# SynthID Detector: Was er erkennt und was nicht

> Der SynthID Detector prüft Bilder, Videos und Audio auf Googles unsichtbares KI-Wasserzeichen SynthID. Google hat ihn am 7. Oktober 2026 für alle geöffnet, zunächst nur auf Englisch. Er erkennt nur Inhalte von Google und Partnern; ein negatives Ergebnis beweist nicht, dass ein Inhalt echt ist.

Veröffentlicht: 08.10.2026 · Kategorie: Künstliche Intelligenz · Adresse: https://www.heisenberg-it.de/blog/synthid-detector-ki-wasserzeichen-pruefen

## Das Wichtigste in Kürze

- Der SynthID Detector ist seit dem 7. Oktober 2026 für alle offen, global, zunächst nur auf Englisch, und prüft Bild, Video und Audio, keinen Text.
- Er ist kein allgemeiner KI-Detektor: Erkannt werden nur Inhalte von Google und Partnern wie OpenAI, NVIDIA und Kakao.
- „Nicht erkannt“ heißt nicht „echt“, denn der Inhalt kann aus einem anderen KI-System stammen.
- Ob SynthID die Pflicht nach Art. 50 Abs. 2 KI-VO erfüllt, ist nicht belastbar geklärt; sichtbare Kennzeichnung nach Abs. 4 und 5 ersetzt es nicht.
- Googles Zahlen zu Menge und Nutzung sind Herstellerangaben; zu Robustheit und Fehlerquote gibt es nur Googles eigene Aussagen.

## Was ist SynthID und was kann der Detector?

SynthID ist Googles unsichtbares Wasserzeichen für KI-Inhalte und seit 2023 im Einsatz [1][2]. Der SynthID Detector ist das zugehörige Prüfportal. Zuvor war er für Medienprofis gedacht, seit dem 7. Oktober 2026 hat Google ihn für alle geöffnet. Er ist global verfügbar, zunächst nur auf Englisch [1].

> **Definition:** Ein unsichtbares Wasserzeichen ist für Menschen nicht wahrnehmbar, lässt sich aber maschinell auslesen [3].

Der Detector prüft, ob in einem Bild, Video oder Audio ein SynthID-Wasserzeichen steckt. Das funktioniert für Inhalte, die mit Google-KI oder mit Partnern erstellt wurden [1].

Google nennt dazu Zahlen: über 180 Milliarden markierte Bilder und Videos, 240.000 Jahre Audio und über 1 Million Anfragen pro Tag an die eingebaute Prüfung [1]. Das sind Herstellerangaben. Eine unabhängige Bestätigung ist nicht Teil der Ankündigung.

## Wie prüfe ich ein Bild, Video oder Audio?

Sie prüfen eine Datei über das Portal mit Registrierung oder über Gemini, die Google Suche und Chrome [1][2][4]. Genannt werden die Formate JPG, PNG, MP4 und MP3 [5]. Text prüft der Detector nicht [6].

So gehen Sie vor:

1. Halten Sie die Datei bereit, möglichst im Original und nicht als Screenshot.
2. Öffnen Sie das Portal und registrieren Sie sich. Laut heise ist die Registrierung Voraussetzung [2].
3. Laden Sie die Datei hoch und lesen Sie das Ergebnis.
4. Alternativ nutzen Sie die eingebaute Prüfung in der Gemini-App, in der Google Suche oder in Chrome [1][4].

In der Gemini-App prüft Google laut Hilfeseite SynthID und zusätzlich Content Credentials [7].

> **Gut zu wissen:** Wer sich nicht registrieren will, kann das Portal laut heise nicht nutzen [2]. Die Prüfung in Gemini ist ein anderer Zugang [4].

## Wie funktioniert das Wasserzeichen?

Bei Bild und Video wird das Wasserzeichen bei der Erzeugung eingebettet. Es soll Zuschneiden, Filter, geänderte Bildrate und verlustbehaftete Kompression überstehen [3]. Es steckt also im Inhalt selbst und nicht in einer Zusatzdatei.

Bei Audio gilt laut Google Ähnliches. Das Wasserzeichen wird in Lyria und in die Podcast-Funktion von NotebookLM eingebettet. Es soll Rauschen, MP3-Kompression und Tempoänderung überstehen [3].

