# KI-Texte erkennen: Warum Detektoren nichts beweisen

> KI-Detektoren liefern Wahrscheinlichkeiten, keine Beweise. Warum Freitext und Dokumentcontainer getrennt werden müssen und Art. 50 auf Offenlegung setzt.

**Stand:** 2026-08-07 · **Kanonische Fassung:** https://kihinweis.de/ki-kennzeichnung/ki-text-erkennung · **Sprache:** de

Herausgeber: kihinweis.de — unabhängiges Informationsportal zur KI-Kennzeichnungspflicht nach Art. 50 der KI-Verordnung (EU AI Act). Kein Angebot einer Behörde, keine Rechtsberatung.

---

> **Kurz gesagt**
>
> Bei Bildern lassen sich technische Herkunftssignale wie C2PA-Manifeste, Wasserzeichen oder IPTC-Felder prüfen — ohne damit automatisch die Wahrheit des Inhalts zu beweisen. Bei **frei kopiertem Text** fehlt ein Dateicontainer für Metadaten; PDF, Office-Dokumente und Webseiten können dagegen welche tragen. Detektoren liefern Wahrscheinlichkeiten, keine Urheberschaftsbeweise. Die KI-Verordnung setzt deshalb auf Markierung und Offenlegung.

„Kann man das nicht einfach prüfen?“ ist eine häufige Rückfrage zur KI-Kennzeichnung. Bei Medien können positive Provenienzsignale zusätzliche Informationen liefern; ihr Fehlen beweist keine menschliche Herkunft. Bei Textdetektoren kommt hinzu, dass ihre Scores keine verlässliche Urheberschaftsfeststellung sind. Diese Seite erklärt die Grenzen und die Folgen für die Praxis. Die Pflichten selbst stehen im [Überblick zur KI-Kennzeichnung](https://kihinweis.de/ki-kennzeichnung).

## Freitext ist nicht dasselbe wie ein Dokument

Der freiwillige EU-Code-of-Practice setzt für seine **Unterzeichner** grundsätzlich auf einen mehrschichtigen Ansatz. Für frei aus einem Container herauskopierten Text berücksichtigt er, dass diese Zeichenfolge keine Dateimetadaten transportiert. Für sehr kurze Freitexte unter 200 Tokens enthält der Kodex außerdem eine Ausnahme vom Wasserzeichen-Commitment. Das sind Code-Zusagen, keine für alle Anbieter vorgeschriebene Einzeltechnik.

Eine Bilddatei, ein PDF, ein Office-Dokument oder eine Webseite kann einen Behälter für Zusatzdaten haben. Ein Absatz, den du aus dem Chatfenster kopierst und als reinen Text einfügst, ist dagegen nur eine Folge von Zeichen. Ein mögliches maschinenlesbares Signal muss dann im Textmuster selbst liegen; im ursprünglichen Dokumentcontainer können zusätzlich Metadaten vorkommen.

## Was Anbieter tatsächlich markieren

| Geprüfter Anbieter | Öffentlich dokumentierter Textansatz | Verifikation am Stichtag |
|---|---|---|
| **Google** (Gemini) | SynthID im Wortmuster für Ausgaben der App und Weboberfläche | Gemini-Hilfe beschreibt die öffentliche Prüfung für Bild, Video und Audio, nicht Text |
| **OpenAI** | In den hier geprüften Primärquellen keine allgemein verfügbare Textmarkierung dokumentiert | keine allgemeine Textprüfung belegt |

Die Tabelle ist keine vollständige Markterhebung und keine Konformitätsbescheinigung. Sie beschreibt nur die konkret geprüften öffentlichen Herstellerangaben am 7. August 2026. Die Details stehen auf den Seiten zu [Gemini-Texten](https://kihinweis.de/ki-kennzeichnung/gemini-texte) und [ChatGPT-Texten](https://kihinweis.de/ki-kennzeichnung/chatgpt-texte).

