OpenAIs ChatGPT-Wasserzeichen in der EU: Taucht es im Turnitin-Bericht auf?
Laut einem Beitrag von OpenAI vom 5. Oktober soll ChatGPT in der EU „over the coming weeks" (in den kommenden Wochen) mit einem Wasserzeichen versehen werden. Auf der rund einen Tag später aktualisierten Hilfeseite heißt es bereits im Präsens, dass ChatGPT-Texte in der EU dieses Merkmal tragen. Ein konkretes Startdatum nennt keine der beiden Quellen. Wenn Sie in der EU studieren und ChatGPT bei einer Studienarbeit genutzt haben, fassen wir hier zusammen, was die beiden Seiten, der technische Bericht von OpenAI und die Dokumentation von Turnitin dazu sagen – und ob davon überhaupt etwas in Ihrem Bericht ankommt.
HumanPen-Team
· 10 Min. Lesezeit
Wird das ChatGPT-Wasserzeichen in meinem Turnitin-Bericht auftauchen?
In den bisher veröffentlichten Unterlagen gibt es keinerlei Hinweis darauf. OpenAI hat am 5. Oktober 2026 angekündigt, ein unsichtbares Wasserzeichen für „eligible ChatGPT and Codex text output in the European Union" (dafür infrage kommende Textausgaben von ChatGPT und Codex in der Europäischen Union) einzuführen. Laut Ankündigung soll dies in den kommenden Wochen geschehen; das Hilfecenter von OpenAI, das etwa einen Tag später aktualisiert wurde, formuliert jedoch bereits im Präsens, dass ChatGPT-Texte in der EU dieses Wasserzeichen enthalten. Ein Startdatum nennt keine der beiden Seiten. Der Detektor zum Auslesen des Wasserzeichens ist nicht öffentlich zugänglich: OpenAI nimmt Bewerbungen von Forschungs- und akademischen Einrichtungen entgegen und prüft diese im Einzelfall. Im Hilfecenter von Turnitin und auf den beiden Changelog-Seiten, die wir am 7. Oktober geprüft haben, wird das Wasserzeichen mit keinem Wort erwähnt. Die KI-Quote in einem Turnitin-Bericht stammt aus dem hauseigenen Klassifikator von Turnitin, der laut Anbieter die Formulierung des Textes selbst bewertet.
Was das Wasserzeichen betrifft, funktioniert der Bericht, den Ihre Lehrkraft diese Woche öffnet, also genauso wie vor der Ankündigung. (Turnitin hat am 6. Oktober allerdings eine andere, davon unabhängige Änderung vorgenommen: An Institutionen, die die Funktion lizenziert und aktiviert haben, erfasst die KI-Erkennung nun auch Einreichungen auf Deutsch, Türkisch und Niederländisch.) Was das Wasserzeichen tatsächlich ändert, ist weitaus begrenzter, und der Rest dieses Artikels geht genau darauf ein: Welche Texte es tragen, wer es überprüfen kann und was eine solche Überprüfung aussagen kann – und was nicht.
Was OpenAI angekündigt hat – und was weiterhin unklar ist
Der Beitrag von OpenAI trägt den Titel „Our approach to EU text provenance rules" (Unser Ansatz für die EU-Vorschriften zur Textherkunft) und datiert vom 5. Oktober 2026. Da unsere skriptbasierten Abfragen blockiert wurden, haben wir auf die Version zurückgegriffen, die das Internet Archive am 6. Oktober um 13:42 Uhr UTC gesichert hat, und diese am 7. Oktober im Browser mit der Live-Seite abgeglichen; der Text stimmte überein. Eine Zusammenfassung eines Moderators im Entwicklerforum von OpenAI, die am selben Tag veröffentlicht wurde, nennt denselben Zeitplan. Am Ende des Beitrags wird auf einen Hilfecenter-Artikel über Herkunftssignale verwiesen, der mit dem Vermerk „Updated" (Aktualisiert) von etwa einem Tag später versehen ist. Der Beitrag beschreibt drei Schritte, die nicht alle am selben Tag beginnen.
