Inhalt dieses Artikels
Wann du KI-Inhalte kennzeichnen musst, klärt unser Ratgeber zur KI-Kennzeichnungspflicht. Hier geht es um das Wie: welche Arten von KI-Wasserzeichen es gibt, wie du sie in deinem Alltag mit Bildgeneratoren, Videotools und Textassistenten setzt, wie du prüfst, ob eine Datei markiert ist, und welche Fehler die Markierung unterwegs zerstören. Der Text ist eine allgemeine Information. Geht es um einen konkreten Fall, etwa eine Werbekampagne mit realistisch wirkenden Personen, lohnt sich ein Gespräch mit einer Anwältin oder einem Anwalt für IT-Recht.
Was ein KI-Wasserzeichen ist: sichtbar, unsichtbar, Metadaten
Der Begriff KI-Wasserzeichen wird für drei verschiedene Techniken benutzt, die sich gut ergänzen. Wer sie auseinanderhält, versteht schnell, warum ein einzelnes Label selten genügt.
Das sichtbare Wasserzeichen ist ein Hinweis, den Menschen direkt sehen: ein kleines Symbol in der Bildecke, ein eingeblendeter Text im Video oder ein Satz unter dem Beitrag. Es ist leicht zu verstehen und leicht zu entfernen. Ein Zuschnitt genügt, und die Ecke mit dem Symbol ist weg.
Das unsichtbare Wasserzeichen steckt im Inhalt selbst. Bei Bildern verändert das Verfahren einzelne Pixelwerte so geringfügig, dass das Auge nichts bemerkt, ein Prüfprogramm aber ein Muster erkennt. Bei Audio funktioniert das ähnlich über das Klangspektrum, bei Texten über statistische Muster in der Wortwahl. Bekannt ist etwa SynthID von Google DeepMind. Solche Markierungen überstehen oft Kompression und leichte Bearbeitung, sind aber meist nur mit dem passenden Prüfwerkzeug des jeweiligen Anbieters auslesbar.
Die Metadaten-Markierung schreibt Angaben zur Herkunft in die Datei. Die einfache Form ist ein Eintrag in den IPTC-Bildmetadaten: Das Feld „Digital Source Type“ kennt den Wert „trainedAlgorithmicMedia“ mit der Bedeutung „Created using Generative AI“. Die umfassendere Form sind Content Credentials nach dem offenen Standard C2PA. Dabei hängt an der Datei ein kryptografisch signiertes Manifest, das festhält, mit welchem Werkzeug der Inhalt entstanden ist und welche Bearbeitungsschritte folgten. Wird die Datei verändert, ohne das Manifest fortzuschreiben, passt die Signatur nicht mehr.
Was die KI-Verordnung bei der Kennzeichnung verlangt
Die europäische KI-Verordnung (EU) 2024/1689 unterscheidet zwei Rollen, und für das Wasserzeichen ist diese Unterscheidung entscheidend. Anbieter sind die Unternehmen, die ein KI-System entwickeln und anbieten, also etwa den Bildgenerator. Betreiber sind die, die das System in eigener Verantwortung nutzen, also in den meisten Fällen du mit deinem Startup.
Die Anbieter von Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen dafür sorgen, dass die Ausgaben in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar sind. Das ist die Pflicht zum technischen Wasserzeichen, und sie liegt beim Hersteller des Tools. Sie gilt nicht, soweit ein System nur eine unterstützende Funktion für die Standardbearbeitung ausführt oder die Eingabedaten nicht wesentlich verändert.
Für Generatoren, die schon vor dem Start der Transparenzpflichten in Verkehr gebracht wurden, gilt seit einer Änderung der Verordnung eine Übergangsfrist: Ihre Anbieter müssen die maschinenlesbare Markierung bis zum 2. Dezember 2026 umsetzen. Bis dahin kannst du dich nicht darauf verlassen, dass jedes Tool schon markiert. Und Vorsicht bei der Rollenfrage: Baust du selbst eine Funktion in dein Produkt ein, die Bilder oder Texte erzeugt, etwa über eine eingebundene Schnittstelle, kannst du selbst als Anbieter gelten und trägst dann die Markierungspflicht.
Als Betreiber musst du offenlegen, wenn du ein Deepfake veröffentlichst, also ein Bild, einen Ton oder ein Video, das echten Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähnelt und fälschlich als echt erscheinen würde. Bei offensichtlich künstlerischen, satirischen oder fiktionalen Werken reicht ein Hinweis, der die Darstellung nicht stört. Für KI-Texte, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren, gilt die Offenlegung ebenfalls, es sei denn, ein Mensch hat den Text redaktionell geprüft und jemand trägt die redaktionelle Verantwortung.
