Das Bild verrät es nicht mehr. Alles daneben schon.
zahlen mit quelle · was funktioniert und was schadet
Sie werden es am Material selbst nicht mehr zuverlässig erkennen — und Sie sollten aufhören, es zu versuchen. Die auffälligen Fehler von 2023 sind weg: sechs Finger, zerlaufene Schrift, Ohren, die nicht zusammenpassen. Was heute erzeugt wird, hält einer flüchtigen Prüfung stand, und eine flüchtige Prüfung ist alles, was im Alltag stattfindet.
Die Werkzeuge, die das Problem lösen sollen, sind schlechter als ihr Ruf. Detektoren für Texte arbeiten mit Wahrscheinlichkeiten und treffen dabei systematisch die Falschen: Menschen, die schlicht einfacher und vorhersehbarer schreiben — Nicht-Muttersprachler zum Beispiel. Wer auf Basis eines Detektorergebnisses jemanden beschuldigt, handelt fahrlässig.
Was funktioniert, steht nicht im Material, sondern daneben: Herkunft, Kette, Kontext — wer hat es wann veröffentlicht, gibt es ein Original, gibt es eine kryptografische Signatur, passt es zu allem anderen, was man weiß. Das ist die Antwort dieses Textes, und sie ist unbequemer als eine Prozentzahl aus einem Prüfwerkzeug.
Die Zahl, die alles entscheidet: 62 Prozent
Microsoft Research hat aus einem öffentlichen Online-Spiel — „Real or Not" — die Urteile ausgewertet: rund 287 000 Bewertungen von mehr als 12 500 Teilnehmenden weltweit. Jede Aufnahme war entweder eine echte Fotografie oder maschinell erzeugt, und die Aufgabe war die einfachste denkbare: sagen, welche von beidem.
Der letzte Balken ist der wichtigste. Bei bestimmten Deepfake-Verfahren lagen die Teilnehmenden unter der Ratequote — sie wurden nicht bloß nicht erkannt, sie wurden aktiv in die falsche Richtung geführt. Das ist der Punkt, an dem „ich sehe sowas sofort" aufhört, eine Fähigkeit zu sein, und anfängt, eine Selbsttäuschung zu werden.
Und die Zahl ist eine Momentaufnahme mit Verfallsdatum. Sie beschreibt Modelle eines bestimmten Zeitpunkts; die nächste Generation wird nicht schlechter. Jede Anleitung, die Ihnen visuelle Merkmale beibringt, altert also innerhalb von Monaten — was der Grund ist, warum Abschnitt 03 in diesem Text kurz ist und Abschnitt 04 lang.
Die Detektoren — und warum sie gefährlich sind
Die naheliegende Antwort auf „ich erkenne es nicht" lautet: ein Werkzeug soll es erkennen. Genau hier sucht der deutschsprachige Markt am lautesten — die Suchanfragen nach KI-Text erkennen kostenlos und Varianten davon summieren sich auf mehrere Tausend im Monat. Also der Reihe nach, was diese Werkzeuge leisten.
Eine Untersuchung an der Stanford University prüfte sieben verbreitete Detektoren mit Aufsätzen, die nachweislich von Menschen geschrieben waren. Bei Nicht-Muttersprachlern stuften die Werkzeuge die Texte in 61 Prozent der Fälle fälschlich als maschinell ein; bei rund einem Fünftel der Arbeiten waren sich alle Detektoren in diesem Fehlurteil sogar einig. Bei Muttersprachlern passierte das fast nie.
Der Mechanismus dahinter ist kein Programmierfehler, sondern das Verfahren selbst. Diese Werkzeuge messen, wie vorhersehbar ein Text ist — wie wahrscheinlich das nächste Wort auf das vorherige folgt. Sprachmodelle schreiben vorhersehbar. Aber Menschen, die eine Sprache noch lernen, schreiben ebenfalls vorhersehbar: einfachere Wörter, kürzere Sätze, weniger Wagnis. Das Werkzeug kann beides nicht unterscheiden, weil es dieselbe Eigenschaft misst.
An der Johns-Hopkins-Universität markierte ein verbreitetes Prüfsystem über 90 Prozent der Arbeit eines Studenten als maschinell erzeugt; der Lehrende bemerkte über das Semester ein Muster — betroffen waren überproportional internationale Studierende. Für den deutschen Kontext ist das die praktisch wichtigste Erkenntnis dieses ganzen Textes: Ein Detektorergebnis ist kein Beweis. Es ist eine Wahrscheinlichkeitsaussage eines Werkzeugs, das bei bestimmten Personengruppen zuverlässig danebenliegt.
