ChatGPT-Wasserzeichen: was OpenAI in Texten markiert, wer es prüfen kann und was Firmen jetzt regeln

OpenAI versieht Texte aus ChatGPT in der EU mit einem unsichtbaren Wasserzeichen namens textGrain: angekündigt am 5. Oktober 2026 und laut Hilfe-Center (Stand 28. Oktober) im Einsatz. Das Signal steckt in der Wortwahl selbst und soll Kopieren und leichtes Bearbeiten überstehen. Prüfen dürfen es bislang nur zugelassene Hochschulen und Forschungseinrichtungen, und deine eigenen Kennzeichnungspflichten erledigt es nicht.

Leeres Papier, unsichtbares Signal: Das Wasserzeichen von textGrain steckt in der Wortwahl, lesen kann es nur ein Detektor mit dem geheimen Schlüssel. Foto: Anete Lusina auf Pexels

Hat ChatGPT ein Wasserzeichen? Der Stand im November 2026

Für Texte in der EU ja. OpenAI hat das Text-Wasserzeichen am 5. Oktober 2026 im Beitrag „Our approach to EU text provenance rules“ angekündigt: In den kommenden Wochen sollten berechtigte Textausgaben von ChatGPT und Codex in der EU ein unsichtbares Wasserzeichen bekommen, für Nutzer aller Tarife. Einen weltweiten Standard macht OpenAI daraus zum Start ausdrücklich nicht, der regionale Ansatz soll nach eigener Aussage Erfahrungen aus der Praxis liefern.

Im Hilfe-Center, zuletzt am 28. Oktober geändert, steht es im Präsens: In der EU enthalten mit ChatGPT generierte Texte eine unsichtbare Veränderung des Zufallsverfahrens, das die Wortwahl des Modells beeinflusst. Einen Tag, an dem der Schalter umgelegt wurde, nennt OpenAI nirgends; die Release Notes von ChatGPT führen bis zum Eintrag vom 10. November keinen. Codex taucht in der Textzeile des Hilfe-Centers nicht auf; ob Codex-Texte in der EU schon markiert werden, ist offen. Offen bleibt auch, woran OpenAI „in der EU“ festmacht: am Konto, am Standort oder am Arbeitsbereich.

Ganz neu ist die Idee nicht. Schon 2024 hatte OpenAI ein Text-Wasserzeichen entwickelt und zurückgehalten. In einem Nachtrag vom August 2024 schrieb das Unternehmen, das Verfahren sei gegen lokale Eingriffe wie Paraphrasieren robust, gegen Übersetzung oder das Umschreiben mit einem anderen Modell aber schwach und für böswillige Akteure trivial zu umgehen. Außerdem könne es die Nutzung von KI als Schreibhilfe für Menschen stigmatisieren, die Englisch nicht als Muttersprache sprechen. Den Ausschlag gibt jetzt die KI-Verordnung: OpenAI führt das Wasserzeichen nach eigener Aussage ein, um sie einzuhalten, und verweist auf den EU-Verhaltenskodex zur Transparenz KI-generierter Inhalte, den das Unternehmen unterzeichnet hat.

Wie textGrain funktioniert

Ein Sprachmodell schreibt Token für Token, also in Wörtern und Wortteilen, und wählt bei jedem Schritt aus mehreren möglichen Fortsetzungen mit unterschiedlicher Wahrscheinlichkeit. Dort setzt textGrain an. Laut Hilfe-Center erzeugt das System bei jedem Schritt mehrere angepasste Verteilungen dieser Wahrscheinlichkeiten, die je nach geheimem Schlüssel andere Wörter bevorzugen. Im Mittel entsprechen sie den ursprünglichen Wahrscheinlichkeiten des Modells. Über eine Textpassage hinweg entsteht so ein Muster, das nur ein Detektor mit demselben Schlüssel findet: Er prüft, ob der Text dem geheimen Muster häufiger folgt, als es der Zufall erwarten ließe.

