Das Problem der Wasserzeichen bei der Entlarvung KI-generierter Texte (Mat5380-wzp)

Handgezeichnetes Männchen mit Sprungtuch als Wegweiser zum Inhaltsverzeichnis

Wie man sieht: Zeichnen ist nicht unsere Stärke. Aber Überblick können wir! Jeder blaue Eintrag im Inhaltsverzeichnis ist ein Link – einfach antippen, und du springst direkt an die passende Stelle. Zurück geht’s mit dem Zurück-Pfeil deines Browsers.

Inhaltsverzeichnis

  1. Worum es geht: Kann man KI-Texte entlarven?
  2. Das Erklär-Video zu dieser Seite
  3. So funktioniert das Text-Wasserzeichen
  4. Wer kann das Wasserzeichen überhaupt auslesen?
  5. Wie robust ist die Markierung?
  6. Das eigentliche Wasserzeichenproblem
  7. Die andere Seite: Woran erkennt man den Menschen?
  8. Was heißt das für Schule und Unterricht?
  9. Faktencheck: Behauptung – was stimmt – was offen bleibt
  10. Weitere Infos, Tipps und Materialien
Handgezeichnete Szene: Links schreiben ein Mensch und ein kleiner Roboter gemeinsam einen Text, über ihnen eine bunte Gedankenwolke aus Schule, Büchern, Erinnerungen und Arbeitsmaterial. Rechts prüft ein Roboter mit Doktorhut und Lupe nur das fertige Blatt – die bunten Gedankenfäden rauschen an ihm vorbei.

Worum es geht: Kann man KI-Texte entlarven?

Seit Herbst 2026 stellt sich eine Frage neu, die Schüler und Lehrkräfte gleichermaßen beschäftigt: Lässt sich nachweisen, dass ein Text von einer KI stammt? Anlass ist das unsichtbare Wasserzeichen, das ChatGPT in der EU in seine Texte einbaut. Diese Seite hält unseren aktuellen Erkenntnis- und Diskussionsstand fest – als Teil unseres Überblicks zur Künstlichen Intelligenz.

  • Stand dieser Seite: 31. Oktober 2026
    —
    Die Entwicklung läuft schnell. Wir aktualisieren, wenn sich Wesentliches ändert.
  • Ausgangspunkt: ein Erklärvideo von Jörg Schieb (Kanal „Superkraft KI“), ergänzt um Presseberichte zur Ankündigung von OpenAI vom 5. Oktober 2026.
  • Unser Blickwinkel: nicht die Technik um ihrer selbst willen, sondern die Frage, was das für den Alltag in Schule, Studium und Beruf bedeutet.

Das Erklär-Video zu dieser Seite

Handgezeichnetes Männchen zeigt auf einen Bildschirm mit Play-Zeichen – hier folgt ein Video

▶ Jetzt kommt das Video – direkt hier im Text.
Du musst die Seite nicht verlassen: Einfach im Player unten auf Play tippen (Dauer: ca. 11 Minuten). Falls der Player nicht erscheint, zum Beispiel wegen eines Werbeblockers, findest du direkt darunter den Link zur YouTube-Fassung.

Kein Video zu sehen? Hier geht es zur YouTube-Fassung:
https://youtu.be/LY7raQr596M
KI-Wasserzeichen in Texten: Kann die Schule ChatGPT als (Mit-)Schreiber jetzt erkennen?

