Unsichtbares Wasserzeichen, sichtbare Pflicht: Was OpenAIs textGrain für Ihre KI-Kennzeichnung bedeutet

Stellen Sie sich vor, Ihre Marketing-Assistenz lässt einen Produkttext von ChatGPT entwerfen, überarbeitet zwei Sätze und stellt ihn auf die Website. Ab sofort steckt in diesem Text womöglich ein Signal, das Sie nicht sehen, nicht lesen und nicht abschalten können: ein statistisches Wasserzeichen. Genau das hat OpenAI nach Berichten von TechCrunch und The Decoder für Nutzer in der EU eingeführt. Der Mechanismus heißt „textGrain“, und er wirft für den Mittelstand eine Frage auf, die weit über die Technik hinausgeht: Wer ist eigentlich dafür verantwortlich, dass KI-Texte als solche erkennbar sind?

Dieser Beitrag ordnet die Meldung ein, soweit sie belegt ist (Stand 5. Oktober 2026), und trennt sauber zwischen dem, was berichtet wurde, und dem, was unsicher oder offen ist. Er geht bewusst nicht noch einmal Schritt für Schritt durch die Fristen des EU AI Act, das haben wir in anderen Beiträgen getan. Hier steht eine einzige Frage im Mittelpunkt: Was bedeutet das Wasserzeichen eines Anbieters für Ihre eigene Pflicht zur Kennzeichnung? Am Ende finden Sie eine Checkliste, die Sie noch diese Woche abarbeiten können.

Was OpenAI laut Berichten tatsächlich eingeführt hat

Beginnen wir mit den Fakten, die TechCrunch und The Decoder übereinstimmend berichten. OpenAI versieht Texte, die ChatGPT und Codex für Nutzer in der EU erzeugen, standardmäßig mit einem unsichtbaren Wasserzeichen namens „textGrain“. Anlass sind die Transparenzpflichten des EU AI Act, die seit dem 2. August gelten. Entwickler, die über die API arbeiten, können das Verfahren weltweit optional aktivieren. Dort ist es standardmäßig ausgeschaltet.

Wichtig ist die Art des Wasserzeichens. Es handelt sich nicht um ein sichtbares Etikett wie „Erstellt mit KI“, auch nicht um versteckte Sonderzeichen, die man mit einem Klick entfernen könnte. Das Verfahren beeinflusst statistisch die Wortwahl des Modells: An vielen Stellen wählt das Modell bevorzugt aus einer bestimmten Menge gleichwertiger Wörter. Für Leserinnen und Leser ist der Text unauffällig. Ein passender Detektor kann dagegen anhand der Wortverteilung erkennen, dass der Text mit hoher Wahrscheinlichkeit von diesem Modell stammt.

Für Sie als Unternehmen folgt daraus zunächst nur eines: Wer in der EU ChatGPT oder Codex nutzt, erzeugt ab jetzt standardmäßig Texte mit diesem Merkmal, ohne etwas dafür zu tun. Ob und wie lange diese Standardeinstellung so bleibt, ist aus den Berichten nicht ersichtlich. Das sollten Sie als offen behandeln.

Soweit zur Technik. Entscheidend ist nun die Robustheit: Ein Wasserzeichen ist nur so nützlich wie seine Zuverlässigkeit. Zur Robustheit nennen die Berichte eine konkrete Größenordnung: Werden zehn Prozent der Wörter eines Textes durch Synonyme ersetzt, sinkt die Erkennungsrate von 92 Prozent auf 66 Prozent. Anders gesagt: Schon eine moderate Überarbeitung, wie sie in jeder Redaktion alltäglich ist, lässt rund ein Viertel der Erkennbarkeit verschwinden.

Dazu kommen Textarten, bei denen das Verfahren grundsätzlich schlecht greift. Laut den Berichten sind kurze Texte, Rechenantworten und Übersetzungen schwer zu erkennen. Das ist technisch nachvollziehbar: Wo wenig Spielraum bei der Wortwahl besteht, kann ein statistisches Signal kaum entstehen. Eine Antwort wie „Das Ergebnis beträgt 1.240 Euro“ lässt sich nun einmal kaum anders formulieren.