Den mathematischen Unterbau beschreibt ein technischer Bericht von Forschenden der University of Pennsylvania, der Yale University und von OpenAI. Er nennt das Verfahren entropie-kalibriert: Ein Budget begrenzt, wie viel Zufall bei der Wortwahl im Mittel verloren gehen darf. Damit soll verhindert werden, dass dieselbe Frage immer wieder dieselbe Antwort liefert. Für die Prüfung braucht der Detektor nur den Text und den geheimen Schlüssel. Nach OpenAIs eigenen Tests erkannte textGrain einen ähnlich hohen oder höheren Anteil markierter Texte als SynthID für Text, das Verfahren von Google DeepMind. Als Open Source veröffentlichen will OpenAI textGrain auch, einen Termin dafür nennt das Unternehmen nicht.

„Das Wasserzeichen ist Teil der Formulierung selbst und beim Lesen nicht sichtbar. Es fügt keine versteckten Zeichen, unsichtbaren Leerzeichen oder ungewöhnlichen Satzzeichen hinzu.“

— OpenAI-Hilfe-Center, Herkunftssignale in von OpenAI generierten Inhalten, deutsche Fassung, Stand 28. Oktober 2026

Auf die Qualität soll das keinen messbaren Einfluss haben. OpenAI hat Astra, nach eigener Aussage sein neuestes Spitzenmodell, mit und ohne Wasserzeichen getestet. Im Wissenstest GPQA Diamond kam es auf 94,44 Prozent ohne und 93,94 Prozent mit Wasserzeichen; solche Unterschiede liegen laut Hilfe-Center im üblichen Rauschen zwischen Testläufen. Frühere Tests in ChatGPT zeigten keine Veränderung beim Anteil der Daumen-runter-Bewertungen, die Geschwindigkeit leidet laut OpenAI vernachlässigbar.

Wer den Text erzeugt hat, verrät das Wasserzeichen nicht. Es enthält keine Angaben zur Person, zur Organisation, zum Konto oder zum Prompt. Ein Treffer heißt nur, dass ein OpenAI-Modell den Text wahrscheinlich erzeugt oder verarbeitet hat; wie viel davon von einem Menschen stammt, zeigt er nicht. Für Gespräche mit Betriebsrat und Datenschutzbeauftragten ist das eine nützliche Klarstellung. Was beim Einsatz von ChatGPT sonst zu regeln ist, steht in unserem Leitfaden ChatGPT DSGVO-konform einsetzen.

Die unsichtbaren Leerzeichen von 2025 waren kein Wasserzeichen

In der Google-Suche nach „ChatGPT Wasserzeichen“ standen am 13. November 2026 auf den ersten beiden Plätzen Ratgeber aus dem April und Mai 2025 (eigene Abfrage über DataForSEO). Beide drehen sich um eine Episode aus dem Frühjahr 2025: Am 20. April 2025 meldete das Start-up Rumi, die damals neuen Modelle o3 und o4-mini setzten besondere Unicode-Zeichen in längere Antworten, vor allem das schmale geschützte Leerzeichen U+202F. Rumi deutete sie als Wasserzeichen, das sich per Suchen und Ersetzen entfernen lasse. Zwei Tage später ergänzte Rumi die Antwort von OpenAI: Ein Wasserzeichen seien die Zeichen nicht, sie gingen auf eine Eigenart des groß angelegten Reinforcement Learning zurück. Am 23. April fand Rumi sie in neuen Tests nicht mehr.

Mit textGrain hat diese Episode nichts zu tun. Laut OpenAI fügt das neue Wasserzeichen weder versteckte Zeichen noch zusätzliche Token ein, und beim Kopieren wandert kein verborgener Inhalt mit. Werkzeuge, die unsichtbare Leerzeichen suchen und löschen, finden in einem textGrain-markierten Text also nichts, was mit dem Wasserzeichen zusammenhängt. Die Entfernungstipps aus diesen Ratgebern laufen bei textGrain ins Leere.