Wenn Sie in einer Schule, Hochschule oder Personalabteilung arbeiten und über solche Ergebnisse entscheiden: Behandeln Sie sie als Anlass für ein Gespräch, niemals als Feststellung. Der Weg, der trägt, ist der alte — nachfragen, wie etwas entstanden ist, um Zwischenstände bitten, das Thema im Gespräch vertiefen. Wer es kann, kann es erklären.
Was 2026 noch verrät — ehrlich sortiert
Es gibt weiterhin Anhaltspunkte. Sie sind nur nicht das, was in den meisten Anleitungen steht, und keiner davon ist ein Beweis — sie erhöhen den Verdacht, mehr nicht.
Bei Bildern sind es fast nie mehr die Hände. Was bleibt, ist die Physik im Hintergrund: Schatten, die aus zwei verschiedenen Richtungen fallen; Spiegelungen in Fenstern und Augen, die nicht zur Umgebung passen; Schrift auf Schildern, die im Randbereich zerfällt; wiederkehrende Muster in Menschenmengen; eine Schärfe, die überall gleich ist, obwohl die Tiefe wechselt. Und ein Gesamteindruck, den man schwer beschreiben kann: zu aufgeräumt, zu gut ausgeleuchtet, kein Staub, kein Zufall.
Bei Texten ist das verlässlichste Merkmal nicht sprachlich, sondern inhaltlich: Es fehlt das Konkrete. Keine Namen, keine Zahlen mit Quelle, keine Beispiele, die nur eine bestimmte Person kennen kann, keine Meinung, die jemandem wehtun könnte. Dazu Aufzählungen in Dreierschritten, ein durchgehend gleichmäßiger Rhythmus und Übergänge, die glatt sind, ohne etwas zu verbinden. Ein Mensch mit Sachkenntnis schreibt kantiger, weil er etwas will.
Bei Video und Ton sind es die Übergänge: Ein Gesicht, das beim Kopfdrehen kurz die Form ändert; Zähne und Zunge, die im Sprechen nicht ganz konsistent bleiben; Blinzeln in zu regelmäßigen Abständen; eine Stimme ohne Atemgeräusche, ohne Raum, mit gleichbleibender Lautstärke über zwei Minuten hinweg.
Was technisch tatsächlich hilft: die Herkunft
Weil das Erkennen am Material gescheitert ist, hat die Industrie das Problem umgedreht: Statt Fälschungen zu entlarven, wird Echtes und Erzeugtes von Anfang an mit einem Nachweis versehen. Zwei Verfahren teilen sich das Feld, und sie funktionieren grundverschieden.
Praktisch heißt das für Sie: Ein vorhandener Nachweis ist eine starke Auskunft — er sagt Ihnen, womit etwas erzeugt wurde. Ein fehlender Nachweis sagt fast nichts. Diese Asymmetrie ist der wichtigste Satz dieses Abschnitts, weil die entgegengesetzte Annahme gerade dabei ist, sich einzubürgern: Wer aus fehlenden Metadaten auf Fälschung schließt, wird echte Fotos für erzeugt halten — dieselbe Fehlerklasse wie bei den Text-Detektoren, nur andersherum.
Was seit dem 2. August gilt
Seit dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50 der KI-Verordnung (EU) 2024/1689. Für die Frage dieses Textes sind zwei Teile daraus wichtig.
Anbieter generativer Systeme müssen ihre Ergebnisse maschinenlesbar als künstlich erzeugt markieren — das ist genau die technische Ebene aus Abschnitt 04, jetzt als Pflicht formuliert. Wer veröffentlicht, muss Deepfakes offenlegen: Bild, Ton oder Video, das existierende Personen, Orte oder Ereignisse täuschend echt nachbildet. Für erzeugte Texte zu Angelegenheiten von öffentlichem Interesse gilt es ebenfalls, sofern niemand die redaktionelle Verantwortung übernimmt. Übliche Bearbeitungen — Farbkorrektur, Beschnitt — lösen nach den Leitlinien der Kommission keine Pflicht aus.
Was diese Regel nicht tut: Sie schützt Sie nicht vor dem, wovor Sie sich sorgen. Wer täuschen will, hält sich nicht an Kennzeichnungspflichten — deshalb bleibt die Zahl aus Abschnitt 01 auch nach dem Gesetz die entscheidende. Was die Regel bewirkt, ist etwas anderes und langfristig Wertvolleres: Sie macht Herkunftsnachweise zur Normalität, und je normaler sie sind, desto auffälliger wird ihr Fehlen dort, wo man sie erwarten würde.
