Wasserzeichen

Auf einem Geldschein sieht man beim Blick gegen das Licht ein blasses Muster im Papier. Genau daher kommt das Wort Wasserzeichen. In der digitalen Welt bedeutet es etwas Ähnliches: In eine Datei wird ein Kennzeichen eingebaut, das man normalerweise nicht bemerkt. Dieses Kennzeichen sagt aus, wer die Datei erzeugt hat oder womit. Man kann es später mit einem Prüfprogramm wieder herauslesen. Wichtig ist der Unterschied zum sichtbaren Logo in einer Bildecke: Ein Logo kann jeder wegschneiden, ein verstecktes Wasserzeichen steckt über die ganze Datei verteilt.

Warum Fälschungen ohne Kennzeichen kaum auffallen

Programme, die auf Zuruf Bilder, Stimmen und Texte erzeugen, sind sehr gut geworden. Ein erfundenes Foto von einem Politiker ist in einer Minute fertig. Mit dem Auge ist es oft nicht mehr von einer echten Aufnahme zu unterscheiden. Wasserzeichen sollen hier eine Art Herkunftsnachweis liefern.

Das betrifft mehrere Bereiche gleichzeitig. Bei Wahlen geht es um gefälschte Videos und um nachgemachte Stimmen am Telefon. In der Schule und an der Universität geht es um Texte, die nicht selbst geschrieben wurden. Fotografen und Musiker wiederum wollen belegen, dass ein Werk von ihnen stammt und nicht von einer Maschine kopiert wurde.

Auch die Politik hat den Punkt aufgegriffen. Die KI-Verordnung der Europäischen Union, oft AI Act genannt, verlangt von Anbietern, künstlich erzeugte Inhalte maschinenlesbar zu kennzeichnen. Wasserzeichen sind dafür eines der wichtigsten technischen Mittel. Für große Anbieter ist das damit keine freiwillige Geste mehr, sondern eine Pflicht.

Wie sich ein Kennzeichen im Rauschen versteckt

Ein Bild besteht aus Millionen einzelner Bildpunkte, jeder mit einem Farbwert. Ein Wasserzeichen verändert viele dieser Werte um winzige Beträge. Ein Rotton wird eine Stufe dunkler, der Nachbar eine Stufe heller. Für das Auge bleibt das Bild gleich. Das Prüfprogramm kennt aber das eingebaute Muster und findet es wieder.

Bei Texten geht das anders, denn dort gibt es keine Farbwerte zum Verstellen. Ein Textprogramm wählt jedes nächste Wort aus mehreren fast gleich guten Möglichkeiten. Das Wasserzeichen beeinflusst diese Auswahl leicht: Eine bestimmte Hälfte der erlaubten Wörter wird ein wenig bevorzugt. Ein einzelner Satz beweist damit nichts. Über eine ganze Seite entsteht aber ein statistisches Muster, das kaum zufällig sein kann.

Der Schwachpunkt aller Verfahren ist die Haltbarkeit. Ein Bild überlebt Zuschneiden, Verkleinern und starkes Nachspeichern nicht unbeschädigt, und dabei kann das Wasserzeichen verloren gehen. Bei Text reicht es manchmal, den Inhalt umzuformulieren. Ein zweiter Irrtum ist verbreitet: Fehlt das Wasserzeichen, ist die Datei nicht automatisch echt. Wer täuschen will, benutzt einfach ein Programm ohne Kennzeichnung.

Wasserzeichen in Bildern, Videos und Streamingdiensten

Google versieht Bilder aus seinen Bildprogrammen mit dem Verfahren SynthID. Es arbeitet unsichtbar und lässt sich mit einem Prüfwerkzeug abfragen. Andere Anbieter setzen zusätzlich auf sogenannte Metadaten, also Zusatzinformationen im Dateikopf, die Kamera, Datum und Bearbeitungsschritte festhalten. Der Industriestandard dafür heißt C2PA. Beides ergänzt sich: Metadaten sind leichter zu lesen, Wasserzeichen schwerer zu entfernen.

Soziale Netzwerke wie Instagram, TikTok und YouTube prüfen hochgeladene Dateien inzwischen auf solche Kennzeichen. Wird eines gefunden, erscheint ein Hinweis wie „KI-generiert“ unter dem Beitrag. Diese Hinweise siehst du also nicht, weil ein Mensch das Video geprüft hat, sondern weil eine Maschine ein Muster gefunden hat.

Es gibt Wasserzeichen aber schon lange vor der Debatte um Künstliche Intelligenz. Streamingdienste bauen in jeden Film eine unsichtbare Kundenkennung ein. Taucht eine Raubkopie auf, lässt sich das Leck zurückverfolgen. In Banknoten, Ausweisen und Konzertkarten steckt dieselbe Grundidee. In den Wirtschaftsnachrichten begegnet dir der Begriff meist im Zusammenhang mit neuen Auflagen für KI-Anbieter.