KI-Wasserzeichen in Claude, ChatGPT und Gemini

Ein KI-Wasserzeichen ist ein Signal, das ein Anbieter in Texte, Bilder, Videos oder Audio einbaut, damit Software später erkennt, dass sie mit seiner KI entstanden sind. Inzwischen machen das Anthropic, OpenAI und laut eigener Angabe auch Google bei Text. Hier steht, wie ein Text-Wasserzeichen funktioniert, wer was markiert, was du selbst prüfen kannst und was ein Fund bedeutet.

Stand: 22. Oktober 2026 · Lukas Hüttis, KI-Berater

Die Kurzfassung

Claude markiert Text seit September 2026, weltweit und nur bei neueren Modellen. Bild-, Video- und Audiodateien, die Claude per Code erzeugt, bekommen zusätzlich Herkunftsdaten (C2PA).
ChatGPT markiert Bilder und Audio, Text laut OpenAI seit Oktober 2026 schrittweise und nur in der EU.
Gemini markiert Bilder, Videos und Audio mit SynthID. Laut Google gilt das auch für Text aus der Gemini-App.
Selbst prüfen kannst du nur Bilder, Videos, Audio oder Dateien. Für Text bietet keiner der drei Anbieter eine öffentliche Prüfung an.
Ein Fund beweist wenig: Laut den Anbietern heißt kein Wasserzeichen nicht „von einem Menschen“, und ein Wasserzeichen sagt nichts über Urheberschaft.

So funktioniert ein Text-Wasserzeichen

Ein Sprachmodell schreibt Wort für Wort, genauer in Token, also Wortteilen. Für jede Stelle hat es mehrere passende Kandidaten mit unterschiedlicher Wahrscheinlichkeit. Genau dort setzt das Wasserzeichen an. Die drei Grafiken zeigen das vereinfacht am Verfahren SynthID-Text von Google DeepMind, veröffentlicht im Fachjournal Nature (Dathathri u. a., 2024); Claudes Text-Wasserzeichen ist laut Anthropic eine Version davon.

Das Meeting verschieben wir auf

Dienstag40 %

Mittwoch35 %

morgen25 %

1. Wort für Wort. Für die nächste Stelle hat das Modell mehrere passende Wörter, jedes mit einer Wahrscheinlichkeit. Ohne Wasserzeichen zieht es eins davon nach diesen Wahrscheinlichkeiten. Die Zahlen sind ein ausgedachtes Beispiel.

Das Meeting verschieben wir auf

Dienstag

Mittwochbevorzugt

morgen

Die Rechnung schicke ich dir bis

Dienstag

Mittwoch

morgenbevorzugt

2. Der Schlüssel schiebt leicht. Ein geheimer Schlüssel und die Wörter davor bestimmen an jeder Stelle, welches der passenden Wörter leicht bevorzugt wird. Im nächsten Satz ist es ein anderes. Eine feste Wortliste gibt es nicht, und der Text liest sich normal.

Ohne Wasserzeichen10 von 30

Mit Wasserzeichen19 von 30

Erkennung laut OpenAIs eigenen Tests:

Texte zu Psychologie, rund 200 Token80 %

Texte zu Psychologie, rund 400 Token95 %

Rund 400 Token, 25 % der Wörter durch Synonyme ersetzt17 %

3. Der Detektor zählt. Mit dem Schlüssel prüft er über den ganzen Text, wie oft die bevorzugten Wörter vorkommen. Ohne Wasserzeichen landet nur ein Teil zufällig darauf, mit Wasserzeichen deutlich mehr. In ein paar Wörtern ist das noch Zufall, über Hunderte Wörter wird es ein klares Signal. Umschreiben mit Synonymen schwächt es. Die Streifen sind ein ausgedachtes Beispiel. Die Prozentzahlen hat OpenAI für sein eigenes Text-Wasserzeichen veröffentlicht: die ersten beiden bei 1 % Fehlalarmen, die letzte aus einem zweiten Test, in dem unbearbeitete Texte zu rund 92 % erkannt wurden.

Dem Text wird dabei nichts hinzugefügt, auch keine versteckten Zeichen; so schreiben es Anthropic und OpenAI. Laut Google bleibt die Qualität der Antworten gleich, das Wasserzeichen wirkt aber schwächer bei Faktenantworten und nach gründlichem Umschreiben oder Übersetzen (Google DeepMind, Google).

