Welche KI-Bildgeneratoren schreiben einen Herkunftsnachweis?

Ob ein KI-Bild seine Herkunft selbst mitbringt, entscheidet das Werkzeug, das es erzeugt hat, oft sogar das einzelne Modell. Diese Seite ist das Nachschlagewerk dazu: je Generator, Modell und Werkzeug, ob am 01.09.2026 ein Herkunftsmarker in der Datei stand, welcher Art er war, wer ihn signiert hat und ob er am 30.09.2026 noch an der Kopie ankam, die Shopify an Besucher ausliefert. Was ein C2PA-Manifest enthält und auf welchen Exportwegen Marker verloren gehen, erklärt der Ratgeber Content Credentials und C2PA. Wie sich ein Nachweis von einem bloßen Hinweis unterscheidet, steht im Ratgeber KI-Bild erkennen: Nachweis oder Hinweis?.

Wie ist gemessen worden?

Grundlage ist der Prüfstand von Easy AI Act Image Labels. Am 01.09.2026 hat er 59 Bilddateien gelesen, jede über den offiziellen Download- oder Export-Knopf des Werkzeugs im angebotenen Ausgabeformat:

• 47 Katalogeinträge von Magnific/Freepik, per API erzeugt, ein Modell je Eintrag,
• 4 Gegenproben aus der Weboberfläche desselben Dienstes,
• 6 Dateien aus ChatGPT, Google Gemini, Canva (zwei), Adobe Firefly und Shopify Tinker,
• 2 Kontrollen: ein Handyfoto und ein Screenshot, beide erwartungsgemäß ohne Marker.

43 der 59 Dateien trugen einen Marker. Den Shopify-Bildeditor hat der Prüfstand am selben Tag gesondert gemessen, am gespeicherten Original im Shop. Am 30.09.2026 folgte die zweite Frage: Was davon kommt bei Besuchern an? Dafür lagen 38 Bilder mit Marker in einem Shopify-Entwicklungsshop; verglichen wurden das gespeicherte Original und die Kopien, die Shopify ausliefert (unverändert, verkleinert, als WebP oder AVIF und im srcset der Produktseite).

So liest Du die Spalten der Tabellen:

• Marker am Original: ob die Datei, so wie sie aus dem Werkzeug kam, eine Herkunftsangabe trug.
• Art: C2PA ist ein signiertes Manifest (Content Credentials); IPTC steht für das Klartextfeld DigitalSourceType im XMP-Block; ein Cloud-Zeiger ist nur ein Verweis auf ein Manifest im Netz. trainedAlgorithmicMedia bedeutet vollständig KI-generiert, compositeWithTrainedAlgorithmicMedia eigenes Material mit KI-Anteil.
• Unterzeichner: die Organisation im Signaturzertifikat, so wie sie in der Datei steht; eine Prüfung der Signatur ist das nicht.
• An der Shopify-Kopie: ob die ausgelieferte Kopie den Marker am 30.09.2026 noch trug. „Nicht gemessen“ heißt: Das Bild war nicht Teil dieser Reihe.

Welche Chat-, Design- und Shopify-Werkzeuge schreiben einen Nachweis?

Alle Nachweise dieser Tabelle nennen trainedAlgorithmicMedia, außer dem Canva-Foto mit KI-Hintergrund. Drei Befunde stecken darin:

• Canva unterscheidet generiert und bearbeitet. Ein Bild nur aus einem Prompt trägt trainedAlgorithmicMedia und die Signatur von OpenAI, weil dort gpt-image rechnet; das eigene Foto mit KI-Hintergrund trägt compositeWithTrainedAlgorithmicMedia, signiert von Canva selbst.
• Firefly schreibt kein Manifest in die Datei. Darin steht nur ein Verweis auf ein Online-Manifest bei Adobe (705 Byte XMP; aufgelöst 13.844 Byte, signiert von Adobe Inc.). Wer die Datei ohne Netzzugriff liest, findet keinen Marker.
• Shopify Tinker und der Shopify-Bildeditor verhalten sich gegensätzlich. Tinker schreibt C2PA und zusätzlich den IPTC-Wert, signiert von Google LLC, dazu die Angabe „Tinker (product_still_life)“. Das Bild aus „Hintergrund generieren“ (PNG, 2.014.705 Byte) trug am Original gar keine Metadaten; ob Shopify keinen Marker setzt oder ihn in der eigenen Verarbeitung verliert, ist von außen nicht feststellbar.

