KI-Wasserzeichen in Texten: was sie können und was nicht

Worum es geht — und worum nicht

KI-Wasserzeichen sind digitale Markierungen, die nicht nur in Bildern, sondern auch in Texten eingebettet werden, um deren Herkunft zu kennzeichnen. Sie dienen der späteren Identifikation und Überprüfung, ohne die Lesbarkeit zu beeinträchtigen.

In der SEO-Branche wird gerade diskutiert, ob solche Herkunftssignale künftig Einfluss auf Rankings und auf Zitierungen in KI-Antworten haben. Diese Diskussion ist der eigentliche Anlass für diesen Text — nicht die Technik selbst, die seit 2024 gut dokumentiert ist.

Wie ein Wasserzeichen im Text entsteht

Moderne Wasserzeichen hinterlassen keine sichtbaren Spuren. Stattdessen erzeugen sie statistische Muster in der Wortwahl, die für Leser unsichtbar bleiben, von speziellen Prüfverfahren aber erkannt werden können. Der Text liest sich dabei ganz normal.

Die Idee dahinter: Beim Erzeugen wählt das Sprachmodell bestimmte Wörter etwas häufiger oder seltener, als es ohne Wasserzeichen der Fall wäre. Diese Abweichungen sind einzeln bedeutungslos, lassen sich über einen längeren Text hinweg aber statistisch auswerten.

Ein bekanntes Beispiel ist SynthID Text von Google DeepMind. Das Verfahren wurde 2024 in der Fachzeitschrift Nature vorgestellt und soll KI-generierte Texte über statistische Signaturen erkennbar machen, ohne Qualität oder Lesbarkeit merklich zu verändern.

Welche Systeme setzen Wasserzeichen ein?

Stand August 2026 ist das Bild dünner, als die Debatte vermuten lässt:

• Google SynthID Text — öffentlich dokumentiert, in Nature veröffentlicht und als Open-Source-Werkzeug verfügbar. Das am besten belegte Verfahren.
• Weitere Anbieter — mehrere große Labore haben Forschung zu Text-Wasserzeichen veröffentlicht oder angekündigt. Welches Modell im Produktivbetrieb tatsächlich markiert, ist von außen in der Regel nicht überprüfbar.

Genau das ist der Punkt, der in vielen Beiträgen zum Thema untergeht: Ein Wasserzeichen nützt nur dem, der den passenden Schlüssel zum Auslesen hat. Ohne den Anbieter lässt sich in der Regel nichts nachweisen.

Die SEO-Frage: erkennt Google fremde Wasserzeichen?

Dafür gibt es keine öffentlich bestätigten Informationen.

Google sagt bislang, dass KI-generierte Texte als solche kein Ranking-Nachteil sind — maßgeblich sei die Qualität, nicht die Entstehung. Ich habe daran meine Zweifel, kann sie aber nicht mit Quellen belegen, und das gehört dazugesagt.

Technisch ist die Frage ohnehin enger, als sie klingt: Ein Wasserzeichen eines Anbieters kann ein anderer nur auslesen, wenn er den Schlüssel dazu hat. Ein systemübergreifendes Erkennen setzt also Zusammenarbeit oder einen gemeinsamen Standard voraus. Beides gibt es derzeit nicht.

Die Technik zur Erkennung existiert. Offen ist, wer die Signale auslesen darf — und ob daraus jemals ein Ranking- oder Zitierfaktor wird.

Was die EU tatsächlich vorschreibt

Hier lohnt Genauigkeit, weil zu diesem Punkt viel Ungenaues kursiert.

Maßgeblich ist der EU AI Act, Artikel 50, dessen Transparenzpflichten seit dem 2. August 2026 gelten. Er enthält zwei verschiedene Pflichten, die häufig durcheinandergehen:

• Anbieter von KI-Systemen, die Texte, Bilder, Audio oder Video erzeugen, müssen die Ausgaben in einem maschinenlesbaren Format kennzeichnen, sodass erkennbar ist, dass sie künstlich erzeugt wurden. Diese Pflicht trifft also die Modellanbieter — nicht dich als Website-Betreiber.
• Betreiber, die KI-erzeugte Texte veröffentlichen, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, müssen offenlegen, dass der Inhalt künstlich erzeugt wurde — es sei denn, ein Mensch hat ihn redaktionell geprüft und jemand trägt dafür die Verantwortung.

Was daraus nicht folgt: Es gibt keine Pflicht, jeden Text auf der eigenen Website mit einem Wasserzeichen zu versehen. Wer einen KI-Entwurf redaktionell überarbeitet und verantwortet, fällt in aller Regel nicht unter die Offenlegungspflicht des Betreibers.

Diese Seite ist keine Rechtsberatung. Wenn dein Geschäft von der Frage abhängt, kläre sie mit einem Anwalt für IT-Recht.

Kann man ein Wasserzeichen wieder entfernen?

Theoretisch ja, praktisch mit Aufwand — und die Frage ist, wozu.

Ein statistisches Wasserzeichen lebt von der Verteilung der Wörter über einen längeren Text. Je stärker jemand umformuliert, kürzt, umstellt und eigene Passagen ergänzt, desto schwächer wird das Signal. Studien zur Verlässlichkeit solcher Verfahren zeigen: Sie sind gegen leichte Paraphrasierung robust, gegen gründliche Überarbeitung deutlich weniger.

