What is EU AI Act Article 50?

EU AI Act Article 50 (Regulation EU 2024/1689) requires providers and deployers of AI systems that generate synthetic images, video, audio, or text to mark those outputs in a machine-readable format so they can be detected as artificially generated or manipulated. In force since 2 August 2026. Fines can reach EUR 15 million or 3% of global annual turnover, whichever is higher.

What is C2PA and why does it matter for EU AI Act compliance?

C2PA (Coalition for Content Provenance and Authenticity) is an open industry standard for embedding cryptographically signed provenance metadata directly into media files. It is co-developed by Adobe, Microsoft, Google, Sony, BBC, and others. EU AI Act Article 50 requires machine-readable disclosure of AI-generated content. C2PA is the primary technical mechanism adopted by the industry to satisfy this requirement, creating tamper-evident, verifiable proof that travels with the file.

What are Content Credentials and how do they relate to C2PA?

Content Credentials is the consumer-facing name for C2PA provenance data, introduced by the Content Authenticity Initiative (CAI) led by Adobe. When a file carries Content Credentials, it contains a C2PA manifest with signed claims about who created it, which AI model was used, and what modifications were made. Adobe Firefly, Bing Image Creator, Shutterstock, and many other tools now embed Content Credentials by default. NotarAI Image ID lets you add Content Credentials (C2PA) to any AI-generated asset, including those where the original tool stripped the metadata during export.

How do I add C2PA metadata to an AI-generated image?

Upload the image to NotarAI Image ID (dashboard or API), fill in the AI declaration — model name, generation type, any human modifications, and reviewer status — and download the signed output. NotarAI embeds a cryptographically signed C2PA manifest and XMP metadata block directly into the file. The process takes seconds. You can also automate it via the REST API with POST /v1/sign in any CI/CD or CMS pipeline.

How does AI watermarking differ from C2PA signing?

Traditional AI watermarking embeds an invisible perceptual signal into pixel data that can survive lossy compression, but it carries no structured identity or legal declaration. C2PA signing embeds a cryptographic manifest into the file's metadata layer with a signed, structured declaration of who created it, which AI model, and what modifications were made. C2PA is the legally-oriented approach — it provides a verifiable audit trail suitable for EU AI Act Article 50 compliance. NotarAI Image ID uses C2PA signing, not perceptual watermarking.

Does NotarAI Image ID prevent deepfakes and compliance liability?

NotarAI Image ID signs AI-generated assets with cryptographic C2PA certificates and creates permanent public verification pages, establishing a verifiable disclosure record. This protects creators and organisations from EU AI Act Article 50 liability by ensuring the machine-readable disclosure requirement is met. It does not prevent creation of deepfakes, but provides the compliance layer required by law.

Is NotarAI GDPR and EU AI Act compliant?

Yes. NotarAI is EU-hosted in Frankfurt (Supabase EU region) with GDPR-compliant infrastructure, data processing agreements, Article 50 enforcement automation, and no third-party data sharing. File uploads are deleted around 15 minutes after signing. Public verification pages are permanent but contain only declaration metadata and a file hash, not the file itself.

Do C2PA signatures survive design tool exports?

Not automatically. Tools like Figma, Photoshop, Canva, and most social export pipelines silently strip C2PA and XMP metadata during export. That's exactly the problem NotarAI Image ID is built to solve: you upload the final exported asset and NotarAI re-signs it with a fresh C2PA manifest and XMP block, restoring the disclosure trail on the file you actually publish.

What file formats does NotarAI Image ID support?

Starter plan: JPG, PNG, WebP, MP3, WAV. Business plan adds: MP4, MOV, M4A. Enterprise plan adds: AVIF, HEIC, SVG. All plans support C2PA manifest scanning on any format that carries an embedded manifest or XMP packet.

How does the C2PA signing API work?

Authenticate with a bearer token from your NotarAI account settings. POST to https://notarai.io/api/v1/sign with a multipart upload and your declaration fields (AI model, generation type, human review status). The response contains a certificate ID, a public verify URL, and a download URL for the signed file. Full API reference at notarai.io/docs.

EU AI Act · Konformität mit Artikel 50

Signieren und offenlegen Sie KI-generierte Dateien, selbst nachdem Figma und Export-Pipelines die Metadaten entfernt haben.

Name: NotarAI Image ID | C2PA Signing and EU AI Act Article 50 Compliance
Brand: NotarAI
Price: 29 EUR
Availability: InStock

NotarAI Image ID stellt mit C2PA-Signaturen, PDF-Prüfzertifikaten und öffentlichen Verifizierungsseiten für jede signierte Datei eine überprüfbare Offenlegung wieder her.