Welche Modelle im Magnific-Katalog schreiben einen Nachweis?

Magnific (Freepik) bündelt Modelle vieler Hersteller. Am 01.09.2026 trugen 34 der 47 per API erzeugten Katalogeinträge einen Marker, 13 keinen.

Alle Marker in dieser Tabelle nennen trainedAlgorithmicMedia. Was sich daraus ablesen lässt:

• Der Dienst schreibt nichts Eigenes. Freepik taucht in keiner der 51 Magnific-Dateien als Unterzeichner auf. Signiert hat der Modellhersteller oder der Inferenz-Dienst, der das Modell ausführt: fal etwa für Flux-1, Qwen und Z-Image.
• Der Katalogeintrag entscheidet, nicht die Modellfamilie. Qwen trug ein Manifest, Qwen Image 3-0 und 3-0 Pro trugen keines; bei Flux reicht die Spanne von Manifesten zweier Unterzeichner bis zu Einträgen ganz ohne Metadaten.
• Google nennt kein Modell. Weder Gemini noch Nano Banana oder Cinematic schreiben einen Modellnamen ins Manifest; belegt ist nur der Unterzeichner Google LLC (Auswertung vom 07.09.2026).
• Grok signiert selbst. Beide Grok-Dateien tragen ein vollständiges Manifest, ausgestellt von einer „Self-signed ephemeral CA (Content Authenticity SDK)“. Ein Prüfwerkzeug sieht, dass jemand KI-Herkunft behauptet, aber nicht, wer.
• Die Weboberfläche bestätigt die API. Von den vier Gegenproben trugen gpt 2, Seedream 5 Pro und Nano Banana 2 Lite dieselben Marker wie per API. Recraft V4-1 kam als JPEG-Download ohne Marker an, während dieselbe Generierung als natives PNG ein Manifest trug: Die Formatumwandlung hatte es gelöscht.

Überlebt der Nachweis den Weg durch Shopify?

Zwei Messungen, zwei Antworten:

1. Das gespeicherte Original behält ihn. Am 01.09.2026 lagen alle 47 per API erzeugten Magnific-Bilder nach dem Upload als Produktbilder in Shopify, in der Dateigröße byte-gleich zur lokalen Datei; alle 34 Marker waren erhalten.
2. Die ausgelieferte Kopie verliert ihn meist. Am 30.09.2026 trugen von 38 Bildern mit Marker am Original in der besten Variante (unverändert ausgeliefert) noch 6 den Marker, in verkleinerten Kopien, als WebP oder AVIF und im srcset der Produktseite noch 5.

Das Muster ist deutlich: Die Google-Bilder, die den DigitalSourceType zusätzlich als IPTC-Feld im XMP tragen, überlebten in jeder Variante; das Canva-Bild aus einem Prompt nur, solange Shopify die Datei unverändert auslieferte. Marker, die nur im C2PA-Manifest stehen, überstanden in dieser Reihe keine neu kodierte Kopie (0 von 31).

Für jedes C2PA-Bild gilt das nicht: In einem öffentlichen Shop lieferte Shopify am 30.09.2026 6 von 224 Bilddateien mit lesbarem C2PA-Manifest aus, bearbeitet in Adobe Photoshop mit KI-Anteil (compositeWithTrainedAlgorithmicMedia, KI-Werkzeug laut Datei Adobe Firefly, signiert von Adobe). Diese JPEG-Dateien kamen unverändert durch die Auslieferung.