Ein fehlendes Wasserzeichen beweist keine menschliche Urheberschaft. Es heißt nur, dass der Detektor nichts gefunden hat.

Dieser Satz gehört in jede interne Richtlinie. Er gilt in beide Richtungen: Wer einen Text ohne Signal für „menschlich“ hält, irrt womöglich. Und wer den Detektor als Beweismittel gegen Mitarbeitende, Agenturen oder Bewerber einsetzen möchte, steht auf dünnem Eis. Statistische Erkennung liefert Wahrscheinlichkeiten, keine Urteile.

Ein Detail verdient besondere Aufmerksamkeit: Der Detektor steht nach den Berichten vorerst nur ausgewählten Forschern und Organisationen offen. Sie können also, Stand heute, nicht selbst prüfen, ob ein Text das Wasserzeichen trägt. Wie sich der Zugang entwickelt, ist unsicher.

Der Denkfehler: „Der Anbieter markiert, also sind wir raus“

Genau hier liegt der Punkt, der für den Mittelstand am wichtigsten ist. Man kann die Meldung leicht so lesen, als habe OpenAI das Thema Kennzeichnung nun erledigt. Das wäre ein Fehlschluss, und zwar aus mehreren Gründen, die sich unabhängig voneinander ergeben.

Erstens ist das Wasserzeichen unsichtbar. Es richtet sich an Maschinen, nicht an Ihre Leserschaft. Eine Kundin, die Ihre Website liest, erfährt durch textGrain nichts. Eine Kennzeichnung, die der Mensch am Ende des Weges nicht wahrnehmen kann, ersetzt keinen Hinweis, den Sie gegenüber Ihrem Publikum geben.

Zweitens deckt es nur einen Teil Ihrer Werkzeuge ab. Nach den Berichten betrifft textGrain ChatGPT und Codex. Ihr Team arbeitet aber vermutlich auch mit anderen Anbietern, mit in Office-Programme eingebauten Assistenten, mit Übersetzungstools und mit Textfunktionen in Ihrem CMS oder Newsletter-System. Für diese Werkzeuge sagt die Meldung nichts aus. Ob und wie andere Anbieter ihre Texte markieren, ist aus den vorliegenden Informationen nicht ableitbar, und wir spekulieren hier nicht darüber.

Drittens überlebt es Ihre Redaktion nicht zuverlässig. Sobald jemand Ihrer Mitarbeitenden den Text umformuliert, kürzt, übersetzt oder mit eigenen Passagen mischt, nimmt die Erkennbarkeit ab. Genau das ist der normale Arbeitsablauf, den wir Ihnen empfehlen: KI-Entwurf, menschliche Überarbeitung, Freigabe. Das Wasserzeichen ist deshalb kein tragfähiger Nachweis für die Herkunft Ihrer Inhalte.

Viertens liegt die Verantwortung für Ihre Veröffentlichungen bei Ihnen. Ein Anbieter erfüllt mit dem Wasserzeichen seine Seite der Transparenz, nämlich die maschinenlesbare Markierung dessen, was sein Modell ausgibt. Ihre Seite, also die Frage, ob und wie Sie veröffentlichte Inhalte gegenüber Ihrem Publikum offenlegen, bleibt davon getrennt. Welche Pflichten im Einzelfall für Ihr Unternehmen gelten, hängt unter anderem davon ab, was Sie veröffentlichen und in welcher Rolle Sie handeln. Das sollten Sie mit Ihrer Rechtsberatung klären, und wir geben hier ausdrücklich keine Rechtsauskunft.

