Was ist ein digitales Wasserzeichen?
Woran erkennst du, ob ein Bild von einer KI stammt? Mit bloßem Auge immer seltener. Ein digitales Wasserzeichen ist ein Signal, das direkt in den Inhalt eingebettet wird. Das Logo quer über dem Stockfoto ist die sichtbare Form. Die unsichtbare Form verändert Bild oder Ton so fein, dass du nichts merkst, eine Maschine es aber auslesen kann.
Der Unterschied zu Metadaten ist wichtig: Das Signal steckt im Inhalt selbst, nicht daneben in der Datei. Es soll Bearbeitungen wie Zuschnitt oder Kompression überstehen.
So funktioniert SynthID
Das bekannteste Verfahren für KI-Inhalte ist SynthID von Google DeepMind. Es markiert Bilder, Video, Audio und Text. Nach Googles Angaben von Oktober 2026 sind mehr als 180 Milliarden Bilder und Videos sowie 240.000 Jahre Audio markiert. Das sind Herstellerzahlen, unabhängig geprüft sind sie nicht.
Seit Oktober 2026 ist der SynthID Detector für alle offen. Er prüft Bild, Video und Audio. Er erkennt aber nur Inhalte von Google und Partnern, darunter OpenAI und NVIDIA. Bei Text greift SynthID schon beim Schreiben in die Wortwahrscheinlichkeiten ein. Google nennt selbst die Grenzen: Bei faktischen Antworten ist das Verfahren schwächer, und gründliches Umschreiben oder Übersetzen senkt die Sicherheit.
Wasserzeichen, Content Credentials, Detektor: Was ist was?
Verfahren
Arbeitet mit
Wasserzeichen
Signal im Inhalt
Content Credentials
Herkunftsangaben als Metadaten
Sichtbares Label
Hinweis für Menschen
KI-Detektor
statistische Schätzung
Content Credentials basieren auf dem offenen Standard C2PA, der sich selbst als eine Art Nährwertangabe für digitale Inhalte beschreibt. Die Angaben können beim Hochladen auf Plattformen verloren gehen. Darum kombinieren Anbieter beides. Auch der Verhaltenskodex der EU-Kommission empfiehlt, wo nötig, mindestens zwei Schichten maschinenlesbarer Markierung.
Was verlangt die KI-Verordnung?
Art. 50 Abs. 2 der EU-KI-Verordnung verpflichtet Anbieter von KI-Systemen, ihre Ausgaben maschinenlesbar zu markieren. Die Lösungen sollen wirksam, interoperabel, robust und verlässlich sein, soweit das technisch machbar ist. Die Pflicht gilt seit dem 2. August 2026. Systeme, die schon vorher auf dem Markt waren, hatten laut EU-Kommission bis zum 2. Dezember 2026 Zeit.
Bist du Marketer und nutzt ein Tool, bist du in der Regel kein Anbieter, sondern Betreiber. Die Markierung ist dann Sache des Tool-Herstellers. Deine eigene Pflicht liegt woanders: Deepfakes musst du nach Abs. 4 offenlegen. Dazu kommt ein freiwilliger Verhaltenskodex der Kommission mit rund 190 Unterzeichnern, Stand Ende Juli 2026.
Häufige Fehler
Fehler 1 · Kein Treffer heißt keine KI
Das stimmt nicht. Der Detector erkennt nur, was mit dem passenden Verfahren markiert wurde. Stammt ein Bild aus einem anderen Tool, gibt es keinen Treffer. Auch ein Treffer sagt nur etwas zur Herkunft, nicht zur Wahrheit des Inhalts.
Fehler 2 · Wasserzeichen für unentfernbar halten
Forschende der Universität Waterloo zeigten mit UnMarker, dass sich viele Wasserzeichen ohne Kenntnis des Verfahrens angreifen lassen. Bei SynthID nennen sie eine hohe Erfolgsquote, Google DeepMind hält dagegen und spricht von deutlich weniger. Google schreibt selbst, SynthID Text sei nicht dafür gebaut, entschlossene Angreifer zu stoppen.
Fehler 3 · Wasserzeichen mit Kennzeichnung verwechseln
Ein unsichtbares Signal informiert deine Leser nicht. Wenn du offenlegen musst, dass etwas KI ist, brauchst du einen sichtbaren Hinweis.
Fehler 4 · Wasserzeichen entfernen wollen
Manche suchen nach Tools, um Markierungen zu löschen. Das zerstört deine Herkunftsnachweise und kann gegen Nutzungsbedingungen verstoßen. Es löst außerdem kein Problem, das du als seriöser Anbieter hast.
Was heißt das für dein Marketing?
- Bei Fremdmaterial prüfen: Lass verdächtige Bilder durch den SynthID Detector oder den Prüf-Dienst von OpenAI laufen.
- Ergebnis richtig lesen: Ein Treffer ist ein Indiz. Kein Treffer sagt nichts.
- Herkunft dokumentieren: Tool, Datum, Prompt je Motiv ablegen.
- Metadaten bewahren: Exportiere so, dass Content Credentials erhalten bleiben.
- Sichtbar kennzeichnen: wo nötig oder sinnvoll, unabhängig vom Wasserzeichen.
Häufige Fragen
Was ist der Unterschied zwischen Wasserzeichen und Content Credentials?
Das Wasserzeichen steckt als Signal im Inhalt selbst. Content Credentials sind Herkunftsangaben in den Metadaten und können beim Hochladen verloren gehen. Beide ergänzen sich.
Muss ich KI-Bilder als Unternehmen selbst kennzeichnen?
Die maschinenlesbare Markierung ist Sache des Tool-Anbieters. Du selbst musst vor allem Deepfakes offenlegen. Für deinen konkreten Fall lohnt ein Blick in die Leitlinien der EU-Kommission.
Kann man ein unsichtbares Wasserzeichen entfernen?
Völlig sicher sind sie nicht. Forschende zeigen immer wieder Angriffe, die Hersteller bestreiten die Erfolgsquoten teils. Geh davon aus, dass entschlossene Angreifer eine Markierung schwächen können.
Wie prüfe ich, ob ein Bild SynthID enthält?
Über den SynthID Detector von Google, der seit Oktober 2026 für alle offen ist. Er prüft Bild, Video und Audio. Kein Treffer bedeutet aber nicht, dass der Inhalt echt ist.
Funktioniert SynthID auch bei Text?
Ja, das Verfahren beeinflusst beim Schreiben die Wortwahrscheinlichkeiten. Es ist aber schwächer bei Fakten und verliert an Sicherheit, wenn Texte umgeschrieben oder übersetzt werden.
