Kann ich das KI-Wasserzeichen entfernen?

Durch echtes Umschreiben, Übersetzen oder starkes Redigieren ja, denn dabei werden die Wörter neu gewählt. Die Kennzeichnungspflichten des Art. 50 KI-VO knüpfen aber nicht an das Wasserzeichen an, sondern an den tatsächlichen KI-Einsatz.

KI-Wasserzeichen in Texten: Warum Copy & Paste sie nicht löscht

Q: Beweist ein erkanntes Wasserzeichen, dass der Text von einer KI geschrieben wurde?

Nein. Markiert wird alles, was das Modell ausgibt – auch Korrektur gelesene oder übersetzte menschliche Texte. Ein Treffer belegt nur, dass eine KI den Text verarbeitet hat, nicht, dass sie ihn verfasst hat.

vor 4 Stunden Von Arno Lampmann

Seit dem 2. August 2026 müssen Anbieter generativer KI-Systeme ihre Ausgaben maschinenlesbar als KI-generiert markieren (Art. 50 Abs. 2 KI-VO). Bei Bildern kann man sich darunter etwas vorstellen.

Aber bei Text? Ein Text besteht nur aus Wörtern – wo soll dort ein Wasserzeichen sitzen, das Kopieren und Einfügen übersteht?

Die Antwort ist überraschend elegant und hat handfeste rechtliche Konsequenzen: für die Frage, wann KI-Nutzung nachweisbar ist, und für die Frage, worauf man sich als Unternehmen gerade nicht verlassen sollte.

Übersicht

Was Art. 50 Abs. 2 KI-VO verlangt – und von wem
Das Problem bei Text: Es gibt keine Datei, an der etwas hängen könnte
Wie das Wasserzeichen funktioniert: die gezinkte Münze
Was das Wasserzeichen überlebt – und was es löscht
Warum ein Wasserzeichen-Treffer juristisch wenig beweist
Der urheberrechtliche Dreh: Wasserzeichen als Verteidigung gegen behauptete Urheberschaft
Miturheberschaft mit der KI – geht das?
Was Unternehmen daraus mitnehmen sollten
Häufige Fragen zu KI-Wasserzeichen in Texten

Was Art. 50 Abs. 2 KI-VO verlangt – und von wem

Die Vorschrift richtet sich an die Anbieter generativer KI-Systeme, also an Unternehmen wie OpenAI, Google oder Anthropic. Sie müssen sicherstellen, dass die Ausgaben ihrer Systeme in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar sind. Erwägungsgrund 133 KI-VO nennt als technische Lösungen Wasserzeichen, Metadaten, kryptografische Herkunftsnachweise, Protokollierung und Fingerprints.

Wichtig für die Einordnung: Diese Pflicht trifft nicht das Unternehmen, das ChatGPT oder Claude nutzt. Wer KI-Inhalte beruflich einsetzt, ist Betreiber – für ihn gelten die sichtbaren Offenlegungspflichten des Art. 50 Abs. 4 KI-VO, etwa bei Deepfakes oder KI-Texten zu Themen von öffentlichem Interesse. Die maschinenlesbare Markierung nach Abs. 2 läuft im Hintergrund und ist Sache der KI-Anbieter. Für Systeme, die bereits vor dem 2. August 2026 auf dem Markt waren, gilt eine Übergangsfrist bis zum 2. Dezember 2026.

Das Problem bei Text: Es gibt keine Datei, an der etwas hängen könnte

Bei Bildern funktioniert Kennzeichnung über signierte Metadaten nach dem C2PA-Standard: Informationen zur Herkunft werden in die Bilddatei geschrieben und digital signiert. Das hat eine offensichtliche Schwäche – die Metadaten hängen am Datei-Container. Wer das Bild in ein anderes Format konvertiert, neu abspeichert oder schlicht einen Screenshot macht, entfernt sie.

Bei Text existiert nicht einmal dieser Container. Wer eine KI-Antwort markiert, kopiert und in Word, ins CMS oder in eine E-Mail einfügt, überträgt nur die Zeichenfolge selbst – keine Datei, keine Metadaten, nichts. Ein Wasserzeichen, das Copy-and-paste überleben soll, muss deshalb im Text selbst stecken: in der Wortwahl.

