Ist dieses Foto echt, oder hat eine Maschine es gemacht?
Ziehen Sie ein Bild hinein. SynthCheck nimmt die Datei auseinander — Content Credentials, Metadaten, wie sie kodiert wurde, in welcher Größe sie herauskam — und zeigt Ihnen, was es gefunden hat. Danach sagt es Ihnen, was diese Belege wirklich wert sind.
Kein Bild zur Hand? Beispiel ausprobieren
Kein Upload — die Datei wird auf Ihrem Gerät gelesen · Kein Konto, kein Limit, kein Haken · Funktioniert mit ausgeschaltetem Internet
Was es sich tatsächlich ansieht
Zwei Ebenen. Die erste liest, was die Datei über sich selbst angibt. Die zweite liest die Form der Datei — und die bleibt selbst dann erhalten, wenn eine soziale Plattform alles andere entfernt hat.
- 1C2PA Content Credentials
- Ein signierter Nachweis darüber, woher ein Bild stammt und welche Bearbeitung es seither erfahren hat, getragen von Adobe, Microsoft, OpenAI, Google und den Kameraherstellern. Wenn er vorhanden ist, ist die Frage geklärt.
- 2IPTC Digital Source Type
- Ein einziges Feld in den Metadaten, in dem sich der Generator selbst zu erkennen gibt. Der Wert trainedAlgorithmicMedia bedeutet vollständig synthetisch; compositeWithTrainedAlgorithmicMedia bedeutet KI-Elemente über echtem Material. Midjourney und Meta schreiben es beide.
- 3Generator-Rückstände
- Stable Diffusion, ComfyUI, InvokeAI und Fooocus speichern klammheimlich den kompletten Prompt, den Seed, den Sampler und den Modellnamen in der Datei. Sie können alles Wort für Wort nachlesen. Nichts sonst auf der Welt erzeugt diese Felder.
- 4Fingerabdrücke in der Datei
- Wenn die Metadaten weg sind, verrät die Datei trotzdem einiges: Ausgabegrößen, die nur Diffusionsmodelle erzeugen, Quantisierungstabellen, die keine Kamera schreiben würde, Kodierungsmodi, die Kameras nie verwenden. Einzeln schwach, zusammen aussagekräftig.
Was sich damit beweisen lässt und was nicht
Jeder andere Detektor zeigt Ihnen einen Konfidenzwert in Prozent. Fragen Sie nach, woher diese Zahl kommt, und Sie bekommen keine klare Antwort. Wir zeigen Ihnen lieber die Belege und lassen Sie selbst urteilen.
Fester Boden
- KI-Herkunft bestätigen, wenn der Generator seine eigene Ausgabe gekennzeichnet hat
- Signierte C2PA-Manifeste lesen und jede darin festgehaltene Aktion
- Prompts, Seeds und Modellnamen zurückholen, die in der Datei geblieben sind
- Kameragehäuse, Objektiv, Belichtung und GPS anzeigen
- Generator-Standardmaße und Software-Encoder erkennen, wenn die Metadaten weg sind
Außer Reichweite
- SynthID. Das Wasserzeichen von Google DeepMind steckt in den Pixeln, nicht in den Metadaten, und es gibt keinen öffentlichen Leser dafür. Nutzen Sie Googles eigenen SynthID Detector.
- Ein Urteil allein aus den Pixeln. Wir betreiben keinen Klassifikator und wir erfinden keine Prozentzahl.
- Zertifikatsprüfung. Wir zeigen Ihnen das Manifest; die Signaturkette prüft der offizielle Verifier.
- Manchmal überhaupt nichts. Ein Screenshot eines Screenshots enthält keine Information, und daran kann kein Werkzeug etwas ändern.
Das Einzige, was Sie sich merken müssen
Eine saubere Datei ist kein echtes Foto. Metadaten lassen sich mühelos entfernen — ein Screenshot erledigt das ganz nebenbei. Das Fehlen eines KI-Markers ist nie ein Beleg dafür, dass ein Bild echt ist. Es heißt nur, dass genau diese Datei nichts mehr zu sagen hat.
Marker sind ein starker Beleg in die eine Richtung und überhaupt kein Beleg in die andere. Jedes Werkzeug, das Schweigen für Unschuld nimmt, verkauft Ihnen eine Sicherheit, die es nicht hat.