| Schritt | Zeitpunkt | Wen es betrifft |
|---|---|---|
| Wasserzeichen für API-Kunden | Ab 5. Oktober, Opt-in, standardmäßig deaktiviert | API-Kunden weltweit, „for select models" (für ausgewählte Modelle) |
| Wasserzeichen in ChatGPT und Codex | Laut Beitrag „Over the coming weeks" (in den kommenden Wochen); das Hilfecenter formuliert bereits im Präsens; kein konkretes Datum auf beiden Seiten | „eligible ChatGPT and Codex users across all plans in the EU only" (nur für dafür infrage kommende ChatGPT- und Codex-Nutzer aller Tarife in der EU) |
| Zugang zum Detektor | Bewerbungen ab 5. Oktober möglich | „approved researchers and expert organizations" (zugelassene Forscher und Expertenorganisationen) |
Zwei Punkte in dieser Tabelle sind wichtiger, als es auf den ersten Blick scheint.
Die beiden Seiten von OpenAI widersprechen sich beim Zeitplan. Im Blogbeitrag wird der ChatGPT-Schritt mit „we will add" (wir werden hinzufügen) angekündigt. Der Eintrag für Text im Hilfecenter steht dagegen bereits im Präsens: „In the EU, ChatGPT-generated text includes an invisible change to the randomness used in the model's word choices to comply with the EU AI Act." (In der EU enthält von ChatGPT generierter Text eine unsichtbare Änderung an der Zufälligkeit bei der Wortwahl des Modells, um dem EU-KI-Gesetz zu entsprechen.) Da keine der beiden Seiten ein Startdatum nennt, könnten Texte, die Sie ab dieser Woche mit ChatGPT in der EU verfassen, das Kennzeichen bereits tragen – und keine Information auf den Seiten hilft Ihnen dabei, das zu erkennen. Texte aus dem September entstanden vor der Ankündigung dieser EU-Einführung. Das Hilfecenter erwähnt zwar „Prior tests in ChatGPT" (Frühere Tests in ChatGPT), verrät aber nicht, wann oder für wen diese stattfanden.
Zudem wird der Begriff „eligible" (infrage kommend) im Beitrag an keiner Stelle definiert. Es wird nicht genannt, welche ChatGPT-Modelle das Kennzeichen überhaupt tragen werden, und keine der Seiten erklärt, woran OpenAI festmacht, ob ein Text in der EU entstanden ist – am Land des Kontos, an Ihrem tatsächlichen Aufenthaltsort beim Tippen oder an etwas anderem. Wir haben den Text des Beitrags nach „location", „travel", „VPN" und „IP address" durchsucht und keinen einzigen Treffer erhalten (das Wort „watermark" taucht im selben Text 42-mal auf, die Suche hat den Inhalt also erfasst), und auch die Hilfeseite erwähnt weder Standort noch Land. Wenn Sie in Lyon mit einem in Toronto registrierten Account studieren oder umgekehrt, erfahren Sie auf keiner der Seiten, woran Sie sind.
Es gibt noch einen weiteren Weg, der nichts mit ChatGPT selbst zu tun hat. Die API-Option steht weltweit zur Verfügung; eine Schreib-App, die auf den Modellen von OpenAI aufbaut, könnte das Wasserzeichen also für ihre Nutzer aktivieren – ganz gleich, wo sich diese befinden. Der Beitrag listet nicht auf, welche Kunden die Opt-in-Option gewählt haben, und sagt auch nicht, ob eine solche App Sie darüber informieren würde.
Wer einen Text auf das Wasserzeichen überprüfen kann
Das Wasserzeichen trägt den Namen textGrain. Es handelt sich um ein statistisches Muster bei der Wortauswahl des Modells; auf der Seite selbst ist somit nichts zu sehen. Der am selben Tag veröffentlichte technische Bericht von OpenAI beschreibt sehr genau, was zum Auslesen nötig ist: „The detector requires only the generated text and the secret key" (Der Detektor benötigt lediglich den generierten Text und den geheimen Schlüssel). OpenAI bezeichnet das Werkzeug als „our text watermark detector" (unseren Detektor für Textwasserzeichen) – und wer diesen Schlüssel nicht besitzt, hat keinerlei Vergleichsmöglichkeit.