> **Achtung — Markiert heißt nicht überprüfbar**
>
> Ein SynthID-Textwasserzeichen lässt sich nur mit einem kompatiblen Prüfsystem auswerten. Die Gemini-Hilfe deckt Text in der dort beschriebenen öffentlichen Prüffunktion nicht ab. Google kündigte den separaten SynthID Detector im Mai 2025 zunächst für Early Access an. Ohne eine aktuelle öffentliche Zugangsbestätigung lässt sich daraus kein allgemeiner Status für August 2026 ableiten.

## Ändert sich das am 2. Dezember 2026?

Diese Hoffnung hört man oft, und sie beruht auf einer echten Frist: Die Markierungspflicht der Anbieter aus (Art. 50 Abs. 2) gilt für neu in Verkehr gebrachte Systeme seit dem 02.08.2026, für vorher in Verkehr gebrachte Bestandssysteme erst ab dem **02.12.2026** (LL Rn. 153). Danach, so die Erwartung, müsste doch jedes KI-System seine Ausgaben markieren — auch Texte.

Zwei Gründe sprechen dagegen, sich auf ein bestimmtes Verfahren einzurichten. Erstens ist Art. 50 Abs. 2 technologie- und risikoadaptiert; konkrete Wasserzeichen- und Metadatenzusagen des freiwilligen Kodex gelten nur für Unterzeichner und enthalten für Freitext Bedingungen sowie die 200-Token-Ausnahme. Zweitens bleibt die Anbieter-Markierung **maschinenlesbar** und ersetzt eine erforderliche Betreiber-Offenlegung nach (Art. 50 Abs. 4) nicht (LL Rn. 117). Was die Fristen sonst bedeuten, steht auf der [Fristen-Seite](https://kihinweis.de/ki-kennzeichnung/fristen).

## Detektoren: die belegten Zahlen

OpenAI dokumentierte die Grenzen seines damaligen „AI Text Classifier“ und nahm ihn am **20. Juli 2023** wegen geringer Genauigkeit vom Netz. Die damals veröffentlichten Werte: **26 %** der KI-Texte korrekt erkannt, **9 %** menschlicher Texte fälschlich als KI eingestuft; unter 1.000 Zeichen war das System laut OpenAI ohnehin unzuverlässig.

Für den Hochschulbereich ist Turnitins aktuelle Herstellerdokumentation einschlägig. Sie bestätigt mögliche Fehlklassifikationen, weist den Bereich unter 20 Prozent als weniger zuverlässig aus und warnt ausdrücklich davor, das Ergebnis allein als Grundlage nachteiliger Maßnahmen zu verwenden. Die häufig zitierte Falsch-Positiv-Rate von etwa vier Prozent auf Satzebene stammt aus Berichten zum Modellstand von **2023**; sie ist kein aktueller Messwert des 2026 eingesetzten Systems.

> **Entwarnung — Was diese Zahlen für dich bedeuten**
>
> Sie bedeuten nicht, dass Detektoren wertlos sind. Sie bedeuten, dass ein Prozentwert ein **Verdachtsanlass** ist und kein Nachweis. Und sie bedeuten die Gegenrichtung genauso: Ein unauffälliges Ergebnis belegt keine Eigenleistung. Wer aus einem Score eine Tatsachenbehauptung macht, überdehnt das Werkzeug in beide Richtungen.

## Warum die Rechtsordnung auf Offenlegung setzt

Der Aufbau von (Art. 50) wird vor diesem Hintergrund verständlich. Die Verordnung verlangt an keiner Stelle, dass irgendjemand KI-Inhalte im Nachhinein enttarnt. Sie verteilt stattdessen zwei Pflichten nach vorn: Anbieter markieren grundsätzlich maschinenlesbar (Abs. 2); **Betreiber** legen bei erfülltem Deepfake- oder Texttatbestand wahrnehmbar offen (Abs. 4) — und zwar so, dass niemand auf spezielle technische Werkzeuge zurückgreifen muss (LL Rn. 117). Bloßes Veröffentlichen oder Weiterverbreiten fremder Inhalte reicht für die Betreiberrolle nicht.

