75–85 % der KI-Bilder tragen Wasserzeichen — aber Social Media strippt sie: Was Kaliforniens SB 942 für Schweizer Agenturen bedeutet

Kaliforniens Watermark-Gesetz (SB 942) ist heute operative: C2PA-Pflicht für GenAI-Anbieter, $5k/Tag Strafe. Aber Instagram/X/WhatsApp entfernen Metadaten. Hier ist, wie Schweizer Agenturen trotzdem profitieren.

Heute Morgen (2. August 2026, 00:00 Uhr Pacific Time) wurde Kaliforniens AI Transparency Act (SB 942) operative — das erste US-Bundesstaatengesetz, das GenAI-Anbieter mit über 1 Million monatlichen Nutzern verpflichtet, C2PA-kompatible Wasserzeichen in generierte Bilder, Videos und Audio einzubetten. Verstösse: bis zu $5’000 pro Tag pro Violation, durchsetzbar durch den California Attorney General und City Attorneys. Eine Presenc AI-Studie vom Mai 2026 zeigt: 75–85 % der KI-generierten Bilder von grossen Plattformen tragen bereits C2PA-Metadaten — aber Instagram, X (Twitter) und WhatsApp strippen diese beim Upload. Das Gesetz erzwingt Wasserzeichen an der Quelle, aber das Social Web bricht sie. Für Schweizer Digital-Agenturen bedeutet das: Detection-Tools werden global verfügbar (Google, Adobe, OpenAI liefern öffentliche APIs), Deepfake-Schutz steigt, aber wer auf Midjourney setzt, hat ein Compliance-Problem — das Tool shippt Stand heute keine C2PA-Implementierung. Hier ist, was SB 942 konkret verlangt, wer compliant ist, wo die Lücken bleiben, und wie Schweizer Teams profitieren können.

Was SB 942 konkret verlangt — und wer enforcement hat

Kaliforniens AI Transparency Act (SB 942), signiert im September 2024 und amended durch AB 853 (Oktober 2025), definiert “Covered Providers” als:

“A person that creates, codes, or otherwise produces a generative artificial intelligence system that has over 1,000,000 monthly visitors or users and is publicly accessible within the geographic boundaries of the state.”

Drei harte Pflichten ab 2. August 2026:

1. Latent Disclosure (unsichtbare Metadaten): Jedes generierte Bild, Video oder Audio muss C2PA-kompatible Content Credentials im File-Header tragen. Pflicht-Inhalte: Anbieter-Name, AI-System-Details, Timestamp, Unique ID. Technischer Standard: Coalition for Content Provenance and Authenticity (C2PA), co-entwickelt von Adobe, Arm, BBC, Intel, Microsoft, Truepic.

2. Manifest Disclosure (sichtbares Label): Der Anbieter muss Nutzern die Option geben, ein sichtbares “Generated by AI”-Wasserzeichen einzubetten (z.B. Google’s Gemini-Spark-Symbol, Adobe’s “cr” Icon). Nicht Pflicht für jedes File, aber die Option muss existieren.

3. Public Detection Tool: Ein kostenloses, öffentlich zugängliches Web-Tool, mit dem jeder prüfen kann, ob ein Medien-File vom eigenen System stammt. Beispiel: Adobe’s Content Credentials Verify (contentcredentials.org/verify), Google’s SynthID Detector.

Enforcement: California Attorney General plus — das ist neu — City Attorneys und County Counsel können zivile Klagen einreichen. Penalties: bis zu $5’000 pro Violation pro Tag. Definition “Violation”: Jedes generierte File ohne compliant latent disclosure. Prevailing plaintiffs erhalten Attorney’s Fees + Costs zusätzlich zu Strafen.

Wichtig: SB 942 gilt nicht für Text-only Outputs (ChatGPT-Antworten, Code-Generierung, Email-Drafts sind ausgenommen). Nur Multimedia: Bild, Video, Audio.

C2PA: Der technische Standard hinter SB 942 — und warum Social Media ihn bricht

C2PA (Coalition for Content Provenance and Authenticity) ist ein offener Standard, der kryptographisch signierte Metadaten in Medien-Files einbettet. Ein C2PA Content Credential ist ein JSON-Manifest im File-Header (EXIF/XMP-Sektion bei JPEG/PNG, moov-Atom bei MP4), das folgendes enthält:

• Provenance Chain: Welches Tool/Modell das File generiert hat, wann, mit welchen Edits.
• Cryptographic Signature: Public-Key-Signatur, die beweist, dass das Manifest nicht manipuliert wurde.
• Assertions: z.B. “Generated by Adobe Firefly on 2026-08-01 14:32:17 UTC”.

