KI-Kennzeichnung

In Ihrem Konto steht es direkt neben der jeweiligen Datei. Es gibt zwei Varianten:

Die Kennzeichnung ist nicht nur ein Hinweis auf einer Webseite, sondern Teil der Datei selbst. Sie bleibt erhalten, wenn Sie die Datei herunterladen, weitergeben oder archivieren. Wir schreiben zweierlei hinein:

• Einen lesbaren Vermerk in den Metadaten der Audiodatei (bei MP3 im ID3-Tag, bei WAV im Kommentarfeld) — darunter AIGenerated=true und DigitalSourceType=trainedAlgorithmicMedia, der IPTC-Begriff für „mit KI erzeugt“. Den Vermerk sehen Sie in vielen Abspielprogrammen direkt in den Dateiinformationen.
• Content Credentials nach dem offenen Industriestandard C2PA — eine kryptografisch signierte Herkunftsangabe. Sie hält fest, dass die Datei KI-generiertes Material enthält, von wem sie stammt und wann sie signiert wurde.

Signiert wird die fertige Datei einmal, bevor sie ausgeliefert wird. Über welchen Weg Sie sie danach beziehen — Download im Konto, E-Mail-Link, Schnittstelle — ist immer dieselbe signierte Datei.

Die Kennzeichnung als KI-erzeugt schreibt die EU-KI-Verordnung vor. Darüber hinaus haben wir unseren Generator im C2PA-Konformitätsprogramm prüfen lassen und signieren mit einem Zertifikat aus der offiziellen Vertrauenskette. Unsere Dateien bringen einen maschinenlesbaren, prüfbaren Herkunftsnachweis mit, etwa für Ihre eigene Dokumentation.

Technik im Detail

Von der KI-Markierung zur prüfbaren Vertrauenskette.

Kennzeichnung

Metadaten wie AIGenerated=true und DigitalSourceType=trainedAlgorithmicMedia beschreiben die KI-Erzeugung. Ein solcher Eintrag allein ist noch keine kryptografisch abgesicherte Herkunftsaussage.

Signiertes Manifest

Die Content Credentials enthalten Herkunftsangaben, die durch kryptografische Prüfsummen mit dem geschützten Dateiinhalt verbunden sind. Eine digitale Signatur macht nachträgliche Änderungen an diesen Angaben oder am geschützten Inhalt bei der Prüfung erkennbar.

Geprüfter Generator

Der BrennerMedien GmbH AI Generator hat das C2PA-Konformitätsverfahren durchlaufen und ist für MP3 und WAV als conformant gelistet. Das Programm prüft die Umsetzung des Standards und die jeweiligen Sicherheitsanforderungen. Geprüft wird die technische Implementierung; nicht jede einzelne Ansage wird von C2PA begutachtet.

Zertifikat & Vertrauenskette

Wir signieren mit einem Zertifikat von SSL.com, dessen Vertrauenskette zur offiziellen C2PA Trust List führt. Unterstützt ein Prüfwerkzeug diese Liste und das Dateiformat, kann es die Signatur auf einen anerkannten Vertrauensanker zurückführen. Ein selbst ausgestelltes Zertifikat bietet diese externe Vertrauenskette nicht.

Gültig ist nicht gleich vertrauenswürdig

Gültig bedeutet: Die kryptografische Prüfung ist erfolgreich. Vertrauenswürdig bedeutet zusätzlich: Das Prüfwerkzeug erkennt die Zertifikatskette nach seinem Vertrauensmodell an. Die Anzeige hängt vom Werkzeug und dessen Unterstützung ab. Ein Metadaten-Leser allein prüft diese Vertrauenskette nicht.

Geltungsbereich & Grenzen

Die beschriebene Vertrauenskette gilt für unsere KI-Dateien in MP3 oder WAV, die seit dem 17. September 2026 signiert wurden. Ältere Dateien tragen unser früheres, eigenes Zertifikat. Beim Bearbeiten oder Umwandeln können Credentials entfernt oder vorhandene Signaturen ungültig werden. C2PA-fähige Werkzeuge können die Herkunftskette fortführen. Deshalb die signierte Originaldatei aufbewahren.

Was damit nicht zugesagt wird

C2PA bestätigt weder die Wahrheit des gesprochenen Inhalts noch sämtliche Nutzungsrechte oder die rechtliche Zulässigkeit eines Einsatzes. Artikel 50 der EU-KI-Verordnung schreibt kein bestimmtes C2PA-Zertifikat vor. Fehlendes C2PA allein bedeutet deshalb keinen Gesetzesverstoß. Eigene Offenlegungspflichten oder Vorgaben eines Auftraggebers können zusätzlich gelten.

Unser Listeneintrag ↗C2PA Conformance Program ↗EU-KI-Verordnung ↗

Sie müssen uns nicht glauben. Wir stellen ein Prüfwerkzeug bereit, das die Content Credentials einer Datei sichtbar macht:

• Ziehen Sie Ihre Datei in das Prüffeld unten oder wählen Sie sie von Ihrem Gerät aus.
• Sie sehen, ob gültige Content Credentials vorhanden sind, wer sie ausgestellt hat, wann signiert wurde und ob die Datei seither unverändert ist.
• Wurde die Datei nachträglich verändert, meldet der Prüfer das — die Signatur passt dann nicht mehr zum Inhalt.

