Jemand verlangt einen Nachweis. Ein Kunde mit einem Lieferantenfragebogen, eine Plattform, die nach einer Beschwerde Ihr Konto prüft, ein Anwalt, der eine Fallakte zusammenstellt, oder ein Lizenzpartner, der einen Beitrag vor der Nutzung überprüft. Die Anfrage ist meist locker formuliert, "können Sie zeigen, dass dieser Inhalt KI-konform ist", und diese Lockerheit verbirgt zwei getrennte Fragen in einem Satz.
Zwei Fragen, verborgen in einer Anfrage
Die erste Frage ist, ob der Inhalt zum Zeitpunkt der Veröffentlichung korrekt gekennzeichnet wurde. Nach Artikel 50 der EU-KI-Verordnung, Verordnung (EU) 2024/1689, die seit dem 2. August 2026 gilt, muss ein Betreiber, also wer KI-erzeugte oder KI-veränderte Inhalte veröffentlicht, dies dort offenlegen, wo eine Person darauf trifft. Die vollständige Erklärung dessen, was Artikel 50 verlangt, zeigt, wen die Pflicht bindet und was erfasst ist.
Die zweite Frage ist, ob Sie diese Offenlegung im Nachhinein belegen können. Ein Label sagt aus, was Sie behaupten. Für sich genommen zeigt es nicht, was tatsächlich geschah, wer beteiligt war oder wann. Das ist ein Nachweis, und ein Nachweis ist ein anderes Objekt als ein Label: zu einem anderen Zeitpunkt erstellt, anders gespeichert und von jemand anderem als Ihnen selbst geprüft. Genau das wird auch tatsächlich verlangt, sobald eine Anfrage von "haben Sie das gekennzeichnet" zu "belegen Sie es" übergeht.
Warum das Label allein nicht ausreicht
Ein Label liegt auf Ihrer eigenen Seite, in Ihrem eigenen CMS, jederzeit von Ihrem eigenen Team änderbar. Für seinen Zweck ist das genau richtig: einem Leser im Moment der Begegnung mit dem Inhalt zu sagen, dass dieser mit KI erzeugt oder verändert wurde. Es hört auf zu genügen, sobald jemand es als Beleg behandelt, denn die Partei, der man beim Label vertrauen soll, ist dieselbe Partei, die es geschrieben hat.
Lieferantenfragebögen, Vertragsstreitigkeiten und Plattformprüfungen sind unterschiedlich formuliert, laufen aber auf dieselbe zugrunde liegende Frage hinaus: Kann jemand außerhalb Ihrer Organisation das bestätigen, ohne Ihnen aufs Wort zu glauben und ohne Zugang zu Ihren Systemen zu brauchen. Ein Screenshot Ihres CMS beantwortet das nicht. Ebenso wenig ein E-Mail-Verlauf, der Ihren Prozess erklärt, und ebenso wenig das Änderungsdatum einer Datei, das sich jedes Mal ändert, wenn die Datei geöffnet wird, ganz zu schweigen von bearbeitet.
Was tatsächlich vorhanden sein muss, bevor die Frage gestellt wird
Ein Nachweispaket, das einer zweiten Prüfung standhält, besteht aus vier Teilen. Keiner ersetzt die Offenlegung nach Artikel 50, sie liegen darunter und geben ihr etwas, worauf sie stehen kann.
Die Erklärung selbst. Welcher der vier Zustände zutrifft: KI-erzeugt, KI-verändert, KI-unterstützt oder von Menschen verfasst. Das falsch zu wählen ist schlechter, als es vage zu lassen, denn die Pflicht zielt auf Richtigkeit, nicht auf Vorsicht. Die meisten Arbeitsinhalte enden als KI-unterstützt, ein Modell hat irgendwo im Prozess geholfen und eine Person hat die endgültige Fassung geschrieben, und das offen zu sagen ist die zutreffende Antwort, nicht die schwächere.
Ein qualifizierter Zeitstempel auf der exakten Datei. Ein Zeitstempel nach dem Standard RFC 3161, ausgestellt über einen qualifizierten Vertrauensdienst nach ZertES oder eIDAS, belegt, dass eine bestimmte Datei, bis auf das Byte genau, in genau dieser Form zu einem bestimmten Zeitpunkt existierte. Ändert sich danach ein einziges Zeichen, passt der Zeitstempel nicht mehr zur Datei. Das löst das Problem des Änderungsdatums: Das Datum ist mathematisch an den Inhalt selbst gebunden, nicht an ein Dateisystemfeld, das jeder mit Bearbeitungsrechten ändern kann oder das sich beim Öffnen der Datei zurücksetzt.
Eine qualifizierte Signatur, die die Datei an eine verifizierte Partei bindet. Ein Zeitstempel belegt, dass eine Datei zu einem Zeitpunkt existierte. Er sagt nicht, wer sie dort platziert hat. Eine qualifizierte elektronische Signatur trägt diese Identität durch einen Verifizierungsschritt statt durch eine E-Mail-Adresse, die jeder hätte eintippen können, sodass beide zusammen "was" und "wer" beantworten, also das meiste von dem, was ein Fragebogen tatsächlich verlangt, selbst wenn die Frage als "belegen Sie die Konformität" formuliert ist.
