KI-Wasserzeichen

Wie ein Wasserzeichen in den Text kommt

Beim Erzeugen wählt ein Sprachmodell an jeder Stelle aus mehreren möglichen nächsten Wörtern. Ein Wasserzeichen-Verfahren verschiebt diese Wahl minimal: Bestimmte Wörter werden etwas häufiger, andere etwas seltener genommen, als es ohne Markierung der Fall wäre — nach einem Muster, das nur mit dem zugehörigen Schlüssel reproduzierbar ist.

Einzeln ist jede dieser Abweichungen bedeutungslos und nicht von Zufall zu unterscheiden. Erst über hundert oder mehrere hundert Wörter hinweg entsteht ein Muster, das statistisch signifikant wird. Deshalb funktionieren Text-Wasserzeichen bei kurzen Texten schlecht bis gar nicht.

Das bekannteste dokumentierte Verfahren ist SynthID Text von Google DeepMind, 2024 in der Fachzeitschrift Nature veröffentlicht und als Open-Source-Werkzeug verfügbar.

Kann man ein KI-Wasserzeichen erkennen?

Als Außenstehender in aller Regel nicht. Ein Wasserzeichen nützt nur dem, der den Schlüssel zum Auslesen hat — das ist normalerweise der Anbieter, der es gesetzt hat. Es gibt bislang keinen gemeinsamen Standard und kein allgemein zugängliches Prüfwerkzeug, mit dem sich beliebige Texte auf beliebige Wasserzeichen prüfen ließen.

Wichtig ist die Abgrenzung zu sogenannten KI-Detektoren, die im Netz angeboten werden. Diese lesen kein Wasserzeichen aus, sondern schätzen anhand von Stilmerkmalen, ob ein Text von einer Maschine stammt. Ihre Fehlerquote ist hoch, und sie schlagen regelmäßig bei menschlich geschriebenen Texten an. Ein Wasserzeichen-Nachweis und eine Detektor-Schätzung sind zwei grundverschiedene Dinge.

Lässt sich ein Wasserzeichen entfernen?

Theoretisch ja, praktisch mit Aufwand. Da das Signal in der Wortverteilung steckt, schwächt jede Veränderung es ab: umformulieren, kürzen, Sätze umstellen, eigene Passagen ergänzen. Forschungsarbeiten zur Verlässlichkeit solcher Verfahren zeigen, dass sie gegen leichte Paraphrasierung robust sind, gegen gründliche Überarbeitung deutlich weniger.

Daraus folgt eine wenig spektakuläre Erkenntnis: Wer einen Text so weit umarbeitet, dass die Markierung verschwindet, hat ungefähr den Aufwand betrieben, den ordentliche redaktionelle Arbeit ohnehin kostet — und dabei meist ein schlechteres Ergebnis, wenn das Verwischen der einzige Zweck war.

Was der EU AI Act verlangt

Maßgeblich ist Artikel 50 des EU AI Act, dessen Transparenzpflichten seit dem 2. August 2026 gelten. Er enthält zwei Pflichten, die häufig verwechselt werden:

• Anbieter von KI-Systemen, die Texte, Bilder, Audio oder Video erzeugen, müssen die Ausgaben in einem maschinenlesbaren Format kennzeichnen, sodass erkennbar ist, dass sie künstlich erzeugt wurden.
• Betreiber, die KI-erzeugte Texte veröffentlichen, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, müssen offenlegen, dass der Inhalt künstlich erzeugt wurde — es sei denn, ein Mensch hat ihn redaktionell geprüft und trägt dafür die Verantwortung.

Eine Pflicht, jeden Text der eigenen Website mit einem Wasserzeichen zu versehen, folgt daraus nicht. Die Kennzeichnungspflicht trifft die Modellanbieter, nicht den Website-Betreiber.

Bedeutung für SEO und GEO

Derzeit keine belegbare. Google erklärt, dass KI-generierte Texte als solche kein Ranking-Nachteil sind; maßgeblich sei die Qualität. Ob Suchsysteme Herkunftssignale überhaupt auslesen, ist öffentlich nicht bestätigt — und technisch setzt es voraus, dass sie den Schlüssel des jeweiligen Anbieters haben oder ein gemeinsamer Standard entsteht.

Praktisch heißt das: Eine Content-Strategie, die auf dem Verbergen von Herkunft aufbaut, ist gegen jede künftige Regeländerung ungeschützt. Wer Texte redaktionell verantwortet und das kenntlich macht, steht sowohl rechtlich als auch inhaltlich besser da.