Was die drei Anbieter markieren

Neben dem unsichtbaren Wasserzeichen im Inhalt gibt es eine zweite Technik: Content Credentials (C2PA) sind Herkunftsdaten in der Datei, die beim Screenshot oder Umwandeln verloren gehen. Stand laut den Anbietern am 22. Oktober 2026:

Claude

Text: Wasserzeichen seit September 2026, weltweit. Anthropic hat es am 14. August 2026 angekündigt, die ersten Modelle, die es von Anfang an tragen, kamen am 1. September (Release Notes). Ältere Modelle rüstet Anthropic nach; welche es schon haben, steht in einer laufend aktualisierten Tabelle auf der Hilfeseite. Am 22. Oktober hatten Mythos 5, Opus 4.5 bis 4.7, Sonnet 4.5 und 4.6 sowie Haiku 4.5 noch keins.
Was das Wasserzeichen übersteht: Laut Anthropic entfernt leichtes Überarbeiten es wohl nicht, komplettes Umschreiben schon. Liest Claude deinen eigenen Text nur Korrektur, trägt er kaum ein Wasserzeichen. Übersetzungen durch Claude sind markiert. Code ist schwächer markiert, weil er exakt sein muss; Kommentare im Code können es tragen.
Bilder, Video, Audio: Ein eigenes Bildmodell hat Claude laut dem Transparency Hub nicht. Bild-, Video- und Audiodateien, die Claude per Code erzeugt, tragen Content Credentials, PDF und Office-Dateien nicht (Doku).
Selbst prüfen: Dateien im Claude Content Checker. Den Textdetektor gibt Anthropic nur in einer privaten Vorschau an berechtigte Organisationen, etwa Behörden, Medien, Forschung und verpflichtete Unternehmen.

ChatGPT

Text: OpenAI hat 2024 ein Verfahren entwickelt, aber nicht eingeführt (OpenAI). Seit Oktober 2026 führt OpenAI ein Text-Wasserzeichen für ChatGPT und Codex schrittweise in der EU ein, als Antwort auf die EU-Regeln (OpenAI). In der API können Kunden es weltweit für ausgewählte Modelle einschalten. Versteckte Zeichen oder Leerzeichen fügt das Verfahren laut OpenAI nicht ein. Wie gut der Detektor erkennt, zeigt Grafik 3 oben.
Bilder, Video, Audio: Bilder tragen Content Credentials und zusätzlich SynthID, das OpenAI seit Mai 2026 in Partnerschaft mit Google nutzt (OpenAI). Audio trägt SynthID (OpenAI).
Selbst prüfen: Bilder und Audio unter openai.com/verify, das nur Signale von OpenAI findet. Den Textdetektor bekommen nur zugelassene Forschende.

Gemini

Text: Laut Google wird Text aus der Gemini-App mit SynthID markiert (Google).
Bilder, Video, Audio: SynthID und Content Credentials. SynthID soll laut Google Zuschneiden und Kompression überstehen. Das sichtbare Zeichen lässt sich in der App abschalten, in Indien, Südkorea und Vietnam nur mit AI Ultra; die unsichtbaren nicht (Google).
Selbst prüfen: Bilder, Videos und Audio in der Gemini-App oder im SynthID Detector. Für Text nennt Google keine Prüfung (Google).

Auf einen Blick

	Text	Bilder, Videos, Audio, Dateien	Selbst prüfen
Claude	Wasserzeichen in neueren Modellen, unter anderem Opus 5.5, Opus 5, Sonnet 5.5 und Haiku 5.5, weltweit	Kein eigenes Bildmodell. Bilder, Videos und Audio, die Claude per Code erzeugt, tragen C2PA. PDF und Office-Dateien nicht.	Dateien im Claude Content Checker. Text nur über einen Detektor in privater Vorschau, etwa für Behörden, Medien und Forschung.
ChatGPT	Wasserzeichen nur in der EU, seit Oktober 2026 schrittweise, für ChatGPT und Codex	Bilder mit C2PA und SynthID, Audio mit SynthID	Bilder und Audio unter openai.com/verify. Den Textdetektor bekommen nur zugelassene Forschende.
Gemini	Laut Google wird Text aus der Gemini-App markiert	Bilder, Videos und Audio mit SynthID und C2PA. Das sichtbare Zeichen lässt sich in der App abschalten (in Indien, Südkorea und Vietnam nur mit AI Ultra), die unsichtbaren nicht.	Bild, Video und Audio in der Gemini-App oder im SynthID Detector. Für Text nennt Google keine Prüfung.