Die Kapitel des Videos – so kannst du gezielt zu einer Stelle springen:

  • 0:00 – Worum es geht: Wasserzeichen in KI-Texten
  • 1:09 – Ausgangspunkt: Schreiben mit KI und die Schrecksekunde
  • 1:52 – Warum es das Wasserzeichen gibt: die KI-Verordnung der EU
  • 2:40 – Etwas anderes: KI-Detektoren in Schule und Uni
  • 3:29 – Wie das Wasserzeichen funktioniert und wer den Schlüssel hat
  • 4:16 – Das eigentliche Problem: Wortlaut statt Gedanken
  • 5:08 – Der Tipp: KI-Nutzung angeben und den Text verteidigen können
  • 5:47 – Die Gegenprobe: Woran erkennt man den Menschen?
  • 8:04 – Zurück zum Impulsbild: Was der Prüfer nicht sieht
  • 9:26 – Fazit: Nicht „Werde ich erwischt?“, sondern „Kann ich es erklären?“
  • 10:37 – Mehr auf unserer Seite

So funktioniert das Text-Wasserzeichen

Bei Bildern kann man sich ein Wasserzeichen leicht vorstellen. Bei Texten ist es raffinierter – und genau darin liegt das Problem.

  • Keine versteckten Zeichen: Das Wasserzeichen von OpenAI (Name: textGrain) besteht nicht aus unsichtbaren Sonderzeichen oder Formatierungen. Es steckt allein in der Wortwahl.
  • Grüne und rote Wörter: Beim Schreiben wählt die KI ständig das nächste Wort aus vielen Möglichkeiten. Ein geheimer Schlüssel teilt diese Möglichkeiten in eine „grüne“ und eine „rote“ Liste. Grüne Wörter bekommen einen winzigen Vorteil.
    —
    Für den Leser ist das unsichtbar: Der Text klingt ganz normal.
  • Erst die Masse macht’s: In einem einzelnen Satz ist nichts zu erkennen. Erst über längere Absätze entsteht ein statistisches Muster: auffällig viele „grüne“ Wörter – mehr, als der Zufall erklären würde.
  • Ein ausgedachtes Beispiel: Stellen wir uns vor, OpenAI hätte eine geheime Liste: lieber „beginnen“ als „anfangen“, lieber „deshalb“ als „darum“, lieber „zeigen“ als „darstellen“.
    —
    Ein Mensch mischt bunt: „Wir fangen mit dem Gedicht an. Es stellt eine riesige Stadt dar, darum wirkt alles bedrohlich.“
    —
    ChatGPT greift ein bisschen öfter zur bevorzugten Variante: „Wir beginnen mit dem Gedicht. Es zeigt eine große Stadt, deshalb wirkt alles bedrohlich.“
    —
    Den Sätzen sieht man nichts an – wer die Liste hat, kann nachzählen. Die Wörter und ihre Bevorzugung haben wir uns ausgedacht; die echte Liste kennt nur OpenAI.
  • Ein Vergleich zum Merken: Wie ein Würfel, der ganz leicht gezinkt ist. Nach drei Würfen merkt man nichts – nach dreihundert schon.

Wer kann das Wasserzeichen überhaupt auslesen?

  • Der Schlüssel bleibt bei OpenAI: Um das Muster zu erkennen, braucht man den geheimen Schlüssel. OpenAI gibt den Zugang zum Prüfwerkzeug nur an ausgewählte Forscher und Organisationen heraus.
  • Schulen, Hochschulen, Arbeitgeber: Sie haben diesen Schlüssel nicht. Eine Lehrkraft kann das Wasserzeichen also praktisch nicht selbst prüfen.
  • Handelsübliche „KI-Detektoren“: Sie greifen nicht auf das OpenAI-Wasserzeichen zu. Sie messen Satzlängen oder wie „überraschend“ ein Text formuliert ist – und raten damit letztlich.
    —
    Werkzeuge, die mit „ChatGPT-Wasserzeichen finden“ werben, suchen meist nur nach Sonderzeichen. Das eigentliche Wasserzeichen sehen sie nicht.
  • Keine persönlichen Daten: Das Wasserzeichen verrät weder Namen noch Konto noch Chatverlauf. Es zeigt nur: Dieser Text stammt (wahrscheinlich) aus ChatGPT.

Wie robust ist die Markierung?