Bevor wir zur Praxis kommen, ein Blick auf die Reichweite des Themas. Die Diskussion um KI-Kennzeichnung wird oft so geführt, als ginge es um Medienhäuser und Plattformen. In der Praxis veröffentlicht aber fast jedes Unternehmen heute Texte: Produktbeschreibungen, Blogartikel, Stellenanzeigen, Newsletter, Social-Media-Beiträge, Pressemitteilungen, FAQ-Seiten, Angebotsunterlagen. Und fast überall hilft inzwischen irgendwo ein Sprachmodell mit, offiziell oder inoffiziell.

Dieses „inoffiziell“ ist das eigentliche Risiko. Schatten-KI, also Werkzeuge, die Mitarbeitende privat nutzen, ohne dass die Geschäftsführung davon weiß, führt dazu, dass Sie nicht einmal sagen können, welche Ihrer Veröffentlichungen KI-Anteile enthalten. Wer die eigenen Prozesse nicht kennt, kann sie auch nicht kennzeichnen. Das Wasserzeichen verschärft diese Lage sogar: Es kann dazu führen, dass Dritte, etwa Forscher mit Detektor-Zugang, in Ihren Texten KI-Spuren finden, von denen Sie selbst nichts dokumentiert haben.

Ob das für Sie geschäftliche Folgen hat, ist offen. Denkbar ist ein Reputationsproblem, wenn Texte als „menschlich verfasst“ präsentiert werden, die es nicht sind. Es ist ebenso denkbar, dass nie jemand nachschaut. Wir können das nicht seriös vorhersagen, und wir raten davon ab, die Frage mit „wird schon keiner prüfen“ zu beantworten. Eine eigene, saubere Dokumentation ist günstiger als jede nachträgliche Erklärung.

Ein neuer Blickwinkel: Kennzeichnung als Prozess, nicht als Etikett

Viele Unternehmen denken bei Kennzeichnung an einen Satz am Ende des Artikels. Wir empfehlen einen anderen Zugang. Behandeln Sie die Kennzeichnung als Teil Ihres Redaktionsprozesses, so wie Sie Freigaben, Quellenprüfung und Korrekturlesen schon heute behandeln. Dann beantworten sich viele Detailfragen von selbst.

Ein tragfähiger Prozess hat aus unserer Sicht vier Bausteine. Er beginnt mit einer Erfassung: Für jeden veröffentlichten Inhalt ist festgehalten, ob und in welchem Umfang ein KI-Werkzeug beteiligt war. Er enthält eine Einstufung: Es gibt eine kurze, verständliche Regel, welche Beteiligung Sie offenlegen und welche nicht, etwa die reine Rechtschreibkorrektur im Unterschied zum von der KI formulierten Fließtext. Er enthält eine Umsetzung: Ein standardisierter, gut sichtbarer Hinweis, der überall gleich lautet. Und er schließt mit einem Beleg, nämlich einem Protokoll, wer wann was freigegeben hat.

Der Vorteil: Dieser Prozess funktioniert unabhängig davon, welches Wasserzeichen welcher Anbieter gerade einsetzt. Sie sind nicht davon abhängig, dass ein Detektor eine Antwort liefert, den Sie ohnehin nicht bedienen können. Und Sie sind nicht überrascht, wenn ein Anbieter sein Verfahren ändert, abschaltet oder erweitert.

Gerade hier lohnt sich der Einsatz von KI-Agenten auf der Prozessseite, nicht auf der Textseite. Ein Agent kann zum Beispiel bei jedem Entwurf im Redaktionsablauf automatisch festhalten, welches Modell verwendet wurde, den Kennzeichnungsbaustein vorschlagen und die Freigabe beim zuständigen Menschen anfordern. Die Entscheidung, ob der Hinweis passt, bleibt bei Ihnen. Der Agent nimmt Ihnen die Fleißarbeit ab und sorgt dafür, dass nichts vergessen wird.

Bleibt die Frage, was Sie von dieser Technik erwarten dürfen. Es lohnt sich, die Erwartungen nüchtern zu halten. Aus den berichteten Eigenschaften von textGrain lassen sich einige praktische Leitplanken ableiten.