Tarife vergleichen und Testversion starten Ansehen, wie es funktioniert

14 Tage kostenlose TestversionJederzeit kündbarDaten gehostet in Frankfurt

Live-Demo

Testen Sie jetzt Ihre KI-Datei

Laden Sie ein Bild hoch, und NotarAI Image ID scannt es nach C2PA-Manifesten und XMP-Metadaten, identifiziert gegebenenfalls das KI-Modell und liefert Ihnen eine sofortige Bewertung der Konformität nach Artikel 50. Kein Konto erforderlich. Ihre Datei wird nicht gespeichert.

Liest den eingebetteten C2PA-Manifestspeicher und das XMP-Paket
Identifiziert KI-Generierungsangaben und Modellnamen
Bewertet die Einhaltung der Anforderungen von Artikel 50
Datei wird im Arbeitsspeicher verarbeitet und sofort verworfen

Signierte Bilder tragen ein AI Badge auf Ihrer Website

Besucher sehen ohne zusätzlichen Aufwand eine verifizierte KI-Offenlegung - mit einer Codezeile.

Ansehen wie

Funktionen

Alles, was Sie zum Einhalten und Nachweisen benötigen

Scannen

Erkennen Sie den KI-Offenlegungspfad jeder Datei automatisch

Laden Sie Bilder, Videos und Audiodateien hoch. NotarAI Image ID liest eingebettete C2PA-Manifeste und XMP-Metadaten und zeigt Modellkennungen, Generierungszeitstempel und Änderungsverlauf an - ohne manuelle Eingabe.

Liest den C2PA-Manifestspeicher und das XMP-Paket beim Hochladen
Identifiziert KI-Generierungsangaben von Stable Diffusion, Midjourney, Firefly, DALL·E und anderen
Kennzeichnet Dateien mit entfernten oder manipulierten Metadaten
Strukturiertes Scan-Ergebnis im Dashboard und über die API verfügbar

Scan result · campaign-hero.png

C2PA manifestPresent

Detected modelStable Diffusion 3

Generation date2026-04-28

Human reviewDeclared: Yes

XMP packetPresent

IntegrityBinding valid

Signieren & Export

Fügen Sie Ihrer Datei C2PA- und XMP-Daten hinzu und laden Sie sie dann herunter

Konfigurieren Sie die Erklärung: KI-Modell, Generierungsart, Änderungen und Status der menschlichen Prüfung. NotarAI bettet ein signiertes C2PA-Manifest und einen XMP-Block direkt in die Ausgabedatei ein. Herunterladen oder über die API abrufen.

Starter: JPG, PNG, WebP, MP3, WAV
Business fügt hinzu: MP4, MOV, M4A
Enterprise fügt hinzu: AVIF, HEIC, SVG
Konfigurierbare Erklärungsfelder passend zu Ihren Pflichten nach Artikel 50
Massensignierungs-Workflows verfügbar in den Tarifen Business und Enterprise

Sign asset · campaign-hero.png

AI modelStable Diffusion 3

Generation typeFully AI-generated

ModificationsColor grading, crop

Human reviewYes — marketing review

Output formatC2PA + XMP embedded

↓ Download signed asset

Verifizierung & Zertifikate

Öffentliche Nachweisseiten und PDF-Prüfzertifikate für jede Signatur

Jede abgeschlossene Signatur erzeugt einen dauerhaften öffentlichen Datensatz unter /verify/:id und ein herunterladbares PDF-Prüfzertifikat. Teilen Sie den Link für die rechtliche Prüfung, betten Sie ihn in Ihre Inhalte ein oder fügen Sie ihn Partnerübergaben bei.

Öffentliches /verify/:id mit Zertifikats-ID, Erklärung und SHA-256-Fingerabdruck
Herunterladbares PDF-Zertifikat pro signierter Datei
Datensätze auf Sammlungsebene unter /verify/collection/:id
Individuelles Branding auf Verifizierungsseiten und PDF-Zertifikaten bei Enterprise

Verified#a3f28c1e…

Assetcampaign-hero.png

Signed byACME Agency

ModelStable Diffusion 3

Signed at2026-04-28 · 14:32 UTC

SHA-2563a7fcb2d…

↓ PDF certificate↗ Public verify page

API

Integrieren Sie Scannen und Signieren in jede Pipeline

Die REST-API bietet dieselben Vorgänge wie das Dashboard. Authentifizieren Sie sich mit einem Bearer-Token, senden Sie POST-Anfragen an /api/scan oder /api/sign mit einem Multipart-Upload und erhalten Sie strukturiertes JSON mit Zertifikats-IDs und öffentlichen Verifizierungs-URLs.

Bearer-Token-Authentifizierung mit tarifabhängigen stündlichen und monatlichen Ratenbegrenzungen
POST /api/scan - erkennt und liefert Offenlegungsmetadaten zurück
POST /api/sign - signiert und liefert Download-URL + Zertifikats-URL zurück
GET /api/certificates/:id - ruft PDF oder strukturierten JSON-Datensatz ab

POST /api/sign

Authorization: Bearer sk-••••••••

{

"model": "stable-diffusion-3",

"type": "ai_generated",

"human_review": true

}

200 OK

{

"certificateId": "a3f28c1e…",

"verifyUrl": "notarai.io/verify/…",

"downloadUrl": "…"

}

Warum das wichtig ist

Wählen Sie einen Tarif, nachdem Sie das Risiko verstanden haben - nicht davor.