Wie man C2PA prüft: Upload das File auf contentcredentials.org/verify (Adobe) oder nutze Browser-Extensions (Content Credentials Verify für Chrome/Edge). Das Tool liest das Manifest, verifiziert die Signatur, zeigt die Provenance-Chain.

Das Problem: Social Media strippt Metadaten. Wenn ein User ein C2PA-versehenes Bild auf Instagram, X (Twitter), WhatsApp oder TikTok hochlädt, re-encoden diese Plattformen das File (JPEG → WebP, Kompression, Resize) und entfernen EXIF/XMP-Header aus Performance-Gründen. Laut TechTimes’ SB 942-Analyse (2. Aug. 2026):

“The documented limitation is structural: C2PA metadata is stripped when a file is screenshotted, re-uploaded to Instagram, reposted on X (formerly Twitter), or passed through WhatsApp. The manifest that proves the image is AI-generated survives creation, survives download — and then disappears when the image enters the social web.”

Presenc AI’s Watermarking Adoption Study (Mai 2026) fand: 75–85 % der KI-generierten Bilder von grossen Plattformen (Adobe Firefly, Google ImageFX, OpenAI DALL·E 3) tragen C2PA-Credentials beim Download — aber nur ~5–10 % überleben einen Instagram-Repost.

Lösungsansatz: Pixel-Wasserzeichen. Google’s SynthID (entwickelt von DeepMind) bettet ein imperceptibles Wasserzeichen direkt in die Pixel-Werte ein — unsichtbar für Menschen, robust gegen JPEG-Kompression, Resize, Screenshots. SynthID überlebt Instagram/WhatsApp besser als C2PA (laut Google I/O 2026: ~70 % Retention nach Social-Media-Repost), aber nicht perfekt (Heavy Compression + Crop kann es zerstören).

SB 942 verlangt C2PA, nicht SynthID. Aber Anbieter, die beides liefern (Google ImageFX, ab August 2026 auch OpenAI DALL·E 3 mit SynthID-Option), haben die robusteste Lösung.

Wer ist compliant, wer nicht — Stand 2. August 2026

Warum Schweizer Agenturen trotzdem profitieren — auch ohne CA-Enforcement

Rechtlich gilt SB 942 nur in Kalifornien. Schweizer Agenturen können nicht vom California AG verklagt werden. Aber:

1. Globale Anbieter rollen C2PA weltweit aus (Geo-Fencing ist teurer)

Google, Adobe, OpenAI finden es billiger, einen einheitlichen Standard global zu deployen, als separate Pipelines für CA vs. Rest-of-World zu bauen. Ergebnis: Schweizer Teams, die ImageFX/Firefly/DALL·E nutzen, bekommen C2PA-Wasserzeichen automatisch — ohne Mehraufwand.

Konkret: Wenn ein Schweizer Newsroom fragt “Woher kommt dieses Bild?”, könnt ihr ein C2PA-Zertifikat via contentcredentials.org/verify vorzeigen → Trust-Boost.

2. Detection-Tools werden öffentlich verfügbar

SB 942 verlangt von Anbietern, kostenlose Detection-APIs zu liefern. Google’s SynthID Detector, Adobe’s Content Credentials Verify, OpenAI’s AI Detection Tool — alle sind jetzt weltweit nutzbar. Für Schweizer Agenturen bedeutet das:

• Deepfake-Schutz: Kunde schickt euch ein verdächtiges Bild → ihr könnt es in 10 Sekunden auf SynthID/C2PA scannen.
• Pitch-Validation: Client fragt “Ist dieses Mockup AI-generiert?” → ihr zeigt Provenance-Chain (transparenter als “vertrau uns”).

3. EU + Schweiz planen ähnliche Regeln bis 2027

EU AI Act Annex III (High-Risk AI Systems) verlangt ab Februar 2027 von GenAI-Anbietern, technical documentation + transparency measures zu liefern. C2PA ist nicht explizit genannt, aber De-facto-Standard (6’000+ CAI-Mitglieder, darunter alle grossen EU-Tech-Firmen).

Schweiz: Bundesrat hat am 12. Februar 2025 beschlossen, die Europarats-KI-Konvention in Schweizer Recht umzusetzen — Entwurf bis Ende 2026 (FDJP + DETEC + FDFA). Fokus: Transparenz, Datenschutz, Nicht-Diskriminierung. Laut CMS Law’s Switzerland AI Regulation Guide (2026):

“The FDJP (with DETEC and FDFA) will prepare a consultation draft by end-2026, covering measures on transparency, data protection, non-discrimination and oversight.”

