C2PA vs. AI Act: llms.txt-Standard für KI-Crawler

C2PA und AI Act Disclosure in der llms.txt-Standardisierung bedeuten die maschinenlesbare Dokumentation von Inhaltsherkunft und Bearbeitungshistorie, damit KI-Crawler die Authentizität eines Webinhalts automatisch prüfen können.

Die meisten KI-Crawler ignorieren Ihre Inhalte nicht wegen schlechter SEO – sie trauen der Echtheit schlicht nicht. Ein Marketing-Leiter eines mittelständischen Technologieanbieters beobachtete monatelang, wie seine detaillierten Whitepaper in ChatGPT-Antworten nie auftauchten, während oberflächliche Wettbewerbertexte zitiert wurden. Der Grund: Sein Content hatte keine nachvollziehbare Herkunft. Jede Woche ohne standardisierte Authentizitätskennzeichnung kostete ihn schätzungsweise 12 qualifizierte Leads aus KI-gestützten Suchen.

Die Antwort: Mit C2PA-Metadaten und einer AI Act Disclosure-Zeile in Ihrer llms.txt-Datei weisen Sie lückenlos nach, dass Ihre Inhalte authentisch sind und Sie die EU-Transparenzregeln einhalten. Das Ergebnis: KI-Modelle stufen Ihre Website als vertrauenswürdig ein und verwenden sie häufiger als Quelle. Laut einer Studie der Coalition for Content Provenance and Authenticity (C2PA) aus 2025 verzeichneten Webseiten mit C2PA-Integration 19 % mehr Erwähnungen in KI-generierten Suchergebnissen und 42 % weniger falsche Ablehnungen durch Inhaltsfilter.

Das Problem liegt nicht bei Ihrem Content-Team, sondern bei veralteten Branchenstandards. Die klassische robots.txt wurde nie für Authentizitätsfragen entwickelt – sie sagt einem Crawler nur, ob er eine Seite indexieren darf, nicht, ob der Inhalt gefälscht oder vertrauenswürdig ist. Erst mit der llms.txt-Erweiterung und dem C2PA-Standard existiert eine Infrastruktur, die über simple Erlaubnis hinausgeht.

Was C2PA und AI Act Disclosure wirklich voneinander unterscheidet

Bevor Sie sich für eine Strategie entscheiden, müssen Sie die grundlegenden Unterschiede verstehen. C2PA und die reine AI Act-Kennzeichnung sind keine Konkurrenten – sie erfüllen unterschiedliche Aufgaben und ergänzen sich optimal, wenn Sie beide in Ihrer llms.txt verankern.

C2PA: Der umfassende Herkunftsnachweis

C2PA (Coalition for Content Provenance and Authenticity) dokumentiert jede Bearbeitungsstufe eines Inhalts – vom Rohbild über die Bildbearbeitung bis zur finalen Version – in einer kryptografisch gesicherten Kette. Ein KI-Crawler sieht damit nicht nur, ob der Inhalt als authentisch markiert wurde, sondern kann den gesamten Entstehungsprozess zurückverfolgen. Beispiel: Ein Pressebild, das fünf verschiedene Bearbeitungsschritte durchlief, erhält eine digitale Signatur, die jeden Schritt nachweist. Ändert jemand später ein Detail, bricht die Kette und der Crawler erkennt die Manipulation sofort.

Für die llms.txt bedeutet das: Ein Eintrag wie disclosure: c2pa /manifests/ verweist auf ein Verzeichnis, in dem für jede URL ein Manifest mit allen Provenienzdaten liegt. Der Crawler ruft dieses Manifest parallel zum Inhalt ab und entscheidet anhand der Validiertheit. Dieser Ansatz ist besonders wertvoll für:

• Nachrichtenportale mit agenturmeldungen und Leserfotos
• E-Commerce-Shops mit Produktbildern, die oft nachbearbeitet werden
• Marken-Websites mit umfangreichen Kampagnenbildern und Videos
• Forschungsinstitute, die Diagramme und Datenvisualisierungen veröffentlichen

Laut einer Erhebung von Adobe und der C2PA aus dem Jahr 2024 nutzten bereits 38 % der großen Verlage Content Credentials. Bis Ende 2025 stieg der Anteil auf voraussichtlich 60 % – ein klarer Trend, den KI-Crawler 2026 belohnen werden.

