Kann Googles SynthID-Wasserzeichen wirklich KI-Desinformation eindämmen?

Google hat eine technische Bilanz zu SynthID veröffentlicht, seiner unsichtbaren Wasserzeichentechnologie, die Inhalte identifizieren soll, die von seinen Modellen (Gemini, Imagen, Lyria) generiert wurden. Das Urteil unabhängiger Tests: Das Tool hält gängigen Manipulationen gut stand – Zuschneiden, Komprimierung, Farbänderungen. Doch die Forscher des Starling Lab, eines auf die Authentizität digitaler Inhalte spezialisierten Forschungskollektivs von Stanford und USC, dämpfen die Begeisterung deutlich.

SynthID funktioniert, deckt aber nur einen Teil des Problems ab

Das Prinzip ist auf dem Papier einfach: ein für das bloße Auge unsichtbares, aber durch Software erkennbares Wasserzeichen, das direkt in die Pixel eines Bildes oder in die von einem Textmodell gewählten Wortwahrscheinlichkeiten eingebettet wird. Technisch hat SynthID seine Zuverlässigkeit bewiesen: Es bleibt auch nach recht aggressiven Änderungen erkennbar.

Das Problem liegt laut Adam Rose, Berater beim Starling Lab, nicht in der Technologie selbst. Es liegt in allem, was außerhalb ihres Wirkungsbereichs liegt: Modelle mit offenen Gewichten (Open Source), die direkt auf dem Computer einer Privatperson laufen können, ohne jede Wasserzeicheninfrastruktur zu durchlaufen. Kein Gesetz, kein Industriestandard kann ein lokal ausgeführtes Modell zur Selbstmarkierung zwingen.

Anders gesagt: SynthID kann durchaus zum Standard bei den großen Anbietern werden – Google und potenziell deren Partner –, ohne jemals den tatsächlichen Großteil der weltweit produzierten Inhalte abzudecken.

KI und Urheberrecht: Was Kreative verstehen müssen

Veröffentlichungsdatum: 27. Mai 2026 I Lesezeit: 9 Minuten 30s

Das eigentliche Risiko: ein falsches Sicherheitsgefühl

Das ist der Punkt, der die meiste Aufmerksamkeit verdient und der eine Sorge widerspiegelt, die wir intern teilen. Ein Wasserzeichen beantwortet die Frage „Wurde dieser Inhalt von einem Tool generiert, das seine Produktionen mit einem Wasserzeichen versieht?" – nicht die Frage „Ist dieser Inhalt wahr?" Das sind zwei unterschiedliche Fragen, und das Risiko besteht darin, sie zu verwechseln.

Konkret: Ein Leser, Kunde oder Partner, der an die Vorstellung gewöhnt ist, dass KI-Inhalte „markiert" sind, könnte ein übermäßiges Vertrauen in jeden nicht markierten Inhalt entwickeln – obwohl das Fehlen eines Wasserzeichens überhaupt nichts beweist, weder den menschlichen Ursprung noch die Wahrhaftigkeit.

Es gibt auch einen weniger oft erwähnten Nebeneffekt. Je stärker sich diese Standards durchsetzen, desto mehr wird die Nutzung von KI bei der Content-Produktion zu einem Argument, das Wettbewerber gegen eine Marke verwenden können, unabhängig davon, ob sie tatsächlich KI nutzt oder nicht. Und das Publikum kann zunehmend mit bloßem Auge einen „zu glatten" Text oder ein „zu perfektes" Bild erkennen – mit oder ohne technisches Wasserzeichen. Auf ein Wasserzeichen zu setzen, um den eigenen Ruf zu verwalten, statt auf die Qualität und Transparenz der veröffentlichten Arbeit, ist ein riskantes Spiel.

Was das für den täglichen Umgang mit KI bedeutet

Die gute Nachricht bei alldem: Die Lösung besteht nicht darin, die KI-Nutzung zu verbergen, noch darin, sich auf ein Wasserzeichen zu verlassen, das dies für einen übernimmt. Es geht darum, die Kontrolle über das zu behalten, was die KI produziert – überprüfen, gegenrecherchieren, vor der Veröffentlichung korrigieren – und das richtige Modell für die richtige Aufgabe zu wählen, statt von einem einzigen geschlossenen Ökosystem abhängig zu sein.

Das Wichtigste in Kürze

• Das SynthID-Wasserzeichen ist ein echter technischer Fortschritt, wird die Desinformation aber nicht allein lösen: Zu viele KI-Inhalte werden strukturell nicht davon erfasst, und ob ein Inhalt markiert ist oder nicht, sagt nichts über seine Wahrhaftigkeit aus.
• Menschliche Wachsamkeit – überprüfen, gegenrecherchieren, mehrere Quellen und Modelle vergleichen – bleibt, und wird bleiben, der beste Schutz.
• Auch deshalb glauben wir, dass es besser ist, die eigene KI-Nutzung zu verantworten und zu beherrschen, als sich auf ein Wasserzeichen zu verlassen, das die Entscheidung für einen trifft.