Die amtliche Mitteilung zu den Kasseler Verfahren nennt unerlaubte Hilfsmittel und Fragen der Beweisbarkeit. Sie belegt nicht, dass allein eine unterbliebene Offenlegung oder ein Detektorscore entscheidend war. Was sich belastbar daraus für Prüfungsarbeiten ableiten lässt, steht auf der Seite [KI in wissenschaftlichen Arbeiten](https://kihinweis.de/ki-kennzeichnung/wissenschaftliche-arbeiten).

## Was in der Praxis tatsächlich hilft

1. **Verfahren statt Messung.** Wer festlegt, wie KI eingesetzt und wie das dokumentiert wird, braucht keinen Detektor. Genau darauf zielen die Erklärungspflichten von Hochschulen, Verlagen und Förderorganisationen — siehe [KI in wissenschaftlichen Publikationen](https://kihinweis.de/ki-kennzeichnung/wissenschaftliche-publikationen).
2. **Dokumentieren, während gearbeitet wird.** Prompts, Zwischenstände und Freigaben sind belastbar; ein nachträglich erzeugter Score ist es nicht.
3. **Inhaltlich prüfen und Verantwortung klären.** Bei erfassten Texten entfällt die Offenlegung nur bei inhaltlich bedeutsamer menschlicher Prüfung oder redaktioneller Kontrolle **und** tatsächlicher redaktioneller Verantwortung einer natürlichen oder juristischen Person (LL Rn. 133–136).
4. **Bei Bildern Herkunftssignale prüfen.** Ein [C2PA-Manifest](https://kihinweis.de/glossar/c2pa) oder [Wasserzeichen](https://kihinweis.de/glossar/wasserzeichen) kann zusätzliche Provenienzinformation liefern. Ein negatives Ergebnis beweist keine menschliche Herkunft; ein positives Signal beweist nicht automatisch die Wahrheit des Inhalts.

Wann ein KI-Text überhaupt kennzeichnungspflichtig ist, sortiert die Seite [KI-Texte kennzeichnen](https://kihinweis.de/ki-kennzeichnung/ki-texte); wie eine Kennzeichnung korrekt aussieht, steht unter [Wie kennzeichnen?](https://kihinweis.de/ki-kennzeichnung/wie).

## Häufige Fragen

### Kann man zuverlässig erkennen, ob ein Text von einer KI stammt?

Nicht mit einem Detektorscore allein. OpenAI schaltete seinen damaligen Klassifikator am 20. Juli 2023 wegen geringer Treffsicherheit ab; im dokumentierten Test erkannte er 26 Prozent der KI-Texte und stufte 9 Prozent menschlicher Texte falsch ein. Diese historischen Werte beweisen keine Rangfolge heutiger Fremddetektoren, zeigen aber die Grenzen solcher Wahrscheinlichkeitswerte.

### Warum tragen KI-Texte keine Metadaten wie KI-Bilder?

Freier, aus einem Container kopierter Text ist nur eine Zeichenfolge und trägt keine Dateimetadaten. Ein PDF, Office-Dokument oder eine Webseite hat dagegen einen Container und kann Metadaten enthalten. Der freiwillige EU-Kodex unterscheidet deshalb ausdrücklich zwischen Freitext und containerisiertem Text.

### Was bleibt technisch übrig, um KI-Text zu markieren?

Bei frei kopiertem Text kann ein statistisches Wasserzeichen im Wortmuster ein mögliches Signal sein. Google setzt SynthID für Textausgaben der Gemini-App und -Weboberfläche ein. In Dokumentcontainern kommen zusätzlich Metadaten in Betracht. Art. 50 Abs. 2 schreibt keine einzelne Technik vor; konkrete Code-Zusagen gelten nur für Unterzeichner.

