Provenienz, die Sie beweisen können,
nicht nur behaupten
KI-Unternehmen, die Modelle und generative Produkte bauen, müssen zwei Dinge nachweisen: wie ein bestimmter Inhalt entstanden ist und womit ein Modell trainiert wurde, samt Recht zur Nutzung. Swiss Trust Layer bringt ein qualifiziertes elektronisches Siegel und einen qualifizierten Zeitstempel auf die Aufzeichnungen hinter diesen Aussagen auf, sodass ein Ausgabeprotokoll, ein Trainingsdaten-Manifest, eine Lizenz oder eine Einwilligungsaufzeichnung zu einer datierten, manipulationssicheren Version wird statt zu einer Behauptung im Nachhinein.
Nach EU AI Act Art. 50 müssen Anbieter generativer KI KI-erzeugte Inhalte maschinenlesbar kennzeichnen und Betreiber müssen sie offenlegen. Diese Transparenzpflichten gelten ab dem 2. August 2026. Ab diesem Datum ist eine unbelegte Behauptung für sich allein keine Antwort auf die Anforderungen.
Was Artikel 50 verlangt, im Detail →
Provenienz-Aufzeichnung versiegelt
Manipulationssicheres, datiertes e-Seal
Der Punkt: Provenienz, die Sie vor einer Aufsichtsbehörde beweisen können, nicht nur behaupten.
Was ein KI-Unternehmen tatsächlich beweisen muss
Ein Modell- oder App-Entwickler steht heute unter zwei Arten von Prüfung zugleich. Aufsichtsbehörden wollen, dass KI-Ausgaben gekennzeichnet und offengelegt werden. Rechteinhaber, Partner und Gerichte wollen wissen, womit ein Modell trainiert wurde und ob das Unternehmen die Erlaubnis zur Nutzung hatte. Beide Fragen führen zurück auf Aufzeichnungen, und Aufzeichnungen sind nur so gut wie der Beweis, dass sie an einem bestimmten Datum existierten und später nicht verändert wurden.
In einem normalen Entwicklungszyklus bedeutet das, belastbare Aufzeichnungen zu führen über:
- Ausgabeprotokolle, die ein erzeugtes Ergebnis mit einer datierten Aufzeichnung verbinden
- Trainingsdaten-Manifeste, welche die Datensätze hinter einer Modellversion auflisten
- Lizenz- und Rechtevereinbarungen, die diese Trainingsdaten abdecken
- Einwilligungsaufzeichnungen für Stimme, Bildnis oder Abbild, die in einem Produkt verwendet werden
- Modellkarten und technische Dokumentation, Version für Version
Jede davon kann später von einer Aufsichtsbehörde, einem Rechteinhaber oder einem Gericht in Frage gestellt werden. Deshalb zählt die Art, wie eine Aufzeichnung fixiert wird, ebenso viel wie die Aufzeichnung selbst.
Was Sie "vertrauen Sie uns, wir haben es erstellt" kostet
Der Transparenztest
Ab dem 2. August 2026 verlangen die Transparenzpflichten im EU AI Act, dass generative Inhalte gekennzeichnet und offengelegt werden, und sie stehen neben einer wachsenden Erwartung, dass KI-Unternehmen zeigen können, womit ein Modell trainiert wurde. Eine Aufzeichnung mit einem editierbaren Datumsfeld und ohne unabhängigen Beweis erfüllt diese Anforderung für sich allein nicht.
EU AI Act Art. 50 (Verordnung (EU) 2024/1689) · Transparenzpflichten gelten ab dem 2. August 2026
Wenn einer Aufzeichnung nicht unabhängig vertraut werden kann, entstehen die Kosten an drei Stellen:
- Eine Provenienz-Aussage, die nur durch eine interne Notiz oder eine editierbare Datei gestützt wird, kann angefochten werden, was das Unternehmen gegenüber einer Aufsichtsbehörde oder einem Rechteinhaber in eine schwache Position bringt.
- Ohne qualifizierten Zeitstempel stützt sich der Nachweis, dass ein Manifest oder eine Einwilligungsaufzeichnung an einem bestimmten Datum existierte und danach nicht verändert wurde, auf Serverprotokolle und Zeugenaussagen, was langsam und unsicher ist.
