Glossar

Altbestand

Deepfakes, die vor dem 2. August 2026 mit KI erzeugt oder verändert wurden, müssen nicht nachträglich gekennzeichnet werden; die Leitlinien ermutigen aber dazu (Rn. 154). Maßgeblich ist der Tag der letzten KI-Bearbeitung, nicht der des Hochladens.

Mehr: Fristen

Anbieter

Wer ein KI-System entwickelt oder entwickeln lässt und unter eigenem Namen in Verkehr bringt oder in Betrieb nimmt (Art. 3 Nr. 3 KI-VO), etwa der Hersteller eines Bildgenerators. Anbieter generativer KI müssen deren Ausgaben maschinenlesbar markieren (Art. 50 Abs. 2); ein Händler, der solche Werkzeuge nur nutzt, ist in der Regel Betreiber.

Mehr: Kennzeichnungspflicht

Art. 50 KI-VO

Die Transparenzpflichten der KI-Verordnung, anwendbar seit dem 2. August 2026 (Art. 113). Abs. 1 betrifft Chatbots, Abs. 2 die maschinenlesbare Markierung durch Anbieter, Abs. 4 die sichtbare Kennzeichnung von Deepfakes und bestimmten Texten durch Betreiber, Abs. 5 Form und Zeitpunkt.

Mehr: Kennzeichnungspflicht

Betreiber

Wer ein KI-System in eigener Verantwortung verwendet, außer für rein persönliche Zwecke (Art. 3 Nr. 4 KI-VO). Ein Händler ist Betreiber, wenn er oder ein Dienstleister nach seinen Vorgaben mit KI Bilder erzeugt oder verändert (Leitlinien Rn. 12, 14). Betreiber müssen Deepfakes kennzeichnen (Art. 50 Abs. 4).

Mehr: KI-Bilder im Onlineshop

Bundesnetzagentur

Die in Deutschland zuständige Marktüberwachungsbehörde für die KI-Verordnung (§ 2 Abs. 1 KI-MIG) und zentrale Beschwerdestelle. Beschwerden sind kostenlos über ein Onlineformular möglich (§ 8 KI-MIG).

Mehr: Bußgeld und Durchsetzung

C2PA

Offener Standard der Coalition for Content Provenance and Authenticity, der signierte Herkunftsangaben in eine Datei einbettet: wer sie erstellt hat, mit welchem Werkzeug und ob KI beteiligt war. Ändert ein Programm die Datei, ohne neu zu signieren, wird die Signatur ungültig.

Mehr: Metadaten

Code of Practice

Code of Practice on Transparency of AI-Generated Content, finale Fassung vom 10.06.2026. Er beschreibt, wie Anbieter markieren und Betreiber kennzeichnen können, etwa mit „AI“ als Hauptelement, sichtbar ohne Interaktion. Die Teilnahme ist freiwillig; der Code begründet keine Konformitätsvermutung (Erwägungsgrund 41 der VO (EU) 2026/1744).

Mehr: Code of Practice

compositeWithTrainedAlgorithmicMedia

Wert im IPTC-Feld DigitalSourceType für Bilder, die mit generativer KI bearbeitet wurden, etwa durch Inpainting oder Outpainting. Vollständig lautet er http://cv.iptc.org/newscodes/digitalsourcetype/compositeWithTrainedAlgorithmicMedia.

Mehr: IPTC-Werkzeug

Content Credentials

Der Name, unter dem C2PA-Herkunftsangaben angezeigt werden. Sie zeigen, ob und wie KI an einem Bild beteiligt war, sofern das Werkzeug sie geschrieben und niemand sie entfernt hat. Fehlen sie, beweist das nicht, dass keine KI im Spiel war.

Mehr: Metadaten prüfen

Deepfake

Ein mit KI erzeugter oder manipulierter Bild-, Ton- oder Videoinhalt, der wirklichen Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähnelt und fälschlich als echt erscheinen würde (Art. 3 Nr. 60 KI-VO). Nach den Leitlinien zählen auch Konsumgüter dazu; es genügt, dass etwas plausibel existieren könnte (Rn. 113).

Mehr: Was ein Deepfake ist

DigitalSourceType

IPTC-Feld (Iptc4xmpExt:DigitalSourceType), das mit einer Adresse aus dem IPTC-Vokabular angibt, wie ein Bild entstanden ist, etwa per Kamera, Software oder generativer KI. Google liest das Feld, das Merchant Center verlangt es für KI-erzeugte Produktbilder.

Mehr: IPTC-Werkzeug

Einbrennen

Das Label wird fest in die Pixel geschrieben und erscheint so auch in Feeds, auf Marktplätzen und in Downloads. Dabei entsteht eine neue Datei, und ein vorhandenes C2PA-Manifest wird ungültig; das Original sollte deshalb erhalten bleiben.

