Wie lässt sich prüfen, ob ein Bild mit KI erzeugt oder manipuliert wurde?

Ein KI-generiertes oder nachträglich manipuliertes Bild lässt sich nicht zuverlässig anhand eines einzigen Merkmals erkennen. Fehler an Händen, Schrift oder Licht können Hinweise sein, kommen aber auch in gewöhnlich bearbeiteten oder stark komprimierten Bildern vor. Umgekehrt enthalten hochwertige KI-Bilder oft keine auffälligen Bildfehler mehr.

Eine belastbare Einschätzung entsteht deshalb aus mehreren Schritten: Herkunft und Kontext prüfen, möglichst die Originaldatei sichern, vorhandene Provenienzdaten auswerten, Vergleichsbilder suchen und bei Bedarf eine forensische Analyse veranlassen. Das Ergebnis ist häufig eine Wahrscheinlichkeitsaussage und kein mathematisch eindeutiger Beweis.

Welche sichtbaren Merkmale können auf eine Manipulation hinweisen?

Auffällige Finger, widersprüchliche Spiegelungen, unlesbare Schrift, unlogische Schatten oder wiederholte Muster können Anlass für eine genauere Prüfung geben. Auch unterschiedlich scharfe Gesichtspartien, harte Übergänge an Haaren oder Schmuck und ein Hintergrund ohne nachvollziehbare räumliche Struktur sind mögliche Hinweise.

Diese Merkmale beweisen jedoch weder den Einsatz künstlicher Intelligenz noch eine Täuschungsabsicht. Bildkompression, automatische Verschönerungsfilter, eine geringe Auflösung oder klassische Bildbearbeitung können ähnliche Spuren erzeugen. Die visuelle Prüfung eignet sich daher vor allem dazu, konkrete Verdachtsstellen zu finden.

Ebenso wenig beweist ein fehlerfreies Erscheinungsbild die Echtheit. Moderne Bildgeneratoren können anatomisch und fotografisch überzeugende Ergebnisse liefern. Wer nur nach typischen KI-Fehlern sucht, übersieht deshalb einen Teil der manipulierten Bilder.

Warum sind Quelle und Kontext so wichtig?

Prüfen Sie zuerst, wo das Bild erstmals aufgetaucht sein soll. Gibt es eine nachvollziehbare Veröffentlichung des Fotografen, einer Redaktion oder einer Behörde? Stimmen Datum, Ort und beteiligte Personen mit anderen unabhängigen Quellen überein? Eine unbekannte Datei in einem Messenger ist schwieriger einzuordnen als ein Bild mit dokumentierter Entstehungsgeschichte.

Eine Rückwärtssuche kann ältere oder abweichende Versionen des Bildes finden. Taucht das Gesicht bereits in einer früheren Aufnahme mit anderem Hintergrund auf, spricht das für eine Montage oder Weiterverarbeitung. Bleibt die Suche ohne Treffer, folgt daraus allerdings nicht, dass das Bild echt oder neu ist.

Auch der umgebende Text muss getrennt geprüft werden. Ein echtes Foto kann mit einer falschen Bildunterschrift verbreitet werden; umgekehrt kann ein synthetisches Bild einen tatsächlich stattgefundenen Vorgang illustrieren. Die Frage nach der technischen Entstehung und die Frage nach der inhaltlichen Wahrheit sind daher nicht identisch.

Was zeigen Metadaten und Content Credentials?

Die Originaldatei kann EXIF-Daten zum Aufnahmegerät, Zeitpunkt oder verwendeten Programm enthalten. Solche Angaben sind nützlich, lassen sich aber entfernen oder verändern. Viele soziale Netzwerke löschen Metadaten beim Hochladen. Fehlende EXIF-Daten sind deshalb kein Beweis für eine KI-Erzeugung.

Content Credentials nach dem C2PA-Standard können kryptografisch signierte Informationen zur Herkunft und Bearbeitungsgeschichte einer Datei enthalten. Eine gültige Signatur hilft zu prüfen, von wem die Angaben stammen und ob sie nachträglich verändert wurden. Sie bestätigt jedoch nicht automatisch, dass die dargestellte Szene wahr oder vollständig ist.

Fehlen Content Credentials, lässt sich daraus ebenfalls keine Manipulation ableiten. Nicht alle Geräte und Programme unterstützen den Standard; außerdem können Provenienzdaten beim Export oder durch Plattformen verloren gehen. Sie sind ein Baustein der Prüfung, kein universelles Echtheitssiegel.

Was leisten Wasserzeichen und KI-Detektoren?