Ein öffentlich registrierter Inhalts-Hash, ohne die Datei preiszugeben. Ein ISCC-Hash des Inhalts selbst wird in eine öffentliche, durchsuchbare Datenbank eingetragen. Er legt nicht die zugrunde liegende Datei offen, nur einen daraus abgeleiteten Fingerabdruck. Das gibt dem Inhalt selbst, nicht nur Ihrem Besitz einer bestimmten Kopie, etwas, das eine Lizenzstelle, eine Plattform oder eine Prüfung, ob ein Text oder Bild irgendwo auftaucht, wo es nicht sollte, später abgleichen kann, ohne Sie vorher zu kontaktieren. Das ist der Teil, den Zeitstempel und Signatur allein nicht abdecken: die Rückverfolgbarkeit des Inhalts selbst, unabhängig davon, wer gerade die Originaldatei besitzt.
Was Sie tatsächlich schicken, in der Praxis
Wenn die Anfrage eintrifft, lautet die Antwort: ein Link. Eine Verifizierungsseite, die jeder ohne Konto, ohne Login und ohne Sie vorher zu kontaktieren öffnen kann und die den versiegelten Nachweis, den Zeitstempel, die unterzeichnende Identität und die Erklärung an einem Ort zeigt. Eine Datei zu versiegeln und zu deklarieren dauert zum Zeitpunkt der Veröffentlichung etwa fünf Minuten, und der Schritt, der tatsächlich zählt, ist der letzte, bei dem jemand außerhalb Ihrer Organisation den Nachweis kalt prüft, ohne Ihre Hilfe und ohne Vertrauensvorschuss.
Vergleichen Sie das mit der üblichen Antwort auf eine Compliance-Anfrage: ein PDF-Export eines Slack-Verlaufs, ein Screenshot der Versionshistorie eines Google Docs, oder ein Absatz in einer E-Mail, der erklärt, das Team "lege KI-Nutzung immer offen". Jedes davon bleibt intern, bleibt änderbar und hängt vollständig davon ab, dass der Empfänger Ihren Systemen und Ihrem guten Willen vertraut. Ein Verifizierungslink tut nichts davon, und genau das ist der Grund, den Nachweis zum Zeitpunkt der Veröffentlichung aufzubauen, statt zu versuchen, ihn nach Eingang der Anfrage zusammenzustellen.
Wer tatsächlich fragt, und wann
Selten klopft zuerst ein Regulator an. Häufiger ist es das Einkaufsteam eines Kunden bei einer routinemäßigen Lieferantenprüfung, eine Gegenpartei in einer Vertragsstreitigkeit, die Nachweise anfordert, eine Plattform, die auf eine Beschwerde reagiert, oder ein Lizenzpartner, der vor der Nutzung eines Inhalts dessen Herkunft kennen muss. Keine dieser Situationen kündigt sich lange an, und keine wartet, während Sie die Originaldatei oder die Person suchen, die sie vor acht Monaten geschrieben hat.
Wie viel davon Sie tatsächlich brauchen
Nicht jeder Inhalt braucht das vollständige Nachweispaket dahinter. Eine Social-Media-Bildunterschrift, die innerhalb eines Tages aus den Feed-Algorithmen verschwindet, birgt praktisch kaum Risiko, wenn sie niemand je infrage stellt. Das Paket zählt am meisten bei allem, was plausibel vor das Rechtsteam eines Kunden, einen Regulator oder ein Gericht gelangen könnte: bezahlte Leistungen, alles, was in einem Markt mit aktiver Offenlegungspflicht veröffentlicht wird, und alles, das eine Behauptung aufstellt, die jemand Monate später bestreiten könnte.
Den Nachweis zum Zeitpunkt der Veröffentlichung aufzubauen ist zudem schlicht günstiger, als später einen zu rekonstruieren. Sobald eine Anfrage bereits eingetroffen ist, lässt sich kein Zeitstempel mehr für eine Datei erzeugen, die bereits unversiegelt hinausgegangen ist; das Bestmögliche in diesem Moment ist, den eigenen Prozess zu erklären und zu hoffen, dass man geglaubt wird. Behandeln Sie das Versiegeln als Teil des Veröffentlichungsschritts selbst, nicht als separate Aufgabe, die später erledigt wird, wenn Zeit bleibt, und die Frage nach dem Nachweispaket hört auf, dringlich zu sein, weil sie bereits beantwortet war, bevor sie jemand gestellt hat.
Die Kurzfassung zum Merken
Wer verlangt, dass Sie die Konformität von Inhalten belegen, stellt eigentlich vier kleinere Fragen: Was wurde veröffentlicht, wer hat es veröffentlicht, wann, und kann ich das selbst prüfen, ohne Sie zu kontaktieren. Ein Offenlegungs-Label beantwortet die erste Frage, und nur, wenn der Leser Ihnen bereits vertraut. Ein qualifizierter Zeitstempel beantwortet das Wann. Eine qualifizierte Signatur beantwortet das Wer. Ein registrierter Inhalts-Hash beantwortet das Was, in einer Form, die selbst dann Bestand hat, wenn die Originaldatei nie mit jemandem geteilt wird. Schicken Sie den Nachweis, der alle vier beantwortet. Eine Wiederholung des Labels ist keine fünfte Antwort, es ist dieselbe noch einmal.