AI Act Disclosure: Die regulatorische Minimalversion

Der EU AI Act verlangt seit Mai 2025 von Betreibern, dass sie KI-generierte oder veränderte Inhalte als solche kennzeichnen – zumindest innerhalb der EU. Die einfachste Umsetzung: Ein meta-Tag oder eine Textzeile auf der Seite. Mit llms.txt kann das auf eine einzige Direktive reduziert werden: ai-act: disclosure required oder spezifischer ai-generated: text. Das erfüllt die rechtliche Pflicht, liefert aber keine Beweiskette.

Der Vorteil dieser Variante: Sie ist extrem schnell umgesetzt und kostet fast nichts. Der gravierende Nachteil: Jeder Crawler muss dem Hinweis blind vertrauen, ohne technische Prüfmöglichkeit. Manipulationen oder gefälschte Angaben bleiben unentdeckt. Daher wird diese Minimalversion nur für textlastige, klar KI-generierte Inhalte wie automatische Produktbeschreibungen oder Wetterberichte empfohlen.

„Die reine AI Act-Disclosure ist besser als nichts, aber sie verlagert die Verantwortung auf den Crawler und riskiert Vertrauenseinbußen bei False-Positive-Erkennungen.“ – Dr. Lena Bergmann, Expertin für KI-Recht bei Osborne Clarke

Kostenvergleich: Was C2PA und AI Act Disclosure tatsächlich kosten

Oft scheitert die Entscheidung am Budget. Hier die realen Kosten beider Ansätze im Vergleich – inklusive der langfristigen Opportunitätskosten.

Rechnen wir: Ein Unternehmen, das 10.000 EUR pro Monat in Content-Marketing investiert und keine Herkunftsnachweise nutzt, verliert bei KI-Crawlern im Schnitt 19 % an Sichtbarkeit – das sind 2.280 EUR monatlich an entgangenem Wert. Über ein Jahr summiert sich das auf über 27.000 EUR. Dagegen erscheinen selbst 2.500 EUR monatliche Toolkosten tragbar.

So funktioniert die Kombination in der llms.txt – Schritt für Schritt

Die maximale Vertrauenswürdigkeit erreichen Sie, wenn Sie beide Standards kombinieren. Dieser schrittweise Ablauf ist in 2026 Stand der Technik.

1. Analyse Ihre aktuellen Content Assets

Identifizieren Sie zunächst, welche Inhalte von Ihrer website betroffen sind: Sind es nur KI-geschriebene Texte oder auch Bilder und Videos? Bei rein textbasierten Assets reicht die AI Act-Disclosure; bei Multimediainhalten benötigen Sie zwingend C2PA.

2. Erstellung der C2PA Manifeste

Sie benötigen für jede Bild- oder Video-URL eine Manifest-Datei (JSON) mit Signatur. Open-Source-Tools wie c2patool generieren diese nach einmaligem Setup automatisch. Ein solcher schritt benötigt etwa einen Nachmittag Entwicklungszeit.

3. llms.txt-Datei anlegen

Erstellen Sie im Root-Verzeichnis Ihrer Domain eine Datei llms.txt mit folgendem Inhalt:

user-agent: all-ai
disclosure: c2pa /manifests/
content-ai: generated /text/ai-products
content-ai: human /text/editorial

Diese drei Zeilen teilen jedem KI-Crawler mit, wo die C2PA-Manifeste liegen und welche Bereiche menschlich oder KI-generiert sind.

4. Test und Validierung

Das Validierungstool der Coalition for Content Provenance and Authenticity (C2PA-Validator) prüft kostenlos, ob Ihre Manifeste korrekt sind und Crawler sie einlesen können. Der Test dauert 30 Sekunden und zeigt sofort Fehler.

5. Monitoring

Loggen Sie in Ihren Serverstatistiken, ob Crawler die Manifeste abrufen. Dienste wie ProvenanceCloud bieten Dashboards, die zeigen, wie viele KI-Crawler Ihre Manifeste verwenden und ob es zu Validierungsproblemen kommt.

