Hören Sie auf, ihn mit dem Auge erkennen zu wollen
Der häufigste Rat zu Deepfakes — auf seltsames Blinzeln achten, die Finger zählen, die Zähne beobachten — wird stillschweigend überholt. Solche Merkmale entlarven unbeholfene Fälschungen, doch die Technologie verbessert sich jeden Monat, und die Fälschungen, die bei Wahlen tatsächlich von Bedeutung sind, sind ihnen bereits entwachsen. Der deutlichste Beleg ist, dass der bislang wirksamste politische Deepfake Audio war, nicht Video, und Audio hat überhaupt keine Finger, Zähne oder Blinzeln, die man prüfen könnte.
Gehen Sie daher zunächst davon aus, dass Sie einen modernen Fake nicht in einem Starren-Wettbewerb besiegen können. Das gelingt in der Regel nicht, und der Versuch vermittelt falsches Vertrauen. Die gute Nachricht ist, dass Sie das selten müssen, denn die schwächste Stelle eines Fakes ist fast nie das Medium selbst — sondern alles um das Medium herum. Das ist dieselbe Lehre wie bei der Überprüfung jeder Behauptung: Beurteilen Sie die Quelle und den Kontext, nicht nur das Artefakt.
Herkunft schlägt Pixel
Die verlässliche Frage lautet nicht: „Sieht das echt aus?“, sondern: „Woher stammt das?“ Ein Deepfake kann ein Gesicht und eine Stimme perfekt fälschen; was er nicht fälschen kann, ist ein glaubwürdiger, nachvollziehbarer Ursprung. Echte Ereignisse hinterlassen Spuren — eine vollständige Aufnahme, eine Presseveranstaltung, Berichterstattung durch Medien, die ihren Ruf dafür einsetzen würden. Eine Fälschung erscheint meist als kurzes, beschnittenes, qualitativ schlechtes Fragment von einem Konto, von dem Sie nie gehört haben, ohne dass irgendwo ein Original dahintersteht.
Die Prüfung der Herkunft ist unspektakulär — nach der frühesten Version suchen, eine Primärquelle finden, sehen, wer sonst darüber berichtet — aber sie ist das, was tatsächlich funktioniert, und sie funktioniert unabhängig davon, wie überzeugend die Pixel oder die Wellenform sind.
Die Zeitfalle
Deepfakes bei Wahlen werden weniger durch ihre Qualität als durch ihr Timing wirksam. Das Drehbuch besteht darin, einen Fake spät zu veröffentlichen — idealerweise in den letzten Tagen vor einer Wahl, wenn keine Zeit bleibt, ihn zu widerlegen, und in einigen Ländern eine Kampagnen-Stilleperiode die Personen, die am besten reagieren könnten, rechtlich zum Schweigen bringt.
Die Parlamentswahl 2023 in der Slowakei ist der Referenzfall. Rund 48 Stunden vor Öffnung der Wahllokale verbreitete sich fabriziertes Audio, das angeblich einen Parteivorsitzenden und eine Journalistin bei der Besprechung von Wahlmanipulationen festhielt, während des Vorwahlmoratoriums, als eine Erwiderung eingeschränkt war. Die Partei verlor anschließend knapp. Die ehrliche Lehre ist nicht, dass der Fake die Wahl entschieden habe — das ist nicht beweisbar —, sondern dass sein Timing das gesamte Design war. Daraus folgt eine praktische Regel: Seien Sie genau dann am misstrauischsten gegenüber einem Clip, wenn er am belastendsten wirkt und im entscheidenden Moment erscheint.
Die visuellen und akustischen Merkmale (und warum sie verblassen)
Mit Vorsicht eingesetzt, haben die alten Anzeichen gegen schwache Fakes noch einen gewissen Wert:
| Medium | Mögliches Merkmal | Vorbehalt |
|---|---|---|
| Video | Unnatürliches Blinzeln, seltsame Hände/Zähne, Unschärfe am Haaransatz, Abweichungen bei der Lippenbewegung | Verschwinden bei guten Fakes |
| Video | Beleuchtung oder Schatten, die nicht zur Szene passen | Heute leicht richtig zu machen |
| Audio | Flache Emotion, seltsame Atmung, robotische Kadenz | Oft durch geringe Qualität verdeckt |
| Alle | Zu kurz, zu stark beschnitten, kein Kontext | Das dauerhafteste Signal |
Zwei Warnungen. Erstens deutet das Vorhandensein eines Merkmals auf einen Fake hin, aber das Fehlen von Merkmalen beweist nichts — die besten Fakes haben keine. Zweitens sollten Sie nicht in die Spiegelbild-Falle tappen: Die Existenz von Deepfakes ermöglicht es Menschen, echte Aufnahmen als Fake abzutun. Dieser Reflex — die Lügnerdividende — bedeutet, dass „es ist wahrscheinlich ein Deepfake“ ebenfalls kein Freifahrtschein ist, weder für Sie noch für die Person, die auf Band festgehalten wurde.
Werkzeuge helfen, entscheiden aber nicht
Es gibt automatisierte Erkennungssysteme, und Organisationen wie WITNESS haben sich für einen breiteren Zugang dazu eingesetzt. Sie sind es wert, genutzt zu werden — aber als Hinweis, nicht als Urteil. Die Erkennung hinkt der Erzeugung beständig hinterher, und die Werkzeuge erzeugen falsch-positive und falsch-negative Ergebnisse; daher sollte die Ausgabe eines einzelnen Werkzeugs neben Herkunft und Kontext stehen, sie aber niemals ersetzen.
Die dauerhaften Abwehrmaßnahmen sind die menschlichen, die in Deepfakes bei Wahlen beschrieben werden: Prebunking, damit das Publikum Fälschungen in letzter Minute erwartet, eine schnelle, vertrauenswürdige Erwiderung und die Gewohnheit, vor „sieht das echt aus?“ zu fragen: „Woher stammt das, und warum jetzt?“ Wenn Sie diese Reihenfolge einhalten, sind Sie den Fakes bereits voraus — ohne ein einziges Pixel anstarren zu müssen.