Wie das Wasserzeichen funktioniert: die gezinkte Münze

Ein Sprachmodell erzeugt Text Wort für Wort. An fast jeder Stelle gibt es mehrere gleich gute Möglichkeiten: „kündigen“ oder „beenden“? „deshalb“ oder „daher“? „schnell“ oder „rasch“? Ein menschlicher Autor entscheidet solche Fragen nach Gefühl – im Ergebnis zufällig.

Ein Modell mit Textwasserzeichen entscheidet nicht zufällig, sondern nach einem geheimen Muster. Man kann es sich als gezinkte Münze vorstellen, die bei jeder Wortwahl geworfen wird: Aus einem geheimen Schlüssel und den unmittelbar vorangehenden Wörtern wird berechnet, welcher der gleichwertigen Kandidaten bevorzugt wird. Der Leser merkt davon nichts, denn gewählt wird immer nur zwischen Formulierungen, die ohnehin gleich gut passen. Der Text liest sich völlig normal.

Die Erkennung funktioniert wie das Nachzählen: Wer den Schlüssel kennt, prüft, ob die Wortwahl in einem Text auffällig oft dem geheimen Muster folgt. Bei menschlichem Text ist das Ergebnis Zufall – ungefähr 50:50. Bei markiertem KI-Text liegt die Trefferquote systematisch darüber. Ab einigen hundert Wörtern wird der Unterschied statistisch eindeutig. Das Prinzip kennt jeder vom Würfeln: Dreimal hintereinander die Sechs ist Glück. Dreißigmal hintereinander ist ein gezinkter Würfel.

Was das Wasserzeichen überlebt – und was es löscht

Weil das Signal in den Wörtern selbst steckt, folgt das Verhalten des Wasserzeichens einer einfachen Logik: Solange die Wörter gleich bleiben, bleibt das Wasserzeichen.

Unschädlich: Kopieren und Einfügen, Wechsel des Dateiformats, Entfernen von Formatierungen, Einfügen in den einfachsten Texteditor, Veröffentlichung im CMS.
Zerstörend: echtes Umschreiben und Paraphrasieren, Übersetzen, starkes redaktionelles Überarbeiten, Vermischen mit eigenem Text – überall dort werden die Wörter neu gewählt, und das Muster verschwindet.
Von vornherein ungeeignet: sehr kurze Texte, Quellcode, Zahlenkolonnen, wörtliche Zitate. Wo es nur eine richtige Formulierung gibt, gibt es keinen Spielraum, in dem sich ein Muster verstecken ließe. Der Code of Practice zur KI-VO nimmt Texte unter 200 Tokens deshalb ausdrücklich aus.

Das führt zu einer bemerkenswerten Pointe: Der typische Workflow „KI-Entwurf kopieren, leicht anpassen, veröffentlichen“ konserviert das Wasserzeichen. Wer dagegen einen KI-Entwurf gründlich redaktionell überarbeitet und ihm eine eigene Prägung gibt, löscht es nebenbei – und genau in diesen Fällen entfällt nach verbreiteter Lesart auch die Kennzeichnungspflicht, weil der Inhalt maßgeblich menschlich geprägt ist. Die Technik und die rechtliche Wertung laufen hier ausnahmsweise in dieselbe Richtung.

Warum ein Wasserzeichen-Treffer juristisch wenig beweist

Wer nun hofft (oder fürchtet), KI-Texte ließen sich künftig gerichtsfest nachweisen, sollte drei Einschränkungen kennen:

Erstens: Ein Treffer belegt keine KI-Autorschaft. Die Anbieter markieren alles, was ihre Modelle ausgeben – auch dann, wenn die KI einen menschlichen Text lediglich Korrektur gelesen, übersetzt oder zusammengefasst hat. Das Wasserzeichen sagt „von einer KI verarbeitet“, nicht „von einer KI verfasst“. Für die Kennzeichnungspflicht nach Art. 50 Abs. 4 KI-VO kommt es aber gerade auf den Erzeugungsbeitrag an.

Zweitens: Ein Nicht-Treffer belegt gar nichts. Der Text kann von einem älteren Modell ohne Wasserzeichen stammen, paraphrasiert, übersetzt oder schlicht zu kurz sein. Die Abwesenheit eines Wasserzeichens ist kein Indiz für menschliche Urheberschaft.