KI-Wasserzeichen prüfen: Was geht, was nicht

Bei Bildern, Videos, Audio und Dateien ja, bei Text nicht öffentlich:

SynthID Detector: seit 7. Oktober 2026 für alle offen. Prüft Bild, Video und Audio von Google und Partnern wie OpenAI, NVIDIA und Kakao (Google).
Gemini-App: Datei hochladen und fragen, ob sie mit KI erstellt wurde. Erkennt per SynthID nur Inhalte von Google, liest aber auch Content Credentials (Google).
OpenAI: openai.com/verify findet nur Signale von OpenAI.
Claude Content Checker: prüft Dateien direkt im Browser, keinen Text (Anthropic).

Für Text bietet keiner der drei Anbieter eine öffentliche Prüfung an (Stand 22. Oktober 2026): Anthropic und OpenAI geben ihre Textdetektoren nur an ausgewählte Stellen, und Google nennt Prüfwege nur für Bilder, Videos und Audio.

Was ein Fund bedeutet und was nicht

Alle drei Anbieter schreiben dasselbe: Kein Wasserzeichen heißt nicht, dass ein Mensch den Inhalt gemacht hat. Laut Anthropic findet ein Detektor oft nichts: bei älteren Modellen ohne Wasserzeichen, nach starker Bearbeitung oder Übersetzung, bei sehr kurzen Texten oder wenn Herkunftsdaten durch Screenshot oder Umwandlung verloren gingen. Umgekehrt beweist ein Fund nicht, dass die KI den Text geschrieben hat: Claude kann ihn auch nur übersetzt oder zusammengefasst haben. Über Urheberschaft oder Haftung sagt ein Wasserzeichen laut Anthropic und OpenAI nichts.

Wie man Wasserzeichen entfernt, steht hier bewusst nicht. Laut den Anbietern beweist ein fehlendes Wasserzeichen ohnehin nichts.

Was das für deine Arbeit heißt

Texte, die Claude für dich entwirft, tragen ab den neueren Modellen ein Wasserzeichen, laut Anthropic wahrscheinlich auch nach leichtem Redigieren. Das gilt weltweit, nicht nur in der EU.
Texte aus ChatGPT versieht OpenAI in der EU seit Oktober 2026 schrittweise mit einem Wasserzeichen, in allen Tarifen; außerhalb der EU nicht (OpenAI).
Bilder auf Social Media: Instagram und Facebook zeigen bei erkannten Herkunftsdaten den Hinweis „AI info“ (Meta). LinkedIn zeigt ein Symbol für Content Credentials (LinkedIn). YouTube kann Videos mit C2PA-Daten selbst kennzeichnen, dieses Label kannst du nicht ändern (YouTube).
Ein unsichtbares Wasserzeichen ist kein Hinweis für Menschen. Wer deinen Text liest oder dein Bild ansieht, bemerkt es nicht.
Wenn dir jemand einen Text als „KI-erkannt“ vorhält: Die Textdetektoren von Anthropic und OpenAI sind nicht öffentlich. Anthropic nennt einen Fund nicht beweisend, und laut beiden sagt ein Wasserzeichen nichts über Urheberschaft.

Woran man KI-Texte ohne Werkzeug erkennt und wie deine Texte trotzdem nach dir klingen, steht im Ratgeber Texte mit KI schreiben, ohne nach KI zu klingen.

Kennzeichnung: Was die EU sagt

Hintergrund ist Artikel 50 der EU-KI-Verordnung, der seit dem 2. August 2026 gilt. Sein Absatz 2 richtet sich an die Anbieter der KI-Systeme. Was der Artikel für deinen konkreten Fall bedeutet, kann ich nicht beurteilen, ich bin KI-Berater und kein Jurist. Die zuständigen Stellen sagen dazu:

„Anbieter von KI-Systemen, einschließlich KI-Systemen mit allgemeinem Verwendungszweck, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, stellen sicher, dass die Ausgaben des KI-Systems in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar sind.“

Artikel 50 Absatz 2 KI-Verordnung, EUR-Lex

„Anbieter von KI-Systemen, einschließlich KI-Systemen mit allgemeinem Verwendungszweck, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, die vor dem 2. August 2026 in Verkehr gebracht wurden, treffen die erforderlichen Maßnahmen, um Artikel 50 Absatz 2 bis zum 2. Dezember 2026 nachzukommen.“

Übergangsfrist aus der Verordnung (EU) 2026/1744, EUR-Lex

„Deepfakes und durch KI erzeugte oder manipulierte Texte, die zu Angelegenheiten von öffentlichem Interesse veröffentlicht werden, müssen eindeutig gekennzeichnet werden.“

EU-Kommission, Pressemitteilung vom 10. Juni 2026

„Diese Pflicht gilt nicht, […] wenn die durch KI erzeugten Inhalte einem Verfahren der menschlichen Überprüfung oder redaktionellen Kontrolle unterzogen wurden und wenn eine natürliche oder juristische Person die redaktionelle Verantwortung für die Veröffentlichung der Inhalte trägt.“