Setzen Sie kein Wasserzeichen-Ergebnis als alleinigen Beleg ein. Mit einer Erkennungsrate, die bei zehn Prozent ersetzter Wörter auf 66 Prozent fällt, sind falsch-negative Ergebnisse zu erwarten. Wie hoch die Rate falsch-positiver Ergebnisse ist, geht aus den uns vorliegenden Informationen nicht hervor. Das ist eine offene Frage, und sie sollte jeden davon abhalten, ein Detektor-Ergebnis zur Grundlage arbeitsrechtlicher oder vertraglicher Entscheidungen zu machen.

Erwarten Sie auch keinen Schutz vor Fälschung Ihrer Inhalte. Wasserzeichen sagen etwas über die Herkunft eines Textes aus einem bestimmten Modell. Sie sagen nichts darüber, ob der Inhalt stimmt, ob er rechtlich unbedenklich ist oder ob er von Ihrem Unternehmen stammt. Für die inhaltliche Qualität bleiben Faktenprüfung und Freigabe unverzichtbar.

Und planen Sie nicht damit, dass andere Unternehmen markiert sind. Ihre Lieferanten, Agenturen und Freelancer nutzen womöglich andere Werkzeuge. Wenn Sie Texte von Dritten einkaufen, gehört die Frage nach dem KI-Einsatz in die Beauftragung, nicht in eine spätere Detektor-Prüfung. Vereinbaren Sie, dass Auftragnehmer den Einsatz von KI offenlegen. Das ist einfacher, billiger und rechtlich klarer als jeder nachträgliche Test.

Die Checkliste: Neun Punkte für Ihre eigene Kennzeichnung

Die folgende Liste ist bewusst praktisch gehalten. Sie ersetzt keine Rechtsberatung, hilft Ihnen aber, die organisatorischen Grundlagen in wenigen Tagen zu legen.

1. Bestandsaufnahme der Werkzeuge: Listen Sie alle KI-Werkzeuge auf, die in Ihrem Unternehmen Texte erzeugen oder verändern, auch private Konten und eingebaute Assistenten. Fragen Sie Ihr Team ohne Vorwurf. Ehrliche Antworten gibt es nur, wenn niemand Sanktionen fürchten muss.
2. Bestandsaufnahme der Veröffentlichungen: Halten Sie fest, welche Textarten Sie öffentlich ausspielen: Website, Blog, Newsletter, Social Media, Stellenanzeigen, Unterlagen für Kunden.
3. Einstellungen prüfen: Klären Sie, welche Konten und Pläne Ihr Team für ChatGPT und Codex nutzt und ob Sie per API arbeiten. Dort ist textGrain nach den Berichten optional und standardmäßig aus. Entscheiden Sie bewusst, ob Sie es aktivieren. Ob das für Ihren Fall sinnvoll ist, sollten Sie mit Ihrer Rechtsberatung besprechen.
4. Offenlegungsregel festlegen: Definieren Sie in einem Absatz, ab welchem KI-Anteil Sie einen Hinweis setzen, und wer im Zweifel entscheidet.
5. Standardhinweis formulieren: Ein kurzer, verständlicher Satz in Ihrer Tonalität, der überall gleich lautet und an gleicher Stelle steht.
6. Freigabe mit Protokoll: Jede Veröffentlichung mit KI-Anteil wird von einer benannten Person geprüft und freigegeben. Das Protokoll hält Werkzeug, Datum und Freigeber fest.
7. Dienstleister einbinden: Nehmen Sie in Verträge und Briefings mit Agenturen und Freelancern die Pflicht auf, KI-Einsatz offenzulegen.
8. Team schulen: Erklären Sie in einer halben Stunde, was das Wasserzeichen kann und was nicht. Besonders wichtig ist der Satz, dass fehlende Markierung keine menschliche Urheberschaft beweist.
9. Regelmäßig nachsehen: Legen Sie einen festen Termin fest, etwa quartalsweise, an dem Sie prüfen, ob sich bei Anbietern, Detektor-Zugang oder Rechtslage etwas geändert hat. Die Lage ist in Bewegung.

