Dein Bild verlässt die Kamera nur einmal. Danach wandert es über ein Handy, einen Laptop, einen Redaktionsplan, einen Instagram-Post, einen E-Mail-Verlauf mit einem Kunden und landet irgendwann im offenen Web, wo ein KI-Crawler es innerhalb von Sekunden erfassen kann. Sobald es abgegriffen, als Screenshot verbreitet, erneut gepostet oder in einen Trainingsdatensatz aufgenommen wird, trägt die Datei, die andere Menschen erreicht, meist deinen Namen nicht mehr. EXIF-Daten werden beim Upload entfernt. Kompression löscht Metadaten. Ein Repost streicht die Bildunterschrift. Übrig bleibt ein Bild, das aussieht, als hätte es niemand gemacht.
Für Fotografinnen und Fotografen sowie Creator ist das kein theoretisches Problem mehr. Stockbibliotheken, Datensatz-Crawler und Social-Aggregatoren ziehen Bilder in großem Umfang ab, und ein einziger viraler Repost kann deine Arbeit vor Millionen Menschen bringen, die keine Ahnung haben, dass sie von dir stammt. Wenn es zu einem Streitfall kommt, ob gestohlenes Kundenmaterial, ein KI-Unternehmen, das mit deinem Portfolio trainiert hat, oder ein Mitbewerber, der deine Arbeit für den eigenen Feed übernimmt, lautet die Frage immer gleich: Kannst du mit einem konkreten Datum belegen, dass die Datei existierte und dass du sie gemacht hast.
Urheberrecht entsteht automatisch. Ein Nachweis nicht.
Nach der Berner Übereinkunft entsteht Urheberrechtsschutz in dem Moment, in dem ein Werk geschaffen wird, in jedem Mitgliedsstaat des Abkommens, ohne Registrierung. Das ist im Grundsatz eine gute Nachricht. In der Praxis hilft der automatische Schutz nur, wenn du später zeigen kannst, wann genau eine bestimmte Datei existierte und dass sie von dir stammt. Eine JPEG- oder RAW-Datei ohne Metadaten und ohne Nachweiskette leistet das allein nicht. Gerichte, Plattformen und Lizenzstellen wollen Beweise, keinen allgemeinen Rechtsgrundsatz.
Genau hier stoßen Creator immer wieder an eine Grenze. Das Gesetz schützt die Arbeit bereits. Was fehlt, ist ein Nachweis, erstellt im Moment der Entstehung, der Bestand hat, wenn jemand anderes das Bild für sich beansprucht oder wenn ein KI-System bereits damit trainiert hat und niemand mehr da ist, den man fragen kann.
Versiegle die Datei im Moment des Exports, nicht nachdem sie viral gegangen ist
Die Lösung ist nicht kompliziert, aber der Zeitpunkt zählt. Statt ein fertiges Bild hochzuladen und zu hoffen, dass niemand die Metadaten entfernt, versiegelst du die Datei in dem Moment, in dem du sie exportierst, bevor sie irgendwohin geht. Ein qualifizierter elektronischer Zeitstempel, wie ihn die eIDAS-Verordnung der EU definiert, erzeugt einen kryptografischen Nachweis dafür, dass eine bestimmte Datei zu einem bestimmten Zeitpunkt existierte, ausgestellt von einem regulierten Vertrauensdiensteanbieter. Dieser Nachweis hängt nicht von der Plattform ab, auf der du postest, und er übersteht es, wenn das Bild kopiert, zugeschnitten, als Screenshot verbreitet oder hundertfach erneut gepostet wird, weil das Siegel an die Originaldatei gebunden ist, nicht an eine Bildunterschrift oder Metadaten, die zufällig mit einer Kopie mitreisen.
Das ist die Beweisgrundlage, auf der alles andere aufbaut: der Nachweis, dass du eine bestimmte Datei zu einem bestimmten Zeitpunkt besessen hast. Das beantwortet die erste Frage, die dir jeder stellen wird, wenn deine Arbeit dort auftaucht, wo du sie nie hingestellt hast.
Warum "nur in einem Land anerkannt" nicht mehr ausreicht
Das ist der Teil, der für fast jeden arbeitenden Creator heute zählt, dessen Arbeit über Grenzen hinweg unterwegs ist. Ein Streit um ein abgegriffenes Bild bleibt selten in einer einzigen Rechtsordnung. Dein Foto wurde vielleicht in Zürich aufgenommen, an einen Kunden in New York lizenziert und von einer Trainingspipeline abgegriffen, die irgendwo auf der Welt läuft. Wenn dein einziger Nachweis der Urheberschaft an das Registrierungssystem eines einzelnen Landes gebunden ist, diskutierst du am Ende über Zuständigkeit, bevor du überhaupt zu den Fakten kommst.
Ein versiegelter Nachweis, der auf einem Schweizer qualifizierten Zeitstempel beruht, funktioniert genau umgekehrt. Er ist darauf ausgelegt, weltweit anerkannter Nachweis zu sein, nicht eine Behauptung, die nur lokal gilt und bei jeder Grenze neu belegt werden muss. Diese Asymmetrie, ein Nachweis, der mit der Datei reist, statt einer an der Grenze endenden Behauptung, ist der Unterschied zwischen einem Nachweis, den du wirklich nutzen kannst, und einem, der nur offiziell aussieht und in einem Ordner liegt.
