# KI-Wasserzeichen im Text: So funktioniert SynthID

> Ein KI-Wasserzeichen im Text ist ein verstecktes statistisches Muster in der Wortwahl eines Sprachmodells, lesbar nur mit einem geheimen Schlüssel. Googles SynthID Text markiert Gemini-Ausgaben und ist Open Source. OpenAI hat ein ähnliches Verfahren entwickelt, aber nicht veröffentlicht. Umschreiben und Übersetzen schwächen die Markierung, und prüfen kann sie die Öffentlichkeit nicht.

- URL: https://fake-ai.com/de/ki-texte/ki-wasserzeichen-text/
- Sprache: de
- Aktualisiert: 2026-10-19
- Herausgeber: Fake AI (OnlineBuilders LLC, https://onlinebuilders.biz)

Papiermacher pressen seit Jahrhunderten Wasserzeichen in ihre Bögen. Hält man das Blatt gegen das Licht, erscheint das Wappen der Mühle. KI-Wasserzeichen in Texten folgen derselben Idee, mit einem großen Unterschied: Sehen kann sie niemand, auch nicht mit Leuchtpult. Sie existieren nur als statistische Schieflage in der Wortwahl des Modells, und zum Lesen braucht man einen geheimen Schlüssel.

Genau das macht sie zugleich vielversprechend und frustrierend. Sie können KI-Text mit viel größerer Sicherheit belegen als ein Detektor, der anhand des Stils rät. Prüfen kann aber nur der Anbieter, der den Schlüssel gesetzt hat, und Überarbeitung nutzt die Markierung ab.

## Wie statistische Wasserzeichen funktionieren

Ein Sprachmodell schreibt Token für Token. An jeder Stelle hat es eine Wahrscheinlichkeitsverteilung über mögliche nächste Token, und meist sind mehrere Optionen fast gleich gut. Ein Wasserzeichen nutzt diesen Spielraum.

**Text-Wasserzeichen in vier Schritten (vereinfacht)**

1. **Geheimer Schlüssel** Der Anbieter erzeugt einen privaten Schlüssel, bei SynthID typischerweise 20 bis 30 Zufallszahlen.
2. **Kandidaten bewerten** Eine pseudozufällige Funktion bewertet jedes mögliche Wort, abhängig vom Schlüssel und den vorangehenden Token.
3. **Wahl anstupsen** Bei etwa gleichwertigen Optionen bevorzugt das Modell die höher bewerteten. Bedeutung und Qualität bleiben gleich.
4. **Später erkennen** Ein Detektor mit demselben Schlüssel prüft, ob ein Text mehr hoch bewertete Wörter enthält, als Zufall erklären kann.

Ein Satz beweist nichts. Einige hundert Wörter mit durchgehender Schieflage können sehr überzeugend sein, weil die Wahrscheinlichkeit, dass so ein Muster zufällig entsteht, winzig wird. Das Ergebnis bleibt trotzdem eine Wahrscheinlichkeit. Googles Detektor antwortet mit „markiert", „nicht markiert" oder „unsicher", und Betreiber können Schwellen einstellen, um Fehlalarme gegen übersehene Fälle abzuwägen.

## SynthID Text: das Verfahren, das man untersuchen kann

Google DeepMind stellte SynthID Text im Oktober 2024 in der Fachzeitschrift Nature vor und veröffentlichte es als Open Source in der Bibliothek Hugging Face Transformers ab Version 4.46.0. Google wertete dafür ein Live-Experiment mit rund 20 Millionen Gemini-Antworten aus: Nutzer bewerteten markierte Antworten nicht anders als unmarkierte.

Die technische Dokumentation ist ungewöhnlich offen, was die Grenzen angeht ([Google AI for Developers](https://ai.google.dev/responsible/docs/safeguards/synthid)):

- Bei Faktenantworten wirkt die Markierung schwächer, weil es weniger gleichwertige Wortalternativen gibt.
- Die Sicherheit des Detektors kann stark sinken, wenn ein Text gründlich umgeschrieben oder übersetzt wird.
- Leichte Änderungen und Kürzungen übersteht sie.
- SynthID ist nach Googles Worten nicht dafür gemacht, entschlossene Angreifer direkt aufzuhalten.