Drittens: Der Schlüssel liegt beim Anbieter. Die Erkennung ist ein statistischer Test mit Fehlerwahrscheinlichkeiten in beide Richtungen – und durchführen kann ihn nur, wer den geheimen Schlüssel besitzt. Ein Prüfergebnis ist damit keine neutral nachvollziehbare Tatsache, sondern eine Auskunft des KI-Anbieters, deren Zustandekommen die Gegenseite nicht überprüfen kann. Wie Gerichte mit solchen Nachweisen umgehen werden, ist völlig offen.

Der urheberrechtliche Dreh: Wasserzeichen als Verteidigung gegen behauptete Urheberschaft

Die vielleicht interessanteste Konsequenz der Textwasserzeichen liegt im Urheberrecht – und zwar auf der Beklagtenseite.

Urheberrechtlich geschützt sind nur persönliche geistige Schöpfungen eines Menschen (§ 2 Abs. 2 UrhG). Ein rein KI-generierter Text hat keinen Urheber und genießt keinen Urheberrechtsschutz – er ist gemeinfrei. Wer einen solchen Text übernimmt, verletzt kein Urheberrecht, selbst wenn er ihn wortgleich kopiert.

Bisher war das eine weitgehend theoretische Verteidigung. Wer wegen der Übernahme eines Textes abgemahnt oder verklagt wurde, konnte zwar behaupten, der Text stamme ohnehin aus der Maschine – beweisen konnte er es praktisch nie. Der angebliche Urheber versicherte, den Text selbst verfasst zu haben, und die Schutzbehauptung des Verletzers blieb genau das: eine Behauptung. Faktisch lief die Darlegungslast zugunsten desjenigen, der die Urheberschaft für sich reklamierte.

Textwasserzeichen verschieben dieses Kräfteverhältnis. Trägt der streitgegenständliche Text ein nachweisbares KI-Wasserzeichen, hat der in Anspruch Genommene erstmals einen objektiven Anhaltspunkt dafür, dass die behauptete rein menschliche Schöpfung so nicht stattgefunden hat. Prozessual liegt es dann nahe, dem angeblichen Urheber eine erweiterte Darlegungslast zum Schöpfungsprozess aufzuerlegen: Er müsste konkreter vortragen, wie der Text entstanden ist und worin sein eigener schöpferischer Beitrag lag – Entwürfe, Arbeitsstände, Prompts. Die pauschale Versicherung „selbst geschrieben“ dürfte gegen ein positives Prüfergebnis nicht mehr genügen.

Drei Vorbehalte gehören allerdings dazu:

Der Treffer widerlegt die Schöpfung nicht automatisch. Das Wasserzeichen belegt nur, dass eine KI den Text verarbeitet hat. Wer seinen eigenhändig verfassten Text von einer KI lediglich Korrektur lesen oder übersetzen ließ, bleibt Urheber – der Output trägt trotzdem die Markierung. Und wer einen KI-Entwurf so gründlich überarbeitet, dass eine eigene schöpferische Prägung entsteht, kann an dieser Fassung Schutz erwerben; das Wasserzeichen wäre dann durch die Überarbeitung ohnehin weitgehend gelöscht.
Das Zugangsproblem ist ungelöst. Die Detektion setzt den geheimen Schlüssel des KI-Anbieters voraus. Ob und wie eine Prozesspartei an eine belastbare Prüfung kommt – Auskunft des Anbieters, Sachverständigengutachten, prozessuale Vorlagepflichten – ist derzeit völlig offen. Die KI-VO verpflichtet die Anbieter immerhin, Erkennungsmöglichkeiten bereitzustellen.
Gemeinfrei heißt nicht folgenlos. Auch wer einen urheberrechtlich schutzlosen KI-Text übernimmt, kann sich wettbewerbsrechtlich angreifbar machen, etwa über den ergänzenden Leistungsschutz (§ 4 Nr. 3 UWG) bei systematischer Übernahme fremder Inhalte, über Nutzungsbedingungen der Plattform, von der der Text stammt, oder über Datenbankrechte (§§ 87a ff. UrhG).

Die Stoßrichtung dreht sich damit um: Bislang galten Wasserzeichen vor allem als Instrument gegen KI-Nutzer. Im Urheberrechtsprozess werden sie zum Instrument für denjenigen, dem eine Übernahme vorgeworfen wird – und zum Risiko für alle, die KI-Texte als eigene Schöpfungen ausgeben und daraus Rechte ableiten wollen.