Die Zahlen, die im Video genannt werden, sind aufschlussreich – vor allem, wenn man sie zu Ende denkt:

  • Unveränderter Text: Bei etwa einer halben Seite erkennt der OpenAI-Detektor die Markierung zu rund 95 %, bei kurzen Absätzen zu rund 80 %.
  • Jedes 10. Wort ersetzt: Die Erkennungsrate sinkt auf etwa 66 %.
  • Jedes 4. Wort ersetzt: Nur noch etwa 17 %.
  • Überarbeitung mit einer anderen KI: Das ursprüngliche Muster wird weitgehend gelöscht.
  • Wo es kaum greift: bei Programmcode, Rezepten oder Mathematik – überall dort, wo es wenig Spielraum bei der Wortwahl gibt.

Das eigentliche Wasserzeichenproblem

Hier liegt der Kern unserer Überlegungen. Das Wasserzeichen klingt nach einer Lösung – bei genauerem Hinsehen verschiebt es das Problem nur.

  1. Es trifft die Falschen: Wer bewusst täuschen will, ändert ein paar Wörter oder schickt den Text durch eine zweite KI – und das Muster ist weg. Hängen bleiben eher die, die ganz unbedarft kopieren.
  2. Ein fehlendes Wasserzeichen beweist nichts: Kein Wasserzeichen heißt nicht „von einem Menschen geschrieben“. Es kann auch heißen: anders bearbeitet, andere KI, anderes Land.
  3. Ein vorhandenes Wasserzeichen beweist auch nicht alles: Lässt man einen selbst geschriebenen Text von ChatGPT übersetzen oder glätten, trägt auch er laut Presseberichten das Wasserzeichen. Die Gedanken sind dann trotzdem eigene.
  4. Ein Flickenteppich: ChatGPT markiert nur in der EU (nicht in der Schweiz, nicht in den USA). Andere Anbieter wie Google (Gemini) und Anthropic (Claude) markieren laut Berichten mit eigenen Verfahren und anderen Regeln, manche Anbieter gar nicht.
    —
    Es gibt also nicht das Wasserzeichen, sondern viele verschiedene – jedes mit eigenem Schlüssel.
  5. Indiz, kein Beweis: Weil schon kleine Änderungen die Statistik verschieben, taugt das Verfahren allenfalls als Hinweis – nicht als Beweis, auf den man eine Note oder gar eine rechtliche Entscheidung stützen könnte.

Unser vorläufiges Fazit: Das Wasserzeichen erfüllt vor allem eine gesetzliche Pflicht (EU AI Act, Artikel 50, in Kraft seit 2. August 2026). Für die Frage „Hat dieser Schüler das selbst geschrieben?“ ist es im Alltag kaum brauchbar.

Die andere Seite: Woran erkennt man den Menschen?

Wenn die Technik den KI-Text nicht sicher entlarven kann – lässt sich dann umgekehrt der Mensch im Text erkennen? Dieser Frage sind wir an einem Beispiel nachgegangen: an der Kurzgeschichte „Gekonnt ist gekonnt“ unseres Hausautors Hajo Frerich, geschrieben vor ein paar Jahren, also vor KI-Zeiten. Ein Text mit bekannter Antwort – ideal zum Üben.

  • Vier Arten von Indizien haben wir im Text farbig markiert:
    —
    Flüchtigkeitsspuren und Unebenheiten
    —
    eine eigene Sprachhandschrift
    —
    Insiderwissen, zum Beispiel aus dem Schulalltag
    —
    erzählerische Feinheiten
  • Am schwersten zu fälschen: erlebtes Wissen, das ganz nebenbei erzählt wird – Details, die man nur kennt, wenn man dabei war.
  • Die ehrliche Einschränkung: Auch das sind Indizien, keine Beweise. Eine KI kann auf Anweisung Fehler oder Schuldetails erfinden.
    —
    Und wer jetzt denkt „Dann baue ich eben ein paar Fehler ein“ – das wäre die falsche Lehre. 😉

Die Verbindung zum Wasserzeichen: Ob man die Maschine sucht (Wasserzeichen) oder den Menschen (Indizien) – in beiden Fällen kommt man nur zu Wahrscheinlichkeiten. Sicherheit gibt es erst, wenn der Verfasser seinen Text erklären und verteidigen kann.

