So funktioniert es

Was ein KI-Wasserzeichen ist und warum man sich beim Text nicht darauf verlassen kann

Ein KI-Wasserzeichen ist eine versteckte Markierung, die das Modell selbst in den erzeugten Text einbaut — entweder als unsichtbare Zeichen oder als bewusste Verzerrung bei der Wortwahl. Eine statistische Markierung setzt heute Gemini und seit August 2026 auch Claude, damit zu rechnen, dass ein erzeugter Text keine trägt, geht also nicht mehr. Für ein unabhängiges Werkzeug ändert das jedoch nichts: Eine solche Markierung kann nur der Betreiber des Modells prüfen, der den Schlüssel hält, und im Text hinterlässt sie keine sichtbare Spur. Ein Wasserzeichen ist deshalb eine Ergänzung zur Erkennung, kein Test für sich.

Zwei Arten von Markierungen

Die erste Art sind unsichtbare Zeichen. In den Text werden ein Leerzeichen mit Breite null, ein weicher Trennstrich oder eine untypische Leerzeichenvariante eingefügt — auf dem Bildschirm sieht man nichts davon, in der Zeichenform des Textes bleibt es aber erhalten. Es wandert auch dann mit, wenn Sie den Text aus dem Chat in ein Dokument kopieren, und gelangt so bis in die abgegebene Arbeit.

Die zweite Art ist statistisch. Beim Erzeugen neigt das Modell die Wahl zwischen gleich guten Wörtern nach einem verborgenen Schlüssel leicht in eine Richtung, sodass der fertige Text ein Muster trägt, das sich zurückrechnen lässt. Dem Text wird dabei nichts hinzugefügt, kein einziges Zeichen — es ändert sich nur, wonach das Modell zwischen gleichwertigen Fortsetzungen auswählt. Genau so arbeitet die Technik SynthID, die Gemini verwendet und seit August 2026 auch Claude.

Warum es verschwindet, bevor Sie danach suchen

Unsichtbare Zeichen entfernt zuverlässig jeder Durchgang durch reinen Text: Einfügen ohne Formatierung, Abtippen in einem anderen Editor, Umwandeln in PDF und zurück. Das statistische Muster ist zäher — eine leichte Redaktion übersteht es meist, aber ein Umschreiben Satz für Satz, eine Übersetzung in eine andere Sprache oder das Mischen mit eigenem Text zerlegen es. Stark wird es außerdem nicht überall: Bei einem kurzen Text, einer Datenaufzählung oder einer Passage mit festem Wortlaut hat das Modell nichts zur Auswahl, und bei Code wird das Wasserzeichen gar nicht erst gesetzt.

Dazu kommt eine praktische Hürde: Ein statistisches Wasserzeichen kann nur prüfen, wer den Schlüssel kennt, also der Betreiber des Modells. Anthropic stellt seine Prüf-API erst in Aussicht, Google gibt die eigene nur begrenzt heraus — ein unabhängiges Werkzeug kann mit einer solchen Markierung also nicht arbeiten, selbst wenn sie im Text steckt. Das Ausbleiben eines Fundes sagt daher überhaupt nichts über die Herkunft des Textes.

Wie man damit in der Praxis umgeht

Nehmen Sie einen Fund als starkes Indiz für eine bestimmte Textstelle, nicht als Urteil über das ganze Dokument — die Zeichen können auch mit einem Zitat von anderswo hineingekommen sein. Nehmen Sie einen Nicht-Fund als gar nichts; er beweist nicht, dass ein Mensch geschrieben hat. DetekceGPT sucht versteckte Zeichen deshalb gesondert neben dem Score, sodass sie auch in einem Text auffallen, der sonst völlig natürlich klingt.

Bauen Sie die Entscheidung auf mehreren Schichten gleichzeitig auf: allgemeiner Score, konkrete verdächtige Sätze, Abweichung von früheren Texten der Autorin oder des Autors und erst dazu die versteckten Zeichen. Stimmen die Schichten überein, haben Sie etwas zu besprechen. Gehen sie auseinander, folgt ein Gespräch mit der Person, keine Beschuldigung.

Häufige Fragen

Erkenne ich unsichtbare Zeichen selbst?

In einem Editor, der versteckte Zeichen anzeigen kann, ja. Man übersieht sie aber leicht, und ihr Fehlen beweist nichts, eine Prüfung von Hand ersetzt den Detektor also nur teilweise.

Entfernt die Humanisierung das Wasserzeichen?

Unsichtbare Zeichen ja, das statistische Muster in den meisten Fällen auch. Das Umschreiben ändert aber zugleich den Stil, sodass sich auch der allgemeine Score verschiebt — beides zeigt sich auf anderem Weg.

Markiert ChatGPT seine Texte?

OpenAI hat für ChatGPT keine Textmarkierung öffentlich in Betrieb genommen. Claude und Gemini setzen eine, prüfen kann sie aber nur ihr Betreiber — am Text selbst erkennt man es bei keinem von beiden.

Probieren Sie es an Ihrem eigenen Text

Text einfügen oder Datei hochladen und den Score sowie die konkreten Sätze ansehen, die verdächtig ausgefallen sind.

Erkennung starten

Weitere Artikel