Zur Erkennung braucht man die Wasserzeichen-Konfiguration, also die Schlüssel und einen Parameter namens ngram_len, sowie einen Detektor, der mit markierten und unmarkierten Beispielen dieses Modells trainiert wurde. Google empfiehlt mindestens 10.000 Beispiele. Die Schlüssel sollen geheim bleiben, weil sich die Markierung mit ihnen leichter fälschen oder entfernen ließe.

## Das Wasserzeichen von OpenAI, das nie erschien

Im August 2024 ergänzte OpenAI einen Blogbeitrag: Man habe ein Verfahren für Text-Wasserzeichen entwickelt, das sehr genau sei und auch gegen lokale Eingriffe wie Paraphrasieren wirke. Gegen globale Eingriffe wie Übersetzung oder Umformulierung mit einem anderen Modell halte es dagegen weniger stand, was OpenAI als für böswillige Akteure leicht zu umgehen beschrieb. Zugleich fürchtete das Unternehmen, Wasserzeichen könnten KI als Schreibhilfe für Nicht-Muttersprachler stigmatisieren. OpenAI entschied sich für einen „bedachten Ansatz" und veröffentlichte das Werkzeug nicht.

Damit hat der meistgenutzte Chatbot kein öffentliches Text-Wasserzeichen. Bei Bildern sieht es anders aus: Sie tragen C2PA-Herkunftsdaten, beschrieben im Ratgeber zu [Content Credentials](https://fake-ai.com/de/bilder-und-video/content-credentials-c2pa/).

**Herkunftsnachweise für Text im Vergleich**

| | Öffentlich prüfbar | Übersteht leichte Änderungen | Übersteht Übersetzung |
|---|---|---|---|
| SynthID Text (Google) | nein | ja | teilweise |
| OpenAI-Wasserzeichen (unveröffentlicht) | nein | ja | nein |
| Stilbasierte KI-Detektoren | ja | teilweise | nein |
| Signierte Metadaten (C2PA) an Dokumenten | ja | nein | nein |

## Wasserzeichen sind keine Plagiatserkennung

Beides wird gern verwechselt. Plagiatssoftware vergleicht einen Text mit einer Datenbank bereits veröffentlichter Werke und findet übernommene Passagen. Ein Wasserzeichen vergleicht nichts. Es prüft nur, ob ein Text das statistische Muster eines bestimmten Modells trägt.

Daraus folgt: Ein KI-Text kann plagiatsfrei und trotzdem markiert sein, und ein von Hand abgeschriebener Text ist ein Plagiat ohne jedes Wasserzeichen. Wer an einer Hochschule Prüfverfahren plant, braucht für beide Fragen getrennte Antworten.

## Warum Wasserzeichen den Streit im Hörsaal nicht lösen

Wasserzeichen wirken wie die Antwort auf jede Debatte, ob jemand ChatGPT benutzt hat. Sie sind es nicht, aus drei Gründen.

Die Abdeckung ist lückenhaft. Nur manche Anbieter markieren Text, und Open-Weight-Modelle, die jeder lokal betreiben kann, tragen kein Wasserzeichen, sofern es der Betreiber nicht selbst einbaut. Ein fehlendes Wasserzeichen sagt deshalb nichts.

Der Zugang ist beschränkt. Selbst wo ein Wasserzeichen existiert, kann eine Lehrkraft es derzeit nicht prüfen. Die Erkennung wird bewusst privat gehalten oder eingeschränkt, damit niemand Entfernungsmethoden austesten kann.

Überarbeitung trägt es ab. Wer einen Absatz in eigenen Worten neu schreibt, KI- und eigene Sätze mischt oder aus einer anderen Sprache übersetzt, schwächt das Signal, manchmal unter die Erkennungsschwelle. Diesen Effekt wird auch bessere Technik nie ganz beseitigen, denn Umschreiben ersetzt genau die Wortwahl, die die Markierung trug.

Für Schulen und Hochschulen heißt das: Wasserzeichen können eines Tages manche Fälle bestätigen. Beweisen, dass jemand *keine* KI genutzt hat, können sie nicht. Warum stilbasierte Detektoren eine noch schwächere Grundlage sind, erklärt der Ratgeber [KI-Text erkennen](https://fake-ai.com/de/ki-texte/ki-text-erkennen/). Wer selbst unter Verdacht steht, findet Hilfe im Ratgeber zum [KI-Vorwurf bei der Hausarbeit](https://fake-ai.com/de/ki-texte/ki-vorwurf-hausarbeit/).