Diese Transparenzpflichten gelten seit dem 2. August 2026. Die EU-Kommission hat dazu einen freiwilligen Verhaltenskodex für die Transparenz von KI-generierten Inhalten veröffentlicht, der die Markierung durch Anbieter und die Kennzeichnung durch Betreiber konkretisiert. Bis Ende Juli 2026 haben ihn rund 190 Unternehmen unterzeichnet. Für dich ist der Kodex vor allem ein Hinweis, welche Lösungen die großen Tools einsetzen werden. Welche Fristen der AI Omnibus verschoben hat und welche nicht, steht in unserem Überblick zum AI Omnibus.
Quellen: EU-Kommission, Verhaltenskodex für KI-generierte Inhalte | Verordnung (EU) 2024/1689, konsolidierte Fassung auf EUR-Lex
Die Methoden im Vergleich: Welches KI-Wasserzeichen wofür taugt
Keine Technik deckt alles ab. Die Übersicht zeigt, was jede Form leistet und wo sie bricht. Sie beruht auf der Funktionsweise der Verfahren, nicht auf einem Test einzelner Produkte.
| Methode | Wer sieht sie? | Übersteht Screenshot und Zuschnitt? | Wer setzt sie? | Gut geeignet für |
|---|---|---|---|---|
| Sichtbares Label oder Symbol | alle Betrachter | Zuschnitt meist nicht, Screenshot ja | du | Social Media, Werbung, Deepfake-Hinweis |
| Hinweis im Begleittext | alle Leser | geht verloren, wenn das Bild allein weitergegeben wird | du | Blog, Newsletter, Pressemitteilung |
| IPTC-Metadaten | Programme, die Metadaten lesen | nein | Tool oder du | Bilddatenbank, Website, Presseverteiler |
| Content Credentials (C2PA) | Prüfseiten, Plattformen, Apps | meist nicht, die Signatur hängt an der Originaldatei | Tool, fortgeschrieben durch deine Software | Nachweis der Herkunft gegenüber Kunden und Medien |
| Unsichtbares Pixel- oder Audio-Wasserzeichen | meist nur das Prüfwerkzeug des Anbieters | oft ja, je nach Verfahren | Tool | Grundschutz, den du nicht selbst steuerst |
Der Befund aus der Tabelle ist schlicht: Die technischen Markierungen kommen vom Tool, die sichtbare Kennzeichnung kommt von dir. Wer beides kombiniert, ist auch dann auf der sicheren Seite, wenn eine Plattform die Metadaten beim Hochladen entfernt.
Schritt für Schritt: KI-Bilder und Videos im Startup richtig kennzeichnen
Für ein kleines Team reicht ein fester Ablauf, den alle kennen. So gehst du vor:
- Tool mit Herkunftsangaben wählen. Prüfe beim Bild- oder Videogenerator, ob er Content Credentials oder IPTC-Angaben schreibt. Viele Anbieter nennen das in ihrer Hilfe unter Begriffen wie Content Credentials, Provenance oder C2PA.
- Originaldatei aufbewahren. Speichere die Datei so, wie das Tool sie ausgibt, in einem eigenen Ordner. Sie ist dein Nachweis, falls jemand fragt, wie ein Motiv entstanden ist.
- Bearbeitung mit passender Software. Programme, die C2PA unterstützen, schreiben das Manifest fort, statt es zu verwerfen. Andere Programme löschen es beim Export oft stillschweigend.
- Export prüfen. Lade die fertige Datei auf eine Prüfseite wie contentcredentials.org/verify und kontrolliere, ob die Herkunft noch angezeigt wird.
- Sichtbar kennzeichnen. Wirkt das Motiv realistisch, zeigt es Menschen oder echte Orte, setzt du zusätzlich einen sichtbaren Hinweis, etwa „Symbolbild, mit KI erzeugt“ als Bildunterschrift.
- Plattformregeln beachten. YouTube, TikTok und die Meta-Dienste fragen beim Hochladen realistisch wirkender KI-Inhalte nach einer Kennzeichnung oder lesen Content Credentials selbst aus. Setze den Haken, wenn er angeboten wird.
Für Texte gilt ein eigener Maßstab. Eine Produktbeschreibung, die dein Team mit einem Assistenten entwirft und dann prüft, braucht in aller Regel kein Wasserzeichen. Wie du mit KI Texte schreibst, ohne die Kontrolle abzugeben, zeigt unser Beitrag KI-Texte schreiben. Besondere Vorsicht verlangen Werbemotive mit Gesichtern. Was dort schiefgehen kann, beschreibt der Fall KI-Werbung mit echten Gesichtern.
KI-Wasserzeichen erkennen und prüfen
Manchmal musst du umgekehrt herausfinden, ob ein fremdes Bild aus einem Generator stammt, etwa bevor du es von einer Agentur übernimmst. Dafür gibt es drei Wege, die du nacheinander gehst.
