KI-Wasserzeichen erkennen: SynthID, C2PA und sichtbare Labels

Wer „KI-Wasserzeichen“ sucht, meint oft drei verschiedene Dinge: ein sichtbares Label im Bild, eine unsichtbare Markierung in den Pixeln und Herkunftsangaben in der Datei. Rechtlich gehören sie zu zwei getrennten Pflichten mit zwei verschiedenen Adressaten. Dieser Ratgeber trennt die drei, zeigt, wie man sie erkennt, und sagt, was davon Deine Aufgabe als Shop ist. Die Kennzeichnungspflicht nach Art. 50 KI-VO steht im Überblick in einem eigenen Ratgeber.

Was ist ein KI-Wasserzeichen?

Der Verhaltenskodex vom 10.06.2026 definiert das Wasserzeichen im engeren Sinn als Technik, die eine Markierung für Menschen nicht wahrnehmbar und robust in den Inhalt einbettet, fest verbunden mit Bildpunkten oder Tonproben und gerade keine zusätzliche Metadatei (Glossar „Watermark“).

Wer muss ein KI-Wasserzeichen setzen?

Die Anbieter der Generatoren. Art. 50 Abs. 2 KI-VO verlangt, dass ihre Ausgaben „in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar“ sind. Welche Technik sie nutzen, schreibt die Verordnung nicht vor; Erwägungsgrund 133 nennt Wasserzeichen, Metadaten, kryptografische Herkunftsnachweise, Protokollierung und Fingerabdrücke, auch kombiniert (Leitlinien Rn. 73). Zur Markierung gehört immer ein Weg, sie zu erkennen; nur zu markieren genügt nicht (Rn. 69, 70).

Der Verhaltenskodex konkretisiert das für Unterzeichner in Schichten:

1. Digital signierte Metadaten mit der Angabe, ob ein Inhalt KI-erzeugt oder verändert ist (Sub-measure 1.1.1), in der Praxis meist C2PA.
2. Ein unsichtbares Wasserzeichen, das sich schwer vom Inhalt trennen lässt und die Metadaten absichert (Sub-measure 1.1.2).
3. Optional Fingerabdrücke oder Protokolle, die allein aber nicht genügen (Sub-measure 1.1.3).

Anbieter, deren Systeme vor dem 02.08.2026 in Verkehr gebracht wurden, haben dafür bis zum 02.12.2026 Zeit (Art. 111 Abs. 4 KI-VO, angefügt durch die Verordnung (EU) 2026/1744). Bis dahin sind Lücken normal. Was sich am Stichtag ändert: Was ändert sich am 2. Dezember 2026?

Wie erkennst Du ein unsichtbares KI-Wasserzeichen?

Nur mit dem Werkzeug, das zu diesem Wasserzeichen passt. Ein anbieterübergreifendes Standardverfahren gibt es für unsichtbare Wasserzeichen nach den Leitlinien noch nicht; bis dahin dürfen Anbieter eigene oder gemeinsame Erkennungslösungen nutzen, solange sie zusammenarbeiten (Rn. 76). Unterzeichner des Kodex stellen ihr Erkennungswerkzeug kostenlos bereit, als offene Spezifikation, als Software oder als Online-Dienst (Sub-measure 2.1.1), und geben an, ob ein Ergebnis auf Metadaten, einem Wasserzeichen oder einem anderen Verfahren beruht (Measure 2.3).

Zwei Beispiele, Stand 04.10.2026:

• SynthID (Google): In der Gemini-App lädst Du ein Bild, Video oder eine Tondatei hoch und fragst, ob es mit Google-KI erstellt wurde. Laut Google erkennt die Prüfung derzeit nur Inhalte aus Google-Werkzeugen; fehlt das Wasserzeichen, kann der Inhalt trotzdem von einer anderen KI stammen. Gemini liest zusätzlich Content Credentials. Die Zahl der Prüfungen ist begrenzt, für Bilder auf etwa zehn je 24 Stunden.
• TrustMark (Adobe): Die Content Authenticity Initiative beschreibt „dauerhafte Content Credentials“ aus drei Teilen: Metadaten, ein unsichtbares Wasserzeichen mit einer Kennung und ein Fingerabdruck. Über die Kennung lassen sich die Metadaten wiederfinden, wenn eine Plattform sie entfernt hat (Beitrag vom 22.01.2026). Adobe hat TrustMark unter MIT-Lizenz veröffentlicht.