Den Inhalt selbst auffindbar machen, ohne die Datei preiszugeben
Ein Zeitstempel beweist, dass du die Datei besessen hast. Er hilft dir für sich genommen nicht dabei, herauszufinden, ob jemand anderes deinen Inhalt nutzt oder ob ein KI-System damit trainiert hat. Das ist ein eigenes Problem und braucht ein eigenes Element: einen Content-Hash, der aus dem Bild selbst erzeugt und in eine öffentliche, durchsuchbare Datenbank nach dem ISCC-Standard (International Standard Content Code) eingetragen wird. Der Hash macht deinen Inhalt für Fragen zu Urheberrechtsverletzung oder KI-Trainingslizenzierung auffindbar und abgleichbar, ohne dass die Originaldatei jemals gegenüber der suchenden Stelle offengelegt wird. Niemand kann aus einem Hash dein Foto rekonstruieren. Man kann nur einen Treffer gegen ihn bestätigen.
Für Creator wird genau dieser Baustein wichtiger, je mehr KI-Unternehmen unter Beobachtung geraten, womit sie trainiert haben. Das EU-KI-Gesetz verpflichtet Anbieter von KI-Modellen mit allgemeinem Verwendungszweck dazu, eine hinreichend detaillierte Zusammenfassung der verwendeten Trainingsdaten zu führen und in manchen Fällen zu veröffentlichen. Getrennt davon gibt die EU-Richtlinie über das Urheberrecht im digitalen Binnenmarkt Rechteinhabern nach Artikel 4 die Möglichkeit, ihre Werke von Text- und Data-Mining auszunehmen, sofern der Vorbehalt maschinenlesbar erklärt wird. Ein registrierter Content-Hash ist genau das maschinenlesbare Signal, auf das dieser Rahmen ausgelegt ist. Das Siegel beweist, dass du das Werk gemacht hast. Der Hash macht es später auf deinen Bedingungen auffindbar.
An eine reale Person gebunden, mit einem Weg zurück
All das nützt wenig, wenn der Nachweis nicht an eine tatsächliche, verifizierte Person gebunden werden kann, und wenn du den Zugriff auf deinen eigenen Nachweis verlierst, sobald du ein Passwort verlierst. Die Identitätsprüfung (KYC) bindet Siegel und Hash an eine konkrete, reale Person, nicht an ein anonymes Konto oder einen Bot, was wichtig ist, wenn du den Anspruch je vor Gericht oder gegenüber dem Takedown-Team einer Plattform geltend machen musst. Und weil der Verlust eines Geräts oder einer Zugangsdaten nicht den Verlust jahrelanger Nachweise bedeuten sollte, gehört ein Escrow-Wiederherstellungsweg dazu: Deine Identität kann persönlich durch einen lokalen, KYC-geprüften Vermittler erneut verifiziert werden, selbst wenn jedes digitale Zugangsmittel verloren ist, sodass der Nachweis den Verlust des Zugriffs überlebt.
Drei Situationen, in denen das konkret zum Tragen kommt
Ein Marktplatz oder eine Stockseite listet dein Foto unter fremdem Namen. Ohne einen versiegelten, datierten Nachweis, der vor dem Erscheinen des Eintrags erstellt wurde, stehst du bei deinem Wort gegen ihres.
Eine Datensatzprüfung, deine eigene oder die eines Journalisten, findet deine Arbeit in einem KI-Trainingskorpus, dem du nie zugestimmt hast. Ein registrierter Content-Hash lässt dich den Treffer belegen, ohne dein gesamtes Portfolio preiszugeben, um den Punkt zu beweisen.
Ein Streit mit einem Kunden bricht darüber aus, wem die final gelieferten Dateien nach einem Shooting gehören. Ein Zeitstempel, erstellt beim Export vor der Lieferung, klärt die Zeitlinie, bevor daraus Aussage gegen Aussage wird.
So sieht das in der Praxis aus
Für eine arbeitende Fotografin oder einen Creator ist der Ablauf einfach zu beschreiben, auch wenn die dahinterliegende Kryptografie es nicht ist.
- Bearbeite das Bild fertig.
- Versiegle es, bevor du es postest, einem Kunden schickst oder irgendwo hochlädst, damit der Zeitstempel jeder künftigen Kopie dieser Datei vorausgeht.
- Registriere einen Content-Hash, damit nicht nur dein Besitz, sondern das Bild selbst auffindbar ist, falls es in einem abgegriffenen Datensatz oder einem gestohlenen Repost auftaucht.
- Bewahre den versiegelten Nachweis getrennt von deinen Arbeitsdateien auf und stelle sicher, dass die dahinterstehende Identität verifiziert ist, damit der Nachweis nicht einfach auf derselben Festplatte liegt, die verloren gehen oder angezweifelt werden könnte.
Das hält niemanden davon ab, dein Bild abzugreifen. Nichts tut das vollständig, und wer etwas anderes verspricht, ist nicht ehrlich zu dir. Was es dir gibt, ist eine Position, in der du, wenn deine Arbeit dort auftaucht, wo du sie nie hingestellt hast, nicht bei null anfängst. Du hast einen zeitgestempelten, weltweit anerkannten Nachweis, dass die Datei existierte, und einen durchsuchbaren Hash, der sie mit dir verbindet, ohne das Original je herauszugeben.
Swiss Trust Layer ist für Fotografinnen, Fotografen und Creator gebaut, die genau das brauchen: einen versiegelten, überprüfbaren Nachweis der Existenz einer Datei, gebunden an eine reale Identität, erstellt in dem Moment, in dem die Arbeit fertig ist, statt nachdem sie schon hundertfach kopiert wurde. Wenn dein Portfolio, deine Kundenlieferungen oder deine veröffentlichte Arbeit je dort gelandet sind, wo du sie nie hingestellt hast, versiegle neue Arbeit, bevor sie deine Hände verlässt, und sieh selbst, wie der Nachweis sich hält.