Bevor Sie nach einem Tool suchen, lesen Sie das hier. Wir erklären, wie KI-Kennzeichnung wirklich funktioniert, warum ihre Entfernung nicht das bewirkt, was Sie denken, und was das Gesetz dazu sagt.
Ja, sichtbarer Text oder gewöhnliche Metadaten lassen sich aus einem Bild entfernen. Nein, damit lässt sich nicht zuverlässig verbergen, dass Inhalte KI-generiert sind — moderne Systeme (C2PA Content Credentials, SynthID, Erkennungsmodelle der Plattformen) sind gezielt so gebaut, dass sie Zuschnitt, Kompression und Formatwechsel überstehen.
Wichtiger noch: Seit August 2026 verlangt EU-Recht, dass KI-generierte Inhalte gekennzeichnet werden. Wer das bei kommerzieller oder öffentlicher Nutzung absichtlich verbirgt, riskiert ein Bußgeld.
Es gibt zwei völlig unterschiedliche Dinge, die oft verwechselt werden:
Das lässt sich entfernen (z. B. durch Zuschneiden oder Inpainting). Es ist aber reine Kosmetik — es sagt nichts darüber aus, ob der Inhalt tatsächlich KI-generiert ist, sondern verbirgt nur einen visuellen Hinweis.
Das ist eine ganz andere Kategorie. Große KI-Anbieter (Google, OpenAI, Adobe, Meta u. a.) nutzen zunehmend unsichtbare, kryptografisch signierte Metadaten oder statistische Muster, die direkt in die Pixel eingebettet sind und gewöhnliche Bearbeitungen überstehen — Zuschnitt, Farbänderungen, Kompression, sogar Formatkonvertierung. Ein gewöhnlicher „EXIF-Cleaner“ entfernt sie nicht, da sie nicht nur im Standard-EXIF-Feld gespeichert sind — ein Teil des Signals steckt im Inhalt selbst.
Anders gesagt: Selbst wenn Sie alle Metadaten löschen, können viele moderne Erkennungssysteme den KI-Ursprung allein aus der Pixel- oder Audioanalyse mit hoher Sicherheit erkennen.
Artikel 50 der EU-KI-Verordnung führt eine Pflicht zur transparenten Kennzeichnung KI-generierter und KI-veränderter Inhalte ein. Die wichtigsten Punkte:
Die Pflicht richtet sich primär an Unternehmen und „Betreiber“ (deployer), die Inhalte kommerziell einsetzen oder veröffentlichen — nicht zwingend an eine Privatperson, die sich ein KI-Bild auf den Desktop legt. Sobald Sie Inhalte aber öffentlich veröffentlichen — in sozialen Medien, als Produktfoto, in Werbung, als „Beweis“ — rückt die Grenze schnell näher.
Nicht zuverlässig. SynthID ist ein statistisches Wasserzeichen, das direkt in Pixel oder Audio eingebettet ist und gewöhnliche Bearbeitungen inklusive Zuschnitt und Kompression übersteht. C2PA Content Credentials sind kryptografisch signierte Metadaten, die mit der Originaldatei verknüpft sind — ihre Entfernung ist erkennbar, und das Manifest lässt sich nachträglich über das Register des Ausstellers verifizieren.
Der bloße Besitz oder die private Nutzung ist kein Problem. Das Gesetz (EU-KI-Verordnung, Art. 50) zielt auf öffentliche Veröffentlichung und kommerziellen Einsatz ab — insbesondere Deepfakes und KI-Texte von öffentlichem Interesse. Je näher Sie einem öffentlichen oder kommerziellen Kontext kommen, desto höher das Risiko.
Er entfernt Standard-EXIF-/XMP-Felder (GPS, Gerät, Zeitstempel), was für den Datenschutz in Ordnung ist. Kryptografische C2PA-Manifeste oder Pixel-Wasserzeichen wie SynthID werden dadurch zuverlässig nicht ausgehebelt — diese arbeiten auf einer anderen Ebene.
Wenn Inhalte „in der EU genutzt“ werden (also für EU-Nutzer zugänglich sind und diese ansprechen), können die Pflichten auch Betreiber außerhalb der EU betreffen. Die genauen Grenzen legen die Leitlinien der Europäischen Kommission fest.
Das ist in der Regel unbedenklich — die Verordnung zielt auf öffentliche und kommerzielle Veröffentlichung ab, nicht auf persönliche, private Nutzung.