Bei Text arbeitet SynthID mit Token-Wahrscheinlichkeiten. Gemeint sind die Wahrscheinlichkeiten, mit denen ein Sprachmodell das nächste Wort wählt [3]. Laut DeepMind ist SynthID auf Text aus der Gemini-App und der Weboberfläche erweitert [3]. Der Detector unterstützt als Formate aber nur Bilder, Video und Audio [6].

## Erkennt SynthID alle KI-Inhalte?

Nein. SynthID ist kein allgemeiner KI-Detektor [6]. Es erkennt Inhalte, die mit Google-KI oder mit Partnern erstellt wurden. Als Partner nennt Google OpenAI, NVIDIA und Kakao, Apple soll „bald“ folgen [1].

Nicht erkannt werden:

- ältere KI-Inhalte, die vor der Einführung des Wasserzeichens entstanden sind,
- Inhalte aus Tools, die kein SynthID-Wasserzeichen setzen [6].

> **Beispiel:** Angenommen, Sie prüfen ein Bild aus einem Bildgenerator, der nicht zu Googles Partnern gehört. Der Detector findet kein Wasserzeichen, obwohl das Bild vollständig KI-generiert ist.

## Beweist „kein Wasserzeichen“ die Echtheit?

Nein. Ein fehlendes Wasserzeichen belegt keine Echtheit [6]. Laut Gemini-Hilfe kann ein Inhalt bei „nicht erkannt“ von anderen KI-Systemen stammen [7].

Auch unklare Ergebnisse sind möglich, etwa bei zu wenig Detail oder geringer Bearbeitung [7]. Umgekehrt schlägt die Prüfung in seltenen Fällen bei Material ohne Wasserzeichen an [6].

> **Achtung:** Behandeln Sie das Ergebnis als einen Hinweis unter mehreren. Für eine Echtheitsprüfung gehören Quellenprüfung, Rückfragen und Herkunftsnachweise dazu.

## Wie robust ist das Wasserzeichen wirklich?

Google nennt das Wasserzeichen robust gegen übliche Bearbeitung wie Zuschneiden, Filter und Kompression [3]. Das ist Googles eigene Angabe. Zu Entfernung und Fehlerquote gibt es keine unabhängigen Messwerte, sondern nur Googles Selbstangaben.

Zwei Einschränkungen sind belegt:

- Wasserzeichen sind laut heise nicht vollständig gegen Manipulation und Entfernung geschützt [2].
- Mit genügend Bearbeitungsschritten lässt sich die Erkennung womöglich aushebeln [6].

Für die Praxis heißt das: Ein vorhandenes Wasserzeichen ist ein starker Hinweis. Ein fehlendes kann Zufall, Bearbeitung oder Absicht sein.

## SynthID, C2PA und sichtbare Kennzeichen: Was ist der Unterschied?

SynthID steckt im Inhalt selbst [3]. Content Credentials (C2PA) sind Metadaten zu Ursprung und Verlauf eines Inhalts [7]. Sichtbare Hinweise richten sich an Menschen [8].

| Verfahren | Wo es steckt | Wer es liest | Typische Schwäche |
|---|---|---|---|
| SynthID | im Inhalt, unsichtbar [3] | Prüfwerkzeuge wie der Detector | erkennt nur Inhalte von Google und Partnern [1][6] |
| Content Credentials (C2PA) | in den Metadaten [7] | Prüfwerkzeuge, etwa in Gemini [7] | Metadaten können fehlen oder entfernt werden |
| Sichtbarer Hinweis | für Menschen wahrnehmbar [8] | Menschen | muss klar, unterscheidbar und barrierefrei sein [8] |

Die Gemini-Hilfe prüft SynthID und Content Credentials gemeinsam [7]. Ein sichtbarer Hinweis ist etwas anderes: Art. 50 Abs. 5 KI-VO verlangt, dass die Information klar, unterscheidbar und barrierefrei ist und spätestens bei der ersten Begegnung mit dem Inhalt erfolgt [8].

## Erfüllt SynthID die Kennzeichnungspflicht nach Art. 50 KI-VO?

Das ist nicht belastbar geklärt. Google macht zu Art. 50 Abs. 2 der Verordnung (EU) 2024/1689 keine Aussage [3][1]. SynthID kann ein Baustein sein, ersetzt aber nicht automatisch die gesetzliche Kennzeichnung.