Mensch oder KI-Maschine? Indizien für eine menschliche „Handschrift“
https://textaussage.de/ki-text-erkennen-indizien-menschliche-handschrift-beispiel-kurzgeschichte
Die ganze Geschichte mit Farbmarkierungen und Erklärungen zu allen vier Indizien.

Was heißt das für Schule und Unterricht?

Für Schülerinnen und Schüler

  • Keine Panik, aber auch kein Freifahrtschein: Eine Lehrkraft kann das Wasserzeichen nicht einfach auslesen. Sie merkt aber sehr wohl, wenn ein Text nicht zu dir passt – zu deinem Stil, deinem Wissensstand, deinen bisherigen Arbeiten.
  • Die eigentliche Frage ist nicht „Werde ich erwischt?“: Sondern: „Kann ich das, was da steht, selbst erklären und verteidigen?“ Wer das kann, hat die KI als Werkzeug genutzt. Wer es nicht kann, hat sich selbst um den Lerneffekt gebracht.
  • Ehrlichkeit zahlt sich aus: Wenn du KI genutzt hast, sag es und beschreib, wofür. Das ist auch im Berufsleben zunehmend der Standard.

Für Lehrkräfte

  • Auf Detektoren keine Urteile stützen: Weder das Wasserzeichen noch freie KI-Detektoren liefern verlässliche Beweise. Fehlalarme treffen im Zweifel die Falschen.
  • Vom Produkt zum Prozess: Wer den Entstehungsweg sichtbar macht – Gliederung, Zwischenschritte, eigene Begründungen, kurzes Gespräch über den Text –, braucht keinen Detektor.
    —
    Ein kurzes „Erklär mir mal, warum du das so formuliert hast“ ist aussagekräftiger als jede Statistik.
  • KI offen einbeziehen: Aufgaben, bei denen die KI ausdrücklich erlaubt ist und der eigene Anteil (Prüfen, Auswählen, Verbessern) bewertet wird, entschärfen das Problem grundsätzlicher als jede Kontrolle.

Faktencheck: Behauptung – was stimmt – was offen bleibt

  • Behauptung: „ChatGPT markiert jetzt alle Texte.“
    —
    Was stimmt: OpenAI hat am 5. Oktober 2026 angekündigt, Texte aus ChatGPT und Codex in der EU in den folgenden Wochen zu markieren, in allen Tarifen.
    —
    Was offen bleibt: ab wann genau jeder einzelne Nutzer betroffen ist. Außerhalb der EU gilt die Markierung nicht standardmäßig; über die Programmierschnittstelle (API) können Firmen sie weltweit freiwillig einschalten.
  • Behauptung: „Damit kann die Schule KI-Texte entlarven.“
    —
    Was stimmt: Technisch ist ein unveränderter längerer ChatGPT-Text gut erkennbar.
    —
    Was offen bleibt: Schulen haben keinen Zugang zum Prüfschlüssel. Ob es dafür je ein öffentliches Prüfwerkzeug geben wird, ist derzeit nicht absehbar.
  • Behauptung: „Ein paar Wörter ändern, und alles ist weg.“
    —
    Was stimmt: Schon bei jedem vierten ersetzten Wort sinkt die Erkennung auf rund 17 %.
    —
    Was offen bleibt: ob künftige Verfahren robuster werden. Die Anbieter betonen selbst, dass Text-Wasserzeichen derzeit deutliche Grenzen haben.

Weitere Infos, Tipps und Materialien

Weitere Infos, Tipps und Materialien