Priya stellt ein Charakterdesign um 23 Uhr fertig und lädt es innerhalb einer Stunde in ihr Portfolio und in zwei Kunden-Gruppenchats hoch, so wie es die meisten arbeitenden Illustratorinnen und Illustratoren tun. Sechs Wochen später taucht ein Marktplatz-Eintrag mit derselben Figur auf, mit einem anderen Namen versehen und mit einem Verkaufs-Tag. Sie hat die originale, geschichtete Datei auf ihrem Laptop und einen Ordner mit Entwürfen, der drei Wochen zurückreicht. Was sie nicht hat, ist irgendetwas, das jemandem, der sie nie getroffen hat, beweist, dass die Datei zuerst existierte und dass sie die Person ist, die sie erstellt hat. Ein zeitgestempelter Upload auf eine Portfolio-Seite ist das nicht. Eine Direktnachricht ist das nicht. Das ist die Lücke, die MyCopyright schliessen soll.
MyCopyright ist das Register von Swiss Trust Layer, und seit dieser Woche ist der vollständige Satz an Bausteinen dahinter auf der Plattform live: eine Datei siegeln, die Person dahinter verifizieren, eine Kopie in Escrow hinterlegen, einen Code für das Werk selbst erzeugen und kennzeichnen, welche Rolle KI dabei gespielt hat, falls überhaupt. Keiner dieser Bausteine ist ein separates Produkt, das nachträglich angeflanscht wurde. Es ist eine Registrierung, einmal durchgeführt, die einen einzigen versiegelten Datensatz erzeugt.
Was passiert, wenn Sie ein Werk registrieren
Melden Sie sich an, laden Sie die Datei hoch, und die Plattform durchläuft fünf Schritte. Keiner davon erfordert, dass Sie die zugrunde liegende Kryptografie verstehen, und keiner erfordert einen Anwalt im Raum.
1. Siegeln: die exakte Datei und ein qualifizierter Zeitstempel
Die Plattform erzeugt einen kryptografischen Hash Ihrer exakten Datei, sodass der versiegelte Datensatz an diese Datei gebunden ist und nicht an eine Beschreibung davon, und stellt einen qualifizierten elektronischen Zeitstempel aus. Nach Artikel 41 der eIDAS-Verordnung trägt ein qualifizierter Zeitstempel eine rechtliche Vermutung für die Richtigkeit des angezeigten Datums und der Uhrzeit sowie für die Unversehrtheit der Daten, an die er gebunden ist. In der Praxis bedeutet das eine Umkehr der Beweislast: Es liegt nicht mehr an Ihnen, jemanden davon zu überzeugen, dass die Datei seit diesem Datum nicht verändert wurde. Sie erhalten den versiegelten Datensatz als PDF zurück, das Sie einem Kunden, einem Gericht oder dem Urheberrechtsteam einer Plattform übergeben können.
2. Identität: eine verifizierte Person, kein anonymes Konto
Eine von "user482" versiegelte Datei beweist nur sehr wenig darüber, wer sie erstellt hat. Die Identitätsprüfung von Swiss Trust Layer führt eine passbasierte Verifizierung über einen qualifizierten Anbieter durch, die über einen QR-Code auf dem versiegelten Datensatz gestartet wird. Sobald sie abgeschlossen ist, ist die Registrierung an eine echte, geprüfte Identität gebunden statt an eine E-Mail-Adresse. Das ist der Baustein, der aus "jemand hat diese Datei versiegelt" ein "diese namentlich genannte, verifizierte Person hat diese Datei versiegelt" macht.
3. Escrow: eine Kopie, aufbewahrt in der Schweiz, unabhängig davon, wo Sie sie sonst speichern
Sobald die Identitätsprüfung abgeschlossen ist, können Sie zusätzlich eine Kopie der versiegelten Datei im Escrow Storage speichern, der in der Schweiz gehostet wird und von Ihrem regulären Cloud-Speicher getrennt ist. Der Sinn von Escrow ist Unabhängigkeit: Wenn die Plattform, auf der Sie ursprünglich veröffentlicht haben, die Datei entfernt, wenn eine Festplatte ausfällt oder wenn ein Cloud-Konto gesperrt wird, bestehen die hinterlegte Kopie und ihr Nachweisdatensatz weiterhin. Escrow ist bewusst der Identitätsprüfung nachgelagert, denn eine gespeicherte Kopie ist nur so vertrauenswürdig wie die Prüfung, wer sie dort abgelegt hat.