Wer ein ChatGPT-Wasserzeichen erkennen kann

Den Text-Detektor hat OpenAI nicht veröffentlicht. Zugang gibt es auf Antrag und im Einzelfall, laut Hilfe-Center derzeit für Hochschulen und Forschungseinrichtungen, die die Herkunft von Texten, die Zuverlässigkeit der Erkennung oder das Verständnis der Ergebnisse untersuchen. Die Prüfungen sind derzeit kostenlos. Ausdrücklich nicht im Programm sind derzeit allgemeine geschäftliche Anwendungen wie kommerzielle Betrugsprävention, Authentifizierung und Überprüfung, ebenso die Prüfung studentischer Arbeiten auf KI-Nutzung. Mit einem kleinen Kreis von Forschenden arbeitet OpenAI bereits, genannt werden John Thickstun von der Cornell University, Martin Vechev von der ETH Zürich und dem INSAIT sowie das Kempelen Institute of Intelligent Technologies.

Als Grund für den verschlossenen Start nennt OpenAI das Risiko übersehener Wasserzeichen und falscher Treffer. Der EU-Verhaltenskodex erlaubt eine solche Beschränkung: Weil Wasserzeichen in freiem Text weniger zuverlässig sind, dürfen die Unterzeichner den Zugang zur Erkennung vorübergehend auf geprüfte Fachnutzer mit berechtigtem Interesse begrenzen. Zu diesem Kreis zählt der Kodex neben Forschung und Bildung auch Marktüberwachung und andere Aufsichtsbehörden, Strafverfolgung, Medien, Faktenchecker, vertrauenswürdige Hinweisgeber und Zivilgesellschaft. Unternehmen, die ihre Lieferanten oder Bewerber prüfen wollen, nennt er nicht.

Für Bilder und Audio gibt es dagegen ein offenes Werkzeug. Auf openai.com/verify lädt jeder eine Datei hoch und sieht, ob sie ein SynthID-Wasserzeichen oder Content Credentials von OpenAI trägt; Entwickler bauen dieselbe Prüfung über die Content Provenance API in eigene Abläufe ein. Text nimmt openai.com/verify gar nicht an, die API nur von Organisationen, denen OpenAI den Zugang zum Textdetektor auf Antrag genehmigt hat. Wer das Wasserzeichen in der API für die eigenen Texte einschaltet, bekommt dadurch keinen solchen Zugang. Anthropic ist hier weiter: Dort können Unternehmen, die ihre eigenen Claude-Ausgaben für die KI-Verordnung prüfen müssen, Zugang zur Erkennung bekommen.

Wie zuverlässig das Wasserzeichen anschlägt

OpenAI hat Messwerte veröffentlicht, alle bei einer angestrebten Falsch-positiv-Quote von 1 Prozent, also einem fälschlich markierten Text unter hundert unmarkierten. Grundlage der ersten fünf Zeilen sind englische Antworten auf Erklärfragen aus dem Datensatz ELI5, der Bearbeitungstest nutzt einen Pool von 600 Antworten.

Für den Alltag heißt das: Je kürzer und präziser ein Text, desto weniger trägt er. Unter 200 Token, laut OpenAI etwa 150 englischen Wörtern, verlangt der Verhaltenskodex kein Wasserzeichen, und darunter reicht das Signal meist ohnehin nicht. Eine kurze E-Mail oder ein knapper Social-Media-Post enthält deshalb oft nichts Messbares. Bei Rechenwegen, nüchternen Fakten oder Text, den das Modell unverändert wiedergeben soll, hat es kaum Spielraum bei der Wortwahl. Quellcode fällt nach den Leitlinien der Kommission gar nicht unter die Markierungspflicht.