OpenAI vergibt diese Prüfmöglichkeit vorerst nicht im breiten Rahmen. Im Beitrag heißt es, der Zugang „will initially be limited to approved researchers and expert organizations that can help us evaluate and improve the technology" (wird zunächst auf zugelassene Forscher und Expertenorganisationen beschränkt sein, die uns bei der Evaluierung und Verbesserung der Technologie helfen können), vergeben „on a case-by-case basis" (im Einzelfall). Die Begründung wird offen dargelegt: „Given the risk of missed watermarks and false positives, we are not making it publicly available at launch." (Angesichts des Risikos übersehener Wasserzeichen und falsch-positiver Ergebnisse stellen wir das Tool zum Start nicht öffentlich zur Verfügung.)
Könnte eine Universität Zugang erhalten? Sie kann sich bewerben, allerdings für einen festgelegten Zweck, der nichts mit der Benotung von Arbeiten zu tun hat. Im Hilfecenter von OpenAI heißt es: „Text detector access is currently limited to approved research and academic organizations working to improve how reliably text watermarking works, how easy it is to use, and how clearly the technology and its results can be explained." (Der Zugang zum Textdetektor ist derzeit auf zugelassene Forschungs- und akademische Organisationen beschränkt, die daran arbeiten, die Zuverlässigkeit von Textwasserzeichen, ihre Benutzerfreundlichkeit und die Verständlichkeit der Technologie und ihrer Ergebnisse zu verbessern.) Zudem werden einige der aktuellen Forschungspartner genannt, darunter Wissenschaftler der Cornell University, der ETH Zürich und des Kempelen Institute of Intelligent Technologies. Weder Studierende noch Lehrkräfte noch Turnitin werden auf einer der beiden Seiten erwähnt. Der Beitrag beschreibt jedoch, was das Tool als Ergebnis zurückgibt: „whether it detects an OpenAI watermark, without identifying the user or revealing their prompts or conversations." (ob ein OpenAI-Wasserzeichen erkannt wird, ohne den Nutzer zu identifizieren oder dessen Prompts oder Unterhaltungen offenzulegen).
Im Beitrag wird außerdem erwähnt, OpenAI plane, „to make the technology available in open source" (die Technologie als Open Source verfügbar zu machen). Dieser Satz bezieht sich auf das Verfahren selbst. Es steht dort nicht, dass damit jeder die Möglichkeit erhielte, Texte aus ChatGPT zu überprüfen – und der Bericht stellt unmissverständlich klar, dass für die Prüfung der geheime Schlüssel erforderlich ist.
Ebenso wenig deutet in der Ankündigung irgendetwas darauf hin, dass ChatGPT selbst Texte auf dieses Merkmal prüfen könnte. Wenn Ihnen jemand die Einschätzung eines Chatbots über Ihre Arbeit vorlegt, ist das wieder ein völlig anderes Thema; unser Artikel Ist ChatGPT ein KI-Detektor? Was OpenAI über den eigenen Klassifikator veröffentlicht hat geht genau darauf ein.
Hat Turnitin erklärt, das Wasserzeichen auslesen zu können?
An keiner Stelle, die wir geprüft haben. Am 7. Oktober haben wir zwischen 11:57 und 11:58 Uhr UTC jene Bereiche durchsucht, in denen Turnitin eine solche Information am ehesten veröffentlichen würde. Jeder Trefferwert basiert auf einem Match ohne Beachtung der Groß-/Kleinschreibung im Seitentext, ergänzt um ein Kontrollwort von derselben Seite, um die Funktion der Suche zu belegen.
| Turnitin-Seite | Suchbegriff | Ergebnis | Kontrollbegriff auf derselben Seite |
|---|---|---|---|
| Hilfecenter-Suche, guides.turnitin.com | watermark, textGrain | Jeweils 0 Treffer | AI writing: 152 Treffer |
| AI writing detection capabilities FAQ (bearbeitet am 7. Oktober, 34.243 Zeichen) | „watermark", „textGrain", „provenance", „OpenAI" | Jeweils 0 | detect: 140 |
| Product updates (bearbeitet am 6. Oktober) | watermark, textGrain | Jeweils 0 | detect: 48 |
| Release notes (bearbeitet am 6. Oktober) | watermark, textGrain | Jeweils 0 | detect: 47 |
Dieselbe FAQ erläutert durchaus, wie der Detektor von Turnitin funktioniert. Sätze werden in überlappende Segmente unterteilt, und „Each segment is classified by the AI detection model and given a value between 0 and 1, denoting the probability of the text being likely human or AI-generated." (Jedes Segment wird vom KI-Erkennungsmodell klassifiziert und erhält einen Wert zwischen 0 und 1, der die Wahrscheinlichkeit angibt, mit der der Text wahrscheinlich von Menschen oder von einer KI generiert wurde.) Einige Absätze später heißt es, die Klassifikatoren „are trained to detect these differences in word probability" (sind darauf trainiert, diese Unterschiede in der Wortwahrscheinlichkeit zu erkennen). Es handelt sich also um ein Urteil, das anhand des Schreibstils gefällt wird. Nichts in dieser Beschreibung stützt sich auf eine im Text hinterlegte Markierung oder auf den Schlüssel eines Drittanbieters.