Artikel 50 Absatz 4 KI-Verordnung zu Texten von öffentlichem Interesse, EUR-Lex

„Wichtig: Die private Nutzung von KI-Systemen ist von diesen Regelungen nicht betroffen. (Artikel 2 Abs. 10 KI-VO)“

Bundesnetzagentur, Fragen und Antworten

„Any activity through which natural persons gain an economic benefit on a regular basis or are otherwise involved in a professional, business, trade, occupational or freelance activity should be considered as a ‘professional’ activity.“

EU-Kommission, Leitlinien zu Artikel 50, Randnummer 19 (bisher nur auf Englisch, laut Kommission unverbindlich)

Eine Einschätzung für deinen Fall bekommst du bei einer Anwältin oder einem Anwalt, Informationen beim KI-Service-Desk der Bundesnetzagentur. Die Bundesnetzagentur schreibt selbst: „Eine verbindliche Auslegung der KI-VO kann letztlich nur der Gerichtshof der Europäischen Union („EuGH“) vornehmen.“

Häufige Fragen

Hat ChatGPT ein Wasserzeichen?

Bilder aus ChatGPT tragen Content Credentials (C2PA) und ein SynthID-Wasserzeichen, Audio trägt SynthID. Ein Text-Wasserzeichen führt OpenAI laut eigener Aussage seit Oktober 2026 schrittweise ein, nur in der EU, für ChatGPT und Codex. In der API können Kunden es weltweit für ausgewählte Modelle einschalten. Das Verfahren fügt laut OpenAI keine versteckten Zeichen ein.

Seit wann hat Claude ein Wasserzeichen?

Anthropic hat das Text-Wasserzeichen am 14. August 2026 angekündigt. Die ersten Modelle mit Wasserzeichen ab Start erschienen am 1. September 2026, ältere Modelle werden nachgerüstet. Es gilt laut Anthropic weltweit, nicht nur in der EU.

Welche Claude-Modelle haben ein Wasserzeichen?

Laut Anthropics Hilfeseite vom 22. Oktober 2026 unter anderem Opus 5.5, Opus 5, Opus 4.8, Sonnet 5.5, Sonnet 5, Haiku 5.5, Fable 5.1, Fable 5 und Mythos 5.1. Mythos 5, Opus 4.5 bis 4.7, Sonnet 4.5 und 4.6 und Haiku 4.5 hatten an dem Tag nur Content Credentials für Dateien. Die Liste ändert sich laufend.

Kann ich prüfen, ob ein Text ein KI-Wasserzeichen hat?

Nicht öffentlich. Anthropic gibt den Textdetektor nur in einer privaten Vorschau an berechtigte Organisationen, etwa Behörden, Medien, Forschung und verpflichtete Unternehmen, OpenAI nur an zugelassene Forschende. Google nennt für Text keine öffentliche Prüfung. Bilder, Videos und Audio kannst du im SynthID Detector oder in der Gemini-App prüfen.

Haben KI-Bilder ein Wasserzeichen?

Bilder aus Gemini und ChatGPT tragen ein unsichtbares SynthID-Wasserzeichen und Content Credentials. Die Herkunftsdaten gehen beim Screenshot oder Umwandeln verloren, SynthID soll laut Google Zuschneiden und Kompression überstehen. Claude hat kein eigenes Bildmodell; Bilder, die es per Code erzeugt, tragen Content Credentials.

Muss ich KI-Inhalte kennzeichnen?

Das kann ich nicht für dich beurteilen, ich bin kein Jurist. Die EU-Kommission schreibt: „Deepfakes und durch KI erzeugte oder manipulierte Texte, die zu Angelegenheiten von öffentlichem Interesse veröffentlicht werden, müssen eindeutig gekennzeichnet werden.“ Die Bundesnetzagentur schreibt: „Wichtig: Die private Nutzung von KI-Systemen ist von diesen Regelungen nicht betroffen.“ Eine Einschätzung für deinen Fall bekommst du bei einer Anwältin oder einem Anwalt.

Quellen

Abgerufen am 22. Oktober 2026.

Passt dazu

Du willst wissen, welche deiner Aufgaben mit KI laufen können?

Ich arbeite 1:1 mit Selbstständigen, Beratern, Coaches und kleinen Teams an ihren echten Aufgaben. Das Erstgespräch ist kostenlos, dauert 15 Minuten und ist kein Verkaufsgespräch.

Kostenloses Erstgespräch buchen