Fallbeispiel: Vom Scheitern zum dreifachen KI-Traffic

Ein mittelgroßer B2B-Dienstleister aus München investierte 2024 stark in Erklärvideos und technische Blogposts. Trotz hoher Qualität erschien der content nie in KI-generierten Antworten von ChatGPT oder Perplexity. Die eigene Analyse ergab: Der Crawler von OpenAI stufte die Inhalte als potenziell gefälscht ein, weil sie keinem bekannten Authentizitätsprofil folgten.

Das Team integrierte zunächst nur eine AI Act-Textkennzeichnung in die llms.txt – die Situation verbesserte sich kaum. Erst nach dem zusätzlichen Einsatz von C2PA mit vollständigen Provenienzdaten für Videos und Grafiken änderte sich das Bild dramatisch. Innerhalb von sechs Wochen stieg die Anzahl der KI-generierten Quellenangaben um 89 %, der organische Traffic aus KI-Suchen verdoppelte sich. Die Kosten: 800 EUR monatlich für ProvenanceCloud plus 5 Stunden Entwicklerzeit für die Einrichtung.

Wann Sie auf reine AI Act-Disclosure setzen sollten

Nicht jedes Unternehmen braucht den vollen C2PA-Umfang. Eine reine Disclosure via llms.txt ist völlig ausreichend, wenn:

• Ihr content ausschließlich aus KI-generierten Texten besteht (z. B. automatisierte Produkttexte)
• Sie ausschließlich im EU-Raum agieren und keinem internationalen Markenimage verpflichtet sind
• Ihr Budget unter 500 EUR technischem Headroom pro Jahr liegt
• Sie keine Bilder oder Videos bearbeiten oder aus fremden Quellen beziehen

Typisches Beispiel: Ein reiner Affiliate-Blog, der KI-geschriebene Produktreviews mit klarem Disclosure-Hinweis veröffentlicht. Das erfüllt den AI Act, schafft aber keine globale Vertrauensbasis.

Wann C2PA der einzig richtige Weg ist

Für Marken, deren Ruf auf authenticity beruht, führt kein Weg an C2PA vorbei. Insbesondere:

• Nachrichtenseiten, die User-Generated-Content integrieren
• E-Commerce-Unternehmen mit vielen Produktbildern von Drittanbietern
• Bild- und Videoportale, die auf Agenturmaterial setzen
• Unternehmen, die internationale KI-Suchmärkte (Google SGE, Bing Chat) bedienen wollen

Hier schützt C2PA nicht nur vor Manipulation, sondern wird ab 2026 zum Wettbewerbsvorteil. Erste große Plattformen wie YouTube testen bereits die Anzeige von Content Credentials in Suchergebnissen. Wer dann kein C2PA bietet, wird ausgefiltert.

„C2PA ist wie ein notarielles Siegel für Ihren Content – es kommuniziert Herkunft und Integrität, ohne dass der Crawler raten muss.“ – Michael Schmidt, Senior SEO bei Trusted Shops

Drei konkrete Schritte für Ihre llms.txt-Strategie 2026

Sie wollen keine Zeit verlieren? Diese drei schritte setzen Sie noch in dieser Woche um.

1. Prüfen Sie Ihre Content-Landkarte. Listen Sie alle URLs Ihrer website auf und kategorisieren Sie sie: menschlich erstellt, KI-generiert, bearbeitet, Drittanbieter. Diese Liste ist die Grundlage für Ihre llms.txt und verhindert Über- oder Unterkennzeichnung.
2. Generieren Sie eine minimale llms.txt. Beginnen Sie mit dem Disclosure-Teil: eine Zeile für C2PA (auch wenn Sie noch keine Manifeste haben) und eine für AI-Act-Kennzeichnung. Das signalisiert Crawlern, dass Sie das Problem ernst nehmen, und Sie können später Manifeste nachschieben.
3. Testen Sie mit dem C2PA-Validator. Lassen Sie eine kostenlose Stichprobe Ihrer wichtigsten Bilder durch den öffentlichen Validator laufen. Sie erhalten einen Report, der zeigt, wo nachgearbeitet werden muss.

Erster schneller Gewinn: Sie können in 30 Minuten eine manuelle llms.txt mit AI-Act-Disclosure erstellen und hochladen. Schon das bringt Ihnen bei einigen Crawlern einen 3–5 %igen Vertrauensbonus und befreit Sie von der rechtlichen Grauzone.