OpenAI führt unsichtbare Wasserzeichen für ChatGPT-Texte ein

OpenAI führt in der Europäischen Union unsichtbare Wasserzeichen für bestimmte ChatGPT- und Codex-Texte ein. Die Kennzeichnung soll maschinenlesbar zeigen, dass ein Text mit einem OpenAI-Modell erzeugt oder bearbeitet wurde. Hintergrund sind die Transparenzpflichten des EU AI Act.

Nutzer sehen dabei keinen zusätzlichen Hinweis im Text. Das Wasserzeichen entsteht stattdessen durch ein statistisches Muster bei der Wortauswahl des Modells. OpenAI bezeichnet die Technik als textGrain.

OpenAI kennzeichnet ChatGPT-Texte in der EU

OpenAI will die unsichtbare Kennzeichnung in den kommenden Wochen für geeignete Textausgaben von ChatGPT und Codex in der Europäischen Union ausrollen. Die Einführung soll Nutzer aller ChatGPT-Pläne in der EU erfassen. Ein weltweiter Standard ist zum Start nicht vorgesehen.

Für API-Kunden verfolgt OpenAI einen anderen Ansatz. Entwickler und Unternehmen können Wasserzeichen für ausgewählte Modelle weltweit aktivieren. Standardmäßig bleibt die Funktion in der API jedoch ausgeschaltet.

Der Schritt folgt auf die seit August geltenden Transparenzpflichten des EU AI Act. Wie IT-Dock bereits in der Übersicht zu den neuen Pflichten für Chatbots und KI-Inhalte erläutert hat, müssen Anbieter generativer KI ihre Systeme so gestalten, dass künstlich erzeugte oder manipulierte Inhalte grundsätzlich maschinenlesbar erkannt werden können.

Wie das OpenAI-Wasserzeichen funktioniert

Das Verfahren unterscheidet sich von sichtbaren Labels oder versteckten Zeichen. OpenAI fügt weder unsichtbare Leerzeichen noch Sonderzeichen oder zusätzliche Wasserzeichen-Tokens in den Text ein.

Stattdessen verändert textGrain leicht die Wahrscheinlichkeitsverteilung möglicher Wörter und Wortbestandteile während der Textgenerierung. Über eine längere Passage entsteht dadurch ein statistisches Muster, das ein entsprechender Detektor erkennen kann.

Das Wasserzeichen steckt damit direkt in der Wortwahl. Wird ein Text unverändert kopiert und an anderer Stelle eingefügt, kann das Signal grundsätzlich erhalten bleiben. Starke Überarbeitungen, Paraphrasen oder Übersetzungen können die Erkennung dagegen deutlich erschweren.

OpenAI zufolge soll das Verfahren die Qualität der Modellantworten nicht messbar beeinträchtigen. Auch die Geschwindigkeit werde nur vernachlässigbar beeinflusst.

Welche ChatGPT-Texte betroffen sind

Nicht jeder Text eignet sich gleich gut für die Kennzeichnung. Besonders bei kurzen Antworten stehen dem Modell weniger Wortentscheidungen zur Verfügung. Dadurch kann das statistische Signal zu schwach für eine zuverlässige Erkennung sein.

Ähnliches gilt für Programmcode oder sehr präzise Antworten. Wenn nur wenige sinnvolle Formulierungen möglich sind, hat das Modell weniger Spielraum, ein Wasserzeichen in seine Wortauswahl einzubauen.

OpenAI spricht deshalb ausdrücklich von geeigneten beziehungsweise berechtigten Textausgaben. Die Abdeckung kann je nach Produkt, Modell und Art der Ausgabe variieren. In den kommenden Wochen will das Unternehmen die Unterstützung auch auf ältere Modelle ausweiten.

Warum OpenAI die Wasserzeichen einführt

Der rechtliche Hintergrund ist Artikel 50 des EU AI Act. Die Transparenzregeln gelten seit dem 2. August 2026 und verpflichten Anbieter generativer KI unter anderem dazu, künstlich erzeugte oder manipulierte Inhalte maschinenlesbar erkennbar zu machen.

Der AI Act schreibt dabei nicht konkret vor, dass Anbieter genau ein Verfahren wie textGrain einsetzen müssen. Die technische Umsetzung bleibt den Anbietern überlassen, solange die gesetzlichen Anforderungen erfüllt werden.

