Metadaten aus KI-Bildern entfernenMetadaten aus KI-Bildern entfernen

Ein KI-Bild kann erstaunlich viel darüber verraten, wie es entstanden ist: den Prompt, den Seed, die Namen des Modells und der LoRAs, einen vollständigen ComfyUI-Workflow, ein signiertes Content-Credentials-Manifest oder ein IPTC-Kennzeichen, das „von KI erstellt“ sagt. Ein Metadaten-Entferner für KI-Bilder findet diese Einträge, zeigt sie Ihnen und löscht sie, ohne die Pixel anzufassen. Legen Sie ein Bild in das Feld oben, um zu sehen, was Ihres enthält. Die Dateien werden in Ihrem Browser bereinigt und nie hochgeladen.

Wo KI-Angaben in einem Bild stehen

Generatoren und Editoren einigen sich nicht auf einen einzigen Ort, deshalb kann ein einzelnes Bild mehrere Arten von Einträgen zugleich enthalten.

1. PNG-Text-Chunks. Freie Schlüssel-Wert-Paare in der PNG-Datei. Die meisten Stable-Diffusion-Werkzeuge legen hier Prompt und Einstellungen ab.
2. EXIF-, XMP- und IPTC-Felder. Standard-Metadatenblöcke. Sie können den Namen eines Generators, eine Beschreibung, einen Autor und ein Feld enthalten, das das Bild als synthetisch kennzeichnet. Die JPEG- und WebP-Ausgaben vieler Werkzeuge nutzen sie, weil diese Formate keine Text-Chunks haben.
3. Content Credentials (C2PA). Ein signiertes Manifest in einem eigenen Container: ein caBX-Chunk in PNG, APP11-Segmente in JPEG, ein C2PA-Chunk in WebP.
4. JPEG-Kommentare und andere Segmente. Kleine, leicht vergessene Blöcke, die manche Werkzeuge für Einstellungen nutzen.
5. Die Pixel. Unsichtbare Wasserzeichen wie SynthID. Sie sind keine Metadaten, und ein Metadaten-Werkzeug kann sie nicht entfernen.

Was ein Stable-Diffusion-PNG verrät

AUTOMATIC1111, Forge und ähnliche Weboberflächen schreiben einen Text-Chunk namens parameters. Es ist Klartext, und jeder Betrachter, der PNG-Text liest, kann ihn anzeigen. Ein Beispiel mit erfundenen Werten:

a lighthouse at dusk, oil painting, warm light
Negative prompt: blurry, text, watermark
Steps: 28, Sampler: Euler a, CFG scale: 7, Seed: 1234567890, Size: 768x1024, Model hash: 1a2b3c4d5e, Model: sdxl-base-1.0, Lora hashes: "style-oil: 9f8e7d6c"

Mit demselben Prompt, Seed und Modell kann jemand Ihr Bild neu erzeugen oder verfeinern. Die Namen von Modell und LoRAs verraten auch, welche Checkpoints Sie nutzen, was wichtig ist, wenn sie privat oder lizenziert sind. Speichern diese Werkzeuge als JPEG oder WebP, wird derselbe Text meist in ein EXIF-Kommentarfeld geschrieben und auch dort entfernt.

Was ein ComfyUI-Workflow verrät

ComfyUI speichert in jedem PNG zwei Text-Chunks: prompt, den Graphen in Ausführungsform, und workflow, das vollständige Knotenlayout, wie Sie es auf dem Bildschirm sehen. Zieht man ein solches PNG in ComfyUI, wird der gesamte Workflow wiederhergestellt, ein Vorteil, wenn man teilen will, und ein Leck, wenn nicht.

• Jeder im Graphen geschriebene Prompt und Seed.
• Dateinamen von Checkpoints, LoRAs, VAEs und ControlNets.
• Namen von Eingabebildern und in manchen Setups Ordnerpfade auf Ihrem Rechner.
• Die installierten benutzerdefinierten Knoten, die Ihre Werkzeugkette zeigen.
• Viel Text: Ein großer Workflow kann eine Datei um Dutzende Kilobyte oder mehr vergrößern.

Content Credentials (C2PA) in KI-Bildern

Content Credentials beruhen auf dem offenen Standard C2PA. Ein Manifest hält fest, welches Werkzeug die Datei erstellt oder bearbeitet hat, welche Aktionen ausgeführt wurden und wer sie signiert hat, und ist über einen kryptografischen Hash mit dem Bild verbunden. Mehrere Bildgeneratoren und Editoren hängen standardmäßig eines an, etwa die Bildgenerierung von OpenAI, Adobe Firefly und die generativen Funktionen von Photoshop sowie die Designwerkzeuge von Microsoft.

