ChatGPT-Wasserzeichen

Ob ein Text das Wasserzeichen trägt, hängt davon ab, wo und wie er entstanden ist. Der Stand nach OpenAIs Ankündigung vom 5. Oktober 2026:

Auslöser ist die KI-Verordnung der EU (AI Act). Ihre Transparenzregeln verlangen seit dem 2. August 2026, KI-generierte Inhalte so zu kennzeichnen, dass Maschinen sie erkennen können. Texte, die in Deutschland oder Österreich mit ChatGPT entstehen, tragen das Wasserzeichen also.

Wie es funktioniert: Ein Sprachmodell schreibt Stück für Stück, und an jeder Stelle kämen mehrere Wörter in Frage. textGrain lenkt mit einem geheimen Schlüssel, welches davon gewählt wird. Für Leser klingt der Text ganz normal, er enthält aber ein statistisches Muster, das ein Prüfprogramm mit demselben Schlüssel allein am Text messen kann. Es gibt weder versteckte Zeichen noch eine sichtbare Änderung, und beim Kopieren und Einfügen bleibt das Muster erhalten. OpenAI hat das Verfahren zusammen mit Forschern der University of Pennsylvania und der Yale University in einem technischen Bericht beschrieben und nach eigenen Angaben keine spürbar schlechteren Antworten festgestellt.

Weder die Öffentlichkeit noch wir. OpenAIs Prüfwerkzeug steht vorerst nur zugelassenen Forschern und Fachorganisationen offen, und die öffentliche Prüfseite des Unternehmens untersucht Bilder und Audio, keinen Text.

Auch die gängigen KI-Text-Checker können das Wasserzeichen deshalb nicht lesen. Sie bewerten den Schreibstil, was eine Vermutung bleibt, und keiner von ihnen besitzt OpenAIs Schlüssel. Behauptet eine Website, sie habe in einem eingefügten Absatz das ChatGPT-Wasserzeichen gefunden, hat sie es nicht gelesen.

In OpenAIs eigenen Tests sah die Erkennung so aus:

Die Zahlen stammen aus OpenAIs Bericht vom Oktober 2026. Ausführlicher, auf Englisch: ChatGPT watermark.

Bilder, die in ChatGPT entstehen, tragen Content Credentials (C2PA): einen von OpenAI signierten Eintrag in der Datei. Anders als das Text-Wasserzeichen kann ihn jeder auslesen, und das Werkzeug oben auf dieser Seite tut genau das.

1. Nehmen Sie die Originaldatei, also das Bild so, wie es aus ChatGPT heruntergeladen oder als Datei weitergeschickt wurde.
2. Legen Sie es oben ab oder fügen Sie es ein. Der Leser zeigt, wer die Datei signiert hat, ob die Signatur gültig ist und ob sich die Datei als KI-generiert ausweist.
3. Findet er keine Content Credentials, startet automatisch der KI-Detektor und bewertet die Pixel desselben Bildes.

Ein Screenshot oder das Hochladen in die meisten sozialen Netzwerke entfernt den Eintrag, und WhatsApp entfernt bei normal gesendeten Fotos ebenfalls alle Metadaten. Dann bleiben nur die Pixel, um das Bild zu beurteilen.

• Google SynthID. Google DeepMind versteckt dieses Signal direkt in Bildern, Videos, Audio und Texten aus Googles KI-Produkten, etwa der Gemini-App. Man sieht es nicht, und Google legt es so an, dass es übliche Änderungen wie Zuschneiden, Filter und Kompression übersteht. Auslesen kann es nur Google: In der Gemini-App lassen sich Bilder kostenlos darauf prüfen, wenn Sie angemeldet sind. Unser Werkzeug kann SynthID nicht lesen.
• Content Credentials anderer Anbieter. Neben OpenAI schreiben auch Adobe Firefly, Google und einige neue Kameras signierte C2PA-Nachweise in ihre Dateien. Der Leser oben zeigt sie genauso an.
• Sichtbare Logos. Manche Generatoren setzen ein Zeichen in eine Bildecke: Google ein Gemini-Funkeln auf Bildern aus dem kostenlosen und dem Pro-Tarif, Grok manchmal ein kleines „Grok“, Sora ein bewegtes Wolken-Logo auf heruntergeladenen Videos. Ein solches Zeichen ist ein klarer Hinweis.
• Gar keine Markierung. Midjourney und Flux hinterlassen in der Regel weder Content Credentials noch ein unsichtbares Wasserzeichen, ebenso wie die meisten selbst betriebenen Stable-Diffusion-Installationen.

Bei Gesichtern in Videos hilft Deepfake erkennen weiter, bei einem verdächtigen Profilbild Fake-Profil erkennen.

• Beim Text. Wird das Muster erkannt, hat ChatGPT oder Codex wahrscheinlich einen großen Teil des Textes geschrieben. Wer gefragt hat, mit welchem Konto und welchem Prompt, und wie viel ein Mensch danach umgeschrieben hat, verrät es nicht. Fehlt das Muster, beweist das nichts: Der Text kann außerhalb der EU entstanden sein, von einer anderen KI oder aus einem älteren Chat stammen, oder jemand hat ihn bearbeitet oder übersetzt.
• Beim Bild. Ohne Content Credentials wurde die Datei meist nur neu gespeichert, etwa als Screenshot oder auf dem Weg durch ein soziales Netzwerk. Und Metadaten lassen sich bearbeiten: Sie sind ein Hinweis, kein Beweis.

Dann zählt das Bild selbst. Der KI-Detektor oben läuft in diesem Fall automatisch und nennt eine Wahrscheinlichkeit, kein Urteil. Wie Sie dieses Ergebnis mit sichtbaren Anzeichen und der Herkunft absichern, steht unter Wie erkennt man KI-Bilder?. Für ein einzelnes Bild ohne Umweg gibt es den KI-Bild-Detektor.