- Ein Fünf-Minuten-Check: Dateizustand → Metadaten → andere Online-Versionen → sichtbare Auffälligkeiten → Signale und Provenienz.
- Betrachte Metadaten, Kompression, Geometrie, Signale und Provenienz zusammen.
- Trenne Beobachtung, Interpretation und tatsächlich belegbare Aussagen.
Kurzer Blicktest: Welche Datei ist unser Ausgangsfoto?
Bevor es um Metadaten oder Kompressionsspuren geht, vergleichen Sie A bis D. Alle vier zeigen dieselbe Cafészene. Eine Datei ist das Foto, das wir als Ausgangspunkt verwendet haben; die anderen wurden normal bearbeitet und erneut als JPEG exportiert, zugeschnitten, verkleinert und re-komprimiert oder als Bildschirmaufnahme erzeugt. Welche würden Sie allein nach dem Aussehen wählen?
Die vier Bilder werden als separate Dateien geladen, damit sie in sinnvoller Größe verglichen werden können. Entscheidend ist hier der tatsächliche Bearbeitungsweg der Dateien, nicht die Metadaten dieser Seite.
Antwort und Änderungen anzeigen
A ist das Foto, das wir als Ausgangspunkt verwendet haben. Bei B wurden Helligkeit, Kontrast und Sättigung mit üblichen Korrekturen angepasst und anschließend erneut als JPEG exportiert. C wurde leicht zugeschnitten, verkleinert und nochmals als JPEG gespeichert. D stammt aus einer Bildschirmaufnahme im Querformat. Auf den ersten Blick können alle vier völlig unauffällig wirken.
Genau darum geht es: Ein sicherer visueller Eindruck ist noch keine forensische Evidenz. Eine belastbare Prüfung beginnt bei Dateistruktur, Abmessungen, Metadaten, Re-Kompression und anderen beobachtbaren Spuren der Bearbeitung.
„Bearbeitet“ ist zunächst nur ein sehr weiter Begriff
Schon Zuschneiden, Helligkeitskorrektur, Verkleinern oder erneutes Exportieren verändert eine Datei. Auch soziale Netzwerke und Messenger können Bilder automatisch neu codieren. Ein Screenshot erzeugt sogar eine neue Bilddatei aus dem gerenderten Bildschirmzustand.
Für eine technische Prüfung ist daher die präzisere Frage sinnvoller: Welche Verarbeitungs- oder Veränderungsspuren lassen sich in der vorliegenden Datei tatsächlich beobachten?
„Dieses JPEG weist Merkmale auf, die mit Re-Kompression vereinbar sind“ ist eine Beobachtung. „Das Foto ist gefälscht“ verlangt zusätzliche Evidenz.
Ein erster Check in fünf Minuten
Wenn die Quelldatei verfügbar ist, prüfe sie vor einem Screenshot oder einer erneut heruntergeladenen Kopie. Notiere Format, Pixelmaße und Dateigröße, bevor du weitere Schlüsse ziehst.
Prüfe Kamera-, Zeit-, Software- und Angaben zum Bearbeitungsablauf, aber behandle sie nicht als unveränderbare vollständige Historie. Fehlende Metadaten bedeuten auch nicht „unbearbeitet“.
Eine frühere oder höher aufgelöste Fassung kann hilfreicher sein als die wiederholte Analyse derselben komprimierten Datei. Vergleiche Ausschnitt, Abmessungen, Text, Objekte und Veröffentlichungskontext.
Achte auf Kanten, wiederholte Strukturen, Text, gerade Linien, Perspektive, Schatten und Reflexionen. Auffälligkeiten sind Stellen für die nächste Prüfung, kein Urteil.
Spezifische Wasserzeichensignale, Content Credentials und systemeigene Marker beantworten jeweils engere Fragen. Lies sie zusammen mit dem Dateizustand, statt einen einzelnen Treffer über alles entscheiden zu lassen.
Die Reihenfolge ist entscheidend: Kläre zuerst, welche Datei du tatsächlich hast, sammle dann unabhängige Beobachtungen und begrenze jede Schlussfolgerung auf das, was diese Beobachtungen wirklich stützen.