• Es ist ein gespeicherter Eintrag, kein Schloss. Das Bearbeiten der Pixel bricht die Verbindung, und das Löschen des Manifests hinterlässt ein normales Bild.
• Wo es liegt: ein caBX-Chunk in PNG, APP11-Segmente in JPEG, ein C2PA-Chunk in WebP, eine Box in MP4 und MOV.
• Was es nennen kann: die erzeugende Anwendung, die signierende Organisation, Zeitstempel und die Bearbeitungsaktionen.
• Eine Cloud-Kopie kann existieren. Manche Anbieter behalten eine eigene Kopie und können sie über ein unsichtbares Wasserzeichen oder einen Fingerabdruck wiederfinden. Das Löschen des Manifests in Ihrer Datei ändert ihre Aufzeichnungen nicht.

Um zu sehen, was eine Datei behauptet, legen Sie sie auf der Prüfseite für Content Credentials ab. Nach der Bereinigung sollte dieselbe Seite melden, dass keine gefunden wurden.

Der IPTC-Digital-Source-Type

IPTC, die Metadatenorganisation der Nachrichtenbranche, definiert ein Standardfeld namens Digital Source Type. Es ist das einfachste und am häufigsten gelesene KI-Kennzeichen, und Plattformen sehen es sich zusammen mit Content Credentials an. Drei Werte sind hier wichtig:

• trainedAlgorithmicMedia: Das Bild wurde von einem generativen Modell erstellt.
• compositeWithTrainedAlgorithmicMedia: Ein Teil des Bildes wurde mit einem solchen Modell erzeugt oder bearbeitet.
• digitalCapture: Das Bild stammt von einem Kamerasensor.

Das Feld steht in XMP. Die Bereinigung entfernt das gesamte XMP-Paket, das Kennzeichen verschwindet also mit ihm, ebenso jeder Eintrag eines Erstellungswerkzeugs, der den Generator nennt.

Wie Plattformen diese Signale nutzen

Meta, TikTok und LinkedIn haben jeweils gesagt, dass sie Content Credentials oder IPTC-Felder lesen, um Kennzeichen an KI-erstellten oder -bearbeiteten Bildern anzuzeigen, und YouTube bittet Urheber, realistische synthetische Inhalte beim Hochladen anzugeben. Daraus folgen zwei Dinge. Ein Kennzeichen kann allein durch Metadaten ausgelöst werden, selbst bei einem überwiegend echten Foto, das eine KI-gestützte Bearbeitung durchlaufen hat. Und Metadaten sind nur ein Eingang: Plattformen stützen sich auch auf Ihre Angaben und in manchen Fällen auf Erkennung. Das Bereinigen einer Datei hebt die Pflicht zur Angabe nicht auf, wenn eine Plattform sie verlangt.

Was verschiedene Quellen typischerweise hinterlassen

Was sich nicht entfernen lässt

• Unsichtbare Wasserzeichen, etwa SynthID, die Teil der Pixelwerte sind. Kein Metadaten-Bereiniger entfernt sie, und wir behaupten nicht, es zu tun.
• In Pixeln versteckte Daten. Manche Werkzeuge können ihre Einstellungen im Bild selbst kodieren. Für ein Metadaten-Werkzeug sieht es wie ein normales Bild aus.
• Sichtbare Markierungen: Beschriftungen, Logos und Wasserzeichen, die auf das Bild gezeichnet sind.
• Aufzeichnungen des Anbieters. Der Dienst, mit dem Sie das Bild erzeugt haben, hat weiterhin Ihren Verlauf und kann eine eigene Kopie jeder Credential behalten.

Warum Menschen KI-Metadaten entfernen

• Um Prompts und Workflows privat zu halten. Sie sind die Arbeit und können Kunden und Produkte nennen.
• Um Ihre Konfiguration nicht preiszugeben: Namen von Modellen, LoRAs, Eingabedateien und lokalen Ordnern.
• Um die Datei zu verkleinern. Workflows und Manifeste fügen Gewicht hinzu, das Sie auf einer Website nicht brauchen.
• Um die Dateianforderungen eines Kunden oder eines Marktes zu erfüllen.
• Um zu steuern, wie ein Bild beschrieben wird. Ein echtes Foto mit einer KI-gestützten Bearbeitung kann ein Kennzeichen aus seinen Metadaten erben. Das Bearbeiten der Datei ändert nichts daran, wie Sie die Arbeit beschreiben sollten.

