KI-Wasserzeichen einfach erklärt: SynthID, Content Credentials und wie du ein Bild prüfst

Was ein KI-Wasserzeichen ist

Ein klassisches Wasserzeichen kennst du vom Geldschein. Ein KI-Wasserzeichen funktioniert ähnlich, nur unsichtbar: Der KI-Dienst baut beim Erzeugen ein Signal so in das Bild, Video oder Tonstück ein, dass du nichts davon bemerkst, eine Prüfsoftware es aber findet. Google DeepMind hat dafür SynthID entwickelt, das Bilder, Videos, Ton und Text markieren kann. Laut Google nutzen inzwischen auch OpenAI, Nvidia und Kakao SynthID, Apple soll folgen.

Eine verwandte, aber andere Technik sind Content Credentials, auf Deutsch etwa Inhaltsnachweise. Sie sind kein Wasserzeichen, sondern ein Herkunfts- und Bearbeitungsnachweis. Google vergleicht sie mit einem digitalen Pass: Als Zusatzinformation in der Datei halten sie fest, mit welchem Werkzeug sie entstanden ist und wie sie bearbeitet wurde. Dahinter steht der offene Standard der C2PA, einer Allianz von über 500 Unternehmen, darunter Adobe, Google, Microsoft, Meta, OpenAI und die BBC. Content Credentials gibt es nicht nur für KI: Auch Kamerahersteller und Nachrichtenhäuser nutzen sie, um Herkunft und Bearbeitung ihrer Fotos zu belegen. Laut Google sagen sie deshalb für sich allein nicht sicher, ob ein Inhalt KI-generiert ist.

OpenAI kombiniert beides: Bilder aus ChatGPT tragen laut OpenAI Content Credentials und ein SynthID-Wasserzeichen. In der EU markiert OpenAI außerdem Texte aus ChatGPT mit einem eigenen unsichtbaren Text-Wasserzeichen namens textGrain, das die Wortwahl leicht in ein Muster lenkt.

Was die EU seit August 2026 verlangt

Artikel 50 der EU-KI-Verordnung (AI Act) gilt seit dem 2. August 2026. Anbieter von KI, die Bilder, Videos, Ton oder Texte erzeugt, müssen diese Ergebnisse maschinenlesbar markieren, und zwar wirksam, zuverlässig, robust und so, dass verschiedene Systeme die Markierung lesen können. Für KI-Systeme, die schon vor dem 2. August 2026 auf dem Markt waren, gilt diese Pflicht erst ab dem 2. Dezember 2026.

Zusätzlich müssen Betreiber, die KI-Inhalte veröffentlichen, Deepfakes sichtbar als KI-erzeugt kennzeichnen, also täuschend echte Bilder, Videos oder Tonaufnahmen von real wirkenden Personen, Orten oder Ereignissen. Das gilt auch für KI-Texte, die über Themen von öffentlichem Interesse informieren sollen, außer ein Mensch hat sie redaktionell geprüft und verantwortet sie. Bei erkennbar künstlerischen oder satirischen Werken genügt ein Hinweis, der das Werk nicht stört.

Zwei wichtige Ausnahmen: Wer KI rein privat und nicht beruflich nutzt, fällt laut EU-Kommission nicht unter diese Betreiberpflichten. Und die maschinenlesbare Markierung durch die Anbieter entfällt, wenn die KI nur unterstützend bei einer üblichen Bearbeitung hilft.

Die EU-Kommission hat dazu einen freiwilligen Verhaltenskodex und eigene EU-Symbole veröffentlicht, mit Varianten für vollständig KI-erzeugte und teilweise mit KI veränderte Inhalte. Bis Ende Juli 2026 hatten rund 190 Organisationen den Kodex unterzeichnet, darunter Google, Meta, Microsoft, OpenAI, Anthropic, Mistral, Aleph Alpha und Black Forest Labs. Was der AI Act sonst für dich bedeutet, erklären wir in einem eigenen Artikel über das Gesetz.

So prüfst du ein Bild

In der Gemini-App: Google bietet angemeldeten Nutzerinnen und Nutzern eine Prüfung direkt in der Gemini-App an. Du lädst ein Bild, ein Video von höchstens 90 Sekunden oder eine Tondatei von höchstens einer Stunde hoch, jeweils bis 100 MB, und fragst zum Beispiel: Ist das KI-generiert? Gemini sucht dann nach SynthID und liest vorhandene Content Credentials aus. Laut Google sind innerhalb von 24 Stunden etwa zehn Bildprüfungen möglich, außerdem etwa zehn Tonprüfungen mit zusammen höchstens drei Stunden.

Bei OpenAI: Auf seiner Prüfseite (Verify) kannst du ein Bild oder eine Tondatei hochladen. Das Werkzeug sucht nach Signalen, die zu OpenAI gehören, also nach SynthID oder einem vertrauenswürdigen C2PA-Nachweis von OpenAI. Hochgeladene Inhalte werden laut OpenAI nur für die Prüfung verarbeitet und nicht zum Training genutzt.

Für Content Credentials allgemein: Mit dem Prüfwerkzeug Inspect der Content Authenticity Initiative kannst du Dateien in vielen Formaten wie JPEG, PNG, HEIC, MP4 oder MP3 auf Herkunftsnachweise untersuchen.

Tipp von OpenAI: Lade möglichst die Originaldatei hoch und schneide oder konvertiere sie vorher nicht. Google empfiehlt bei Bildschirmfotos, das Bild möglichst knapp zuzuschneiden und keine Collagen hochzuladen.

Wo die Grenzen liegen

Jeder Prüfdienst findet nur bestimmte Signale. Gemini erkennt laut Google derzeit nur Inhalte, die mit Googles eigenen KI-Werkzeugen erstellt wurden, obwohl auch andere Firmen SynthID einsetzen. Das Werkzeug von OpenAI ist ausdrücklich nicht dafür gebaut, Inhalte anderer KI-Anbieter zu erkennen.

Content Credentials gehen leicht verloren, schreibt OpenAI, etwa durch ein Bildschirmfoto oder das Umwandeln einer Datei. Wasserzeichen wie SynthID halten mehr aus, zum Beispiel leichte Bearbeitung, Zuschneiden oder Bildschirmfotos. Starkes Zuschneiden, Kompression oder bei Texten Umformulieren und Übersetzen können sie aber unkenntlich machen.

Deshalb gilt in beide Richtungen Vorsicht. Ein gefundenes Signal zeigt, dass KI beteiligt war, sagt aber laut OpenAI nichts darüber, ob der Inhalt stimmt, wer ihn gemacht hat oder wie viel davon von der KI stammt. Und kein Signal heißt nicht, dass ein Bild echt ist: Es kann fehlen, weil der Inhalt älter ist, aus einem anderen Werkzeug stammt oder die Zusatzdaten beim Teilen entfernt wurden. Google rät zusätzlich zu einer umgekehrten Bildersuche, um die Originalquelle zu finden. Woran du Fälschungen sonst erkennst, erklären wir im Artikel über KI-Fälschungen bei Bildern, Stimmen und Anrufen.