Warum das plötzlich wichtig ist
Artikel 50 der KI-Verordnung der EU gilt seit dem 2. August 2026. Anbieter generativer KI müssen synthetische Ausgaben so kennzeichnen, dass Maschinen sie erkennen können; die Sanktionen reichen bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes.
Die Marker, die dieses Werkzeug liest, werden damit von einer freiwilligen Nettigkeit zur gesetzlichen Pflicht, und der Anteil der KI-Bilder, die sich selbst zu erkennen geben, steigt schnell. Systeme, die vor diesem Datum bereits auf dem Markt waren, haben bis zum 2. Dezember 2026 Zeit, die Pflicht zur maschinenlesbaren Kennzeichnung zu erfüllen, und Inhalte, die vor dem 2. August 2026 erzeugt wurden, müssen nicht rückwirkend gekennzeichnet werden.
Diese Marker zu entfernen, um synthetische Medien als echt auszugeben, verstößt gegen die Transparenzvorgaben und gegen die Nutzungsbedingungen jedes großen Modellanbieters. Dieses Werkzeug liest Marker. Es entfernt sie nicht.
Fragen
Wird mein Bild irgendwohin hochgeladen?
Nein. Jedes Byte wird von JavaScript in Ihrem eigenen Browser-Tab ausgewertet. Es gibt kein Backend, keinen Speicher, keine Protokollierung. Sie wollen das selbst überprüfen? Schalten Sie Ihr Internet aus und benutzen Sie das Werkzeug trotzdem — es funktioniert weiter. Einen einfacheren Beweis gibt es nicht.
Können Sie SynthID von Google Gemini erkennen?
Nein, und seien Sie skeptisch bei jedem, der etwas anderes behauptet. SynthID versteckt ein statistisches Wasserzeichen in den Pixeln selbst, und Google hat keinen öffentlichen Leser dafür herausgegeben. Trägt ein Gemini-Bild noch sein C2PA-Manifest oder seinen IPTC-Tag, finden wir es. Wurden diese entfernt, kann das SynthID-Wasserzeichen weiterhin in den Pixeln sitzen, für uns unsichtbar. Dafür betreibt Google seinen eigenen SynthID Detector.
Ich habe ein Foto geprüft und „Nicht schlüssig“ bekommen. Ist das Werkzeug kaputt?
Nein — für diese Datei ist das die ehrliche Antwort. Instagram, Facebook, WhatsApp, Telegram, Discord und X kodieren alles neu, was Sie hochladen, und werfen die Metadaten weg. Screenshots verlieren ebenfalls alles. Wenn das passiert, weichen wir darauf aus, die Struktur der Datei zu lesen; das erwischt viele generierte Bilder, aber nicht alle. Nehmen Sie die Originaldatei statt einer Version, die aus einem sozialen Netzwerk gespeichert wurde, dann kommen Sie meist deutlich weiter.
Lassen sich die Marker fälschen?
In beide Richtungen, und wir schreiben das bei jedem Ergebnis dazu. EXIF ist reiner Text und lässt sich von einer echten Kameradatei auf eine generierte kopieren; deshalb werden Kamera-Belege als unterstützend und nicht als abschließend ausgewiesen. C2PA-Manifeste sind kryptografisch signiert, eine überzeugende Fälschung ist also deutlich schwieriger — aber die Prüfung des Signaturzertifikats erfordert den offiziellen Verifier, den wir bei jedem Bericht verlinken.
Welche Formate werden unterstützt?
JPEG, PNG, WebP, AVIF, HEIC/HEIF und TIFF. JPEG und PNG werden am gründlichsten ausgewertet, einschließlich komprimierter zTXt- und iTXt-Blöcke und einer vollständigen Analyse der Quantisierungstabellen. Bei AVIF und HEIC gibt es eine Container-Auswertung plus einen rohen Marker-Durchlauf.
Was kostet das, und wo ist der Haken?
Nichts, und es gibt keinen. Die Seite wird durch Werbung finanziert. Da keine Datei jemals Ihr Gerät verlässt, entstehen pro Prüfung keine Serverkosten — es gibt also keinen Grund, Sie zu begrenzen, Funktionen zu sperren oder nach einer E-Mail-Adresse zu fragen.