Für Dich heißt das: Findet ein Prüfwerkzeug an einem Bild aus Deinem Shop keinen Marker, ist das Bild an der Kopie nicht prüfbar; über seine Herkunft sagt das nichts. Aussagekräftig ist nur das Original.

Wie prüfst Du Deine eigenen Bilder?

1. Nimm die Datei, wie sie aus dem Werkzeug kam. Offizieller Download-Knopf, natives Ausgabeformat, keine angebotene Umwandlung, kein Screenshot. Die Exportregeln im Einzelnen stehen im Ratgeber Content Credentials und C2PA.
2. Leg sie in den KI-Bild-Prüfer. Er liest C2PA und IPTC DigitalSourceType direkt im Browser, die Datei verlässt das Gerät nicht. Er zeigt Werkzeug, Aussteller laut Zertifikat (die Signatur prüft er nicht), Aktion und das passende EU-Label.
3. Rechne mit diesen Eigenheiten. Für das Canva-Foto mit KI-Hintergrund schlägt der Prüfer AI MODIFIED vor, für die übrigen Nachweise aus den Tabellen AI GENERATED. Bei Firefly-Dateien zeigt er „Ohne KI-Nachweis“ und nennt den Verweis auf das Online-Manifest, löst ihn aber nicht auf. Bei Grok bleibt der Aussteller „nicht angegeben“, weil die Kette selbstsigniert ist. Bei Google-Bildern steht als Werkzeug „Google C2PA Core Generator Library“, kein Modellname.
4. Prüf nicht die Shop-Kopie. Ein Bild, das Du aus Deinem Shop herunterlädst, ist eine neu kodierte Kopie (siehe oben). Für Bilder, die schon im Shop liegen, liest die App Easy AI Act Image Labels das gespeicherte Original über die Admin-API.

Was heißt das für Deine Kennzeichnung?

Die Tabellen zeigen, wo ein Nachweis zu erwarten ist, nicht, ob ein Bild ein Label braucht. Den maschinenlesbaren Marker schuldet der Anbieter des KI-Systems nach Art. 50 Abs. 2 KI-VO (Verordnung (EU) 2024/1689); Anbieter, deren Systeme vor dem 02.08.2026 auf dem Markt waren, haben dafür bis zum 02.12.2026 Zeit (Art. 111 Abs. 4 in der Fassung der Verordnung (EU) 2026/1744). Dich trifft als Betreiber die sichtbare Offenlegung nach Art. 50 Abs. 4, gleich ob Dein Generator markiert oder nicht; nach Rn. 117 der Kommissions-Leitlinien vom 20.07.2026 können Betreiber sich nicht auf den eingebetteten Marker berufen. Die KI-Kennzeichnungspflicht für Bilder, Texte und Videos fasst ein eigener Ratgeber zusammen.

Ein „nein“ in der Tabelle entlastet Dich also nicht, und ein „ja“ ersetzt kein Label. Bilder, von denen Du weißt, dass sie aus einem KI-Werkzeug stammen, ordnest Du selbst ein; welche davon ein Label brauchen, erklärt der Ratgeber Muss ich KI-Bilder im Onlineshop kennzeichnen?

Wann wird neu gemessen?

Die Tabellen sind eine Momentaufnahme: Anbieter ändern Modelle und Exportwege laufend, und ab dem 02.12.2026 müssen auch Anbieter älterer Systeme markieren. Der Prüfstand wird deshalb quartalsweise wiederholt, der nächste Lauf folgt nach dem 02.12.2026; jede Zeile bekommt dann ihr neues Messdatum. Der Shopify-Bildeditor ist für diesen Lauf zur Nachmessung vorgemerkt, für Midjourney fehlt bisher ein Testbild. Was der Stichtag für Deinen Shop bedeutet, steht im Ratgeber Was ändert sich am 2. Dezember 2026 für KI-Bilder in Deinem Shop?