Miturheberschaft mit der KI – geht das?

Nein. Die Miturheberschaft nach § 8 Abs. 1 UrhG setzt voraus, dass mehrere ein Werk gemeinsam geschaffen haben – und Urheber kann nach dem Schöpferprinzip des § 7 UrhG nur ein Mensch sein. Eine KI kann keinen schöpferischen Beitrag im Rechtssinne leisten. Sie ist rechtlich Werkzeug, nicht Mitschöpferin – so wenig, wie die Kamera Miturheberin des Fotos ist.

Das klingt nach einer Formalie, hat aber eine wichtige Konsequenz: Es gibt keinen anteiligen Schutz. Ein „zu 60 % menschliches“ Werk mit entsprechend reduziertem Schutzumfang existiert nicht. Die Prüfung ist für jeden Textteil binär – entweder er ist menschlich geprägt und damit geschützt, oder er ist es nicht und bleibt gemeinfrei.

Prompts allein begründen keine Urheberschaft. Anweisungen, Ideen und Vorgaben sind urheberrechtlich frei; wer der KI nur sagt, was sie schreiben soll, steht dem Auftraggeber näher als dem Autor. Nach ganz überwiegender Auffassung macht auch ein noch so ausgefeilter Prompt den Output nicht zur eigenen Schöpfung – der Nutzer kontrolliert nicht die konkrete Formgebung, und gerade auf die kommt es an.
Auswahl, Anordnung und Überarbeitung können Schutz begründen. Wer aus KI-Entwürfen auswählt, sie umstellt, kürzt, umformuliert und ihnen eine eigene sprachliche Prägung gibt, kann an dieser Fassung Alleinurheber sein. Der schöpferische Beitrag liegt dann in der menschlichen Bearbeitung, nicht im KI-Rohmaterial.
In der Praxis entsteht oft ein Mosaik: geschützte, menschlich geprägte Passagen neben gemeinfreien KI-Passagen in ein und demselben Text. Der Schutz – und damit die Durchsetzbarkeit – reicht nur so weit wie die menschliche Prägung. Übernimmt ein Dritter gezielt nur die KI-Passagen, geht die Abmahnung ins Leere.
Miturheberschaft mehrerer Menschen bleibt möglich, auch wenn beide mit KI arbeiten. Die KI-Beiträge zählen dann schlicht für niemanden – maßgeblich ist allein, ob jeder Beteiligte einen eigenen schöpferischen Beitrag zum gemeinsamen Werk geleistet hat.

Zusammen mit den Wasserzeichen ergibt das ein neues Prozessrisiko für alle, die KI-gestützt publizieren und ihre Inhalte verteidigen wollen: Im Verletzungsprozess muss der Kläger die menschliche Prägung gerade der übernommenen Passagen darlegen – und ein Wasserzeichen-Treffer liefert der Gegenseite den Aufhänger, genau hier nachzubohren.

Was Unternehmen daraus mitnehmen sollten

Für die Praxis bedeutet das zweierlei. Verlassen kann man sich auf die maschinenlesbare Markierung nicht – weder als Nachweis gegenüber Dritten noch zur Erfüllung eigener Pflichten. Die Anbieter selbst weisen darauf hin, dass Betreiber ihre Transparenzpflichten aus Art. 50 KI-VO eigenständig prüfen und erfüllen müssen. Maßgeblich bleibt die sichtbare Offenlegung nach Art. 50 Abs. 4 KI-VO in den gesetzlich geregelten Fällen.

Umgekehrt sollte niemand darauf bauen, dass KI-Nutzung unentdeckt bleibt. Wer KI-Texte im Wesentlichen unverändert veröffentlicht, hinterlässt eine statistische Spur, die der Anbieter – und perspektivisch von ihm autorisierte Stellen – nachweisen können. Die saubere Lösung ist keine technische, sondern eine organisatorische: klare interne Regeln, welche Inhalte gekennzeichnet werden müssen und welche nicht.

Kennzeichnungspflichtig – ja oder nein? In einer Minute prüfen.

