Scan-Methodik

Was wir prüfen

Wir rufen eine öffentliche HTML-Seite ab, prüfen mögliche Widget-Skriptintegrationen und Textauszüge von Hinweisen und laden bis zu fünf Bilddateien herunter. Die tatsächliche Antwortgröße ist auf 2 MB für HTML und 3 MB je Bild begrenzt. Weiterleitungsziele werden geprüft. Die Cloudflare-Produktionskonfiguration beschränkt Abrufe auf öffentliche Ziele.

Der Scanner führt kein JavaScript aus, öffnet keine Gespräche, untersucht keine iframe-Inhalte und stellt nicht fest, ob die KI-Funktion eines Widgets aktiviert ist. Ein Hinweis auf Seitenebene beweist nicht, dass der richtige Hinweis vor der Interaktion angezeigt wird. Verborgener Markup- und Skripttext wird ausgeschlossen; die Sichtbarkeit per CSS muss jedoch manuell geprüft werden.

Anwendbarkeit vor Ergebnissen

Artikel 50 Absatz 1 betrifft Hinweise auf die Interaktion mit KI. Absatz 2 betrifft die maschinenlesbare Kennzeichnung synthetischer Ergebnisse durch Anbieter; C2PA wird nicht als einziges Verfahren vorgeschrieben. Absatz 4 betrifft Hinweise von Betreibern zu Deepfakes und bestimmten KI-generierten Texten von öffentlichem Interesse, vorbehaltlich Ausnahmen. Absatz 3 betrifft Emotionserkennung und biometrische Kategorisierung und fällt nicht in den Umfang dieses Scanners.

Ihre Antworten zur Anwendbarkeit werden in jedem Bericht gespeichert. „Nein“ führt zu „laut Ihrer Antwort nicht anwendbar“; „unsicher“ zu „nicht beurteilbar“. Ein fehlender Texthinweis wird nur dann markiert, wenn Sie bestätigen, dass der betreffende KI-generierte Text von öffentlichem Interesse offengelegt werden muss.

Ergebnisse statt Konformitätsbewertungen

Berichte enthalten beobachtete mögliche Probleme und Hinweise, nicht anwendbare Prüfungen sowie nicht beurteilbare Prüfungen. Es werden weder Punktzahlen noch Konformitätsbescheinigungen ausgegeben. Für gesperrte oder nicht erreichbare Websites lautet das Ergebnis „nicht beurteilbar“.

Übliche EXIF-Felder wie Urheber und Software belegen keine KI-Herkunft. Explizite KI-Herkunftsindikatoren werden getrennt von C2PA-Container-Markern erfasst. Wir prüfen C2PA-Signaturen nicht kryptografisch und bewerten nicht die Wirksamkeit anderer Wasserzeichenverfahren.

Nachweise und Überwachung

Berichte speichern die eingegebene und endgültige URL, den UTC-Zeitstempel, die Regelversion, Antworten zur Anwendbarkeit, Offenlegungsauszüge, Beobachtungen ausgewählter Bilder und den SHA-256-Hash des abgerufenen HTML. Ein Hash kennzeichnet die abgerufene Quelle; er ist weder eine gespeicherte vollständige Kopie noch ein notarieller Zeitstempel.

Verifizierte Arbeitsbereiche speichern bis zu 50 Berichte je URL für ein Jahr nach dem letzten gespeicherten Scan. Die Überwachung führt stets einen neuen Scan aus. Tägliche Änderungsbenachrichtigungen vergleichen Verfügbarkeit, Prüfergebnisse, Hinweise, Widget-Integrationen und Medienindikatoren. Wöchentliche und monatliche Zeitpläne versenden eine Scan-Zusammenfassung. Dies sind geplante Beobachtungen, keine sofortige oder kontinuierliche Überwachung.

Neue Scans helfen, Änderungen am Markup zu überprüfen. Die tatsächliche Sichtbarkeit von Hinweisen, die rechtliche Anwendbarkeit, Ausnahmen und das Verhalten aktiver Widgets müssen weiterhin von Menschen geprüft werden. Sie können je Website bis zu fünf PNG-/JPEG-Screenshots mit jeweils weniger als 500 KB manuell anhängen. Berichte speichern den Zeitpunkt des Anhangs und einen Datei-Fingerabdruck; Quelle und Aufnahmezeit werden nicht unabhängig bestätigt. Automatische Screenshots und browserbasierte Prüfungen sind nicht enthalten.