AI Detective

01 — Für wen das gilt

Betrifft die Pflicht Sie?

Kreuzen Sie alles Zutreffende an. Ein Kreuz genügt — dann gelten Sie nach der Verordnung als Anbieter.

Unser Produkt erzeugt Bilder, Texte, Audio oder Video für Nutzer. Wir erstellen KI-Bilder oder -Videos, die an Kunden oder die Öffentlichkeit gehen. Wir veröffentlichen KI-unterstützte Texte unter eigenem Namen oder dem eines Kunden. Wir nutzen mehrere verschiedene KI-Tools statt einer einzigen All-in-one-Lösung.

Kreuzen Sie an, was auf Sie zutrifft.

Die letzte Zeile ist die wichtigste. Adobe, Microsoft, Google und OpenAI kennzeichnen ihre eigenen Ausgaben — das hilft Ihnen aber nur, wenn Sie ausschließlich diese nutzen. Läuft Ihre Pipeline über mehrere Tools, kennzeichnet keines davon stellvertretend für die anderen.

02 — Die Anforderung

Drei Dinge, die die meisten falsch verstehen

01

Ein Wasserzeichen reicht nicht

Verlangt wird eine maschinenlesbare Kennzeichnung. Ein Logo in der Ecke oder ein Hinweis „mit KI erstellt" erfüllt das nicht.

02

Der Standard steht bereits fest

Die Leitlinien der Kommission verweisen direkt auf C2PA Content Credentials. Das ist längst keine Option unter vielen mehr.

03

Die Kennzeichnung erfolgt bei der Erstellung

Nicht bei der Veröffentlichung, nicht nachträglich. Das macht es zu einer Änderung Ihres Workflows, nicht Ihrer Texte.

Eine Einschränkung nenne ich gleich vorab: die meisten sozialen Plattformen kodieren Bilder beim Hochladen neu und entfernen dabei das Manifest. LinkedIn, TikTok und Cloudflare erhalten es, Meta liest es aus und zeigt einen Hinweis „KI-Info" an — aber niemand kann garantieren, dass die Kennzeichnung überall erhalten bleibt.

Das Versprechen lautet daher immer: an der Quelle gekennzeichnet und überprüfbar. Genau das verlangt das Gesetz von Ihnen — Ihre Verantwortung endet bei Ihrer eigenen Ausgabe.

03 — Selbst testen

Trägt Ihre Datei eine Kennzeichnung?

Laden Sie ein Bild hoch, das Ihr Tool erzeugt hat. Ich sage Ihnen sofort, ob es eine maschinenlesbare Kennzeichnung trägt — und falls nicht, sehen Sie genau, was fehlt. Es wird nichts gespeichert.

Datei hier ablegen

oder klicken zum Auswählen — JPEG oder PNG, bis 8 MB

Datei auswählen

Dateien werden im Arbeitsspeicher verarbeitet und sofort gelöscht. Es wird nichts gespeichert und nichts zum Training verwendet. Der Server steht in Deutschland, innerhalb der EU.

04 — Die Arbeit

Drei Schritte, drei Preise

Jeder Schritt wird separat gebucht. Die meisten beginnen mit dem Audit, weil es günstig ist und sofort zeigt, wie viel Arbeit tatsächlich ansteht.

Schritt 1

Kennzeichnungs-Audit

Wo in Ihrem Unternehmen Inhalte entstehen, mit welchen Tools, wohin sie gehen — und wo die Kennzeichnung eingebaut werden muss.

Jede Stelle, an der Inhalte entstehen — auch die, die alle vergessen haben
Stichproben an echten Dateien — ist ein Manifest vorhanden, und ist es gültig
Ein datierter Bericht mit jedem geprüften Punkt einzeln aufgeführt, mit Nachweisen

€900

3 Arbeitstage.
Rund eine Stunde Ihrer Zeit.
Kein Systemzugriff nötig.

Schritt 2 · die eigentliche Arbeit

Kennzeichnungs-Pipeline, live

Ich baue die C2PA-Claim-Signierung in Ihren bestehenden Workflow ein. Danach kommt jede neue Datei automatisch gekennzeichnet heraus, ohne dass jemand daran denken muss.

