KI-generierte Bilder lassen sich mit sichtbaren Hinweisen, unsichtbaren Wasserzeichen oder kryptografisch gesicherten Herkunftsdaten kennzeichnen. Mit dem EU AI Act gelten ab dem 2. August 2026 neue Transparenzpflichten für Anbieter und bestimmte Nutzer generativer Systeme. Doch selbst robuste KI-Wasserzeichen liefern keinen lückenlosen Beweis dafür, ob ein Bild echt, manipuliert oder vollständig künstlich erzeugt wurde.
Berlin, 29. Juli 2026. Bilder entstehen längst nicht mehr nur mit Kameras. Generative KI produziert in Sekunden realistisch wirkende Szenen, Personen und Ereignisse, die so nie existiert haben. Damit wächst der Druck auf Anbieter, Plattformen und Gesetzgeber, künstlich erzeugte Inhalte zuverlässig kenntlich zu machen.
Im Zentrum dieser Debatte stehen KI-Wasserzeichen. Der Begriff wirkt eindeutig, beschreibt in der Praxis aber mehrere, technisch sehr verschiedene Verfahren. Manche Kennzeichnungen sind offen sichtbar, andere werden unauffällig in die Bilddaten eingebettet. Wieder andere dokumentieren Herkunft und Bearbeitung über digital signierte Metadaten.
Alle Ansätze verfolgen dasselbe Ziel: Sie sollen nachvollziehbarer machen, wie ein Bild entstanden ist, ob eine KI beteiligt war und ob die Datei verändert wurde. Ein digitales Wahrheits- oder Echtheitssiegel sind KI-Wasserzeichen jedoch nicht.
Was ein KI-Wasserzeichen überhaupt ist
Unter dem Begriff KI-Wasserzeichen werden meist drei technische Kategorien zusammengefasst: sichtbare Kennzeichnungen, unsichtbare Signale in den Bilddaten und kryptografisch abgesicherte Herkunftsnachweise. Sie unterscheiden sich nicht nur in ihrer Funktionsweise, sondern auch darin, welche Aussage sie tatsächlich erlauben.
Sichtbare Kennzeichnungen
Die einfachste Form ist ein Schriftzug, ein Symbol oder ein Logo direkt im Bild. Nutzer erkennen sofort, dass eine Aufnahme mit künstlicher Intelligenz erzeugt oder bearbeitet wurde. Technisch ist dieses Verfahren unkompliziert und für das Publikum leicht verständlich.
Seine Schwäche liegt auf der Hand: Ein sichtbares KI-Wasserzeichen kann abgeschnitten, übermalt oder mit Bildbearbeitungssoftware entfernt werden. Es eignet sich deshalb vor allem als transparenter Hinweis, nicht als manipulationssicherer Nachweis.
Unsichtbare Signale in den Bilddaten
Bei unsichtbaren KI-Wasserzeichen wird ein digitales Muster direkt in die Bilddatei eingebettet. Dafür lassen sich Farbwerte minimal verändern, bestimmte Frequenzbereiche nutzen oder Signale bereits während der Bildgenerierung integrieren. Für Betrachter bleibt die Kennzeichnung im Idealfall unsichtbar.
Ein spezieller Detektor prüft später, ob das erwartete Muster vorhanden ist. So kann ein Anbieter feststellen, ob ein Bild mit einem von ihm unterstützten System erzeugt oder bearbeitet wurde. Diese Erkennung funktioniert jedoch nicht automatisch über Herstellergrenzen hinweg.
Ein Prüfwerkzeug, das auf das Wasserzeichen eines bestimmten Anbieters zugeschnitten ist, erkennt nicht zwangsläufig Signale anderer Dienste. Wird kein passendes Muster gefunden, ist deshalb nur eine begrenzte Aussage möglich: Das Bild wurde nicht eindeutig diesem einen System zugeordnet. Daraus folgt weder, dass es von einem Menschen stammt, noch dass keine KI beteiligt war.