Content Credentials auslesen. Die Prüfseite der Content Authenticity Initiative zeigt an, ob eine Datei ein C2PA-Manifest trägt, welches Werkzeug sie erzeugt hat und welche Schritte dokumentiert sind. Einige Browsererweiterungen und Bildprogramme zeigen dafür ein kleines Symbol direkt am Bild.
Metadaten ansehen. Jedes Bildprogramm mit Metadatenansicht zeigt dir die IPTC-Felder. Steht beim Digital Source Type der Wert für generative KI, ist die Sache klar. Fehlt der Eintrag, beweist das allerdings nichts, denn viele Wege der Weitergabe entfernen Metadaten.
Anbieterprüfung für unsichtbare Wasserzeichen. Unsichtbare Markierungen kann meist nur der Anbieter selbst prüfen, der sie gesetzt hat. Ein allgemeingültiges Werkzeug, das alle Verfahren erkennt, gibt es nicht. Programme, die ohne Wasserzeichen nur aus dem Bildeindruck auf KI schließen, liefern Wahrscheinlichkeiten, keine Beweise. Ein solches Ergebnis taugt als Anlass für eine Rückfrage, nicht als Urteil über eine Person oder ein Unternehmen.
Quellen: IPTC, Photo Metadata User Guide | C2PA
Typische Fehler, die das Wasserzeichen zerstören
Die meisten Markierungen gehen nicht durch Absicht verloren, sondern im Arbeitsablauf. Häufig sind diese Fälle:
- Ein Screenshot statt der Originaldatei: Er übernimmt die Pixel, aber keine Metadaten und kein Manifest.
- Bildoptimierung auf der Website: Viele Plugins entfernen Metadaten, um Dateien zu verkleinern. Prüfe die Einstellungen deines Optimierers.
- Messenger und soziale Netzwerke: Beim Versand oder Hochladen werden Bilder neu komprimiert, Metadaten fallen dabei oft weg.
- Zuschnitt des sichtbaren Symbols: Wer die Ecke mit dem Label entfernt, um ein Motiv sauberer wirken zu lassen, hebt die Kennzeichnung auf.
Ein bewusstes Entfernen von Wasserzeichen, um einen KI-Inhalt als echt auszugeben, ist keine Gestaltungsfrage. Es führt genau zu der Täuschung, die die Verordnung verhindern soll, und kann Ansprüche aus Wettbewerbs- oder Persönlichkeitsrecht auslösen.
FAQ zum KI-Wasserzeichen
Muss ich jedes KI-Bild mit einem Wasserzeichen versehen?
Nein. Die technische Markierung ist Pflicht der Anbieter. Du musst vor allem Deepfakes offenlegen, also realistische Darstellungen echter Personen, Gegenstände, Orte, Einrichtungen oder Ereignisse. Ein sichtbarer Hinweis bei Symbolbildern ist trotzdem eine gute Gewohnheit, weil er Rückfragen vermeidet.
Was ist C2PA?
C2PA ist ein offener technischer Standard für Herkunftsangaben digitaler Inhalte. Er legt fest, wie ein signiertes Manifest mit Angaben zu Werkzeug und Bearbeitung an eine Datei gebunden wird. Die Angaben heißen Content Credentials.
Kann man ein KI-Wasserzeichen entfernen?
Metadaten und sichtbare Labels lassen sich leicht entfernen, unsichtbare Wasserzeichen schwerer. Genau deshalb lohnt es sich, mehrere Techniken zu kombinieren. Für dich zählt: Du sorgst dafür, dass die Markierung in deinem Ablauf erhalten bleibt.
Wie erkenne ich ein KI-Wasserzeichen in einem Bild?
Lade die Originaldatei auf eine Prüfseite für Content Credentials und sieh dir die IPTC-Metadaten an. Fehlen beide, kann das Bild trotzdem aus einem Generator stammen, weil Metadaten bei der Weitergabe oft verloren gehen.
Fazit
Ein KI-Wasserzeichen ist kein einzelnes Merkmal, sondern ein Zusammenspiel: Das Tool markiert unsichtbar und in den Metadaten, du erhältst diese Markierung und setzt dort einen sichtbaren Hinweis, wo Menschen sonst getäuscht werden könnten. Halte die Originaldateien fest, prüfe deine Exporte einmal mit einer Prüfseite und schalte die Metadaten-Entfernung auf deiner Website ab. Mit diesen drei Handgriffen erfüllt dein Startup die Erwartungen der Plattformen und ist für die Transparenzpflichten der KI-Verordnung gut aufgestellt.
Transparenzhinweis: Dieser Beitrag wurde unter Zuhilfenahme künstlicher Intelligenz erstellt und vor der Veröffentlichung redaktionell geprüft. Alle Zahlen und Angaben wurden gegen die im Text verlinkten Primärquellen abgeglichen.