Mit dem kostenlosen LHR KI-VO-Check prüfen Sie anonym und ohne Registrierung, ob ein konkreter KI-Inhalt nach Art. 50 KI-VO gekennzeichnet werden muss – und können eine anwaltlich erstellte KI-Kennzeichnungs-Richtlinie für Ihr Team zum Festpreis anfragen.

Jetzt KI-VO-Check starten

Häufige Fragen zu KI-Wasserzeichen in Texten

Verschwindet das Wasserzeichen, wenn ich den Text in einen Texteditor kopiere?

Nein. Das Wasserzeichen steckt in der Wortwahl selbst, nicht in der Datei oder der Formatierung. Beim Kopieren bleiben die Wörter identisch – und damit auch das Wasserzeichen. Nur die Metadaten-Kennzeichnung von Dateien (etwa Bildern) geht bei Konvertierung oder Screenshots verloren.

Kann ich das Wasserzeichen entfernen?

Durch echtes Umschreiben, Übersetzen oder starkes Redigieren – ja, denn dabei werden die Wörter neu gewählt. Das ist allerdings kein „Trick“, um Pflichten zu umgehen: Die Kennzeichnungspflichten des Art. 50 KI-VO knüpfen nicht an das Wasserzeichen an, sondern an den tatsächlichen KI-Einsatz.

Kann jeder prüfen, ob ein Text ein KI-Wasserzeichen trägt?

Nein. Die Erkennung erfordert den geheimen Schlüssel des jeweiligen Anbieters. Die KI-VO verpflichtet die Anbieter zwar, Erkennungsmöglichkeiten bereitzustellen; öffentlich verfügbare, verlässliche Prüfverfahren gibt es derzeit aber noch nicht.

Beweist ein erkanntes Wasserzeichen, dass der Text von einer KI geschrieben wurde?

Nein. Markiert wird alles, was das Modell ausgibt – auch bloß Korrektur gelesene oder übersetzte menschliche Texte. Ein Treffer belegt nur, dass eine KI den Text verarbeitet hat, nicht, dass sie ihn verfasst hat.

Darf ich KI-generierte Texte anderer einfach übernehmen?

Urheberrechtlich sind rein KI-generierte Texte nicht geschützt, denn Schutz setzt eine menschliche Schöpfung voraus (§ 2 Abs. 2 UrhG). Ein Wasserzeichen kann im Streitfall helfen, die behauptete menschliche Urheberschaft zu erschüttern. Vorsicht bleibt trotzdem geboten: Wettbewerbsrechtlicher Leistungsschutz, Plattform-Nutzungsbedingungen und Datenbankrechte können der Übernahme entgegenstehen – und menschlich überarbeitete KI-Entwürfe können sehr wohl geschützt sein.

Kann ich zusammen mit einer KI Miturheber eines Textes sein?

Nein. Miturheberschaft (§ 8 UrhG) setzt mehrere menschliche Schöpfer voraus; eine KI ist rechtlich Werkzeug, nicht Mitschöpferin. Entweder Ihr eigener Beitrag – Auswahl, Anordnung, Überarbeitung, eigene Formulierungen – erreicht Schöpfungshöhe, dann sind Sie Alleinurheber der so geprägten Fassung. Oder er erreicht sie nicht, dann ist der Text insoweit gemeinfrei. Prompts allein genügen dafür nach ganz überwiegender Auffassung nicht.

Muss ich als Unternehmen selbst Wasserzeichen in meine KI-Inhalte einbauen?

Nein. Die maschinenlesbare Markierung nach Art. 50 Abs. 2 KI-VO ist Pflicht der KI-Anbieter. Unternehmen als Betreiber trifft in den Fällen des Art. 50 Abs. 4 KI-VO die Pflicht zur sichtbaren Offenlegung – etwa bei Deepfakes oder veröffentlichten KI-Texten zu Themen von öffentlichem Interesse.

LHR in der Praxis

KI-Verordnung ist bei uns Tagesgeschäft

Wir beraten laufend zu den Transparenzpflichten der KI-VO – von der Frage, wann KI-Inhalte überhaupt gekennzeichnet werden müssen, bis zum Praxisfall unseres Mandanten, eines Amazon-Händlers, der zwischen der Kennzeichnungspflicht der KI-VO und den Bildvorgaben der Plattform stand. Sprechen Sie uns an, bevor aus einer Auslegungsfrage eine Abmahnung wird.