Die Pflichten verteilen sich so:

- **Abs. 2:** Anbieter von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen die Ausgaben maschinenlesbar kennzeichnen und als künstlich erkennbar machen [9].
- **Abs. 4:** Betreiber kennzeichnen vor allem Deepfakes und bestimmte Texte zu Themen von öffentlichem Interesse, nicht jedes KI-Bild [8][10].
- **Abs. 5:** Die Information muss klar, unterscheidbar und barrierefrei sein und spätestens bei der ersten Begegnung erfolgen [8].

Die Transparenzpflichten gelten laut Fachbeiträgen seit dem 2. August 2026 [8][11]. Für Systeme, die vor August 2026 am Markt waren, nennt ein Ratgeber unter Verweis auf den Digital Omnibus für Abs. 2 den 2. Dezember als Stichtag. Das Jahr nennt er nicht [12]. Welcher Rechtsakt das regelt, ist unklar. Lassen Sie das im Einzelfall prüfen.

Als Hilfe gibt es einen freiwilligen Kodex, den „Code of Practice on Transparency of AI-Generated Content“, veröffentlicht am 10. Juni 2026. Teil 1 richtet sich an Anbieter, Teil 2 an Betreiber [8][11]. Die Kommission hat am 21. Juli 2026 Leitlinien zu Art. 50 veröffentlicht [11]. Wer den Kodex befolgt, kann damit die Einhaltung von Abs. 2 und 4 nachweisen. Andere geeignete Wege bleiben zulässig [8].

Bei Verstößen nennt ein Ratgeber Bußgelder bis 15 Millionen Euro oder 3 Prozent des Jahresumsatzes [13].

> **Achtung:** Dieser Artikel ist keine Rechtsberatung. Die Absätze beruhen auf Fachbeiträgen. Prüfen Sie den Wortlaut der Verordnung (EU) 2024/1689 und lassen Sie Ihren Fall rechtlich bewerten.

### Was bedeutet das für Betreiber von Websites und Medien?

Ein Hinweis nur im Impressum oder in den Metadaten genügt laut Kommissionsleitlinien nicht, wenn man ihn leicht übersieht [8]. Kennzeichnungen sollten dort stehen, wo Nutzer dem Inhalt begegnen.

Weitere Punkte:

- Entfernen Sie Wasserzeichen oder Metadaten-Kennzeichnungen nicht. Der Kodex sieht vor, dass Anbieter das vorsätzliche Entfernen oder Manipulieren in ihren Nutzungsbedingungen untersagen [14].
- Eine Auslagerung der Kennzeichnung an Modellanbieter oder Dritte ist zulässig. Sie entbindet aber nicht von der eigenen Nachweispflicht [14].
- Der Detector kann helfen, zugelieferte Inhalte einzuordnen. Als Nachweis der Kennzeichnung taugt er nicht.

## Datenschutz und Alternativen

Für das Portal ist laut heise eine Registrierung nötig [2]. Welche Bedingungen für Upload und Datenverarbeitung gelten, sollten Sie vor dem Hochladen sensibler Dateien selbst prüfen. Bei Material mit Personen, Vertraulichem oder Kundendaten ist Zurückhaltung sinnvoll.

Alternativ gibt es Detektoren anderer Anbieter. Sie unterscheiden sich laut heise in Bedingungen und Kosten [2]. Vergleichen Sie vor allem, was sie erkennen, welche Daten sie speichern und was sie kosten. Auch dort gilt: Kein Detektor erkennt alles.

Hinweis zu Text: OpenAI setzt laut heise seit Kurzem auch Wasserzeichen in Texte, großteils optional [2].

## Grenzen und offene Fragen

Für Einsteiger und Profis gilt dasselbe: Der Detector beantwortet eine enge Frage, nämlich ob ein SynthID-Wasserzeichen vorhanden ist. Wann sich der Einsatz nicht lohnt:

- bei Text, den der Detector nicht prüft [6],
- bei Inhalten von Anbietern ohne Partnerschaft [1],
- wenn Sie einen Echtheitsbeweis brauchen [6],
- wenn Sie eine deutsche Oberfläche erwarten, denn bisher gibt es zunächst Englisch [1].

