In der öffentlichen Debatte geht es bei Deepfakes um Wahlen. In den Schadensmeldungen von Unternehmen geht es um Überweisungen.
Der Fall, der tatsächlich vorkommt
Eine Führungskraft ruft an, die Stimme stimmt, die Formulierungen stimmen, es eilt. Die Überweisung geht raus. Für den Stimmklon genügten wenige Sekunden Material aus einem öffentlichen Vortrag oder einer Mailbox-Ansage.
Warum Erkennung nicht funktioniert
Erkennungsverfahren werden auf bekannte Erzeugungsmethoden trainiert. Jede neue Methode ist ihnen zunächst unbekannt. Das ist kein vorübergehender Rückstand, sondern die Struktur des Problems: Der Erzeuger ist immer zuerst da.
Ein negatives Prüfergebnis ist kein Echtheitsnachweis. Wer ein Erkennungswerkzeug als Freigabekriterium einsetzt, baut eine Sicherheit auf, die nicht trägt.
Der andere Ansatz: Herkunft statt Fälschung nachweisen
Verfahren wie C2PA drehen die Frage um. Statt zu prüfen, ob etwas gefälscht ist, wird beim Erzeugen festgehalten, woher ein Inhalt stammt – kryptografisch signiert und an die Datei gehängt.
- Belegen Erzeuger und Bearbeitungsschritte
- Setzen beim Erzeuger an, nicht beim Betrachter
- Von Kameraherstellern und Bildbearbeitung unterstützt
- Fehlende Markierung beweist keine Fälschung
- Screenshot und Neukodierung entfernen sie
- Belegen Herkunft, nicht Wahrheitsgehalt
Was im Betrieb wirklich hilft
- Zweiter Kanal bei Zahlungsanweisungen
Keine Freigabe allein aufgrund eines Anrufs oder einer Sprachnachricht – Rückruf über die im System hinterlegte Nummer. Das ist unspektakulär und wirksamer als jede Software.
- Vier-Augen-Prinzip ab einem Schwellenwert
Nicht wegen der Deepfakes, sondern weil es alle Varianten dieses Betrugs abfängt.
- Einweisung mit echten Beispielen
Ein vorgeführter Stimmklon wirkt in einer Schulung mehr als jede Erklärung. Das gehört ohnehin zur Kompetenzpflicht.
- Eigene Inhalte kennzeichnen
Wer selbst generiert, kennzeichnet – Pflicht seit August 2026 und zugleich ein Beitrag dazu, dass Kennzeichnung überhaupt zur Erwartung wird.