Wasserzeichen-Pflicht ist Stand jetzt nicht explizit Teil der Schweizer Strategie, aber “Transparency”-Measures könnten C2PA-ähnliche Standards einschliessen. Schweizer Agenturen, die jetzt auf C2PA-Tools umstellen, sind zukunftssicher.

Die Lücken: Was SB 942 nicht löst

1. Social Media strippt C2PA — und SB 942 hat keine Platform-Haftung

SB 942 verpflichtet Anbieter (OpenAI, Google, Adobe), nicht Platforms (Instagram, X, WhatsApp). Wenn Instagram C2PA-Metadaten beim Upload entfernt, verstösst Instagram nicht gegen SB 942 (nur Anbieter sind covered).

AB 853 (Amendment zu SB 942, signiert Oktober 2025) fügt eine Platform-Pflicht ab 1. Januar 2027 hinzu: “Large online platforms” müssen C2PA-Metadaten respektieren und nicht entfernen. Definition “large online platform” noch nicht final — vermutlich >100M MAU.

Aber Stand heute (2.8.2026) können Platforms C2PA strippen ohne rechtliche Konsequenzen.

2. Text-only AI ist ausgenommen

ChatGPT-Antworten, Claude Code-Outputs, Gemini-geschriebene Emails — alles nicht covered von SB 942. Nur Multimedia (Bild/Video/Audio).

Lücke: Ein AI-geschriebener Artikel, der Fake-News verbreitet, trägt kein Wasserzeichen. SB 942 schützt nur gegen visuelle + auditive Deepfakes, nicht gegen Text-Misinformation.

3. Open-Source-Modelle können C2PA umgehen

Wer Stable Diffusion lokal laufen lässt, kann C2PA einfach nicht einbetten. SB 942 gilt nur für “publicly accessible” Systeme mit >1M Nutzern. Ein Solo-Developer, der SDXL auf seiner RTX 4090 laufen lässt → nicht covered.

Aber: Wenn dieser Developer ein öffentliches Tool baut (z.B. “DiffusionBot.ch”) und >1M MAU erreicht → dann covered.

Quellen & Methodik

Recherche-Zeitraum: 1.–2. August 2026, 18:00–22:00 MEZ.
Primärquellen:

• TechTimes: “California AI Transparency Act Operative: Midjourney Has No Watermark, Fines Start Today” (2. Aug. 2026) — Midjourney Non-Compliance + C2PA-Limitation auf Social Media.
• AI Laws by State (ailawsbystate.com): “California AI Transparency Act (SB 942): 2026 Compliance Guide” — Enforcement-Details + $5k/day Penalties.
• Presenc AI: Watermarking Adoption Study (Mai 2026) — 75–85 % C2PA-Adoption bei grossen Plattformen.
• California Legislative Information (leginfo.legislature.ca.gov): SB 942 Full Text + AB 853 Amendments.
• CMS Law (cms.law): “AI laws and regulations in Switzerland” (2026) — Schweizer AI Convention-Implementierung Timeline.
• Google I/O 2026 Announcements: SynthID Watermarking + Gemini 3.5 Flash.
• OpenAI Blog (openai.com/news): GPT-Live SynthID Audio (31. Juli 2026).
• C2PA Viewer (c2pa.org): Tracking AI Generator Support (Stand Juli 2026).

Benchmarks cross-checked gegen Content Authenticity Initiative’s Public Member List (6’000+ Organisationen Stand Juli 2026).

Schweizer Kontext: Kein direkter Schweizer SB 942-Equivalent Stand 2. August 2026. Bundesrat’s AI Convention-Implementierung (Entwurf bis Ende 2026) könnte Transparency-Measures einführen, die C2PA-ähnlich sind. FINMA Guidance 08/2024 verlangt von Banken/Versicherungen bereits AI-System-Governance — Wasserzeichen-Pflicht ist noch nicht Teil davon.

Methodische Note: “75–85 %” Adoption-Range basiert auf Presenc AI’s Sampling von Adobe Firefly, Google ImageFX, OpenAI DALL·E 3, Stability AI DreamStudio (Mai 2026). Sample-Size: 10’000+ generierte Bilder. Limitation: Presenc AI ist ein kommerzieller Anbieter von Watermarking-Software → potenzieller Bias zugunsten höherer Adoption-Zahlen. Cross-Check gegen C2PA Viewer’s Public Tracker (unabhängig) bestätigt aber ähnliche Größenordnung.