ChatGPT-Texte mit Wasserzeichen: Was Unternehmen in der EU jetzt wissen sollten
OpenAI versieht Texte aus ChatGPT und Codex künftig mit einem unsichtbaren Wasserzeichen, allerdings nur in der EU. Das hat das Unternehmen am 5. Oktober 2026 angekündigt. Die Umstellung läuft in den kommenden Wochen und gilt nach OpenAI-Angaben für alle Tarife. Ob Business- und Enterprise-Konten ausdrücklich eingeschlossen sind, sagt die Ankündigung nicht. Als Grund nennt OpenAI die KI-Verordnung, die Anbieter seit dem 2. August 2026 verpflichtet, KI-erzeugte Inhalte maschinenlesbar zu markieren. Für Unternehmen in Deutschland ist das eine praktische Frage, weil ChatGPT in vielen Betrieben zum Alltag gehört. Angebotstexte, Newsletter, Stellenanzeigen und Website-Inhalte, die dort entstehen, tragen dann eine Spur, die man mit dem passenden Prüfwerkzeug finden kann. Anthropic macht das bei Claude seit September, wie wir zu Claude Fable 5.1 beschrieben haben. Nun zieht OpenAI nach.
Wie das Wasserzeichen funktioniert
Das Verfahren heißt textGrain. Es verändert keine Zeichen und fügt keine versteckten Symbole ein. Stattdessen beeinflusst es mit einem geheimen Schlüssel, welche Wörter das Modell wählt. Jede einzelne Wahl ist unauffällig, in der Summe entsteht ein statistisches Muster. Es bleibt beim Kopieren erhalten und lässt sich nur mit dem Schlüssel nachweisen. Laut OpenAI leidet die Qualität der Antworten darunter nicht nennenswert. Die Grenzen stehen im technischen Bericht gleich mit. Bei einer Fehlalarmquote von einem Prozent erkannte der Detektor Texte von rund 200 Token, also etwa 150 Wörtern, in rund 80 Prozent der Fälle, bei 400 Token in rund 95 Prozent. Bei mathematischen Antworten lag die Quote deutlich niedriger. Wer zehn Prozent der Wörter durch Synonyme ersetzt, drückt die Erkennung bei längeren Passagen von rund 92 auf 66 Prozent. Bei einem Viertel ausgetauschter Wörter bleiben 17 Prozent. Übersetzte und kurze Texte sind schwer zu erkennen. Alle diese Zahlen stammen von OpenAI selbst und sind nicht unabhängig geprüft.
Wer prüfen kann und was ein Treffer aussagt
Den Detektor gibt es vorerst nicht öffentlich. Zugang erhalten auf Antrag geprüfte Forschungseinrichtungen und Fachorganisationen, Fall für Fall. Ein Kunde, ein Wettbewerber oder eine Personalabteilung kann also derzeit nicht ohne Weiteres feststellen, ob ein Text aus ChatGPT stammt. Wer künftig Zugang bekommt, etwa Plattformen, Verlage oder Hochschulen, ist offen. Wichtiger noch ist, was ein Treffer nicht aussagt. OpenAI schreibt selbst, dass das Wasserzeichen weder den Nutzer noch das Konto erkennen lässt und nichts darüber sagt, wie viel ein Mensch an dem Text gearbeitet hat. Ob der Inhalt stimmt oder wem er gehört, zeigt es ebenfalls nicht. Umgekehrt beweist ein fehlendes Wasserzeichen keine menschliche Urheberschaft. Der Text kann zu kurz sein, stark überarbeitet oder von einem anderen Anbieter stammen. Für Entwickler gilt eine andere Regel. Über die Programmierschnittstelle können Kunden weltweit das Wasserzeichen seit dem 5. Oktober für ausgewählte Modelle einschalten. Standardmäßig ist es dort aus. Cloud-Partner, über die OpenAI-Modelle ebenfalls laufen, sollen in den kommenden Wochen folgen.
Die rechtliche Einordnung
Artikel 50 Absatz 2 der KI-Verordnung richtet sich an Anbieter generativer Systeme. Sie müssen dafür sorgen, dass Ausgaben maschinenlesbar als KI-erzeugt erkennbar sind. Diese Pflicht erfüllt OpenAI mit dem Wasserzeichen für ChatGPT. Für Unternehmen, die ChatGPT nur nutzen, entsteht daraus keine neue Pflicht. Sie sind Betreiber, und für Betreiber gilt die Offenlegung nur in bestimmten Fällen, etwa bei Deepfakes und bei Texten, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren sollen. Auch dort entfällt sie, wenn ein Mensch den Text redaktionell prüft und jemand die Verantwortung übernimmt. Die Einzelheiten stehen in unserem Beitrag zur KI-Verordnung seit dem 2. August 2026. Das Wasserzeichen ersetzt diese Prüfung nicht und verschärft sie auch nicht. Anders kann es aussehen, wenn ein Betrieb ein eigenes Werkzeug auf Basis der OpenAI-Schnittstelle baut und unter eigenem Namen anbietet, zum Beispiel einen Textgenerator im Kundenportal. Dann kann das Unternehmen selbst als Anbieter gelten und für die Markierung zuständig sein. Das freiwillige Einschalten des Wasserzeichens in der Schnittstelle ist dafür ein naheliegender Weg. Ob es im Einzelfall genügt, sollte man rechtlich prüfen lassen. Die EU-Kommission hat am 10. Juni 2026 einen freiwilligen Verhaltenskodex zur Kennzeichnung KI-erzeugter Inhalte veröffentlicht, den OpenAI, Anthropic, Google, Meta und Microsoft mittragen. Er ist für die Auslegung ein Anhaltspunkt, aber kein Gesetz.
Was das für die Praxis heißt
Kurzfristig ändert sich im Alltag wenig. Texte sehen aus wie bisher, und Prüfwerkzeuge sind kaum verfügbar. Trotzdem lohnt es sich, ein paar Fragen jetzt zu klären, solange sie noch keinen Druck erzeugen. Die erste betrifft die eigene Haltung. Wer KI beim Schreiben nutzt, sollte davon ausgehen, dass sich das zunehmend nachweisen lässt, bei ChatGPT wie bei Claude. Eine interne Regel, wann KI-Unterstützung offengelegt wird und wer Texte vor der Veröffentlichung prüft, ist besser als die Hoffnung, dass es niemand merkt. Die zweite Frage betrifft den umgekehrten Fall. Wenn Bewerbungen, Lieferantentexte oder Prüfungsarbeiten im eigenen Haus beurteilt werden, taugt ein Wasserzeichen nicht als Beweis. Es zeigt KI-Beteiligung an, nicht Täuschung, und sein Fehlen schließt KI nicht aus. Wer daraus Konsequenzen für Personen ableiten will, sollte das nicht an einem Detektorergebnis festmachen. Die dritte Frage stellt sich nur für Betriebe mit eigener Entwicklung: Läuft irgendwo eine Anwendung über die OpenAI-Schnittstelle, die Texte für Dritte erzeugt? Dann gehört die Entscheidung über das Wasserzeichen in die Dokumentation zur KI-Verordnung. Einen schnellen Überblick, wo Ihr Betrieb bei KI-Regeln steht, gibt der Selbstcheck.
Quellen: OpenAI (Ankündigung zur Text-Herkunftskennzeichnung in der EU, 5. Oktober 2026, und technischer Bericht zu textGrain), TechCrunch vom 5. Oktober 2026, Deskmodder vom 6. Oktober 2026, Europäische Kommission (Code of Practice on marking and labelling of AI-generated content, 10. Juni 2026), Verordnung (EU) 2024/1689, Artikel 50.