Damit klar ist, wie weit die Aussage reicht:

• Es ist kein Qualitätssiegel und keine Bewertung des Inhalts.
• Es sagt nichts darüber aus, ob der Text von einem Menschen verfasst wurde — gekennzeichnet wird die Erzeugung der Stimme.
• Die Signatur belegt, dass die Datei seit unserer Signierung unverändert ist. Sie ersetzt keine inhaltliche Prüfung.
• Wer die Datei absichtlich umwandelt oder neu kodiert, kann die Kennzeichnung entfernen. Das ist eine Grenze des Verfahrens und keine Fehlfunktion — der Prüfer zeigt dann eben keine Content Credentials mehr an.

Seit dem 2. August 2026 gilt Artikel 50 der EU-Verordnung über Künstliche Intelligenz (KI-Verordnung, „EU AI Act“). Er verpflichtet Anbieter von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, diese Inhalte maschinenlesbar als künstlich erzeugt zu kennzeichnen.

Wir setzen das mit den beiden oben beschriebenen Mitteln um und gehen dabei bewusst einen Schritt weiter als nötig: Der offene C2PA-Standard macht die Angabe nicht nur maschinenlesbar, sondern für Sie auch nachprüfbar.

Wenn an einer Datei ein Kennzeichen fehlt, das Sie dort erwarten würden — oder umgekehrt eines steht, das Sie nicht erwarten — schreiben Sie uns: hallo@wir-sind-der-burner.de. Bitte nennen Sie dabei die Bestellnummer und den Dateinamen, dann können wir es direkt nachsehen.

Hinweise auf Sicherheitslücken oder Fehler in der Kennzeichnung senden Sie bitte an c2pa-security@brenner-medien.de.

In your account it appears right next to the file in question. There are two variants:

The label is not merely a note on a web page — it is part of the file itself. It stays with the file when you download, forward or archive it. We write two things into it:

• A readable note in the audio file’s metadata (in the ID3 tag for MP3, in the comment field for WAV) — including AIGenerated=true and DigitalSourceType=trainedAlgorithmicMedia, the IPTC term for “created by AI”. Many players show this directly in the file information.
• Content Credentials following the open industry standard C2PA — a cryptographically signed statement of provenance. It records that the file contains AI-generated material, who it came from and when it was signed.

The finished file is signed once, before it is delivered. Whichever way you obtain it afterwards — download in your account, e-mail link, interface — it is always the same signed file.

We sign with a certificate from the certification authority SSL.com, whose root certificate is on the official C2PA Trust List. A checking tool therefore confirms the sender and that the file has not changed since it was signed — the signature counts as trusted. Files we signed before 17 September 2026 still carry our earlier, self-issued certificate; for those, a checking tool attributes the origin to us without confirmation by a third party.

Technical details

From AI label to a verifiable chain of trust.

AI labeling

Metadata such as AIGenerated=true and DigitalSourceType=trainedAlgorithmicMedia describes AI generation. A metadata entry on its own is not a cryptographically protected statement of origin.

Signed manifest

Content Credentials contain provenance information linked to the protected file content by cryptographic hashes. A digital signature makes subsequent changes to that information or the protected content detectable during verification.

Assessed generator

The BrennerMedien GmbH AI Generator has completed the C2PA conformance process and is listed as conformant for MP3 and WAV. The program assesses implementation of the standard and the applicable security requirements. C2PA assesses the implementation, not every individual audio recording.

Certificate & chain of trust

We sign with an SSL.com certificate whose chain leads to the official C2PA Trust List. Verification tools that support this list and the file format can trace the signature to a recognized trust anchor. A self-issued certificate does not provide this external chain of trust.

Valid versus trusted

Valid means that cryptographic validation succeeds. Trusted additionally means that the tool recognizes the certificate chain under its trust model. Results depend on the tool and its capabilities. A metadata reader alone does not verify that chain.

Scope & limitations

This chain of trust applies to our AI audio in MP3 or WAV signed since 17 September 2026. Older files carry our earlier, self-issued certificate. Editing or conversion can strip credentials or invalidate existing signatures. C2PA-aware tools can extend the provenance chain. Keep the signed original.

What this does not establish

C2PA does not establish the truth of the spoken content, all usage rights or the lawfulness of a particular use. Article 50 of the EU AI Act does not mandate a particular C2PA certificate. Missing C2PA alone therefore does not establish a legal violation. Separate disclosure duties or client requirements may still apply.

Our listing ↗C2PA Conformance Program ↗EU AI Act ↗

You do not have to believe us. We provide a checking tool that makes a file’s Content Credentials visible:

• Drop your file into the checker below or select it from your device.
• You will see whether valid Content Credentials are present, who issued them, when the file was signed and whether it has remained unchanged since.
• If the file was altered afterwards, the checker reports it — the signature no longer matches the content.

So that it is clear how far the statement reaches:

• It is not a quality seal and not a judgement about the content.
• It says nothing about whether the script was written by a human — what is labeled is how the voice was produced.
• The signature proves the file is unchanged since we signed it. It does not replace a review of the content.
• Anyone who deliberately converts or re-encodes the file can strip the label. That is a limitation of the method, not a malfunction — the checker will then simply show no Content Credentials.

Article 50 of the EU Artificial Intelligence Act has applied since 2 August 2026. It requires providers of AI systems that generate synthetic audio, image, video or text content to mark that content as artificially generated in a machine-readable format.

We implement this with the two means described above, and deliberately go a step further than required: the open C2PA standard makes the statement not only machine-readable but also verifiable by you.

If a marker is missing where you would expect one — or appears where you would not — please write to us: hallo@wir-sind-der-burner.de. Please include the order number and the file name so we can look it up directly.

Please report security vulnerabilities or errors in the labeling to c2pa-security@brenner-medien.de.