Tools wie Figma, Photoshop, Canva und Export-Pipelines für soziale Medien entfernen oft C2PA- und XMP-Metadaten. Das bedeutet, Ihre endgültig veröffentlichte Datei kann den KI-Offenlegungspfad verlieren, selbst wenn die Originaldatei ihn hatte.

01

Erstellung

KI-Bild mit Metadaten generiert

02

Bearbeitung / Export

Design-Tools oder Plattformen entfernen Metadaten

03

Veröffentlichung

NotarAI Image ID signiert erneut und stellt überprüfbare Offenlegung wieder her

Tarife

Vergleichen Sie, bevor Sie eine Testversion starten

Die Verfügbarkeit von Dateien ist bei allen Tarifen klar geregelt: Nach erfolgreicher Signierung bleiben Ihre signierte Ausgabedatei und das PDF-Zertifikat 7 Tage (Starter), 21 Tage (Business) oder 45 Tage (Enterprise) lang herunterladbar. Original-Uploads werden ca. 15 Minuten nach Abschluss der Signierung gelöscht. Aufgegebene ausstehende oder fehlerhafte Datensätze werden nach 72 Stunden gelöscht.

Starter

€29Monatlich

nach 14 Tagen kostenloser Testversion

Einzelkreative und kleine Teams, die gelegentlich KI-Dateien veröffentlichen.

API-ZugriffJa
Aktive API-Schlüssel1
Scans / Monat500
Signaturen / Monat500
Aktives Speicherlimit5 GB
Aufbewahrung signierter Dateien7 days
Mehrbenutzer-Organisations-ArbeitsbereichNein
Individuelles Branding für öffentliche VerifizierungsseitenNein
Individuelles Branding für PDF-PrüfzertifikateNein

Während der Testphase jederzeit kündbar.

Business

Enterprise

€199Monatlich

nach 14 Tagen kostenloser Testversion

Regulierte Organisationen, die beschaffungstaugliche Kontrollen und Support benötigen.

API-ZugriffJa
Aktive API-Schlüssel10
Scans / Monat12000
Signaturen / Monat12000
Aktives Speicherlimit100 GB
Aufbewahrung signierter Dateien45 days
Mehrbenutzer-Organisations-ArbeitsbereichJa
Individuelles Branding für öffentliche VerifizierungsseitenJa
Individuelles Branding für PDF-PrüfzertifikateJa

Während der Testphase jederzeit kündbar.

Vergleichen

Funktionsvergleich

Funktionen	Starter	BusinessEmpfohlen	Enterprise
Preis / Monat	EUR 29	EUR 99	EUR 199
Am besten geeignet für	Einzelkreative	Agenturen	Regulierte Organisationen
API-Zugriff	Ja	Ja	Ja
Max. aktive API-Schlüssel	1	3	10
Scans / Monat	500	2000	12000
Signaturen / Monat	500	2000	12000
Aktives Speicherlimit	5 GB	25 GB	100 GB
Aufbewahrung signierter Dateien	7 days	21 days	45 days
Bildformate	JPG, PNG, WebP	JPG, PNG, WebP	JPG, PNG, WebP, AVIF, HEIC, SVG
Videoformate	-	MP4, MOV	MP4, MOV
Audioformate	MP3, WAV	MP3, WAV, M4A	MP3, WAV, M4A
Mehrbenutzer-Organisations-Arbeitsbereich	Nein	Nein	Ja
Individuelles Branding für öffentliche Verifizierungsseiten	Nein	Nein	Ja
Individuelles Branding für PDF-Prüfzertifikate	Nein	Nein	Ja
14 Tage kostenlose Testversion · jederzeit kündbar

FAQ

Häufig gestellte Fragen

Verifizierung

Öffentliche Nachweisseiten für jede signierte Datei

Jede abgeschlossene Signatur kann über eine öffentliche Datensatzseite verifiziert werden, die Zertifikats-ID, Erklärungsdetails und SHA-256-Fingerabdruck enthält. Das erleichtert die rechtliche, Compliance- und Partnerprüfung.

/verify/:id

Verifizierungsdatensatz für einzelne Datei

/verify/collection/:id

Verifizierungsübersicht auf Sammlungsebene

In allen Tarifen enthalten

Kryptografische C2PA-Signierung für unterstützte Bildformate
PDF-Transparenzzertifikat pro signierter Datei
Prüftresor mit signierten Datensätzen und Erklärungsverlauf
EU-gehostete Infrastruktur (Frankfurt) und DSGVO-konforme Handhabung
Tarifabhängige Ratenbegrenzungen und monatliche Kostenschutzobergrenzen