Kryptografische Herkunftsdaten
Einen anderen Weg verfolgt der offene Standard C2PA, der häufig unter dem Begriff Content Credentials eingesetzt wird. Dabei werden Informationen über Entstehung, Herkunft und Bearbeitung eines Bildes in einem digitalen Datensatz gebündelt.
Dokumentiert werden kann etwa, mit welchem Gerät oder Programm eine Datei erstellt wurde, welche Bearbeitungsschritte stattgefunden haben und ob generative KI zum Einsatz kam. Digitale Signaturen und Hashwerte sollen sichtbar machen, wenn die Datei oder die zugehörigen Angaben nachträglich verändert worden sind.
Solche Herkunftsnachweise können eine Entstehungskette nachvollziehbar machen. Sie bestätigen aber nicht, dass der dargestellte Inhalt wahr ist. Auch ein vollständig erfundenes KI-Bild kann technisch korrekte Content Credentials besitzen. Belegt wäre dann der Entstehungsweg, nicht die Realität der abgebildeten Szene.
Welche Regeln der EU AI Act vorsieht
Mit Artikel 50 des EU AI Act führt die Europäische Union konkrete Transparenzpflichten für synthetische Inhalte ein. Die Regelungen gelten ab dem 2. August 2026 und betreffen unter anderem KI-generierte Bilder, Videos, Audiodateien und Texte.
Anbieter entsprechender Systeme müssen ihre Ausgaben grundsätzlich in maschinenlesbarer Form kennzeichnen. Erkennbar sein soll, dass ein Inhalt künstlich erzeugt oder manipuliert wurde. Die Verordnung schreibt allerdings kein einzelnes technisches Verfahren vor.
Ein KI-Wasserzeichen kann Teil der Lösung sein, ebenso Metadaten, kryptografische Herkunftsnachweise oder eine Kombination mehrerer Methoden. Entscheidend ist, dass die eingesetzte Technik wirksam, interoperabel, robust und zuverlässig ist, soweit dies technisch möglich ist.
Berücksichtigt werden dürfen die Art des Inhalts, die Kosten der Umsetzung und der allgemein anerkannte Stand der Technik. Damit reagiert die Regulierung auf ein praktisches Problem: Es gibt bislang kein universelles Verfahren, das jede Form von KI-Inhalt auf allen Plattformen zweifelsfrei kennzeichnet.
Technische Markierung und sichtbarer Hinweis sind nicht dasselbe
Die maschinenlesbare Kennzeichnung durch den Anbieter ist nur eine Ebene. Davon zu unterscheiden ist die Offenlegung gegenüber dem Publikum. Wer sogenannte Deepfakes veröffentlicht oder verbreitet, muss grundsätzlich kenntlich machen, dass der Inhalt künstlich erzeugt oder manipuliert wurde.
Damit können unterschiedliche Akteure in der Pflicht stehen. Der Anbieter eines Systems sorgt für das technische Signal. Derjenige, der einen Deepfake veröffentlicht, muss unter Umständen zusätzlich einen verständlichen Hinweis für Nutzer geben.
Für künstlerische, satirische und fiktionale Werke sieht der EU AI Act Erleichterungen vor. Die Kennzeichnung soll dort so erfolgen, dass Wahrnehmung und Nutzung des Werkes nicht unangemessen beeinträchtigt werden. Auch rein unterstützende Standardbearbeitungen sind anders zu bewerten als vollständig künstlich erzeugte Inhalte.
Wie robust KI-Wasserzeichen wirklich sind
Die technischen Anforderungen sind widersprüchlich. Ein KI-Wasserzeichen soll unauffällig bleiben, die Bildqualität nicht verschlechtern und zugleich Bearbeitungen standhalten. Je unsichtbarer das Signal, desto schwieriger kann es sein, es gegen gezielte Entfernung zu schützen.
Schon alltägliche Prozesse können Kennzeichnungen beschädigen. Plattformen komprimieren Bilder, ändern Dateiformate oder verkleinern Auflösungen. Beim Export können Metadaten verloren gehen. Screenshots übernehmen in der Regel nur die sichtbaren Pixel, nicht aber die ursprünglich eingebetteten Dateiinformationen.
