Neu
Ein neues Design
Ein ruhigeres, besser lesbares Design auf der gesamten Website und in Ihrem Dashboard.
OpenAIs Wasserzeichen textGrain kommt in der EU zu ChatGPT und Codex. Wo es gilt, wie es funktioniert und wie viel Überarbeitung nötig ist, bis es verblasst.
Von RealWrite Redaktion4 Min. Lesezeit
Ja, in der EU. Am 5. Oktober 2026 kündigte OpenAI an, Texte aus ChatGPT und Codex in der Europäischen Union mit einem unsichtbaren Wasserzeichen namens textGrain zu versehen, schrittweise über die folgenden Wochen, und API-Entwickler können es einschalten. Die Markierung steckt in der Wortwahl des Modells, nicht in versteckten Zeichen, und OpenAIs eigene Tests zeigen, dass sie schnell verblasst, wenn sich der Wortlaut ändert.
Dieser Artikel erklärt, wo das Wasserzeichen gilt, wie textGrain funktioniert, was OpenAIs Zahlen über das Überarbeiten aussagen und was das bedeutet, wenn Sie mit ChatGPT schreiben.
OpenAIs Ankündigung, über die TechCrunch und BleepingComputer berichteten, besteht aus drei Teilen:
Der Grund ist die KI-Verordnung der EU. Ihre Transparenzvorschriften gelten seit dem 2. August 2026 und verlangen, dass KI-generierte Inhalte so gekennzeichnet werden, dass andere Systeme sie erkennen können. Etwa zwei Monate zuvor hatte Anthropic bereits begonnen, Claudes Texte mit einem Wasserzeichen zu versehen, und zwar weltweit statt nur in der EU.
OpenAI hat schon länger ein Text-Wasserzeichen. Das Wall Street Journal berichtete 2024, das Unternehmen habe eines entwickelt, es aber zurückgehalten, unter anderem aus Sorge, dass Nutzer zu Konkurrenten ohne Wasserzeichen abwandern könnten.
| Wo Sie es nutzen | Mit Wasserzeichen? |
|---|---|
| ChatGPT in der EU | Ja, schrittweise ab Oktober 2026 |
| Codex in der EU | Ja, schrittweise ab Oktober 2026 |
| OpenAI API, überall | Nur wenn der Entwickler es aktiviert |
„Geeignet“ (eligible) ist OpenAIs Wort. Welche Antworten genau darunter fallen, hat das Unternehmen nicht aufgelistet, und sehr kurze Antworten lassen sich ohnehin kaum erkennbar markieren.
textGrain ist ein statistisches Wasserzeichen. OpenAI hat einen technischen Bericht dazu veröffentlicht; kurz gesagt:
Der Detektor braucht nur den Text und den Schlüssel. Er muss nicht wissen, wer den Text geschrieben hat oder aus welchem Chat er stammt, und laut OpenAI identifiziert das Wasserzeichen den Nutzer nicht.
Weil die Markierung in der Wortwahl steckt, übersteht sie Kopieren und Einfügen. Das bedeutet auch, dass sie nicht von versteckten Zeichen, unsichtbaren Leerzeichen oder ungewöhnlicher Zeichensetzung abhängt. Deshalb können „Wasserzeichen-Entferner“, die solche Zeichen löschen, ihr nichts anhaben.
Das ist der Teil, nach dem die meisten suchen, und OpenAI war hier ungewöhnlich offen. Die Zahlen bei einer Falsch-Positiv-Rate von 1 %:
| Text | Erkennungsrate |
|---|---|
| Unbearbeitet, Passage mit 400 Tokens | etwa 92–95 % |
| Unbearbeitet, Passage mit 200 Tokens | etwa 80 % |
| 10 % der Wörter durch Synonyme ersetzt | etwa 66 % |
| 25 % der Wörter durch Synonyme ersetzt | etwa 17 % |

Kurze Passagen, Mathe-Antworten und übersetzte Texte waren schon vor jeder Überarbeitung schwerer zu erkennen.
Zwei Dinge fallen auf. Erstens zählt die Länge: Eine kurze Antwort enthält weniger Verschiebungen, also gibt es weniger Muster zu finden. Zweitens verblasst die Markierung schnell. Schon wer ein Viertel der Wörter austauschte, und zwar mit einfachen Synonymen statt mit echtem Umschreiben, drückte die Erkennung unter eins von fünf.
Angesichts des Aufbaus ergibt das Sinn. Jedes ersetzte Wort entfernt eine Verschiebung und fügt ein Wort hinzu, das der Schlüssel nie beeinflusst hat. Schreiben Sie jeden Satz in neuen Worten und mit neuem Aufbau um, was ein Humanizer tut, dann bleibt vom ursprünglichen Muster nur sehr wenig übrig. Trotzdem kann außer den von OpenAI zugelassenen Testern niemand den Detektor nutzen, also kann kein Tool seriös versprechen, dass die Markierung weg ist.
OpenAI hat die Grenzen klar gezogen:
Wenn Ihnen also jemand sagt, in Ihrer Arbeit sei ein ChatGPT-Wasserzeichen gefunden worden, lohnt sich die Frage, wie. Der Detektor ist nicht öffentlich. Die meisten Lehrkräfte und Redaktionen nutzen einen gewöhnlichen KI-Detektor, der anhand des Schreibstils schätzt und Fehler macht, auch bei Texten, die Menschen selbst geschrieben haben.
Wenn Sie die Umformulierung nicht selbst übernehmen möchten: Der ChatGPT-Wasserzeichen-Entferner lässt unseren Humanizer über ChatGPT-Text laufen. Er schreibt jeden Satz in neuen Worten um, vergleicht das Ergebnis dann mit Ihrem Entwurf und markiert jede Zahl, jeden Namen und jede Quellenangabe, die sich geändert hat. Sie können ihn direkt auf der Seite ohne Konto testen.
OpenAI versieht Texte aus ChatGPT und Codex in der EU ab Oktober 2026 mit dem unsichtbaren Wasserzeichen textGrain, und API-Entwickler können es aktivieren. Es steckt in der Wortwahl, deshalb bringt das Entfernen von Zeichen nichts. OpenAIs eigene Tests zeigen, dass es durch Überarbeiten schnell verblasst: Wurde ein Viertel der Wörter durch Synonyme ersetzt, sank die Erkennung auf etwa 17 %. Der Detektor ist nicht öffentlich.
RealWrite Redaktion
Die RealWrite Redaktion schreibt über KI-Erkennung, das Überarbeiten von Texten und darüber, wie Sie Ihre eigene Stimme behalten, wenn Sie mit KI schreiben. Was wir beschreiben, testen wir vor der Veröffentlichung an echten Entwürfen.
KI-Erkennung
Claude versieht seine Texte jetzt mit einem unsichtbaren Wasserzeichen. Was Anthropic dazu gesagt hat, was nicht, und warum das Löschen von Zeichen nichts bringt.
6 Min. Lesezeit
KI-Erkennung
Google markiert Texte aus der Gemini-App seit 2024 mit SynthID. Wie es funktioniert, was es laut Google selbst abschwächt und was Sie prüfen können und was nicht.
4 Min. Lesezeit
KI-Erkennung
Turnitin ist der KI-Checker, mit dem es die meisten Studierenden tatsächlich zu tun haben. Was sein Bericht zeigt, was nicht, und wie Sie einen Wert vernünftig einordnen.
6 Min. Lesezeit