Dieser Abschnitt gibt den Wortlaut der Verordnung und der veröffentlichten Leitlinien wieder und ist keine Rechtsberatung. Ob und wie Sie im Einzelfall kennzeichnen müssen, beantwortet eine spezialisierte Kanzlei.
Für Unternehmen ist die Frage falsch herum gestellt
Bis hierhin ging es darum, wie Sie fremdes Material einordnen. Wenn Sie ein Unternehmen führen, ist die umgekehrte Frage die teurere: Was passiert, wenn Leute Ihr Material für maschinell halten?
Und da liegt der Hebel nicht dort, wo alle suchen. Niemand prüft Ihre Website mit einem Detektor. Was tatsächlich passiert, ist ein Sekundenurteil: Das Titelbild wirkt wie ein Musterfoto, der Text sagt „professionelle Lösungen für Ihren Erfolg", die Gesichter auf der Team-Seite sind zu makellos — und der Besucher denkt nicht „das ist KI", sondern etwas Schlimmeres: „die haben sich keine Mühe gegeben." Der Vorwurf gilt dem Aufwand, nicht der Technik.
Das ist eine gute Nachricht, denn die Gegenmaßnahme ist billig und liegt vollständig in Ihrer Hand: Dinge, die nur Sie haben. Echte Fotos Ihrer Werkstatt mit Unordnung darin. Namen von Menschen, die tatsächlich bei Ihnen arbeiten. Zahlen, die stimmen und die man nachrechnen kann. Ein Satz, der einen Teil Ihrer Kunden abschreckt. Nichts davon kann ein Modell erfinden, weil es Ihre Wirklichkeit nicht kennt — und genau deshalb ist es der einzige Unterschied, der 2026 noch trägt.
Ich sage das als jemand, der maschinell erzeugtes Material herstellt: Auch das Titelbild dieses Artikels ist erzeugt, und es steht darunter. Meine Erfahrung aus der Produktion ist, dass die Frage „merkt man es?" fast nie das Problem war. Das Problem war immer „sieht es aus, als wäre es irgendwem wichtig gewesen?" — und das ist eine Frage der Steuerung, nicht der Herkunft.
Wenn Sie ein konkretes Bild prüfen wollen: die Reihenfolge
Erstens: die Quelle. Wer hat es veröffentlicht, seit wann gibt es dieses Konto, was hat es sonst geteilt? Die überwiegende Mehrheit der Fälschungen, die etwas anrichten, scheitert hier — nicht am Bild, sondern an einem Absender, der drei Wochen alt ist.
Zweitens: die Rückwärtssuche. Bild in eine Bilder-Rückwärtssuche geben. Taucht dasselbe Motiv älter, größer und in anderem Zusammenhang auf, ist die Frage meist schon beantwortet — sehr häufig ist das Material nämlich echt und nur der behauptete Zusammenhang erfunden. Das ist der häufigste Fall überhaupt und hat mit KI nichts zu tun.
Drittens: die Herkunftsdaten. Prüfen, ob Content Credentials vorhanden sind. Vorhanden heißt: starke Auskunft. Nicht vorhanden heißt: keine Auskunft — siehe Abschnitt 04.
Viertens: der Abgleich mit der Wirklichkeit. Wenn ein Ereignis gezeigt wird: Berichtet sonst jemand darüber? Passt das Wetter, die Jahreszeit, die Bauphase des Gebäudes im Hintergrund? Fälschungen scheitern an Nebensachen, nicht an der Hauptsache.
Fünftens, und erst jetzt: das Bild selbst — mit den Merkmalen aus Abschnitt 03, im Bewusstsein, dass Sie hier bei 62 Prozent liegen. Wenn die ersten vier Schritte nichts ergeben haben, ist die ehrlichste Antwort oft: Ich weiß es nicht. Das ist ein zulässiges Ergebnis und deutlich besser als eine falsche Gewissheit in eine der beiden Richtungen.
Der Check: wie belastbar ist Ihr Urteil?
Neun Prüfschritte, gewichtet nach dem, was sie tatsächlich hergeben. Sie werden bemerken, dass „ich habe es mir genau angesehen" ganz unten mit drei Punkten steht — das ist kein Versehen, sondern der Inhalt von Abschnitt 01. Denken Sie an ein konkretes Bild, Video oder Schreiben, bei dem Sie sich diese Frage zuletzt gestellt haben, und klicken Sie an, was davon Sie wirklich getan haben.
Kurze Antworten, ohne Werkzeugverkauf
Wie kann man KI-Texte erkennen?