Erkennen, ob ein Bild KI-Einträge trägt

Am schnellsten legen Sie die Datei im Tool oben ab, denn die Liste nennt jeden gefundenen Eintrag. Ein paar Hinweise helfen, wenn Sie das nicht können:

• Stable-Diffusion-Weboberflächen haben einen Tab „PNG info“. Zeigt er beim Ablegen Ihres Bildes einen Prompt, enthält das Bild Text-Chunks.
• Bilder, die aus Werkzeugen von OpenAI, Adobe oder Microsoft exportiert wurden, sollten Sie als Träger von Content Credentials betrachten.
• Ein PNG, das viel größer ist als ähnliche Bilder, kann einen langen Workflow tragen. Vergleichen Sie seine Größe mit der der bereinigten Kopie.
• Eine Zeile Software, Creator oder Description in den Dateieigenschaften nennt oft den Generator.

Ein KI-Bild in drei Schritten bereinigen

1. Bild ablegen, oder mehrere. PNG, JPEG, WebP und AVIF funktionieren.
2. Auf Bereinigen klicken und die Liste lesen. KI-Einträge werden klar benannt, etwa „Generierungsparameter (Prompt, Seed, Modell)“, „ComfyUI-Workflow“, „C2PA Content Credentials“, „XMP-Paket“ oder „JPEG-Kommentar“.
3. Herunterladen. Die Pixel sind mit dem Original identisch, und eine zweite Prüfung bestätigt, dass nichts übrig ist, bevor die Datei als verifiziert sauber markiert wird.

Eine ganze Generierungsrunde auf einmal

Ein Batch in ComfyUI oder einer Weboberfläche erzeugt Hunderte PNGs, jedes mit eigenem Prompt und Workflow. Im Browser können Sie einen Stapel in die Warteschlange legen, bis zur Stapelgröße Ihres Tarifs, und ein einziges .zip herunterladen. Für einen Ausgabeordner, der ständig wächst, erspart Ihnen der MCP-Server das Ziehen: Bitten Sie Ihren Assistenten, die PNG-Dateien im Ausgabeordner zu bereinigen, und jede bereinigte Kopie wird als neue Datei neben ihrem Original gespeichert. Die API tut dasselbe aus einem Skript. Beide lassen die Originale in Ruhe, Ihre Prompts bleiben also in den Dateien, die Sie behalten.

Sichern Sie zuerst Ihre eigene Aufzeichnung

Sind die Einträge aus der Datei, die Sie geteilt haben, einmal weg, bekommen Sie sie aus dieser Datei nicht zurück. Sichern Sie vor dem Bereinigen, was Sie behalten wollen: Speichern Sie Prompt und Einstellungen in Ihren eigenen Notizen oder Ihrem Projekt, exportieren Sie den ComfyUI-Workflow als JSON-Datei und bewahren Sie das Originalbild in einem privaten Ordner auf. Bereinigen Sie Kopien, nicht Originale.

Das Ergebnis selbst prüfen

exiftool -a -G1 -s cleaned.png

Verantwortungsvoll nutzen

Herkunftsangaben gibt es, damit Menschen beurteilen können, was sie sehen. Dieses Tool zu nutzen, um Ihre Prompts und Ihre Privatsphäre zu schützen, ist in Ordnung. Es zu nutzen, um generierte Bilder dort als Fotografien auszugeben, wo Echtheit zählt, etwa bei Nachrichten, Beweisen, Versicherungen oder einem Wettbewerb, der KI-Arbeiten verbietet, ist es nicht, und an immer mehr Orten und auf immer mehr Plattformen müssen KI-generierte oder -bearbeitete Inhalte unabhängig vom Dateiinhalt angegeben werden. Die Regeln unterscheiden sich je nach Land und ändern sich schnell, und diese Seite ist keine Rechtsberatung. Wenn Ihr Publikum erwarten würde, dass Sie es sagen, sagen Sie es.

Die Übersicht zum KI-Metadaten-Bereiniger zeigt das größere Bild, und der Bild-Metadaten-Entferner erklärt EXIF und GPS in gewöhnlichen Fotos.

Häufige Fragen