Googles Kennzeichnungssystem SynthID, das von der Gemini-KI erzeugte Bilder, Videos und Audiodateien mit unsichtbaren Wasserzeichen markiert, steht zunehmend im Fokus. Zwar wirbt Google mit der Reichweite der Technologie, doch parallel wächst ein Markt an Werkzeugen, die genau diese Kennzeichnungen wieder entfernen sollen – mit unterschiedlichem Erfolg und fragwürdiger Verlässlichkeit.
Googles SynthID im großen Maßstab
Nach Unternehmensangaben hat SynthID bereits über 100 Milliarden Bilder und Videos sowie 60.000 Jahre Audio-Material mit Wasserzeichen versehen. Die dazugehörige Verifizierungsfunktion, mit der sich prüfen lässt, ob ein Inhalt von Gemini stammt, wurde nach Unternehmensangaben bereits 50 Millionen Mal genutzt. Diese Zahlen unterstreichen, wie zentral die Kennzeichnung von KI-generierten Inhalten inzwischen für Googles Strategie zur Nachvollziehbarkeit ist.
Für Nutzer, die auf offiziellem Weg mit Wasserzeichen umgehen wollen, nennt der Anbieter PDNob zwei legitime Wege: ein Abonnement von Gemini Advanced sowie die Beantragung einer gesonderten Ausnahmegenehmigung bei Google.
Ein wachsender Markt an Umgehungswerkzeugen
Neben den offiziellen Kanälen ist ein ganzes Ökosystem an Drittanbieter-Tools entstanden, die versprechen, Wasserzeichen aus KI-generierten Inhalten zu entfernen. Dazu zählen laut PDNob Offline-Programme mit OCR-Funktion sowie Online-Dienste wie Gemini Watermark Cleaner und Gradually AI.
Auch kostenlose Angebote wie „remove-ai-watermarks“ und „GPT CLEAN UP“ behaupten, Wasserzeichen sowohl aus Texten von Claude als auch von OpenAI- und Gemini-Modellen entfernen zu können.
Besonders viel Aufmerksamkeit erhielt das Open-Source-Projekt „watermarks-remover“ in der Version 0.3.1, das nach eigenen Angaben KI-Wasserzeichen aus Inhalten von OpenAI, Gemini und Claude entfernen soll. Auf GitHub verzeichnet das Projekt mittlerweile über 4.500 Sterne, was auf ein erhebliches Nutzerinteresse hindeutet.
Wer sich mit der Kennzeichnung und dem Einsatz von KI-Systemen befasst, muss heute komplexe gesetzliche Anforderungen beachten. Dieser kostenlose Umsetzungsleitfaden bietet Unternehmen einen klaren Überblick über alle relevanten Fristen und Pflichten des EU AI Acts. EU AI Act in 5 Schritten verstehen
Zweifel an der tatsächlichen Wirksamkeit
Trotz der öffentlichen Aufmerksamkeit bleiben erhebliche Zweifel an der Funktionsfähigkeit dieser Tools. Der Entwickler von „watermarks-remover“, Guillaume Meyer, räumte selbst ein, dass bislang nur die Entfernung von Metadaten zuverlässig funktioniert – die vollständige Entfernung eingebetteter Wasserzeichen sei technisch noch nicht gelöst.
Das Tool könne zwar Metadaten und versteckte Zeichen entfernen, doch der Versuch, statistische Wasserzeichen durch Umschreiben von Texten zu beseitigen, bleibe ein reiner Best-Effort-Ansatz, der die Qualität der Inhalte beeinträchtigen könne.
Die rechtssichere Kennzeichnung und Risikodokumentation von KI-Inhalten ist durch neue EU-Regeln mittlerweile für viele Betriebe verpflichtend geworden. Erfahren Sie in diesem kostenlosen Report, welche Systeme als Hochrisiko gelten und wie Sie die Compliance-Vorgaben konkret umsetzen. Jetzt kostenlosen KI-Umsetzungsleitfaden herunterladen
Auch bei den kommerziellen Angeboten weisen Beobachter auf Einschränkungen hin: Sie seien mit Kosten verbunden, ohne dass eine Garantie für den Erfolg bestehe. Der Markt für solche Entfernungswerkzeuge entstand offenbar im Zuge eines Updates von Anthropics Claude-Modell. Da Anthropic jedoch keine eigenen Erkennungsmethoden veröffentlicht hat, lassen sich die Behauptungen der Anbieter nicht unabhängig verifizieren.
Auch OpenAI räumt ein, dass sich Metadaten aus generierten Inhalten entfernen lassen. Fachleute betonen jedoch übereinstimmend, dass eine tatsächlich wirksame Entfernung tiefer eingebetteter Wasserzeichen ein umfassendes Umschreiben der Inhalte erfordern würde – eine Fähigkeit, die aktuelle Tools nach bisherigem Stand noch nicht zuverlässig bieten.
Fazit für Nutzer
Für Anwender, die KI-generierte Inhalte kennzeichnen oder deren Ursprung nachvollziehen wollen, zeigt sich damit ein zweigeteiltes Bild: Während Google mit SynthID ein System etabliert hat, das in großem Umfang zum Einsatz kommt, wächst gleichzeitig ein Markt an Werkzeugen, deren tatsächliche Wirksamkeit bislang unbewiesen bleibt.
Wer auf solche Tools setzt, sollte sich bewusst sein, dass selbst Entwickler solcher Projekte offene Zweifel an deren vollständiger Funktionsfähigkeit einräumen.