Wenn Sie nur drei Punkte schaffen, wählen Sie die Bestandsaufnahme der Werkzeuge, die Offenlegungsregel und die Freigabe mit Protokoll. Diese drei bilden das Fundament, auf dem alles andere aufbaut.

Was jetzt unsicher bleibt und worauf Sie achten sollten

Ehrlichkeit gehört zu einem guten Fachbeitrag, deshalb benennen wir die Lücken. Aus den vorliegenden Berichten nicht ersichtlich sind unter anderem: ob und wann andere Anbieter vergleichbare Verfahren einführen, ob der Detektor einem breiteren Kreis zugänglich wird, wie hoch die Quote falsch-positiver Treffer ist und wie Aufsichtsbehörden mit solchen Signalen umgehen werden. Auch Fragen zur Reichweite der Pflichten für einzelne Branchen oder Veröffentlichungsarten können wir hier nicht verbindlich beantworten.

Was sich dagegen recht klar sagen lässt: Die Richtung ist eindeutig. Transparenz über KI-Inhalte wird nicht verschwinden, sondern technisch und organisatorisch Alltag. Unternehmen, die ihre Kennzeichnung heute sauber aufsetzen, sparen sich später Hektik. Das gilt unabhängig davon, ob textGrain in einem Jahr noch dasselbe leistet wie heute.

Ein weiterer Punkt betrifft Ihre interne Kommunikation. Wenn Mitarbeitende von dem Wasserzeichen erfahren, entstehen schnell zwei Reaktionen: die Sorge, ertappt zu werden, und die Versuchung, das Signal durch Umformulieren „loszuwerden“. Beides ist kontraproduktiv. Wer sein Team dazu bringt, KI-Nutzung zu verstecken, zerstört genau die Transparenz, die Sie für eine verlässliche Kennzeichnung brauchen. Sagen Sie deshalb klar: Die Nutzung von KI ist erlaubt und erwünscht, solange sie dokumentiert und freigegeben wird. Verdecken ist das Problem, nicht der Einsatz.

Beachten Sie schließlich die zeitliche Einordnung: Die berichteten Fakten stammen vom 5. Oktober 2026. Der Markt bewegt sich schnell. Prüfen Sie vor wichtigen Entscheidungen die aktuellen Informationen der Anbieter und der zuständigen Stellen.

Fazit: Das Wasserzeichen ist ein Signal, keine Lösung

OpenAIs textGrain zeigt, dass die Transparenzpflichten des EU AI Act im Alltag angekommen sind. Für Anbieter bedeutet das technische Maßnahmen im Modell. Für Sie als Unternehmen bedeutet es etwas anderes: Sie sollten wissen, wo KI in Ihren Texten steckt, und Ihrem Publikum gegenüber nachvollziehbar damit umgehen. Das unsichtbare Merkmal im Text nimmt Ihnen diese Aufgabe nicht ab. Es ist unvollständig, bei Überarbeitung anfällig und für Sie selbst derzeit nicht einmal prüfbar.

Wer das Thema ernst nimmt, gewinnt zudem etwas, das über Compliance hinausgeht: Vertrauen. Kundinnen und Kunden honorieren es, wenn ein Unternehmen offen sagt, wo KI geholfen hat und wo ein Mensch verantwortlich zeichnet. Eine ruhige, klare Offenlegung wirkt professioneller als der Versuch, KI-Anteile zu verschweigen. Und sie ist robuster, falls irgendwann doch jemand mit einem Detektor nachsieht.

Die gute Nachricht: Der Aufwand ist überschaubar. Mit einer Bestandsaufnahme, einer klaren Regel, einem Standardhinweis und einer protokollierten Freigabe sind Sie dem Thema für Ihre Verhältnisse gewachsen. Beginnen Sie diese Woche, und nutzen Sie die Checkliste als Startpunkt für das Gespräch in Ihrem Team.