- C2PA-Metadaten für sich allein können entfernt oder neu erstellt werden, sodass ein Provenienz-Signal, das mit der Datei mitreist, schlicht nicht mehr vorhanden sein kann, wenn jemand es prüfen muss.
Ein qualifizierter Zeitstempel nach eIDAS Art. 41 trägt eine gesetzliche Vermutung der Zeit und der Integrität der Daten. Diese Vermutung verlagert die Beweislast auf denjenigen, der die Aufzeichnung anzweifelt.
C2PA-Metadaten allein vs. eine versiegelte Aufzeichnung
C2PA Content Credentials und eine versiegelte Aufzeichnung sind keine Konkurrenten. C2PA beschreibt, wie ein Inhalt entstanden ist, und reist mit der Datei mit. Ein qualifiziertes Siegel und ein Zeitstempel ergänzen den Teil, den C2PA für sich allein nicht liefert: eine manipulationssichere, datierte Aufzeichnung, die standhält, wenn jemand Anlass hat, sie in Frage zu stellen.
| Worauf es bei Provenienz ankommt | C2PA-Metadaten allein | Swiss Trust Layer versiegelte Aufzeichnung |
|---|---|---|
| Manipulationssicher | Selbst behauptet, neu erstellbar | Kryptografisch versiegelt, manipulationssicher |
| Trägt eine gesetzliche Vermutung | Nein | Qualifizierter Zeitstempel, eIDAS Art. 41 |
| Unabhängig von Gericht oder Behörde prüfbar | Nicht für sich allein | Ja, durch jedes PDF-Programm oder jeden Gerichtssachverständigen |
| Übersteht das Entfernen von Metadaten | Nein, Metadaten können entfernt werden | Ja, der Beweis liegt in der versiegelten Aufzeichnung |
| Datierter Beweis, dass die Aufzeichnung existierte | Für sich allein nicht bindend | Qualifizierter Zeitstempel fixiert das Datum |
Ergänzt C2PA, ersetzt es nicht
Veröffentlichen Sie weiterhin C2PA Content Credentials zu Ihren Inhalten. Versiegeln Sie die zugrundeliegenden Aufzeichnungen, damit Sie, wenn die Metadaten entfernt oder angefochten werden, weiterhin eine datierte, manipulationssichere Version halten nach ZertES SR 943.03 und eIDAS. Siehe den Compliance-Hub.
Wie Swiss Trust Layer in Ihren Arbeitsablauf passt
Swiss Trust Layer betreibt keine eigene kryptografische Schlüsselinfrastruktur. Jedes Siegel wird gestützt durch Swisscom Trust Services, einen akkreditierten qualifizierten Vertrauensdiensteanbieter in der Schweiz.
Aufzeichnung hochladen
Ein Ausgabeprotokoll, ein Trainingsdaten-Manifest, ein Lizenzsatz oder eine Einwilligungsaufzeichnung. Die Originaldatei bleibt die ganze Zeit unter Ihrer Kontrolle.
Versiegeln und mit Zeitstempel versehen
Ein qualifiziertes elektronisches Siegel und ein qualifizierter Zeitstempel werden über die akkreditierte Vertrauensdienst-Infrastruktur von Swisscom aufgebracht.
Prüfbarer Beweis
Die versiegelte Aufzeichnung trägt das Siegel, den Zeitstempel und Langzeitvalidierungsdaten, prüfbar durch jedes PDF-Programm oder jeden Gerichtssachverständigen.
Die Versiegelung nutzt die Formate PAdES und CMS, internationale Standards, die von ETSI definiert und über Rechtsordnungen hinweg anerkannt sind. Es handelt sich um kryptografischen Beweis, nicht um ein Signaturbild oder ein Metadaten-Tag, sodass ein Gerichtssachverständiger oder jedes PDF-Programm ihn unabhängig prüfen kann, jetzt und in Zukunft.
Primärquellen: EU AI Act, Verordnung (EU) 2024/1689 · C2PA-Spezifikation · eIDAS Verordnung 910/2014 · ZertES SR 943.03 (fedlex.admin.ch)
Wo sich versiegelte Provenienz auszahlt
Dasselbe qualifizierte Siegel deckt die Aufzeichnungen ab, nach denen ein KI-Unternehmen am ehesten gefragt wird, von einem einzelnen Generierungsprotokoll bis zum Lizenzsatz hinter einem ganzen Modell.
