Glossar
KI-Wasserzeichen
Ein KI-Wasserzeichen bettet ein unsichtbares Signal in KI-generierte Texte, Bilder, Audio oder Videos ein, damit Maschinen den Inhalt später als künstlich erkennen können. Googles SynthID und der C2PA-Standard sind die bekanntesten Ansätze. Nützlich, aber kein Allheilmittel.
Als KI-generierte Bilder, Stimmen und Videos von echten nicht mehr zu unterscheiden waren, folgte die naheliegende Frage: Wie erkennen wir sie trotzdem? Das Wasserzeichen ist die wichtigste technische Antwort darauf. Der Generator versteckt ein Signal im Inhalt selbst, also Muster in Pixeln oder Audiodaten, die kein Mensch wahrnimmt, oder er hängt signierte Metadaten an, die festhalten, wie die Datei entstanden ist. Googles SynthID macht Ersteres für Bilder, Audio und Text aus eigenen Modellen; der C2PA-Standard „Content Credentials“, unterstützt von Adobe, Microsoft, OpenAI und anderen, macht Letzteres. Der EU AI Act geht in dieselbe Richtung und verlangt, dass KI-generierte Inhalte maschinell erkennbar sein müssen.
Und jetzt die ehrliche Einschätzung, weil Wasserzeichen oft überbewertet werden: Sie funktionieren am besten, wenn der Inhalt direkt vom Generator zum Betrachter gelangt. Zuschneiden, erneutes Komprimieren, Screenshots oder das Weiterverarbeiten in einem anderen Werkzeug können die Markierung abschwächen oder ganz entfernen. Erkennungstools für nicht markierte Inhalte sind zudem unzuverlässig. Behandle ein Wasserzeichen also als positiven Beweis („das ist KI-gemacht“), aber nimm dessen Fehlen nie als Echtheitsbeweis. Gegen Deepfakes, die gezielt auf dich abzielen, schlägt eine gesunde Verifikationsgewohnheit die Erkennungstechnik nach wie vor.
Wo du es in der Praxis begegnest
- „KI-Info“- oder „Content Credentials“-Labels auf Bildern bei Meta, YouTube und LinkedIn
- SynthID-Hinweise in Gemini-generierten Bildern und Audioaufnahmen von Google
- Kameras und Bearbeitungstools (Adobe, Leica), die Herkunftsmetadaten anhängen
Rechtlicher Rahmen in Deutschland
Der EU AI Act gilt unmittelbar in Deutschland und schreibt vor, dass Anbieter von KI-Systemen, die synthetische Inhalte erzeugen, technische Maßnahmen zur Kennzeichnung einsetzen müssen. Ergänzend greift die DSGVO, wenn Wasserzeichen personenbezogene Daten enthalten oder Rückschlüsse auf Einzelpersonen zulassen. Zuständige Aufsichtsbehörden sind der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie die jeweiligen Landesdatenschutzbehörden. Die Gesellschaft für Datenschutz und Datensicherheit (GDD) veröffentlicht praxisnahe Leitlinien für Unternehmen.