Proof of Origin · MindShield

Dein Werk. Deine Regeln. Kryptografisch besiegelt.

Mit jedem DataBridge-Zertifikat bestimmst du selbst, ob KI-Firmen dein Werk als Trainingsdaten verwenden dürfen. Maschinenlesbar, gerichtsfest, EU-AI-Act-konform.

Was ist Proof of Origin?

Jedes Provenance-Zertifikat enthält ein maschinenlesbares Flag aiTraining mit drei möglichen Werten:

  • allowed Der Ersteller erlaubt ausdrücklich die Nutzung dieses Werks für KI-Training.
  • denied Der Ersteller untersagt die Nutzung dieses Werks für KI-Training.
  • unspecified Keine ausdrückliche Festlegung getroffen (kein Default-Konsens).

Das Flag wird zusammen mit dem kryptografischen Inhalts-Hash und der Signatur des Erstellers in einem Provenance-Zertifikat gespeichert. Es ist von außen prüfbar — ohne Anmeldung, ohne Abhängigkeit von DataBridge als Vermittler.

So setzt du das Flag

  1. Beim Beglaubigen einer Datei in /provenance/certify wählst du im Schritt „Details" unter KI-Training eine der drei Optionen.
  2. Das Flag wird Teil des Zertifikats und ist auf der öffentlichen Verify-Seite sichtbar (Schema.org JSON-LD eingebettet — wird von Crawlern automatisch ausgelesen).
  3. Bestehende Zertifikate ohne Flag liefern weiterhin den Status unspecified. Eine spätere Änderung des Flags erfordert ein neues Zertifikat — das alte bleibt bestehen.

Anleitung für KI-Firmen und Crawler

Bevor ihr ein Werk als Trainingsdaten verwendet, könnt ihr unser öffentliches API abfragen — entweder über die Cert-ID oder über den SHA-256-Hash des Werks.

HTTP-Endpoint

GET https://databridge-universe.de/api/ai-training-check?hash=sha256:<64-hex>
GET https://databridge-universe.de/api/ai-training-check?certId=prov_<16-base32>

Antwort (gefunden)

{
  "found": true,
  "aiTraining": "allowed" | "denied" | "unspecified",
  "certId": "prov_XXXXXXXXXXXX",
  "issuer": "Creator Name oder Anonymous",
  "license": "CC-BY-4.0",
  "createdAt": "2026-05-19T10:00:00.000Z",
  "status": "active" | "revoked",
  "verifyUrl": "https://databridge-universe.de/verify/prov_..."
}

Antwort (nicht gefunden)

{
  "found": false,
  "aiTraining": "unknown",
  "message": "Kein Provenance-Zertifikat für diese Eingabe gefunden."
}

Hinweise zur Nutzung

  • Der Endpoint ist öffentlich erreichbar, keine Registrierung erforderlich. Ein optionaler X-API-Key-Header wird derzeit nur fürs Tracking-Logging unterstützt.
  • Antworten werden 5 Minuten lang CDN-/Browser-seitig gecacht — Batch-Abfragen großer Trainings-Korpora bleiben performant.
  • Per Schema.org-JSON-LD ist die Information auch direkt auf jeder Verify-Seite eingebettet, sodass generische Crawler sie ohne API-Aufruf entdecken.

Schema.org / JSON-LD

Jede Verify-Seite enthält strukturierte Daten nach Schema.org — das aiTraining-Flag steckt im Feld usageInfo.text:

{
  "@context": "https://schema.org",
  "@type": "CreativeWork",
  "name": "cyphus2.png",
  "author": { "@type": "Person", "name": "Creator Name" },
  "dateCreated": "2026-05-19T10:00:00.000Z",
  "license": "CC-BY-4.0",
  "usageInfo": {
    "@type": "CreativeWork",
    "name": "AI Training Policy",
    "text": "denied"
  },
  "identifier": {
    "@type": "PropertyValue",
    "propertyID": "DataBridge Provenance",
    "value": "prov_XXXXXXXXXXXX"
  }
}

Rechtlicher Rahmen — EU AI Act

Der EU AI Act verlangt von Anbietern generativer KI-Modelle, eine ausreichend detaillierte Zusammenfassung der für das Training verwendeten Inhalte zu veröffentlichen, und respektiert das Opt-out aus Artikel 4(3) der DSM-Richtlinie. Ein maschinenlesbares denied-Flag in einem kryptografischen Zertifikat ist eine technisch wirksame Vorbehaltserklärung im Sinne dieses Artikels.

Diese Seite ist keine Rechtsberatung. Bei konkreten Fällen prüfe dein eigenes Setup mit qualifiziertem juristischem Beistand.

Schütze dein Werk jetzt

Ein Zertifikat. Ein Flag. Kryptografisch besiegelt. Maschinenlesbar für jede KI-Firma der Welt.