### Kann ich ein SynthID-Wasserzeichen selbst überprüfen?

Die aktuelle Gemini-Hilfe beschreibt die öffentliche Verifikation für Bild, Video und Audio, nicht für Text. Google kündigte den separaten SynthID Detector im Mai 2025 zunächst als Early-Access-Angebot mit Warteliste an. Diese Ankündigung belegt den damaligen Start, nicht zuverlässig den allgemeinen Zugangsstatus im August 2026.

### Taugt ein Detektor-Ergebnis als Beweis in einem Prüfungsverfahren?

Als alleiniger Beweis nicht. Ein Prozentwert kann Anlass für eine weitere Prüfung sein, zeigt aber keine Urheberschaft. Turnitins aktuelle Anleitung warnt vor Fehlklassifikationen, behandelt Werte unter 20 Prozent als weniger zuverlässig und verlangt, das Ergebnis nicht allein für nachteilige Maßnahmen zu verwenden. Die häufig zitierte Vier-Prozent-Zahl stammt aus dem Modellstand von 2023 und ist kein aktueller Messwert.

### Was verlangt der EU AI Act stattdessen?

Offenlegung statt nachträglicher Enttarnung. Art. 50 Abs. 2 verpflichtet Anbieter grundsätzlich zur maschinenlesbaren Markierung. Art. 50 Abs. 4 verpflichtet Betreiber bei erfülltem Deepfake- oder Texttatbestand zur wahrnehmbaren Offenlegung. Bloßes Veröffentlichen oder Weiterverbreiten fremder Inhalte macht jemanden nicht automatisch zum Betreiber.

## Quellen

- [Code of Practice on Transparency of AI-Generated Content, final vom 10.06.2026 (Volltext-PDF, Sub-measures 1.1.1/1.1.2 und Freitext-Ausnahme)](https://ec.europa.eu/newsroom/dae/redirection/document/129555)
- [OpenAI: „New AI classifier for indicating AI-written text“ (mit Abschaltungshinweis vom 20.07.2023 und Trefferquoten)](https://openai.com/index/new-ai-classifier-for-indicating-ai-written-text/)
- [Google DeepMind: SynthID — Funktionsweise und Geltungsbereich für Text](https://deepmind.google/models/synthid/)
- [Google: „SynthID Detector: Identify content made with Google’s AI tools“ (20.05.2025, Warteliste)](https://blog.google/innovation-and-ai/products/google-synthid-ai-content-detector/)
- [Google Gemini Apps Hilfe: KI-generierte Inhalte verifizieren (Bild, Video, Audio — kein Text)](https://support.google.com/gemini/answer/16722517)
- [Turnitin: aktueller AI Writing Report — Fehlklassifikationen, 20-%-Bereich und Nutzungshinweise](https://guides.turnitin.com/hc/en-us/articles/22774058814093-Using-the-AI-Writing-Report)
- [Turnitin: aktuelle Dokumentation des AI-Writing-Detection-Modells](https://guides.turnitin.com/hc/en-us/articles/28294949544717-AI-writing-detection-model)
- [Europäische Kommission, Leitlinien zu Art. 50, C(2026) 5054 final vom 20.07.2026, insb. Rn. 117, 130–136](https://digital-strategy.ec.europa.eu/en/library/guidelines-transparency-obligations-providers-and-deployers-ai-systems)
- [Verordnung (EU) 2024/1689 (KI-VO), Artikel 50 — deutscher Wortlaut](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:02024R1689-20260727)
- [VG Kassel: amtliche Pressemitteilung zu unzulässiger KI-Nutzung bei Prüfungsleistungen (26.02.2026)](https://verwaltungsgerichtsbarkeit.hessen.de/presse/unzulaessige-nutzung-kuenstlicher-intelligenz-bei-studentischen-pruefungsleistungen)