Zertifikat beschafft und gegen die Trust List geprüft
Signierung eingebaut — ein API-Aufruf vor der Veröffentlichung, ein Ordner-Watcher oder ein Plug-in für Ihr CMS
Das Manifest enthält die richtigen Angaben — wer es erstellt hat, mit welchem Tool, was danach geändert wurde
Übergabeprüfung — wir nehmen eine zufällige Datei und zeigen, dass die Kennzeichnung enthalten und gültig ist

€2.900

In der Regel 2–3 Wochen.
Festpreis, vor Beginn vereinbart, keine Abrechnung nach Stunden.

Das ist die eigentliche Arbeit

Schritt 3

Zertifikatsverwaltung und Überwachung

Zertifikate laufen ab. Schlüssel müssen rotiert werden. Trust Lists ändern sich. Jemand muss sich darum kümmern — und niemand will das lernen.

Erneuerung vor Ablauf — automatisch, ohne dass Sie daran denken müssen
Monatliche Überprüfung, dass die Pipeline weiterhin kennzeichnet
Ein datiertes Protokoll jeder Prüfung — Ihr Nachweis der Sorgfalt

€249 / Monat

Monatlich, ohne Bindung.
Höhere Volumen nach Vereinbarung.

20-minütiges Gespräch buchen

Schreiben Sie eine Zeile dazu, was Ihr Unternehmen mit KI erzeugt. Ich antworte noch am selben Tag.

info@aidetective.eu

Öffnet Ihr Mail-Programm mit ausgefülltem Betreff.

Oder einfach anrufen

Oft schneller als drei E-Mails. Estnisch oder Englisch.

+372 5547670

Leinart Uuetoa · Vahitalu OÜ · EET (UTC+2)

Wie es weitergeht

Ich stelle eine Frage: Erzeugt irgendetwas in Ihrem Unternehmen Inhalte.
Falls nicht, sage ich das offen, und wir beenden das Gespräch. Kein Verkaufsgespräch.
Falls ja, prüfe ich vor dem Gespräch eine Ihrer veröffentlichten Dateien, damit wir mit Fakten starten.

01

Gespräch, 20 Minuten

Ich stelle eine Frage: Erzeugt irgendetwas in Ihrem Unternehmen Inhalte. Falls nicht, sage ich das offen, und wir beenden das Gespräch.

02

Audit, 3 Tage

Ich finde heraus, wo die Kennzeichnung fehlt. Danach wissen Sie genau, wie viel Arbeit ansteht.

03

Pipeline, 2–3 Wochen

Ich baue die Signierung ein. Bei der Übergabe prüfen wir gemeinsam, dass die Kennzeichnung in der Datei ist.

05 — Klartext

Ich verkaufe weder einen Detektor noch Beratung

1 : 5

Etwa so oft liegen Tools falsch, die angeblich erkennen, ob ein Text von KI geschrieben wurde.

Ich baue keine Detektoren. Kein ehrliches Tool kann zuverlässig sagen, ob ein bestimmter Text von einem Menschen oder einer Maschine geschrieben wurde. Ich baue kein Geschäft auf Vorwürfen auf, die falsch sein könnten.

Beratung verkaufe ich auch nicht. Was das Gesetz verlangt, können Sie heute jede KI fragen und eine brauchbare Antwort bekommen. Dafür müssen Sie nicht bezahlen.

Ich verkaufe nur das, was keines von beidem für Sie erledigt: eine funktionierende Kennzeichnungs-Pipeline in Ihrem eigenen System.

06 — Der Unterschied

Warum nicht einfach einen Berater beauftragen?

Ein KI-Act-Berater

Sagt Ihnen, was das Gesetz verlangt.

Erfasst Ihre Pflichten, schreibt einen Bericht, gibt Empfehlungen. Die Arbeit endet mit der Übergabe des Dokuments.

Danach haben Sie Wissen und eine Liste. Ihre Dateien sind weiterhin ungekennzeichnet.

Erledigt es, in Ihrem System.

Erfasst es, baut die Signierung ein, beschafft das Zertifikat, hält es am Laufen und prüft es jeden Monat.