Nicht zuverlässig, und keinesfalls über ein Prüfwerkzeug allein. Detektoren messen, wie vorhersehbar ein Text ist — und markieren deshalb systematisch Menschen, die einfach und geradeaus schreiben; in einer Stanford-Untersuchung wurden Texte von Nicht-Muttersprachlern zu 61 Prozent fälschlich als maschinell eingestuft. Was inhaltlich weiterhilft, ist die Suche nach dem Konkreten: Namen, Zahlen mit Quelle, Beispiele, die nur eine bestimmte Person kennen kann, eine Position, die jemandem wehtun könnte. Fehlt all das vollständig, ist der Text entweder maschinell — oder von einem Menschen geschrieben, der nichts sagen wollte. Praktisch macht das oft keinen Unterschied.
Gibt es kostenlose Werkzeuge, um KI zu erkennen?
Ja, viele — und ihr Hauptproblem ist nicht der Preis, sondern die Fehlerquote. In Vergleichstests von 14 Erkennungswerkzeugen erreichte keines 80 Prozent Genauigkeit; verbreitete Anbieter lagen bei durchschnittlichen Falsch-positiv-Raten um 18 bis 22 Prozent. Bei einem von fünf Texten behauptet das Werkzeug also „KI", obwohl ein Mensch ihn geschrieben hat. Kostenlos brauchbar sind dagegen die Werkzeuge der anderen Kategorie: Bilder-Rückwärtssuche und Prüfprogramme für Content Credentials — die messen nichts, sondern zeigen Herkunft.
Woran erkennt man KI-Bilder 2026 noch?
Kaum an den Händen, das ist vorbei. Was bleibt, ist die Physik im Hintergrund: Schatten aus unterschiedlichen Richtungen, Spiegelungen in Fenstern und Augen, die nicht zur Umgebung passen, zerfallende Schrift auf Schildern im Randbereich, wiederkehrende Muster in Menschenmengen, gleichmäßige Schärfe über wechselnde Tiefen hinweg. Und ein Gesamteindruck von Ordnung: kein Staub, kein Zufall, perfektes Licht. Zur Einordnung, wie viel das wert ist: In der Microsoft-Untersuchung lagen Menschen insgesamt bei 62 Prozent — bei Naturaufnahmen sogar nur bei 59.
Wie erkennt man Deepfakes?
Am Material selbst am schlechtesten von allem — bei bestimmten Verfahren lagen die Teilnehmenden der Microsoft-Untersuchung sogar unter der Ratequote, wurden also aktiv in die Irre geführt. Was hilft, ist der Kontext: Wer hat es zuerst veröffentlicht, gibt es unabhängige Aufnahmen desselben Moments aus anderem Blickwinkel, berichtet sonst jemand über das Ereignis? Bei Videos lohnt der Blick auf Übergänge — Kopfdrehungen, Zähne und Zunge beim Sprechen, zu regelmäßiges Blinzeln. Bei Stimmen: fehlende Atemgeräusche und ein Raumklang, der sich nie ändert.
Was sind Content Credentials und wo sehe ich sie?
Eine kryptografisch signierte Herkunftskette, die an eine Datei gehängt wird: womit erzeugt, wann, was danach bearbeitet. Getragen wird der Standard unter anderem von OpenAI, Adobe, Microsoft, Meta und TikTok, und er kommt inzwischen auch aus Kameras — Google signiert seit dem Pixel 10 jedes Foto der Kamera-App direkt in der Hardware. Anzeigen lassen sich die Angaben mit einem Prüfprogramm für Content Credentials. Wichtig ist die Asymmetrie: Ein vorhandener Nachweis sagt viel, ein fehlender sagt fast nichts — Plattformen entfernen diese Daten beim Hochladen, und ein Screenshot vernichtet sie vollständig.
Was ist der Unterschied zwischen C2PA und SynthID?
C2PA schreibt die Information neben das Material, als signierte Metadaten — offen prüfbar, aber zerbrechlich. SynthID von Google schreibt sie in das Material hinein, in Pixel, Töne und Wortwahl; das übersteht Screenshots, Zuschnitt und Kompression, lässt sich dafür aber nur mit Googles eigenem Werkzeug bestätigen. Im Mai 2026 haben OpenAI und Google angekündigt, beide Verfahren zu kombinieren statt sie gegeneinanderzustellen — das ist der derzeit realistischste Weg: Wasserzeichen im Material, Signatur daneben.
Muss KI-Inhalt in Deutschland gekennzeichnet werden?