Auch die Sprache zählt. Für Sprachen mit einer Erkennungsrate unter 60 Prozent hat OpenAI die Stärke des Wasserzeichens nach eigenen Angaben erhöht; einen Wert für Deutsch nennt das Hilfe-Center im Text nicht. Die Zahlen aus beiden Tests sind nicht direkt vergleichbar, sie beruhen auf unterschiedlichen Stichproben. Und umgekehrt gilt: Ein fehlendes Wasserzeichen beweist keinen menschlichen Autor. Der Text kann zu kurz, bearbeitet oder übersetzt sein, aus einem nicht unterstützten Modell oder von einem anderen Anbieter stammen oder älter sein als das Wasserzeichen. So schreibt es OpenAI selbst.

Lässt sich das ChatGPT-Wasserzeichen entfernen?

Technisch teilweise. Laut OpenAI ist textGrain darauf ausgelegt, kleinere Bearbeitungen sowie Kopieren und Einfügen zu überstehen; schon zehn Prozent ersetzte Wörter senkten die Erkennung im Test allerdings von rund 92 auf 66 Prozent. Erhebliches Umformulieren, Paraphrasieren oder Übersetzen kann das Wasserzeichen unkenntlich machen, und der Austausch eines Viertels der Wörter drückte die Erkennung auf 17 Prozent. Suchen und Ersetzen oder Programme gegen unsichtbare Zeichen bewirken dagegen nichts, weil es keine solchen Zeichen gibt.

Rechtlich ist die Lage für Nutzer offener als oft behauptet. Die KI-Verordnung verpflichtet Anbieter zum Markieren; ein Verbot für Betreiber oder Nutzer, die Markierung zu entfernen, enthält sie nicht, ebenso wenig die Leitlinien der Kommission vom 5. November 2026. Plattformen und andere Verbreiter fordern die Leitlinien lediglich nachdrücklich auf, Markierungen beizubehalten. Der Verhaltenskodex verpflichtet unterzeichnende Anbieter, das absichtliche Entfernen von Metadaten-Markierungen in ihren Bedingungen zu untersagen, und verbietet ihnen, selbst Werkzeuge zum Umgehen anzubieten oder zu bewerben.

OpenAIs Nutzungsbedingungen für Europa, die für Privatnutzer gelten, nennen das Wort Wasserzeichen nicht. Sie verbieten aber, Schutzmaßnahmen oder Sicherheitsvorkehrungen der Dienste zu umgehen, und sie verbieten, Output als menschlich erzeugt auszugeben, wenn er es nicht war. Für ChatGPT Business, Enterprise und die API gilt stattdessen das Services Agreement; es untersagt in Ziffer 3.3 (h) ebenfalls, Schutzmaßnahmen zu umgehen, eine Klausel zum menschlich ausgegebenen Output enthält es nicht. Ob ein Wasserzeichen als Schutzmaßnahme gilt, lässt keiner der beiden Texte erkennen. Eindeutig ist nur die Regel für Privatkonten: Wer dort ein Wasserzeichen entfernt, um einen KI-Text als eigene Arbeit auszugeben, verstößt gegen sie.

Für ein Unternehmen lohnt der Aufwand selten. Wo eine Offenlegungspflicht nach Artikel 50 Absatz 4 besteht, knüpft sie daran an, dass eine KI den Text erzeugt oder verändert hat; ein verschwundenes Signal ändert daran nichts. Wo keine Pflicht besteht, kann außer ausgewählten Forschenden ohnehin niemand prüfen, ob das Wasserzeichen da ist.