Das ist wichtig für die Einordnung. Ein unsichtbares Wasserzeichen ist nicht dasselbe wie ein sichtbarer Hinweis wie „mit KI erstellt“. Auch in der bereits veröffentlichten IT-Dock-Analyse zu den Kennzeichnungspflichten des EU AI Act wird zwischen maschinenlesbarer Kennzeichnung und sichtbarer Offenlegung unterschieden.

Was das Wasserzeichen nicht beweisen kann

Das OpenAI-Wasserzeichen ist kein allgemeiner KI-Detektor. Ein erkanntes Signal bedeutet lediglich, dass ein OpenAI-System den untersuchten Text wahrscheinlich erzeugt oder bearbeitet hat.

Es sagt nicht aus, wer das System verwendet hat. Ebenso wenig lässt sich daraus ablesen, wie viel des Textes von einem Menschen stammt oder ob ein Nutzer lediglich einzelne Passagen mit ChatGPT bearbeitet hat.

Auch ein negatives Ergebnis ist kein Beweis für menschliche Urheberschaft. Ein Wasserzeichen kann fehlen, weil ein Text vor der Einführung der Technik entstand, ein nicht unterstütztes Modell verwendet wurde oder das Signal durch umfangreiche Bearbeitung verloren ging.

OpenAI weist zudem auf mögliche Fehlklassifikationen hin. Wegen falsch positiver und falsch negativer Ergebnisse stellt das Unternehmen den Textdetektor zum Start nicht öffentlich bereit.

Zugang erhalten zunächst ausgewählte Forschungsorganisationen und Fachinstitutionen. Der Detektor soll lediglich melden, ob er ein OpenAI-Wasserzeichen erkennt. Informationen über Nutzer, Prompts oder einzelne Chatverläufe enthält das Signal nach Angaben von OpenAI nicht.

Was Unternehmen jetzt beachten sollten

Für Unternehmen entsteht durch das neue Verfahren zunächst kein universelles Kontrollinstrument für KI-Texte. Personalabteilungen, Hochschulen oder Unternehmen sollten einen möglichen Wasserzeichen-Treffer deshalb nicht automatisch als Beweis für unerlaubte ChatGPT-Nutzung behandeln.

Relevant wird die Technik vor allem für KI-Governance und Compliance. Unternehmen, die ChatGPT in Content-Prozessen einsetzen, sollten weiterhin dokumentieren, welche Rolle KI bei der Erstellung eines Textes gespielt hat und wer die Inhalte anschließend fachlich geprüft und freigegeben hat.

Das gilt besonders für Texte zu Themen von öffentlichem Interesse. Der EU AI Act sieht hier zusätzliche Transparenzpflichten vor, wenn Inhalte ohne ausreichende menschliche Prüfung oder redaktionelle Kontrolle veröffentlicht werden. Eine pauschale Pflicht, jeden mit ChatGPT unterstützten Text sichtbar als KI-Inhalt zu kennzeichnen, besteht dagegen nicht.

Für Unternehmen mit eigenen OpenAI-Anwendungen ist außerdem die API-Regelung relevant. Sie können Text-Wasserzeichen für unterstützte Modelle aktivieren und damit technische Herkunftssignale in ihre eigenen Anwendungen integrieren. Ob dies für einen konkreten Anwendungsfall ausreicht, hängt jedoch von der jeweiligen Rolle und den weiteren Transparenzpflichten ab.

Wasserzeichen erhöhen Transparenz, lösen das Erkennungsproblem aber nicht

Mit textGrain setzt OpenAI eine konkrete technische Antwort auf die europäischen Transparenzregeln um. Für Unternehmen entsteht damit ein zusätzliches Herkunftssignal, aber keine zuverlässige Methode zur eindeutigen Trennung zwischen menschlichen und KI-generierten Texten.

Entscheidend bleibt deshalb der Prozess hinter dem Inhalt. Unternehmen brauchen nachvollziehbare Regeln für KI-Einsatz, menschliche Prüfung und redaktionelle Verantwortung. Ein technisches Wasserzeichen kann diese Governance unterstützen, aber nicht ersetzen.

Quellen: OpenAI: Our approach to EU text provenance rules, OpenAI Help Center: Provenance signals, Europäische Kommission: Leitlinien zu Artikel 50