Auch unsichtbare Wasserzeichen reagieren empfindlich auf Zuschneiden, starke Farbveränderungen, Filter oder mehrfache Kompression. Besonders anspruchsvoll sind Verfahren, bei denen ein Bild mit einem weiteren KI-System neu erzeugt wird. Dabei kann eine visuell ähnliche Version entstehen, die das ursprüngliche Signal nicht mehr enthält.
Hinzu kommt das Risiko von Fehlzuordnungen. Ein Detektor kann ein vorhandenes KI-Wasserzeichen übersehen. Unter ungünstigen Bedingungen ist auch denkbar, dass ein Muster erkannt wird, obwohl das Bild nicht mit dem dazugehörigen System erzeugt wurde. Solche Prüfungen arbeiten deshalb häufig mit Wahrscheinlichkeiten und Schwellenwerten, nicht mit absoluter Gewissheit.
Was das Fehlen einer Kennzeichnung aussagt
Ein Bild ohne erkennbares KI-Wasserzeichen ist nicht automatisch echt. Die Datei könnte vor Einführung des Verfahrens entstanden sein, von einem anderen Anbieter stammen, nachträglich bearbeitet worden sein oder beim Hochladen ihre Metadaten verloren haben.
Umgekehrt beweist eine gültige Herkunftssignatur nicht, dass der Inhalt journalistisch glaubwürdig ist. Sie kann zeigen, wer eine Datei erstellt oder bearbeitet hat. Ob das abgebildete Ereignis tatsächlich stattgefunden hat, muss weiterhin unabhängig geprüft werden.
Warum ein einzelnes Verfahren nicht genügt
Technische Organisationen und Behörden setzen deshalb auf mehrere Ebenen. Ein belastbares System verbindet maschinenlesbare Kennzeichnung, kryptografische Herkunftsdaten und verständliche Hinweise für das Publikum.
- Das erzeugende System markiert den Inhalt technisch.
- Herkunfts- und Bearbeitungsdaten werden digital abgesichert.
- Plattformen erhalten und zeigen diese Informationen an.
- Nutzer werden verständlich über künstlich erzeugte Inhalte informiert.
- Redaktionen und Prüfer kontrollieren Quelle, Kontext und Bildinhalt unabhängig.
Eine Schlüsselrolle spielen die Plattformen. Bleiben Content Credentials und andere Markierungen beim Hochladen erhalten, können sie Transparenz schaffen. Werden sie beim Umrechnen oder Komprimieren automatisch entfernt, verliert selbst ein technisch robustes KI-Wasserzeichen einen Teil seiner Wirkung.
Offen ist zudem, wie konsequent Anbieter gemeinsame Standards unterstützen. Proprietäre Lösungen können innerhalb eines einzelnen Dienstes zuverlässig funktionieren, schaffen aber noch kein universelles Erkennungssystem für das gesamte Internet.
Transparenz ersetzt keine Verifikation
Mit dem EU AI Act wird die Kennzeichnung synthetischer Inhalte verbindlicher. Anbieter müssen technische Lösungen einbauen, veröffentlichende Nutzer können zu sichtbaren Hinweisen verpflichtet sein. Das dürfte die Verbreitung von KI-Wasserzeichen und Herkunftsstandards beschleunigen.
Ihre Grenzen bleiben dennoch deutlich. Signale lassen sich beschädigen, Metadaten können verschwinden, Detektoren können irren. Vor allem beantworten die Verfahren nicht die entscheidende journalistische Frage: ob das, was ein Bild zeigt, tatsächlich geschehen ist.
KI-Wasserzeichen sind daher weder nutzlos noch allmächtig. Sie können Herkunft und Bearbeitung transparenter machen, Prüfungen erleichtern und Manipulationen sichtbarer werden lassen. Verlässlichkeit entsteht aber erst dort, wo technische Kennzeichnung, rechtliche Offenlegung und klassische Verifikation zusammenspielen.