Offen sind:

- ob und wann es eine deutsche Fassung gibt,
- wann Apple Partner wird; Google sagt „bald“ [1],
- wie OpenAIs Text-Wasserzeichen mit SynthID zusammenhängen,
- wie hoch Fehlerquote und Robustheit unabhängig gemessen ausfallen,
- welche Datenschutzbedingungen für Upload und Registrierung gelten.

Googles Zahlen zu Menge und Nutzung bleiben Herstellerangaben (Stand: Oktober 2026) [1].

## Fazit

SynthID ist ein nützlicher Hinweisgeber für Inhalte aus teilnehmenden Systemen. Es ist weder Echtheitsbeweis noch Ersatz für die Kennzeichnung nach Art. 50 KI-VO [6][8]. Wer Inhalte prüft oder veröffentlicht, nutzt den Detector als einen Baustein neben Quellenprüfung, Metadaten und sichtbaren Hinweisen.

## Häufige Fragen

### Kostet der SynthID Detector etwas?

Ein Preis für die Nutzung ist nicht bekannt. Belegt ist, dass der Detector seit dem 7. Oktober 2026 für alle offen ist und dass für das Portal eine Registrierung nötig ist [1][2]. Die Prüfung ist auch in Gemini möglich [4]. Prüfen Sie Bedingungen und mögliche Kosten direkt vor der Nutzung.

### Kann der SynthID Detector Texte prüfen?

Nein, der Detector unterstützt nur Bilder, Video und Audio [6]. SynthID setzt zwar auch Wasserzeichen in Text aus der Gemini-App und der Weboberfläche, über Token-Wahrscheinlichkeiten [3]. Das Prüfportal liest sie aber nicht aus. Für Texte anderer Anbieter gilt das erst recht.

### Erkennt SynthID Bilder von Midjourney?

Das ist nicht zu erwarten. SynthID erkennt nur Inhalte aus Googles Systemen und von Partnern. Google nennt OpenAI, NVIDIA und Kakao, Apple soll bald folgen; Midjourney wird nicht genannt [1]. Inhalte von Tools ohne Wasserzeichen bleiben unerkannt [6]. Ein „nicht erkannt“ sagt also nichts über die Herkunft aus.

### Darf ich Wasserzeichen oder Metadaten entfernen?

Davon ist abzuraten. Der Kodex sieht vor, dass Anbieter das vorsätzliche Entfernen oder Manipulieren von Metadaten-Kennzeichnungen in ihren Nutzungsbedingungen untersagen [14]. Verstöße dagegen können also vertragliche Folgen haben. Wie weit die Verbote im Einzelfall reichen, sollten Sie rechtlich prüfen lassen. Dieser Artikel ist keine Rechtsberatung.

### Welche Strafen drohen bei fehlender Kennzeichnung?

Ein Ratgeber nennt Bußgelder bis 15 Millionen Euro oder 3 Prozent des Jahresumsatzes [13]. Die Transparenzpflichten nach Art. 50 KI-VO gelten laut Fachbeiträgen seit dem 2. August 2026 [8][11]. Die konkrete Höhe hängt vom Einzelfall ab. Lassen Sie Ihre Pflichten rechtlich prüfen; dieser Artikel ist keine Rechtsberatung.

### Gibt es den SynthID Detector auf Deutsch?

Bisher nicht. Google hat den Detector am 7. Oktober 2026 global geöffnet, zunächst nur auf Englisch [1]. Ob und wann eine deutsche Fassung folgt, ist offen. Die Gemini-Hilfe zum Prüfen von KI-Inhalten gibt es dagegen auf Deutsch [7].

## Quellen

1. [We're making it easier to identify AI-generated content globally.](https://blog.google/innovation-and-ai/models-and-research/google-deepmind/synth-id-ai-content/) – Google, 07.10.2026
3. [Google SynthID](https://deepmind.google/models/synthid/) – Google DeepMind
14. [ZeldoGiQ auf YouTube Stellt das Feature vor](https://youtu.be/wJ2Ec5DocKQ?si=j_G98nWSN1FEHcjr) – ZeldoGiQ

Mit KI-Unterstützung recherchiert und geschrieben, fachlich geprüft von Hannes Ftuni am 08.10.2026. Herausgeber: Heisenberg IT GmbH, Bochum.