Dass ein Wasserzeichen gesetzt wurde, steht manchmal auch in den Metadaten. In der Messung im Prüfstand von Easy AI Act Image Labels am 01.09.2026 deklarierte das C2PA-Manifest eines Google-Gemini-Bildes wörtlich „Applied imperceptible SynthID watermark“, das Manifest eines ChatGPT-Bildes enthielt die Aktion „watermarked“. Das ist die Angabe des Anbieters; das Wasserzeichen in den Pixeln selbst prüft nur dessen Werkzeug.

Und C2PA-Metadaten?

C2PA (Content Credentials) und IPTC DigitalSourceType sind Angaben in der Datei, die jeder auslesen kann. Ein gefundener Marker ist ein Nachweis der KI-Herkunft; ein fehlender Marker ist keine Aussage, weil viele Werkzeuge keinen schreiben und Screenshot, Formatumwandlung oder Neukodierung ihn löschen. Prüfen kannst Du das kostenlos mit dem KI-Bild-Prüfer oder dem KI-Metadaten-Check; beide lesen die Metadaten im Browser, ein Wasserzeichen in den Pixeln sehen sie nicht. Was in einem Manifest steht: C2PA und Content Credentials prüfen. Vier Wege im Vergleich zeigt der Ratgeber KI-Bild erkennen: Nachweis oder Hinweis?.

In Shopify bleibt der Marker im gespeicherten Original erhalten, die ausgelieferten Kopien tragen ihn meist nicht mehr: In einem Test-Shop trugen am 30.09.2026 noch 6 von 38 markierten Bildern den Marker an der Kopie, alle über eine XMP-Angabe; reine C2PA-Marker überstanden das Neukodieren dort nicht. Ob unsichtbare Wasserzeichen die Auslieferung überstehen, ist nicht gemessen.

Ersetzt ein KI-Wasserzeichen Deine Kennzeichnung?

Nein, wenn es unsichtbar ist. Als Betreiber musst Du echt wirkende KI-Inhalte nach Art. 50 Abs. 4 offenlegen, und zwar so, dass Menschen es ohne Hilfsmittel wahrnehmen. Die Kommissions-Leitlinien sagen ausdrücklich, dass Betreiber sich dafür nicht auf die maschinenlesbare Markierung des Anbieters berufen können, weil sie für Betrachter nicht unmittelbar klar und erkennbar ist (Rn. 117).

Ein sichtbares Wasserzeichen dagegen ist eine Form der Kennzeichnung: Ein in die Datei eingebranntes Label „AI GENERATED“ oder „KI-generiert“ ist eine sichtbare Offenlegung nach Abs. 4 und reist mit, wenn das Bild den Shop verlässt. Die Leitlinien sehen sichtbare Labels der Anbieter als mögliche Ergänzung, die den Betreibern hilft (Rn. 71). Wie Du entscheidest, ob ein Label eingeblendet oder eingebrannt wird: KI-Label einblenden oder einbrennen? Beispiele für korrekte Labels: KI-Kennzeichnung: Beispiele.

Darfst Du ein KI-Wasserzeichen entfernen?

Die KI-VO enthält kein ausdrückliches Verbot für Dritte. Die Kommission ermutigt aber Plattformen, Suchmaschinen und alle anderen, die Inhalte weitergeben, die Markierungen zu erhalten (Leitlinien Rn. 98). Verbindlich können Nutzungsbedingungen des Generators und Plattformregeln sein: Google Merchant Center verlangt für KI-Bilder Metadaten wie IPTC DigitalSourceType und untersagt, eingebettete Tags zu entfernen.

Vor allem ändert das Entfernen nichts an Deiner Pflicht. Ein KI-Bild ohne Wasserzeichen bleibt ein KI-Bild, und wenn es echt wirkt, braucht es ein sichtbares Label.

Was heißt das für Deinen Shop?

1. Pflicht klären: Für echt wirkende KI-Bilder brauchst Du ein sichtbares Label am Bild, unabhängig davon, ob ein Wasserzeichen drinsteckt.
2. Marker nutzen: Herkunftsangaben im Original zeigen Dir, welche Bilder nach Angabe des Erzeugers von einer KI stammen. Prüfe die Originaldateien, nicht die Shop-Ansicht.
3. Nichts entfernen: Lass Metadaten und Wasserzeichen in den Originalen, gerade für Google Shopping.
4. Für Kanäle einbrennen: Bilder für Anzeigen, Marktplätze und Social Media bekommen ein sichtbares, eingebranntes Label oder den Kennzeichnungsweg der Plattform.

Die Kennzeichnung bleibt Deine Entscheidung und Deine Verantwortung als Betreiber; kein Wasserzeichen nimmt sie Dir ab.