Das führt zu einer wenig spektakulären Erkenntnis: Wer einen KI-Text so gründlich überarbeitet, dass das Wasserzeichen verschwindet, hat in aller Regel einen eigenen Text geschrieben. Der Aufwand für die Entfernung entspricht ungefähr dem Aufwand für ordentliche redaktionelle Arbeit — nur mit schlechterem Ergebnis, wenn man es allein zum Verwischen tut.

Was das für die Praxis bedeutet

Für die meisten Websites ändert sich kurzfristig wenig. Drei Dinge halte ich trotzdem für sinnvoll:

• Verantwortung klären. Wer einen Text redaktionell prüft und mit Namen dafür einsteht, ist bei der Betreiberpflicht auf der sicheren Seite — und schreibt nebenbei bessere Texte.
• Nicht auf Verwischen setzen. Eine Strategie, die darauf baut, Herkunft zu verbergen, ist gegen jede künftige Regeländerung ungeschützt.
• Die Debatte beobachten, nicht ihr hinterherlaufen. Solange kein Suchsystem öffentlich bestätigt, Herkunftssignale zu bewerten, ist jede darauf gebaute Maßnahme eine Wette.

Fazit und Ausblick

KI-Wasserzeichen sind technisch real und wissenschaftlich belegt. Was fehlt, ist die Infrastruktur drumherum: ein gemeinsamer Standard, allgemein zugängliche Prüfwerkzeuge und eine Aussage der Suchanbieter, ob sie diese Signale überhaupt auswerten.

Ich bin ehrlich gesagt selbst noch unentschieden, wie ich es machen würde, wenn ich eine Suchmaschine baute:

• KI-generierte Inhalte grundsätzlich abwerten?
• Redaktionell überarbeitete KI-Texte ohne Kennzeichnung abwerten?
• Oder rein menschlich erstellte Inhalte sichtbarer machen?

Jede dieser drei Antworten hat unangenehme Nebenwirkungen. Solange das ungeklärt ist, halte ich Kennzeichnung für eine Frage der Redlichkeit, nicht der Suchmaschinenoptimierung. Wir bleiben am Ball.

Quellen

• Nature (2024): Scalable watermarking for identifying large language model outputs — die Veröffentlichung zu SynthID Text.
• EU AI Act, Artikel 50 — Transparenzpflichten für bestimmte KI-Systeme, anwendbar seit dem 2. August 2026.
• Forschungsarbeiten zur Verlässlichkeit von Wasserzeichen bei Paraphrasierung (u. a. „On the Reliability of Watermarks for Large Language Models").

Kleines Quiz: hast du die Lage verstanden?

Häufige Fragen

Was sind KI-Wasserzeichen und warum sind sie wichtig?

KI-Wasserzeichen sind digitale Markierungen, die in KI-generierte Texte eingebettet werden, um deren Herkunft nachzuweisen. Sie sind für Leser unsichtbar und stecken in der statistischen Verteilung der Wortwahl. Wichtig sind sie, weil der EU AI Act die Anbieter generativer KI-Systeme zur maschinenlesbaren Kennzeichnung verpflichtet — und weil in der SEO-Branche diskutiert wird, ob solche Herkunftssignale eines Tages Rankings oder Zitierungen beeinflussen.

Wie kommt ein Wasserzeichen in einen Text?

Beim Erzeugen wählt das Sprachmodell bestimmte Wörter etwas häufiger oder seltener, als es sonst der Fall wäre. Einzeln sind diese Abweichungen bedeutungslos, über einen längeren Text hinweg lassen sie sich statistisch auswerten. Google DeepMind hat dieses Verfahren 2024 als SynthID Text in der Fachzeitschrift Nature veröffentlicht.

Kann man ein KI-Wasserzeichen selbst erkennen?

In der Regel nicht. Ein Wasserzeichen nützt nur dem, der den passenden Schlüssel hat. Es gibt weder einen gemeinsamen Standard noch ein allgemein zugängliches Prüfwerkzeug — ein Anbieter kann die Markierung eines anderen ohne Zusammenarbeit nicht auslesen.

Was schreibt der EU AI Act tatsächlich vor?

Artikel 50, anwendbar seit dem 2. August 2026, enthält zwei verschiedene Pflichten. Anbieter von KI-Systemen, die Texte, Bilder, Audio oder Video erzeugen, müssen die Ausgaben maschinenlesbar kennzeichnen. Betreiber, die KI-erzeugte Texte veröffentlichen, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, müssen das offenlegen — es sei denn, ein Mensch hat den Text redaktionell geprüft und trägt die Verantwortung. Eine Pflicht, jeden Text der eigenen Website mit einem Wasserzeichen zu versehen, gibt es nicht.

Kann man ein KI-Wasserzeichen entfernen?

Theoretisch ja, praktisch mit Aufwand. Das Signal wird schwächer, je stärker jemand umformuliert, kürzt, umstellt und eigene Passagen ergänzt. Studien zeigen: Die Verfahren sind gegen leichte Paraphrasierung robust, gegen gründliche Überarbeitung deutlich weniger. Die wenig spektakuläre Erkenntnis daraus: Wer einen KI-Text so gründlich überarbeitet, dass das Wasserzeichen verschwindet, hat im Grunde einen eigenen Text geschrieben.

Wertet Google KI-generierte Texte ab?

Google sagt bislang, dass KI-generierte Texte als solche kein Ranking-Nachteil sind — maßgeblich sei die Qualität, nicht die Entstehung. Ob Suchsysteme Herkunftssignale überhaupt auslesen, ist öffentlich nicht bestätigt. Jede Maßnahme, die darauf baut, ist derzeit eine Wette.