Metadaten sind die Aussage einer Datei über sich selbst. Eine Aussage liest man, und ein Beweis ist sie nicht. Sie ist leicht zu löschen und leicht umzuschreiben, deshalb muss getrennt bedacht werden, was ihr Vorhandensein und was ihr Fehlen bedeutet.
Gerät, Optik, Belichtung, Zeit, manchmal der Ort. Stimmen diese Werte untereinander und mit der Quantisierungstabelle und Vorschaubildstruktur überein, die dieses Modell tatsächlich erzeugt, sprechen sie für eine menschliche Aufnahme. Bedeutung haben sie erst, wenn diese innere Stimmigkeit geprüft wurde.
Fast nichts. Messenger und soziale Netzwerke entfernen Metadaten beim Hochladen. Gemessen an 75 echten Kamerafotos lösten 40 ein Signal für fehlende Metadaten aus. Das Fehlen als KI-Beleg zu behandeln, stellt die Hälfte aller gewöhnlichen Fotos unter Verdacht.
EXIF kann jeder bearbeiten. Entscheidend sind daher nicht die Werte, sondern die Widersprüche zwischen ihnen: eine Aufnahmezeit, die nicht zur Dateistruktur passt, ein Vorschaubild, das dieses Modell nie schreiben würde, oder Spuren eines Bearbeitungsprogramms neben Aufnahmeangaben.
Eine Signatur. Ein C2PA-Manifest scheitert bei der Prüfung, sobald sich der Inhalt ändert, und ist damit stärker als eine bloße Aussage. Doch auch bei einer Signatur muss getrennt geprüft werden, wer signiert hat; ohne diese Prüfung bleibt auch sie nur eine Aussage.
Dieser Text ist allgemeine Orientierung, keine Rechtsberatung. Ein Prüfergebnis ist eine wahrscheinlichkeitsbasierte Einschätzung, kein Beweis.