Einige Anbieter versehen ihre erzeugten Inhalte mit unsichtbaren Wasserzeichen. Googles SynthID kann beispielsweise Hinweise darauf liefern, ob ein Bild mit unterstützten Google-KI-Werkzeugen erzeugt oder bearbeitet wurde. Wird ein SynthID-Wasserzeichen erkannt, ist das ein konkreter Herkunftshinweis. Wird keines erkannt, kann das Bild trotzdem von einem anderen System stammen oder so verändert worden sein, dass der Hinweis nicht mehr feststellbar ist.

Allgemeine KI-Detektoren analysieren unter anderem Pixelmuster, Kompressionsspuren oder statistische Merkmale. Ihre Ergebnisse hängen vom Bildtyp, der Auflösung, nachträglichen Bearbeitungen und den im Training bekannten Generatoren ab. Eine Prozentangabe eines Detektors sollte deshalb nicht ohne weitere Prüfung als Beweis verwendet werden.

Bei wichtigen Entscheidungen empfiehlt es sich, mehrere unabhängige Befunde zusammenzuführen. Dazu gehören Originaldatei, Provenienzangaben, Vergleichsmaterial, Entstehungskontext und gegebenenfalls die Untersuchung durch eine fachkundige Stelle. Ein Online-Detektor allein reicht für eine belastbare rechtliche Bewertung in der Regel nicht aus.

Wie sichert man ein verdächtiges Bild als Nachweis?

Speichern Sie die gefundene Datei möglichst unverändert und dokumentieren Sie die vollständige URL, Datum, Uhrzeit, Profilname und sichtbaren Kontext. Fertigen Sie zusätzlich Screenshots an, ohne die Originaldatei zu überschreiben. Notieren Sie, wie Sie auf den Inhalt aufmerksam wurden und welche weiteren Fundstellen bekannt sind.

Vermeiden Sie unnötige Konvertierungen, Zuschnitte oder erneutes Speichern der einzigen vorhandenen Datei. Diese Schritte können Metadaten und technische Spuren verändern. Für die eigene Analyse kann eine Arbeitskopie angelegt werden, während das Original unverändert bleibt.

Bei Erpressung, sexualisierten Deepfakes oder einer drohenden Veröffentlichung sollten auch Nachrichten, Forderungen, Nutzernamen und Zahlungsdaten gesichert werden. Eine technische Analyse des Bildes und die Dokumentation der Verbreitung erfüllen unterschiedliche Zwecke und sollten getrennt behandelt werden.

Welche rechtlichen Folgen können sich ergeben?

Ob ein manipuliertes Bild Rechte verletzt, hängt nicht allein davon ab, ob KI eingesetzt wurde. Entscheidend sind unter anderem die erkennbare Person, der Veröffentlichungskontext, eine mögliche Einwilligung und die konkrete Aussage des Bildes. Je nach Fall können Persönlichkeits-, Bildnis-, Datenschutz-, Urheber- oder Markenrechte betroffen sein.

Bei Erpressung, Bedrohung oder anderen möglichen Straftaten kann eine Strafanzeige sinnvoll sein. Die Polizei beurteilt jedoch nicht automatisch jede technische Manipulation und sorgt auch nicht für die Entfernung aller bekannten Online-Kopien. Meldungen an Plattformen und weitere rechtliche Schritte können parallel erforderlich sein.

Für eine Meldung muss häufig nicht zweifelsfrei bewiesen werden, welches KI-Modell das Bild erzeugt hat. Wichtiger kann sein, die dargestellte Person, den irreführenden oder verletzenden Kontext und die konkrete Fundstelle nachvollziehbar zu belegen.

Wie unterstützen wir bei der Prüfung?

Wir sichern zunächst die verfügbaren Dateien und Fundstellen und trennen technische Hinweise von rechtlich relevanten Tatsachen. Anschließend prüfen wir Herkunft, Metadaten, Provenienzangaben und auffällige Bildbereiche und suchen nach früheren oder abweichenden Versionen.

Das Ergebnis wird mit seinen Grenzen dokumentiert. Eine bloße Detektorbewertung wird nicht als Gewissheit dargestellt. Für Plattformmeldungen bereiten wir die Fundstellen, den Kontext und die betroffenen Rechte so auf, dass der Sachverhalt eindeutig zugeordnet werden kann.

Wenn eine weitergehende forensische oder rechtliche Bewertung erforderlich ist, beziehen wir die dafür zuständigen Fachleute oder Anwälte ein. Dabei bleibt getrennt, was technisch festgestellt wurde, was nur wahrscheinlich ist und welche Ansprüche daraus folgen können.