Ist das Bild bereits öffentlich, vergleiche es mit anderen Versionen
Eine Rückwärtssuche kann Kontext liefern, den die Datei allein nicht enthält. Google Lens kann gleiche oder ähnliche Bilder sowie Seiten finden, auf denen sie verwendet werden. Googles Funktion „Weitere Informationen zu einem Bild“, die nur in einigen Regionen verfügbar ist, kann außerdem zeigen, wann Google ähnliche Fassungen ungefähr erstmals gesehen hat und wo frühere Verwendungen auftauchten.
Das älteste Suchergebnis ist nicht automatisch „das Original“. Vergleiche Ausschnitt, Auflösung, Texte, Objekte und Veröffentlichungskontext, um besser einzugrenzen, was sich wann verändert haben könnte. Bei privaten, persönlichen oder vertraulichen Fotos solltest du eine externe Rückwärtssuche nur nutzen, wenn du das Bild an diesen Dienst übermitteln möchtest; die übrigen lokalen Prüfungen aus diesem Leitfaden funktionieren weiterhin.
Zoome hinein, aber behandle Auffälligkeiten nur als Hinweise
- Kanten und Halos: Suche nach Bereichen, die deutlich schärfer oder weicher wirken als benachbarte Details.
- Wiederholte Texturen: Unnatürlich duplizierte Blätter, Hautstrukturen, Wolken oder Hintergründe verdienen einen zweiten Blick.
- Text und Geometrie: Verformte Schrift, gebrochene gerade Linien oder unstimmige Perspektive können auf eine prüfenswerte Stelle hinweisen.
- Licht, Schatten und Reflexionen: Prüfe, ob Richtung und Form im gesamten Motiv zusammenpassen.
Keiner dieser Hinweise ist ein universeller Manipulationsdetektor. Kompression, Nachschärfung, HDR, Porträtunschärfe, Panorama-Stitching, Screenshots und normale Bearbeitung können ähnliche Artefakte erzeugen. Eine visuelle Auffälligkeit hilft dir zu entscheiden, wo du als Nächstes genauer hinsiehst — nicht, um sofort „gefälscht“ oder „KI-generiert“ zu urteilen.
Metadaten liefern Kontext, aber keine vollständige Biografie
EXIF, XMP, IPTC und anwendungsspezifische Felder können Aufnahmeparameter, Zeitangaben, Softwaredeklarationen oder Angaben zum Bearbeitungsablauf enthalten. Das kann helfen, mögliche Verarbeitungsschritte einzugrenzen.
Metadaten lassen sich jedoch entfernen, kopieren oder umschreiben. Screenshots, Privacy-Exporte oder Plattformverarbeitung können Felder aus völlig legitimen Bildern entfernen. Mehr dazu: Was verraten die Metadaten eines Fotos wirklich?
JPEG-Rekompression verändert den inneren Dateizustand
JPEG arbeitet verlustbehaftet. Wird ein bereits komprimiertes JPEG erneut gespeichert, werden Frequenzanteile erneut quantisiert. Das Bild kann visuell fast unverändert wirken, während sich Quantisierungstabellen oder Blockmuster verändern.
Solche Merkmale können einen zusätzlichen Kodierungsschritt plausibel machen. Sie erklären aber nicht dessen Ursache. Bildeditor, Messenger, Social-Media-Plattform und Cloud-Dienst können ähnliche Re-Encoding-Spuren hinterlassen.
Skalierung und Zuschnitt verändern die Geometrie
Beim Skalieren entsteht durch Interpolation ein neues Pixelraster. Beim Zuschneiden werden Pixel tatsächlich entfernt. Beides beeinflusst forensische Messungen und kann auch die Erkennung unsichtbarer Wasserzeichen erschweren, wenn deren Detektor eine bestimmte Ausrichtung oder Geometrie erwartet.
Eine fehlgeschlagene Signalerkennung ist deshalb nicht automatisch der Beweis, dass nie ein Signal eingebettet war.
Softwareangaben sind Deklarationen in der aktuellen Datei
Viele Programme schreiben beim Export ihren Namen oder Workflow-Informationen. Stimmen mehrere unabhängige Hinweise überein, steigt ihr analytischer Wert. Ein einzelnes Softwarefeld beweist trotzdem weder den ursprünglichen Ersteller noch jeden Bearbeitungsschritt.
Bei KI-generierten Bildern ist der Geltungsbereich besonders wichtig
Es gibt kein einzelnes universelles Kennzeichen, das alle generativen KI-Systeme abdeckt. Einige Ökosysteme besitzen eigene Verifikationsmechanismen. Google nutzt SynthID für Inhalte, die mit Google-AI-Werkzeugen erstellt oder bearbeitet wurden, weist aber darauf hin, dass ein negatives SynthID-Ergebnis andere KI-Systeme nicht ausschließt.