Seit dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50 der KI-Verordnung (EU) 2024/1689. Anbieter generativer Systeme müssen ihre Ergebnisse maschinenlesbar markieren. Wer Deepfakes veröffentlicht — täuschend echte Nachbildungen existierender Personen, Orte oder Ereignisse —, muss das offenlegen; für erzeugte Texte zu Angelegenheiten von öffentlichem Interesse gilt es ebenfalls, sofern niemand die redaktionelle Verantwortung übernimmt. Übliche Bearbeitungen wie Farbkorrektur oder Beschnitt lösen nach den Leitlinien der Kommission keine Pflicht aus. Keine Rechtsberatung — für Ihren Fall fragen Sie eine spezialisierte Kanzlei.
Darf man jemanden beschuldigen, weil ein Detektor anschlägt?
Fachlich ist es nicht haltbar, und das sollte die Antwort für Schulen, Hochschulen und Personalabteilungen bestimmen. Ein Detektorergebnis ist eine Wahrscheinlichkeitsaussage eines Werkzeugs, das bei bestimmten Personengruppen zuverlässig danebenliegt — an der Johns-Hopkins-Universität markierte ein solches System über 90 Prozent der Arbeit eines Studenten als maschinell, und betroffen waren überproportional internationale Studierende. Der Weg, der trägt, ist der alte: nachfragen, wie etwas entstanden ist, um Zwischenstände bitten, das Thema im Gespräch vertiefen. Wer es kann, kann es erklären.
Wie erkenne ich, ob ein Bewerbungsschreiben mit KI verfasst wurde?
Sie sollten die Frage austauschen. Erstens funktioniert die Prüfung nicht, siehe oben — und sie trifft ausgerechnet Bewerber, die nicht in ihrer Muttersprache schreiben. Zweitens ist sie inhaltlich die falsche: Ein Anschreiben, das mit Hilfe eines Modells sprachlich sauber geworden ist, sagt nichts Schlechtes über den Menschen aus. Was Sie tatsächlich interessiert, ist, ob jemand Ihr Unternehmen kennt und die Aufgabe versteht — und das prüfen Sie in zehn Minuten Gespräch zuverlässiger als jedes Werkzeug in einer Sekunde.
Wie verhindere ich, dass mein eigenes Material nach KI aussieht?
Indem Sie Dinge zeigen, die es nur bei Ihnen gibt. Echte Fotos mit Unordnung darin statt makelloser Musterbilder, Namen von Menschen, die wirklich bei Ihnen arbeiten, Zahlen, die man nachrechnen kann, und mindestens ein Satz, der einen Teil Ihrer Kunden abschreckt. Der Vorwurf im Kopf des Betrachters lautet nämlich fast nie „das ist KI", sondern „die haben sich keine Mühe gegeben" — und dagegen hilft kein Werkzeug, sondern nur Konkretheit. Das gilt übrigens unabhängig davon, womit Sie das Material hergestellt haben.
Die wichtigere Frage ist nicht, ob Sie KI erkennen. Sondern ob Ihre Kunden Ihr Material für beliebig halten.
Schicken Sie mir Ihre Website oder Ihren Social-Media-Auftritt. Ich sage Ihnen, an welchen drei Stellen es aussieht, als hätte sich niemand Mühe gegeben — und was Sie dagegen tun, ohne alles neu zu machen. Ich stelle selbst maschinell erzeugtes Material her, ich weiß also ziemlich genau, woran man es merkt. Wenn bei Ihnen alles in Ordnung ist, sage ich das auch.
Kostenloses Audit anfragen →Stand: August 2026. Dieser Text ist keine Rechtsberatung; die Angaben zur Kennzeichnung geben den Wortlaut von Artikel 50 der Verordnung (EU) 2024/1689 und der veröffentlichten Leitlinien wieder. Alle Studienwerte sind mit Quelle, Stichprobe und Erhebungsart angegeben; die Prozentzahlen zur Erkennungsleistung beschreiben den Stand der jeweils untersuchten Modellgeneration und altern schnell. Angaben aus meiner eigenen Produktionspraxis sind als solche gekennzeichnet und ausdrücklich keine Marktstatistik. Das Titelbild wurde mit KI erzeugt, alle Diagramme sind handgebaute HTML-Grafiken.
- Microsoft Research — How good are humans at detecting AI-generated images? (ca. 287 000 Bewertungen, über 12 500 Teilnehmende)
- Dieselbe Untersuchung als Volltext (arXiv 2507.18640)
- The Markup — Erkennungswerkzeuge beschuldigen internationale Studierende zu Unrecht (mit der Stanford-Auswertung)
- The Problem with False Positives — Falsch-positiv-Raten verbreiteter Detektoren
- C2PA — Coalition for Content Provenance and Authenticity (Content Credentials)
- Google DeepMind — SynthID, eingebettete Wasserzeichen
- Verordnung (EU) 2024/1689 (KI-Verordnung) im Volltext — Artikel 50