OpenAI aktiviert Text-Wasserzeichen für ChatGPT- und Codex-Ausgaben in der EU standardmäßig — ein Compliance-Schritt im Rahmen des AI Acts — doch das Unternehmen räumt selbst ein, dass das System nicht besonders zuverlässig und leicht zu umgehen ist.\n\n## Die wichtigsten Punkte\n\n- OpenAI aktiviert unsichtbare Text-Wasserzeichen für EU-ChatGPT-Nutzer standardmäßig — eine Anforderung, die mit den Transparenzregeln des EU AI Acts verknüpft ist.\n- Die Wasserzeichen-Technologie namens textGrain bettet Signale in generierten Text ein, die für Leser unsichtbar, theoretisch jedoch mit einem Verifizierungswerkzeug erkennbar sind.\n- Sowohl OpenAI als auch Ars Technica weisen darauf hin, dass das System nicht besonders zuverlässig ist und durch geringfügige Bearbeitungen — Kopieren und Einfügen, Paraphrasieren oder Neuformatieren — ausgehebelt werden kann.\n- Die standardmäßige Aktivierung gilt nur in der EU; Nutzer in den USA und anderswo sind nicht betroffen.\n- Für Bildausgaben von ChatGPT ist im Rahmen dieses Rollouts kein entsprechendes verpflichtendes Wasserzeichen vorgesehen.\n\n## Was textGrain tatsächlich leistet — und was nicht\n\nOpenAIs Wasserzeichen-System namens textGrain kodiert unsichtbare Signale in die statistischen Muster des generierten Textes — Wortwahl, Interpunktion, subtile Formulierungsverschiebungen — anstatt ein sichtbares Tag anzuhängen. Die Idee dahinter: Ein Erkennungswerkzeug kann einen Text scannen und ihn als wahrscheinlich KI-generiert kennzeichnen, selbst wenn er sich von nicht markierter Ausgabe nicht unterscheidet.\n\nDer Haken ist erheblich. Laut Ars Technica wird eingeräumt, dass das System nicht besonders zuverlässig ist und zur Umgehung nichts Ausgefeilteres erforderlich ist als das leichte Paraphrasieren der Ausgabe, deren Neuformatierung oder das Verarbeiten durch ein zweites Werkzeug. Das ist eine niedrige Hürde für jeden, der motiviert ist, das Signal zu entfernen — einschließlich böswilliger Akteure, die KI zur Erstellung irreführender Inhalte nutzen, genau jener Anwendungsfall, der Regulierungsbehörden am meisten besorgt.\n\nFür KI-Kunstschaffende und Autoren, die ChatGPT als Teil eines kreativen Workflows nutzen — zum Verfassen von Bildunterschriften, Schreiben von Charakterhintergründen oder Generieren von Prompt-Variationen — ist die praktische Auswirkung im Alltag nahezu null. Das Wasserzeichen ist unsichtbar und beeinträchtigt die Nutzbarkeit des Textes nicht. Es bedeutet jedoch, dass EU-ansässige Nutzer nun Texte erzeugen, die ein verborgenes Herkunftssignal tragen — ob sie es wissen oder wollen oder nicht.\n\n## Nur in der EU — by Design\n\nDie standardmäßige Aktivierung ist ausdrücklich eine Reaktion auf den EU AI Act, der Anbieter allgemeiner KI-Systeme verpflichtet, KI-generierte Inhalte so zu kennzeichnen, dass eine Erkennung möglich ist. OpenAI kommt dieser Pflicht in der Jurisdiktion nach, die sie vorschreibt, und weitet die Anforderung nicht auf andere Regionen aus. US-Nutzer bemerken keine Änderung.\n\nDiese geografische Aufspaltung ist für Kreative relevant, die grenzüberschreitend arbeiten. Wenn Sie als EU-ansässige Kreativschaffende KI-unterstützte Texte bei einer Plattform, Publikation oder einem Kunden einreichen, der KI-Erkennungsprüfungen durchführt, tragen Ihre ChatGPT-Ausgaben nun ein Signal — wie schwach auch immer —, das ein Erkennungssystem möglicherweise aufgreift. Außerhalb der EU trägt dieselbe Ausgabe keines.\n\nDas übergeordnete regulatorische Bild bleibt fragmentiert. Wie Charmloop berichtet hat, bleibt eine sinnvolle KI-Inhaltsregulierung in den USA im Kongress blockiert, sodass die EU derzeit der de-facto-Regelsetzer für Wasserzeichen-Standards ist.\n\n## Das Zuverlässigkeitsproblem, das niemand gelöst hat\n\nText-Wasserzeichen sind genuinen schwierig. Anders als Bild-Wasserzeichen — bei denen Metadaten oder Signale auf Pixelebene viele Transformationen überstehen können — degradieren Text-Wasserzeichen in dem Moment, in dem die Ausgabe berührt wird. Eine einzige Runde leichter Bearbeitung, Übersetzung oder Zusammenfassung kann das Signal vollständig entfernen. OpenAI behauptet nichts anderes.\n\nDas bringt textGrain in eine unangenehme Position: Es erfüllt ein regulatorisches Pflichtfeld, bietet jedoch begrenzte reale Erkennungsfähigkeit. Forscher, die KI-Schreibstile untersuchen, haben festgestellt, dass statistische Fingerabdrücke — wie das Wort „dependable", das in Anthropics Opus 5.5 23-mal häufiger vorkommt als in menschlichem Schreiben — dauerhafter sein können als technisch erzeugte Wasserzeichen, eben weil sie schwerer absichtlich zu entfernen sind.\n\nFür Kreative, die ChatGPT zur Unterstützung beim Schreiben neben der Bildgenerierung in Tools wie Charmloops Generator nutzen, lautet die praktische Schlussfolgerung: Behandeln Sie das Vorhandensein oder Fehlen eines Wasserzeichens nicht als zuverlässiges Signal für irgendetwas. Die Technologie ist noch nicht so weit, und OpenAI behauptet das auch nicht. Was sich geändert hat, ist die Standardeinstellung — nicht die zugrunde liegende Fähigkeit.