Mehr: Gestaltung des Labels

Erste Aussetzung

Der Moment, in dem ein Mensch einen Inhalt zum ersten Mal sieht. Spätestens dann muss die Kennzeichnung da sein (Art. 50 Abs. 5 KI-VO), für jede Person und jede Ausgabe (Leitlinien Rn. 143). Im Shop ist das oft schon die Produktkarte in Kollektion oder Suche.

Mehr: Gestaltung des Labels

EU-Icon

Drei frei bereitgestellte Icons der Europäischen Kommission, „AI“, „AI GENERATED“ und „AI MODIFIED“, in Schwarz und Weiß. Die Nutzung ist freiwillig, ein gleichwertiges eigenes Label ist zulässig, etwa in anderen Farben. Sie bedeutet keine Unterzeichnung des Code of Practice.

Mehr: EU-Icons

EXIF

Exchangeable Image File Format: technische Angaben wie Kamera, Belichtung, Datum oder Software, die Kameras und Programme in Bilder schreiben. Für die KI-Herkunft ist EXIF nicht gedacht, manche Werkzeuge vermerken dort aber ihren Namen. Beim Hochladen und Verkleinern gehen die Daten oft verloren.

Mehr: Metadaten

Generative KI

KI-Systeme, die aus einer Eingabe neue Texte, Bilder, Audio- oder Videoinhalte erzeugen, darunter Bildgeneratoren und das generative Füllen in Bildbearbeitungsprogrammen. Ihre Anbieter müssen die Ausgaben maschinenlesbar markieren (Art. 50 Abs. 2 KI-VO).

Mehr: Kennzeichnungspflicht

Inpainting

KI erzeugt eine Stelle im Bild neu, um einen Gegenstand zu entfernen, zu ersetzen oder zu ergänzen. Einen Passanten im Hintergrund zu entfernen, nennen die Leitlinien eine unbedeutende Änderung (Rn. 116); ein eingefügter Gegenstand, der die Aussage des Bildes ändert, ist mehr als Standardbearbeitung (Rn. 92).

Mehr: Pflicht-Check

IPTC

International Press Telecommunications Council. Sein Photo Metadata Standard legt Felder für Bildangaben fest, darunter DigitalSourceType für die Herkunft und seit Version 2025.1 Felder zum verwendeten KI-System. Sie stehen meist im XMP-Block der Datei.

Mehr: Metadaten

KI-Kompetenz (Art. 4)

Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, um die KI-Kompetenz ihres Personals zu fördern, ohne ein bestimmtes Niveau garantieren zu müssen (Art. 4 KI-VO in der Fassung der VO (EU) 2026/1744). Die Pflicht gilt seit dem 2. Februar 2025, auch für Händler, die KI-Bilder erstellen.

Mehr: KI-Bilder im Onlineshop

KI-MIG

Das KI-Marktüberwachungs- und Innovationsförderungsgesetz führt die KI-Verordnung in Deutschland durch (BGBl. 2026 I Nr. 223). Seit dem 29.07.2026 in Kraft, macht es die Bundesnetzagentur zur Marktüberwachungsbehörde und zentralen Beschwerdestelle.

Mehr: Bußgeld und Durchsetzung

KI-Verordnung (KI-VO)

Verordnung (EU) 2024/1689, englisch AI Act. Sie regelt KI-Systeme in der EU nach ihrem Risiko, gilt in jedem Mitgliedstaat unmittelbar und wurde zuletzt durch den Digital-Omnibus geändert. Art. 50 gilt seit dem 2. August 2026.

Mehr: Kennzeichnungspflicht

Künstlerische Werke

Ist ein Deepfake Teil eines offensichtlich künstlerischen, kreativen, satirischen oder fiktionalen Werks, genügt ein Hinweis, der das Werk nicht beeinträchtigt (Art. 50 Abs. 4 Satz 3 KI-VO). Die Leitlinien legen „offensichtlich“ eng aus (Rn. 122). Für Produkt- und Werbebilder greift diese Erleichterung in der Regel nicht.

Mehr: Was ein Deepfake ist

Leitlinien

Die Leitlinien der Europäischen Kommission zu den Transparenzpflichten nach Art. 50, C(2026) 5054 final vom 20.07.2026, mit Beispielen auch für Produktbilder. Sie sind nicht verbindlich (Rn. 5); verbindlich auslegen kann nur der Europäische Gerichtshof.

Mehr: Leitlinien

Manifest

Der Datenblock, in dem C2PA die Herkunftsangaben einer Datei ablegt, etwa Bearbeitungsschritte und DigitalSourceType, signiert mit einem Zertifikat. Ist das Manifest gültig, wurden die Angaben seit dem Signieren nicht verändert.

Mehr: Metadaten

Marktüberwachung

Behördliche Prüfung, ob die KI-Verordnung eingehalten wird, in Deutschland durch die Bundesnetzagentur. Die Behörden können Betreiber nach ihrer Kennzeichnungspraxis fragen (Leitlinien Rn. 148), und jede Person kann sich beschweren (Art. 85 KI-VO).