Danach kommen Dateien gekennzeichnet aus der Pipeline. Auf Ihrer Seite ist kein Fachwissen nötig.

Wenn Sie eine rechtliche Einschätzung brauchen, empfehle ich Ihnen gern einen Anwalt — ich arbeite mit welchen zusammen. Ich übernehme die technische Hälfte.

07 — Kostenlos

Zwei-Minuten-Check

Zehn Fragen. Sie erhalten die Liste der für Sie geltenden Pflichten zurück — und ob die Kennzeichnungspflicht dazugehört. Kostenlos, keine Anmeldung.

Gilt die Kennzeichnungspflicht für Sie?

0 / 10 beantwortet

Dieser Check gibt einen ersten Überblick. Er ist keine Rechtsberatung und keine Bewertung Ihrer Compliance.

08 — Über mich

Eine Person, die die Arbeit wirklich macht

Leinart Uuetoa, Südestland. Ich habe die EU-KI-Verordnung gelesen und festgestellt, dass die Aufmerksamkeit am falschen Ort lag: Alle reden über das Erkennen von KI-Inhalten, während das Gesetz von demjenigen, der sie erzeugt, verlangt, selbst eine Kennzeichnung anzubringen. Das bot niemand als Dienstleistung an.

Ich mache diese Arbeit selbst, als Einzelperson. Das heißt, Sie sprechen durchgehend mit derselben Person, und ich übernehme nicht mehr Aufträge gleichzeitig, als ich ehrlich liefern kann.

Vahitalu OÜ · Registrierungsnummer 11983738 · info@aidetective.eu · +372 5547670

09 — Fragen

Häufig gestellte Fragen

Was ist C2PA?

Wie die Zutatenliste auf einer Lebensmittelverpackung, nur innerhalb des Bildes oder Videos. Die Datei zeichnet auf, welches Tool sie erstellt hat und was danach verändert wurde — und dieser Eintrag ist kryptografisch signiert, sodass er nicht unbemerkt gefälscht werden kann. Die Leitlinien der Kommission verweisen für die maschinenlesbare Kennzeichnung auf genau diesen Standard.

Sagen Sie mir, ob ein Text von KI geschrieben wurde?

Nein. Das lässt sich nicht zuverlässig feststellen, und ich verkaufe es nicht. Ich sorge dafür, dass Ihre eigenen Inhalte die richtige Kennzeichnung tragen — das ist eine überprüfbare Tatsache statt einer Vermutung.

Bleibt die Kennzeichnung beim Hochladen zu Facebook oder Instagram erhalten?

Nicht immer. Die meisten Plattformen kodieren Bilder neu und entfernen dabei das Manifest. LinkedIn, TikTok und Cloudflare erhalten es; Meta liest es aus und zeigt einen Hinweis „KI-Info" an. Deshalb lautet das Versprechen immer „an der Quelle gekennzeichnet und überprüfbar" — genau das verlangt das Gesetz von einem Anbieter.

Können wir das nicht einfach selbst machen?

Das können Sie. Die Software ist Open Source und kostenlos. Die Frage ist, ob jemand in Ihrem Unternehmen die Zertifikatsbeantragung, die Schlüsselverwaltung, den Manifestaufbau und die Trust Lists lernen möchte — und das dann jedes Jahr wieder. Die meisten Unternehmen entscheiden sich dagegen.

Was passiert, wenn etwas nicht mehr funktioniert?

Der monatliche Service umfasst Prüfung und Erneuerung vor Ablauf. Geht etwas kaputt, behebe ich es im Rahmen dieses Service. Ohne den monatlichen Service ist das eine separate Leistung.

Ist das Rechtsberatung?

Nein, das ist technische Arbeit. Die rechtliche Einschätzung gibt ein Anwalt, und ich empfehle Ihnen gern jemanden, der in diesem Bereich arbeitet.

Wohin gehen meine Daten?

Die Server stehen in Deutschland, innerhalb der EU. Dateien werden 30 Tage nach Abschluss der Arbeit gelöscht, sofern Sie nichts anderes wünschen. Es wird nichts zum Training eines Modells verwendet.