4. ISCC: ein Code für das Werk, nicht nur für die Datei
Neben dem Hash und dem Zeitstempel erzeugt die Plattform für die Datei einen International Standard Content Code, aufgebaut nach ISO 24138:2024. Während ein Hash eine exakte Datei Byte für Byte identifiziert, identifiziert ein ISCC den Inhalt selbst, und zwar auf eine Weise, die überprüft und verglichen werden kann, ohne die zugrunde liegende Datei jemals offenzulegen. Den Code, die ISCC-ID sowie die zugrunde liegenden Daten- und Meta-Hashes können Sie im Datensatz jeder versiegelten Datei einsehen.
5. Inhaltskennzeichnungen: welche Rolle KI gespielt hat, dokumentiert
Jede versiegelte Datei trägt zusätzlich eine Inhaltskennzeichnung, die einmal gewählt und danach gesperrt wird. Es gibt sechs davon: AI FREE, AI ASSISTED, AI MODIFIED, AI GENERATED, HUMAN AUTHORED und HUMAN APPROVED. Die beiden auf den Menschen bezogenen Kennzeichnungen sind bewusst an die Identität gebunden: HUMAN AUTHORED kann nur zusammen mit AI FREE ausgewählt werden, und HUMAN APPROVED muss von einer verifizierten Person vergeben werden, die nicht die ursprüngliche Autorin oder der ursprüngliche Autor ist. Diese Struktur besteht, damit die Kennzeichnung mehr bedeutet als eine Checkbox, die jemand über das eigene Werk angekreuzt hat.
Warum "einmal registrieren, den Nachweis überall mitführen"
Das Urheberrecht selbst braucht kein Register, um zu bestehen. Nach der Berner Übereinkunft entsteht das Urheberrecht automatisch in dem Moment, in dem ein originäres Werk festgelegt wird, und dieser Schutz wird ohne jede Registrierungsformalität in mehr als 180 Mitgliedsländern anerkannt, Priyas eingeschlossen. MyCopyright schafft dieses Recht nicht. Was es schafft, ist ein Nachweis dafür: ein versiegelter, datierter, identitätsgebundener Datensatz, auf den Sie verweisen können, sobald jemand bestreitet, wer ein Werk zuerst geschaffen hat, oder wann.
Dieser Unterschied ist am wichtigsten ausserhalb der Schweiz und der EU. In den Vereinigten Staaten verlangt 17 U.S.C. § 411, dass ein US-Werk registriert sein muss, bevor sein Inhaber überhaupt wegen einer Rechtsverletzung vor einem US-Bundesgericht klagen kann, eine eigenständige, formale Voraussetzung, die der automatische Schutz eines Berner Vertragsstaats allein nicht erfüllt. MyCopyright ersetzt diese formale föderale Registrierung nicht, falls ein Rechtsstreit in den USA vor Gericht endet. Was es leisten soll, ist, Ihnen überall sonst das zu geben, was automatisches Urheberrecht allein nicht bietet: einen konkreten, überprüfbaren, datierten Datensatz der exakten Datei, gebunden an eine geprüfte Identität, den Sie an dem Tag vorlegen können, an dem jemand fragt "Beweisen Sie, dass Sie es waren".
Was wir nicht gesagt haben
Escrow und die zugrunde liegenden Abläufe verarbeiten alltägliche Dateigrössen derzeit zuverlässig; sehr grosse Dateien sind eine bekannte Einschränkung, an der das Team noch arbeitet, daher beschreiben wir nur, was heute funktioniert, und machen keine pauschale Aussage zur Dateigrösse. Die Wiederherstellung, falls Sie den Zugang vollständig verlieren, erfolgt über eine erneute Identitätsprüfung, online oder persönlich durch einen KYC-Agenten, wodurch der Zugang zu Ihren Datensätzen und hinterlegten Dateien wiederhergestellt wird. Über diesen einen Satz hinaus nennen wir weder eine Zahl noch machen wir eine feste Zusage zur Wiederherstellung, bis der Wortlaut dazu fertig ist. Und MyCopyright wurde gemeinsam mit der Schweizer Verwertungsgesellschaft für Text und bildende Kunst entwickelt; die Partnerschaft benennen wir öffentlich vorerst nicht genauer.
Der Rest dieser Woche
Dieser Beitrag ist der Überblick. In den nächsten Tagen gehen wir auf jeden Baustein genauer ein: was ein qualifizierter Zeitstempel tatsächlich beweist und was nicht, was identitätsgeprüftes Escrow daran ändert, wo Ihre Dateien liegen, und wie der ISCC-Code funktioniert, ohne die Datei, die er beschreibt, jemals offenzulegen.
Einmal registrieren
Wenn Sie Dinge erschaffen, ist der richtige Zeitpunkt für einen versiegelten, identitätsgeprüften Datensatz nicht der Moment, in dem ein Streit beginnt. Es ist jetzt, solange die Datei noch einfach nur eine Datei ist. Registrierung starten, oder lesen Sie zuerst, wie der Ablauf funktioniert, von Anfang bis Ende.