Mehr: Bußgeld und Durchsetzung

Merchant Center

Googles Plattform für Produktdaten in Google Shopping. Für KI-erzeugte Produktbilder verlangt Google den IPTC-Vermerk in der Bilddatei und untersagt, eingebettete Metadaten zu entfernen. Vermerk und sichtbares Label im Shop ersetzen einander nicht.

Mehr: Google Merchant Center

Omnibus (Digital-Omnibus KI)

Verordnung (EU) 2026/1744 zur Änderung der KI-Verordnung, in Kraft seit 27.07.2026. Anbieter haben für die maschinenlesbare Markierung älterer Systeme Zeit bis zum 2. Dezember 2026 (Art. 111 Abs. 4), für Betreiber gibt es keine Übergangsfrist.

Mehr: Fristen

Outpainting

KI erweitert ein Bild über seine Ränder hinaus, etwa für ein anderes Seitenverhältnis. Ränder auffüllen zählen die Leitlinien zur Standardbearbeitung (Rn. 92), Hintergrund-Erweiterungen in Produktwerbung zu den unbedeutenden Änderungen (Rn. 116). Entsteht dabei eine neue Szene, kann das anders aussehen.

Mehr: Pflicht-Check

Overlay

Der Code der Website legt das Label über das Bild, die Bilddatei bleibt unverändert. Der Code of Practice lässt das ausdrücklich zu (Measure 1.2.1 c). Das Label erscheint nur dort, wo der Code läuft, nicht in Downloads, Feeds oder auf Marktplätzen.

Mehr: Gestaltung des Labels

Randnummer (Rn.)

Die Absätze der Leitlinien sind durchnummeriert; „Rn. 113“ verweist auf Absatz 113 der Leitlinien C(2026) 5054. So lässt sich jede Aussage im Original nachlesen.

Mehr: Leitlinien

Standardbearbeitung

Bearbeitung, die vorhandene Inhalte nur für die Veröffentlichung aufbereitet: Zuschnitt, Farb- und Helligkeitskorrektur, Schärfen, Freistellen, Ränder auffüllen (Leitlinien Rn. 90 bis 92). Macht KI nur das und erscheint das Produkt danach nicht anders als in echt, ist ein Label nach den Leitlinien in der Regel nicht erforderlich.

Mehr: Was ein Deepfake ist

Synthetic performer

Begriff aus dem Recht des US-Bundesstaats New York (General Business Law § 396-b) für eine mit KI erzeugte, menschenähnliche Figur, die keiner erkennbaren echten Person entspricht. Werbung mit solchen Figuren muss das seit Juni 2026 deutlich offenlegen; das kann auch EU-Shops mit Kunden in den USA betreffen.

Mehr: Weltweit

SynthID

Unsichtbares Wasserzeichen von Google DeepMind für Inhalte aus Googles KI-Werkzeugen. Es steckt in den Pixeln, nicht in den Metadaten, und lässt sich nur mit Googles Werkzeugen prüfen. Wie jede maschinenlesbare Markierung ersetzt es das sichtbare Label nicht (Leitlinien Rn. 117).

Mehr: Metadaten

trainedAlgorithmicMedia

Wert im IPTC-Feld DigitalSourceType für Bilder, die vollständig mit generativer KI erzeugt wurden. Vollständig lautet er http://cv.iptc.org/newscodes/digitalsourcetype/trainedAlgorithmicMedia. Diesen Wert erwartet Google Merchant Center bei KI-erzeugten Produktbildern.

Mehr: IPTC-Werkzeug

Upscaling

KI vergrößert ein Bild und ergänzt dabei Details. Skalieren für Produktwerbung nennen die Leitlinien eine unbedeutende Änderung (Rn. 116), Bildverbesserung für mehr Klarheit zählt zur Standardbearbeitung (Rn. 92). Erfindet die KI dabei sichtbare Details am Produkt, ist das mehr als Upscaling.

Mehr: Pflicht-Check

Wasserzeichen

Sichtbare oder unsichtbare Markierung im Bild selbst. Unsichtbare Wasserzeichen zählen zu den maschinenlesbaren Markierungen der Anbieter (Art. 50 Abs. 2); Betreiber können sich nicht darauf verlassen, weil Menschen sie nicht sehen (Leitlinien Rn. 117).

Mehr: Metadaten

XMP

Extensible Metadata Platform: ein Format für Metadaten als Text in der Bilddatei, meist mit den IPTC-Feldern einschließlich DigitalSourceType. C2PA nutzt einen eigenen Datenblock.

Mehr: Metadaten

Zweite Ebene

Weitere Angaben zum Label, die sich per Klick, Tipp oder Tastatur öffnen, etwa ob ein Bild mit KI erzeugt oder verändert wurde und was verändert ist. Der Code of Practice ermutigt dazu. Sie muss barrierefrei sein, etwa mit Esc schließbar (WCAG 1.4.13).

Mehr: Gestaltung des Labels