Was das Wasserzeichen für deine eigenen Pflichten ändert

Die Markierung ist OpenAIs Pflicht. Artikel 50 Absatz 2 der KI-Verordnung verlangt von Anbietern generativer Systeme, ihre Ausgaben maschinenlesbar zu kennzeichnen, und gilt seit dem 2. August 2026. Für Systeme, die vor diesem Tag auf dem Markt waren, läuft nach Artikel 111 Absatz 4 eine Frist bis zum 2. Dezember 2026, eingefügt durch den Digital Omnibus. Für freien Text genügt nach dem Verhaltenskodex ein Wasserzeichen als einzige Schicht, weil Fließtext keine Metadaten transportieren kann.

Deine Pflicht als Betreiber steht in Absatz 4 und ist enger. Offenlegen musst du Deepfakes in Bild, Ton und Video sowie KI-erzeugte oder -veränderte Texte, die du veröffentlichst, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Für solche Texte entfällt die Pflicht, wenn sie menschlich geprüft oder redaktionell kontrolliert wurden und eine natürliche oder juristische Person die redaktionelle Verantwortung trägt. Die Leitlinien der Kommission verlangen dafür eine bewusste inhaltliche Prüfung, der Faktencheck ist Mindestanforderung. Rechtschreibkorrektur oder eine flüchtige Freigabe reichen nicht, und ändert eine KI den Text nach der Freigabe noch substanziell, fällt die Ausnahme weg.

Viele Unternehmenstexte fallen gar nicht darunter. Als veröffentlicht gilt nach den Leitlinien nur, was einer unbestimmten, relativ großen Zahl von Lesern zugänglich ist; persönliche, an bestimmte Empfänger gerichtete Korrespondenz, auch für berufliche Zwecke, und interne Texte gehören nicht dazu. Werbe- und Produkttexte nennen die Leitlinien als Beispiel außerhalb von Absatz 4, solange sie keine Angaben etwa zu Gesundheit, Verbrauchersicherheit oder Nachhaltigkeit enthalten. Im Anwendungsbereich liegen dagegen zum Beispiel KI-veränderte Berichte eines börsennotierten Unternehmens mit Informationen für Anleger.

Wo die Pflicht greift, hilft dir das Wasserzeichen nicht. Der Hinweis muss für Menschen ohne technische Hilfsmittel wahrnehmbar sein, auf die maschinenlesbare Markierung des Anbieters kann sich ein Betreiber dafür nach der Kommission nicht verlassen. OpenAI schreibt selbst, Wasserzeichen ersetzten keine sichtbaren Kennzeichnungen. Verstöße gegen Artikel 50 können nach Artikel 99 mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden, je nachdem, welcher Betrag höher ist; für kleine und mittlere Unternehmen und seit dem Digital Omnibus auch für kleine Midcaps gilt der niedrigere. Betreiber ist dabei das Unternehmen, nicht der einzelne Beschäftigte. Wer nur eine Agentur beauftragt, ohne über deren KI-Einsatz zu entscheiden, ist nach den Leitlinien kein Betreiber. Fristen und Ausnahmen im Detail stehen in unserem Überblick zur Kennzeichnungspflicht für KI-Inhalte.

Wenn du auf der OpenAI-API ein eigenes Werkzeug anbietest

Anders liegt der Fall, wenn dein Unternehmen auf Basis der OpenAI-API einen Textgenerator, Chatbot oder Agenten unter eigenem Namen anbietet, auch kostenlos. Dann bist du nach den Leitlinien selbst Anbieter und für die Markierung nach Absatz 2 verantwortlich. Du darfst dafür auf die Lösung des vorgelagerten Modellanbieters zurückgreifen, für den Nachweis bleibst du aber selbst verantwortlich.

In der API ist textGrain standardmäßig aus. Einschalten lässt es sich für die ganze Organisation in den Organisationseinstellungen oder je Projekt in den Projekteinstellungen: „Textwasserzeichen zulassen“ aktivieren, Modelle wählen, speichern. Danach setzt OpenAI das Wasserzeichen bei der Erzeugung, jede Antwort einzeln zu markieren ist nicht nötig. Welche Modelle unterstützt werden, zeigt nur diese Liste; die Ausweitung auf ältere Modelle hat OpenAI für die kommenden Wochen angekündigt, bei Cloud-Partnern kann die Verfügbarkeit je nach Partner variieren. Weil du deine eigenen Texte ohne Detektorzugang nicht prüfen kannst, halte fest, wann du welche Einstellung für welche Modelle gesetzt hast. Das ist bis auf Weiteres dein bester Nachweis.