Modellausgaben und Generierungsprotokolle
Versiegeln Sie ein Protokoll dessen, was ein Modell erzeugt hat, mit einem qualifizierten Zeitstempel, der fixiert, wann die Aufzeichnung existierte, sodass eine Ausgabe auf eine datierte, unveränderte Aufzeichnung zurückgeführt werden kann statt auf eine Behauptung im Nachhinein.
Trainingsdaten-Manifeste
Ein versiegeltes Manifest der Datensätze hinter einer Modellversion liefert eine manipulationssichere Aufzeichnung darüber, womit das Modell trainiert wurde und wann diese Aufzeichnung fixiert wurde, nützlich, wenn eine Aufsichtsbehörde oder ein Gegenüber fragt.
Lizenz- und Rechteaufzeichnungen
Versiegeln Sie die Lizenzen und Rechtevereinbarungen, die Ihre Trainingsdaten abdecken. Eine datierte, manipulationssichere Aufzeichnung zeigt, dass Sie das Recht zur Nutzung des Materials zum Zeitpunkt des Modellbaus hatten.
Einwilligungsaufzeichnungen
Für Stimme, Bildnis oder Abbild, die in einem generativen Produkt verwendet werden, beweist eine versiegelte Einwilligungsaufzeichnung, dass Sie die Erlaubnis hatten, mit einem qualifizierten Zeitstempel für das Datum, an dem die Einwilligung erteilt wurde.
Modellkarten und Dokumentationsversionen
Versiegeln Sie jede Version einer Modellkarte oder technischen Dokumentation, damit es später keinen Streit darüber gibt, welche Version zu einem bestimmten Zeitpunkt veröffentlicht wurde oder auf die man sich stützte.
Audit und Behördenauskunft
Wenn eine Behörde oder ein Partner fragt, wie ein Inhalt entstanden ist oder womit ein Modell trainiert wurde, antwortet eine versiegelte, datierte Aufzeichnung mit Beweisen statt mit einer internen Notiz.
Gestützt durch Swisscom Trust Services
Akkreditierter qualifizierter Vertrauensdiensteanbieter
ZertES und eIDAS
Qualifiziertes Siegel und Zeitstempel mit gesetzlicher Vermutung
Ergänzt C2PA
Manipulationssichere Aufzeichnung unter den Metadaten
KI-Provenienz, häufige Fragen
Was verlangt der EU AI Act von KI-Unternehmen in Bezug auf KI-erzeugte Inhalte?
Nach Artikel 50 des EU AI Act müssen Anbieter generativer KI sicherstellen, dass KI-erzeugte Ausgaben maschinenlesbar gekennzeichnet werden, und Betreiber müssen Inhalte offenlegen, die KI-erzeugt oder manipuliert sind. Diese Transparenzpflichten gelten ab dem 2. August 2026. Swiss Trust Layer macht ein Unternehmen nicht AI-Act-konform, aber eine versiegelte, mit Zeitstempel versehene Aufzeichnung ist belastbares Beweismaterial, das diese Transparenz- und Provenienzpflichten unterstützt.
Erfüllen C2PA Content Credentials die Anforderung für sich allein?
C2PA Content Credentials tragen Provenienz-Metadaten und helfen zu zeigen, wie ein Inhalt entstanden ist, aber für sich allein sind sie kein manipulationssicherer Rechtsbeweis. Die Metadaten können aus einer Datei entfernt oder neu erstellt werden, und sie sind selbst behauptet, sodass ein Gericht oder eine Behörde sie für sich allein nicht als bindendes Beweismaterial anerkennt. Ein qualifiziertes Siegel plus ein qualifizierter Zeitstempel ergänzt C2PA um eine manipulationssichere, datierte Aufzeichnung, die nicht davon abhängt, dass Metadaten angehängt bleiben.
Wie hilft eine versiegelte Aufzeichnung bei der Trainingsdaten-Provenienz?