Ein systemspezifisches Signal kann innerhalb seines Systems starke Evidenz liefern, ohne dadurch zu einem universellen KI-Detektor zu werden.
C2PA Content Credentials liefern eine eigene Art von Provenienzinformation
C2PA verwendet signierte Manifeste und Asset-Bindungen, um überprüfbare Provenienz-Assertions zu transportieren. Die Grundprinzipien trennen diese Prüfung ausdrücklich von einem allgemeinen Werturteil darüber, ob Inhalte „wahr“ oder „falsch“ sind.
Provenienz muss außerdem nicht ausschließlich als eingebettete Metadaten vorliegen. Adobe beschreibt für unterstützte Workflows eine mögliche Wiederzuordnung cloudgespeicherter Content Credentials selbst anhand eines Screenshots.
Stärker wird die Analyse durch mehrere unabhängige Beobachtungen
Dateiformat, Abmessungen, Metadaten, Kompressionszustand, Softwaredeklarationen, sichtbare Bearbeitungsspuren, spezifische Wasserzeichensignale und vorhandene Provenienz beantworten unterschiedliche Fragen. Aussagekraft entsteht durch ihr Zusammenspiel.
| Beobachtung | Was sie stützen kann | Was sie allein nicht beweist |
|---|---|---|
| Software-Metadaten | Eine zugehörige Deklaration ist vorhanden | Urheberschaft oder vollständige Historie |
| Re-Kompressionsmerkmale | Zusätzlicher JPEG-Kodierungsschritt ist plausibel | Motiv oder Täuschungsabsicht |
| Skalierung/Zuschnitt | Geometrie hat sich möglicherweise verändert | Weitere Bildzustände, Metadaten und Herkunftskontext |
| Spezifisches unsichtbares Signal | Evidenz innerhalb dieses Signalsystems | Bildzustand, Metadaten und verfügbare Provenienz |
| Content Credentials | Überprüfbare Provenienz-Assertions | Weitere Bildbeobachtungen und Herkunftskontext |
Nützliche Hinweise in SIGNA Inspect zusammen ansehen
Die aktuell veröffentlichte Android-App SIGNA kombiniert sichtbare Wasserzeichen, ein unsichtbares SIGNA-Signal und lokale Bildprüfung. SIGNA Inspect kann signalbezogene Informationen, verfügbare Metadaten sowie Hinweise auf Bildzustand und Verarbeitung darstellen.
Statt für jeden Hinweis ein anderes Werkzeug zu öffnen, bündelt SIGNA Inspect unterstützte Metadaten, Informationen zum Bildzustand und Angaben zum SIGNA-Signal direkt auf dem Gerät. Re-Kompression, Skalierung, Zuschnitt oder Screenshots können verändern, welche Spuren im aktuellen Bild noch vorhanden sind. Gerade deshalb ist es hilfreich, mehrere Hinweise gemeinsam anzusehen.
Sie fragt zuerst, welche Evidenz vorhanden ist, welche Aussage sie trägt und an welcher Stelle die Schlussfolgerung enden muss.
Öffne es in SIGNA Inspect und sieh dir unterstützte Metadaten, Hinweise zu Bildzustand und Verarbeitung sowie Informationen zum SIGNA-Signal an einem Ort an. Die normale Bildprüfung läuft auf deinem Gerät; das ausgewählte Foto wird nicht an SIGNA AI Lab gesendet.
Wichtige Quellen
CIPA — Exif Version 3.1 Standard
Google Suche-Hilfe — Mit einem Bild suchen
Google Suche-Hilfe — Weitere Informationen zu einem Bild
Google Gemini — Verify AI-generated images, videos, and audio
Prüfe, was dein Foto tatsächlich erkennen lässt
Mit SIGNA für Android kannst du verfügbare Metadaten und Hinweise zum Bildzustand prüfen, nach einem SIGNA-Signal suchen oder Fotos vor dem Teilen mit sichtbarem Wasserzeichen und unsichtbarem SIGNA-Signal vorbereiten. Ausgewählte Fotos werden auf deinem Gerät verarbeitet und nicht zur Bildverarbeitung an einen SIGNA-Server gesendet.