Welche Fragen du dem Modellanbieter dazu stellen solltest, steht in unserem Beitrag zu Klauseln in Verträgen mit KI-Anbietern. Bauen wir das Werkzeug für dich, gehört die Einstellung zur Abnahme, mehr dazu auf unserer Seite zur Entwicklung von KI-Software.

ChatGPT, Claude und Gemini im Vergleich

Der auffälligste Unterschied ist die Reichweite: Anthropic markiert Claude-Texte weltweit, OpenAI bei ChatGPT nur in der EU. Ein für alle offenes Prüfwerkzeug für Text nennt keiner der drei. Was Anthropic genau markiert und welche älteren Modelle noch ohne Wasserzeichen schreiben, steht im Beitrag zum Text-Wasserzeichen von Claude; einen Überblick über ChatGPT im Firmeneinsatz gibt unsere Seite ChatGPT für Unternehmen.

Was du in deinem Unternehmen jetzt festlegst

Der wichtigste Baustein ist die Freigabe. Veröffentlichst du KI-Texte zu Themen von öffentlichem Interesse, trägt eine dokumentierte fachliche Prüfung die Ausnahme nach Absatz 4. Unternehmen, die den Betreiber-Teil des Verhaltenskodex unterzeichnen, benennen dafür eine verantwortliche Person mit Name, Rolle und Kontakt und beschreiben ihre organisatorischen Maßnahmen; einzelne Prüfvorgänge müssen sie nicht dokumentieren. Das ist auch ohne Unterschrift ein brauchbares Muster für deine KI-Richtlinie.

In dieselbe Richtlinie gehört der Satz, dass niemand Werkzeuge einsetzt, um die Herkunft von KI-Texten zu verschleiern. Gegen textGrain wirken Unicode-Entferner ohnehin nicht, und ein verwischtes Signal ändert nichts an einer Hinweispflicht.

Personalabteilung und Einkauf treffen keine Entscheidung auf Basis eines Detektorwerts oder eines fehlenden Wasserzeichens. Das Wasserzeichen kannst du nicht prüfen, und sein Fehlen sagt nichts über den Autor.

Agentur- und Lieferantenverträge bekommen eine Zeile zur Offenlegung des KI-Einsatzes, mit Werkzeug und Modell. Solange die Text-Detektoren verschlossen bleiben, ist die vertragliche Zusage der belastbarere Weg.

Bietest du auf der API eigene Werkzeuge an, schalte das Wasserzeichen für die eingesetzten Modelle ein und halte die Einstellung mit Datum fest. Lief dein Werkzeug schon vor dem 2. August 2026, endet die Übergangsfrist am 2. Dezember 2026.

Richtlinie, Freigabeprozess und die Maßnahmen zur KI-Kompetenz der Beschäftigten, die Artikel 4 der KI-Verordnung verlangt, lassen sich gut in einem Durchgang aufsetzen. Wenn du das angehen willst, erarbeiten wir es gemeinsam in einem KI-Workshop für dein Team.

Justus Kornath

Marketing-Experte · Collective Brain GmbH

Justus Kornath ist Marketing-Experte bei Collective Brain. Unter seinem Label „justus marketing“ begleitet er seit über zwölf Jahren Solo-Selbstständige und Mittelständler im B2B-Marketing, von Strategie und SEO über Paid Advertising bis zu Video- und Funnel-Aufbau. Sein Motto: nicht Berater, sondern Macher. Aus Kiel.

LinkedIn Beratung anfragen