KI-Unternehmen müssen zunehmend zeigen, womit ein Modell trainiert wurde und dass sie das Recht zur Nutzung hatten. Die Versiegelung eines Trainingsdaten-Manifests oder eines Lizenzsatzes erzeugt eine datierte, manipulationssichere Version dieser Aufzeichnung. Kommt die Frage später auf, können Sie zeigen, wann die Aufzeichnung existierte und dass sie nicht verändert wurde, was stärker ist als ein Dokument mit einem editierbaren Datumsfeld.
Macht eine versiegelte Aufzeichnung mein Unternehmen AI-Act-konform?
Nein. Konformität hängt davon ab, wie Sie Ihre Systeme über die gesamte Verordnung hinweg bauen, dokumentieren und offenlegen. Was eine versiegelte, mit Zeitstempel versehene Aufzeichnung leistet, ist, Ihnen belastbares Beweismaterial für die Transparenz- und Provenienzteile zu liefern: eine datierte, manipulationssichere Aufzeichnung eines Ausgabeprotokolls, eines Trainingsdaten-Manifests, einer Lizenz oder einer Einwilligungsaufzeichnung. Sie unterstützt die Pflicht, sie ersetzt nicht die weitergehende Compliance-Arbeit.
Wie unterscheidet sich ein qualifizierter Zeitstempel davon, einfach eine Datei mit einem Datum zu speichern?
Ein Dateidatum oder ein Metadatenfeld kann bearbeitet werden, und es ist selbst behauptet, sodass es wenig Gewicht hat, wenn jemand es bestreitet. Ein qualifizierter Zeitstempel nach eIDAS Artikel 41 trägt eine gesetzliche Vermutung der Zeit und der Integrität der Daten, was die Beweislast auf denjenigen verlagert, der die Aufzeichnung anficht. Das ist der Unterschied zwischen einer internen Notiz und zulässigem Beweismaterial.
Versiegeln Sie die Aufzeichnungen hinter Ihrem Modell
Erstellen Sie ein Konto und versiegeln Sie Ihre erste Aufzeichnung in Minuten, oder buchen Sie ein kurzes Einrichtungsgespräch, und wir gehen durch, wie es in Ihren Provenienz- und Offenlegungsablauf passt.
Sie wollen das Detail zum Zeitstempel? Wie qualifizierte Zeitstempel funktionieren→
Schnelle Antworten
Was verlangt der EU AI Act von KI-Unternehmen in Bezug auf KI-erzeugte Inhalte?
Nach Artikel 50 des EU AI Act (Verordnung (EU) 2024/1689) müssen Anbieter generativer KI KI-erzeugte Ausgaben maschinenlesbar kennzeichnen, und Betreiber müssen Inhalte offenlegen, die KI-erzeugt oder manipuliert sind. Diese Transparenzpflichten gelten ab dem 2. August 2026. Ab diesem Datum ist eine unbelegte Behauptung, dass ein Unternehmen einen bestimmten Inhalt erstellt hat, für sich allein keine Antwort auf die Anforderungen.
Reichen C2PA Content Credentials für sich allein aus?
C2PA Content Credentials helfen, indem sie Provenienz-Metadaten tragen, aber für sich allein sind sie kein manipulationssicherer Rechtsbeweis. C2PA-Metadaten können aus einer Datei entfernt oder neu erstellt werden, und sie sind selbst behauptet, sodass sie ein Gericht oder eine Behörde für sich allein nicht als bindendes Beweismaterial anerkennt. Ein qualifiziertes elektronisches Siegel plus ein qualifizierter Zeitstempel ergänzt C2PA um eine manipulationssichere, datierte Aufzeichnung.
Wie hilft eine versiegelte Aufzeichnung, Trainingsdaten-Provenienz zu beweisen?
KI-Unternehmen müssen zunehmend zeigen, womit ein Modell trainiert wurde und dass sie das Recht zur Nutzung hatten. Ein qualifiziertes elektronisches Siegel und ein qualifizierter Zeitstempel auf einem Trainingsdaten-Manifest, einem Lizenzsatz oder einer Einwilligungsaufzeichnung erzeugen eine datierte, manipulationssichere Version, die fixiert, wann die Aufzeichnung existierte, und zeigt, dass sie danach nicht verändert wurde. Das ist belastbares Beweismaterial, das Transparenz- und Provenienzpflichten unterstützt.