ChatGPT-Wasserzeichen in der EU: Was textGrain bedeutet
Lange hieß es, ChatGPT-Texte hätten kein Wasserzeichen. Für die EU stimmt das nicht mehr. Am 5. Oktober 2026 hat OpenAI angekündigt, Texte aus ChatGPT und Codex in der Europäischen Union mit einem unsichtbaren Wasserzeichen zu versehen. Hier liest du, was dahintersteckt, wer es prüfen kann und warum auch ein Wasserzeichen nur ein Hinweis ist und kein Beweis.
Was OpenAI angekündigt hat
Grundlage ist die Ankündigung von OpenAI vom 5. Oktober 2026. Darin steht: „In den kommenden Wochen werden wir geeignete Textausgaben von ChatGPT und Codex in der Europäischen Union mit einem unsichtbaren Wasserzeichen versehen.“ Das soll für berechtigte Nutzerinnen und Nutzer „über alle Pläne hinweg“ gelten, und zwar „ausschließlich in der EU“. Ein genaues Startdatum nennt OpenAI nicht.
Für Entwicklerinnen und Entwickler ist das Wasserzeichen in der API weltweit für ausgewählte Modelle verfügbar, bleibt dort aber „standardmäßig deaktiviert“. Wer die API nutzt, entscheidet also selbst, ob die eigenen Ausgaben markiert werden.
So funktioniert textGrain
Das Verfahren heißt textGrain. Laut OpenAI „fügt der Wortwahl des Modells ein unsichtbares statistisches Signal hinzu“. Es werden also keine Zeichen eingefügt und keine Metadaten angehängt. Stattdessen wählt das Modell seine Wörter so, dass ein Detektor mit dem passenden Schlüssel ein Muster messen kann. Für Menschen sieht der Text ganz normal aus.
Diesen Detektor kannst du nicht einfach benutzen. Laut OpenAI ist der Zugang „zunächst auf zugelassene Forschende und Fachorganisationen beschränkt“ und wird nach Einzelfallprüfung vergeben. Der Detektor meldet, ob er ein OpenAI-Wasserzeichen erkennt, ohne Nutzerinnen und Nutzer zu identifizieren. Öffentlich macht OpenAI ihn zum Start nicht, ausdrücklich wegen des Risikos übersehener Wasserzeichen und falsch positiver Ergebnisse. Den technischen Bericht will OpenAI noch erweitern, die Technologie soll außerdem als Open Source erscheinen.
Wie gut die Erkennung laut OpenAI funktioniert
OpenAI veröffentlicht eigene Messwerte, und die zeigen deutliche Grenzen. Bei einer angestrebten Falsch-Positiv-Rate von 1 Prozent erkannte der Detektor nach Angaben von OpenAI (2026) bei Texten etwa aus der Psychologie das Wasserzeichen in rund 80 Prozent der Passagen mit 200 Token und in rund 95 Prozent der Passagen mit 400 Token. Bei Mathematik, wo die Wortwahl weniger Spielraum lässt, lagen die Raten „deutlich niedriger“. Kurze Texte sind also schwer zu prüfen.
OpenAI schreibt außerdem, dass Bearbeitungen das Wasserzeichen abschwächen können, und ergänzt: „Gute Ergebnisse unter idealen Bedingungen garantieren jedoch keine zuverlässige Erkennung im Alltag.“ Im eigenen Vergleich habe textGrain die Leistung anderer getesteter Ansätze erreicht oder übertroffen, darunter SynthID für Text von Google. Auf die Qualität der Antworten soll das Wasserzeichen laut OpenAIs Benchmarks keinen wesentlichen Einfluss haben.
Was ein Wasserzeichen nicht beweist
Besonders hilfreich ist der Abschnitt, in dem OpenAI selbst aufzählt, was ein Textwasserzeichen nicht sagt. Es misst nicht den menschlichen Beitrag, also nicht, wie viel Urteilsvermögen, Bearbeitung oder Kreativität in einem Text steckt. Es klärt weder Rechte noch Verantwortung. Es identifiziert keine Person, kein Konto und keinen Prompt. Und es sagt nichts darüber, ob ein Text stimmt.
Umgekehrt gilt laut OpenAI: „Wird kein Wasserzeichen erkannt, beweist das keine menschliche Urheberschaft.“ Der Text kann zu kurz sein, bearbeitet oder übersetzt, aus einem anderen Modell stammen oder vor der Einführung entstanden sein. Für Schule und Hochschule heißt das: Auch ein Wasserzeichen ersetzt kein Gespräch über die Arbeit. Was Lehrkräfte dazu wissen sollten, steht in Können Lehrer KI erkennen?.
Warum das mit dem EU AI Act zusammenhängt
Hinter dem Schritt steht Artikel 50 der KI-Verordnung. Anbieter von Systemen, die synthetische Texte, Bilder, Audio oder Videos erzeugen, müssen sicherstellen, dass die Ausgaben „in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar“ sind. Laut EU-Kommission gelten diese Pflichten seit dem 2. August 2026. Ein freiwilliger Verhaltenskodex beschreibt, wie Anbieter sie umsetzen können. Bis Ende Juli 2026 hatten ihn nach Angaben der Kommission rund 190 Organisationen unterzeichnet, darunter OpenAI, Anthropic und Google.
Die anderen Anbieter gehen ähnlich vor. Wie Claude und Gemini Texte markieren, liest du unter Claude-Text erkennen und Gemini-Text erkennen.
Wasserzeichen sind keine unsichtbaren Zeichen
Oft werden zwei Dinge vermischt. Im April 2025 berichtete das Start-up Rumi über schmale geschützte Leerzeichen (U+202F) in Antworten einiger ChatGPT-Modelle. Laut Rumi widersprach OpenAI damals, dass es sich um ein Wasserzeichen handle. Solche Zeichen stehen tatsächlich im Text und lassen sich sichtbar machen, siehe unsichtbare Zeichen finden. textGrain ist etwas völlig anderes, weil es nur in der Wortwahl steckt.
Unser kostenloser Check kann textGrain deshalb nicht erkennen. Er zeigt dir Treffer in vier Kategorien: versteckte Zeichen, auffällige Formatierung, KI-Vokabular und Satzanalyse. Eine Prozentzahl und ein Urteil über das Modell gibt es nicht.
Häufig gestellte Fragen
Kann ich selbst prüfen, ob ein ChatGPT-Text ein Wasserzeichen hat?
Derzeit nicht. OpenAI gibt den Detektor zum Start nur zugelassenen Forschenden und Fachorganisationen.
Gilt das ChatGPT-Wasserzeichen auch außerhalb der EU?
In ChatGPT und Codex laut OpenAI ausschließlich in der EU. In der API können Nutzende es weltweit für ausgewählte Modelle aktivieren.
Kann das Wasserzeichen verraten, wer den Text erstellt hat?
Nein. Laut OpenAI ordnet es den Text weder einer Person noch einem Konto, Prompt oder Gespräch zu.
Erkennt ki-text-erkennen.de das ChatGPT-Wasserzeichen?
Nein. Unser Tool prüft sichtbare Muster und versteckte Zeichen im Text, aber kein statistisches Wasserzeichen.