## Was die KI-Verordnung verlangt

Seit dem 2. August 2026 verpflichtet Artikel 50 Absatz 2 der KI-Verordnung die Anbieter von KI-Systemen, die synthetische Texte, Bilder, Audio oder Video erzeugen, ihre Ausgaben maschinenlesbar zu kennzeichnen und als künstlich erzeugt erkennbar zu machen, soweit technisch machbar. Anbieter, deren Systeme schon vorher auf dem Markt waren, haben nach einer Übergangsregel der Verordnung (EU) 2026/1744 bis zum 2. Dezember 2026 Zeit ([EUR-Lex](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32026R1744)). Ausgenommen sind unterstützende Bearbeitungsfunktionen und Ausgaben, die die Eingabe nicht wesentlich verändern.

Eine bestimmte Technik schreibt das Gesetz nicht vor, und eine öffentliche Prüfmöglichkeit verlangt es auch nicht. Die EU-Kommission veröffentlichte im Juni 2026 einen freiwilligen Verhaltenskodex zur Kennzeichnung KI-generierter Inhalte. Für Text sind statistische Wasserzeichen der naheliegende Kandidat, also wird es in Produkten für den EU-Markt mehr davon geben. Prüfen dürften sie anfangs meist nur die Anbieter selbst. Das Gesamtbild mit Kennzeichnungspflichten für Betreiber und Bußgeldern steht im Ratgeber zur [KI-Kennzeichnungspflicht](https://fake-ai.com/de/ki-texte/ki-kennzeichnungspflicht/).

## Was du heute damit anfängst

Wer ein Produkt betreibt, das Text erzeugt, für den wird das Markieren der Ausgaben in der EU zur Compliance-Frage und nicht nur zur ethischen. Offene Umsetzungen wie SynthID Text sind ein vernünftiger Startpunkt. Teams, die das mit Protokollierung und Prüfung verbinden wollen, können ein Studio wie [OnlineBuilders](https://onlinebuilders.biz/solutions/ai-systems) fragen.

Wer als Lehrkraft, Redakteurin oder Führungskraft auf Wasserzeichen hofft, um Fragen der Urheberschaft zu klären, sollte in den nächsten Jahren nicht damit rechnen. Lass dir Entwürfe zeigen und sprich mit der Person, die geschrieben hat. Und wenn dir jemand erzählt, ein Text habe „ein ChatGPT-Wasserzeichen", frag, wie er das geprüft hat. Die ehrliche Antwort lautet meistens: gar nicht.

## Häufige Fragen

### Haben ChatGPT-Texte ein Wasserzeichen?

OpenAI erklärte 2024, ein Verfahren für Text-Wasserzeichen entwickelt zu haben, das gegen kleine Änderungen sehr genau sei, es aber nicht zu veröffentlichen. Bilder aus ChatGPT tragen dagegen C2PA-Metadaten, ein anderes Verfahren.

### Kann ich prüfen, ob ein Text ein SynthID-Wasserzeichen hat?

Als normaler Nutzer derzeit nicht. Die Erkennung braucht die geheime Wasserzeichen-Konfiguration und einen dafür trainierten Detektor. Googles öffentliche SynthID-Prüfung in der Gemini-App deckt Bilder, Videos und Audio ab, keinen Text.

### Verraten unsichtbare Unicode-Zeichen einen KI-Text?

Kein großer Anbieter dokumentiert unsichtbare Zeichen als Wasserzeichen. Merkwürdige Leerzeichen oder Symbole können aus Formatierung und Kopieren stammen. Behandle sie als Rauschen, nicht als Beweis.

### Machen Wasserzeichen KI-Detektoren überflüssig?

Sie machen manche Fälle einfach, nämlich unbearbeitete Texte von Anbietern, die markieren und eine Prüfung erlauben. Texte aus offenen Modellen, überarbeitete Texte und Texte von Anbietern ohne Wasserzeichen bleiben unbekannt.

Foto: Daderot, Public domain (https://commons.wikimedia.org/wiki/File:Laid_watermark_-_Robert_C._Williams_Paper_Museum_-_DSC00496.JPG)