Metas KI-Kennzeichnung: Wo Content Seal scheitert?

Metas KI-Detektor ignoriert den Industriestandard, kurz vor der EU-Kennzeichnungspflicht

Michael Dobler

Autor Dr. Web

22. Juli 2026

4 Min. Lesezeit

Meta hat mit Content Seal einen eigenen Detektor für KI-Bilder vorgestellt. Das Werkzeug liest nur die hauseigenen Wasserzeichen, nicht die etablierten Verfahren SynthID und C2PA. Und das wenige Wochen, bevor die EU eine maschinenlesbare Kennzeichnung für KI-Inhalte verlangt.

drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen

Bei der KI-Kennzeichnung setzt Meta auf einen Alleingang: Content Seal prüft ausschließlich Bilder aus dem hauseigenen Generator Muse Image. Ein simpler Zuschnitt genügt jedoch, damit das unsichtbare Wasserzeichen verschwindet. Laut einer Analyse von Reuters hat das Werkzeug 55 Prozent der eigenen Bilder nicht mehr erkannt, nachdem sie auf ein Drittel bis ein Viertel beschnitten waren.

Das Wichtigste in Kürze

Content Seal erkennt nur Metas eigenes Wasserzeichen, weder Googles SynthID noch den offenen Standard C2PA.
Ein Zuschnitt auf ein Drittel der Bildfläche hebelt die Erkennung in mehr als der Hälfte der Fälle aus.
Ab dem 2. August 2026 verlangt der EU AI Act eine maschinenlesbare Kennzeichnung für KI-generierte Inhalte.
Für die Offenlegung haften die Unternehmen, die solche Inhalte veröffentlichen, nicht der Modellanbieter.

Warum ein Zuschnitt das Wasserzeichen aushebelt?

Holzstempel, orange KI-Abdrücke auf Papier, Schere schneidet einen Abdruck aus — Content Seal kodiert unsichtbare Muster in Bildpixel, die beim Zuschnitt verloren gehen. Metadaten wären robuster, lassen sich aber leicht löschen

Content Seal bettet ein unsichtbares Muster in die Pixel eines Bildes ein. Fällt ein großer Teil dieser Pixel dem Zuschnitt zum Opfer, fehlt dem Detektor das Signal. Ein Herkunftsnachweis in den Metadaten wäre robuster gegen den Beschnitt, ließe sich beim Export aber ebenso leicht entfernen.

Der entscheidende Punkt bleibt in vielen Berichten unsichtbar: Content Seal zeigt nur an, ob ein Bild aus Metas Muse Image stammt, nicht, ob überhaupt eine KI im Spiel war. Fremde Modelle bleiben für den Detektor blind.

Dass maschinelle Erkennung an ihre Grenzen stößt, ist kein Einzelfall. Schon bei KI-Texten scheitert die Messung zuverlässig an einfachen Veränderungen des Materials.

Ein Alleingang gegen den offenen Standard?

Meta gehört zu den Gründungsmitgliedern der C2PA-Allianz, baut mit Content Seal aber ein System, das deren Herkunftsnachweise nicht lesen kann. Auch Googles SynthID bleibt proprietär. Ein universeller Nachweis, ob ein Bild von KI stammt, existiert damit weiterhin nicht.

Über 200 Organisationen tragen den offenen Standard C2PA mit, Meta eingeschlossen. Googles SynthID kommt bei Bildern und Videos inzwischen auf über 100 Milliarden Markierungen,^[2] arbeitet aber nach eigener Logik. Jeder Anbieter setzt auf sein eigenes System, und genau das untergräbt jeden Nachweis.

Der Zeitpunkt ist heikel. Ab dem 2. August greift der EU AI Act mit einer Kennzeichnungspflicht für KI-Inhalte,^[1] die Wasserzeichen-Pflicht war lange angekündigt.

Ein Wasserzeichen, das nur die eigenen Bilder kennt und schon einen Zuschnitt nicht übersteht, erfüllt weder den Zweck noch die Vorgaben der EU. Verlässlich wird ein Herkunftsnachweis erst, wenn alle Anbieter denselben Standard lesen.
— Markus Seyfferth, Chefredakteur Dr. Web

KI-Kennzeichnung: Metas Alleingang trifft die EU-Frist

Warum ein eigener Detektor die Herkunftsfrage nicht löst

55 %

der eigenen KI-Bilder übersah Content Seal nach dem Zuschnitt (Reuters, 40 Bilder getestet)

2. Aug. 2026

Start der EU-Kennzeichnungspflicht für KI-Inhalte (AI Act, Artikel 50)

100 Mrd.

Bilder und Videos trägt Googles SynthID bereits als unsichtbare Markierung

200+

Organisationen tragen den offenen Standard C2PA mit, Meta eingeschlossen

Zwei Wege, zwei Schwächen

Pixel-Wasserzeichen

Content Seal und SynthID betten das Signal unsichtbar in die Bildpunkte. Ein starker Zuschnitt schneidet es einfach weg.

Content Credentials (C2PA)

Die Herkunft reist als signierte Metadaten mit dem Bild. Beim Export lassen sich diese Daten abstreifen.

Was deutsche Unternehmen jetzt prüfen müssen?

Unternehmen, die KI-Bilder veröffentlichen, bleiben für die Kennzeichnung selbst verantwortlich. Ein einzelnes Anbieter-Wasserzeichen reicht als Nachweis nicht, weil es weder robust noch interoperabel ist. Verlässlicher sind offene Content Credentials und ein eigener Offenlegungsprozess.

Für alle, die KI-Bilder einsetzen, nimmt Artikel 50 des AI Act zwei Parteien in die Pflicht: Anbieter müssen ihre Ausgaben maschinenlesbar markieren, wer sie öffentlich verbreitet, muss sie als KI-Inhalt offenlegen. Für Inhalte, die vor dem Stichtag entstanden sind, verschiebt sich die Markierungspflicht auf den 2. Dezember 2026.

Wie ernst die Offenlegung genommen wird, hat zuletzt der Streit um Netflix und generative KI gezeigt. Für die eigene Praxis heißt das: Verlassen Sie sich nicht auf ein einzelnes Wasserzeichen als Beweis, sondern auf offene Content Credentials, und dokumentieren Sie die Kennzeichnung im eigenen Redaktionsprozess. Sonst haftet am Ende Ihr Unternehmen, nicht das Modell aus dem Silicon Valley.