Diese Auszählung beweist nur eines: Turnitin hat bisher nicht erklärt, das Wasserzeichen auszulesen. Sie beweist weder, dass Turnitin dazu technisch nicht in der Lage wäre, noch dass das Unternehmen keinen Zugang beantragt hätte. Ein Anbieter, der eines von beidem stillschweigend getan hätte, böte nach außen hin exakt dasselbe Bild. Sollte Turnitin diesbezüglich etwas ankündigen, ist die Seite für Produktaktualisierungen der Ort, an dem die letzte Anpassung der KI-Erkennung datiert wurde – diese Seite lohnt sich also im Blick zu behalten.
Was würde ein Ergebnis zeigen, wenn tatsächlich jemand prüft?
Nicht viel – und der eigene Beitrag von OpenAI liefert dafür den deutlichsten Beleg. Er enthält einen ganzen Abschnitt mit der Überschrift „What a text watermark doesn't tell you" (Was ein Textwasserzeichen Ihnen nicht verrät), und drei der dort genannten Punkte betreffen Studienarbeiten unmittelbar:
- „A watermark does not measure human contribution. It can indicate that an OpenAI system generated or processed part of a passage, but not how much human judgment, editing, or creativity went into it." (Ein Wasserzeichen misst keinen menschlichen Beitrag. Es kann darauf hinweisen, dass ein OpenAI-System einen Teil einer Passage generiert oder verarbeitet hat, aber nicht, wie viel menschliches Urteilsvermögen, redaktionelle Bearbeitung oder Kreativität darin eingeflossen sind.)
- „A watermark does not identify the user. It does not associate a person, organization, account, prompt, or conversation with the text." (Ein Wasserzeichen identifiziert den Nutzer nicht. Es verknüpft weder eine Person, eine Organisation, ein Konto, einen Prompt noch eine Konversation mit dem Text.)
- „The absence of a detected watermark does not prove human authorship." (Das Nichtvorhandensein eines erkannten Wasserzeichens beweist keine menschliche Urheberschaft.) Zu den von OpenAI genannten Gründen gehört, dass Text „come from an unsupported model, predate watermarking, or have been generated by another company's tools." (von einem nicht unterstützten Modell stammen, vor der Einführung des Wasserzeichens entstanden sein oder von den Tools eines anderen Unternehmens generiert worden sein) kann.
Der technische Bericht beschreibt das Merkmal auf dieselbe Weise als „a binary provenance signal" (ein binäres Herkunftssignal). Es beantwortet lediglich eine einzige Ja-oder-Nein-Frage: War ein OpenAI-System beteiligt oder nicht?
Ein positiver Befund könnte also niemandem verraten, ob Sie die Arbeit selbst verfasst und lediglich zwei Absätze von ChatGPT haben überarbeiten lassen – oder umgekehrt. Ein unauffälliges Ergebnis würde Sie ebenso wenig entlasten. Keines der beiden Resultate beantwortet das, worum es bei Ihrer Lehrveranstaltung eigentlich geht: War die Art und Weise, wie Sie KI eingesetzt haben, mit den vorgegebenen Richtlinien vereinbar?
Was Sie tun sollten, wenn Sie ChatGPT für eine Studienarbeit genutzt haben
- Richten Sie sich nach den KI-Regeln Ihres Studiengangs, nicht nach dem Wasserzeichen. Die rechtliche Verpflichtung hinter alldem liegt bei den KI-Unternehmen. Im Beitrag von OpenAI heißt es dazu: „The EU AI Act requires generative AI providers to make generated text identifiable in a machine-readable way." (Das EU-KI-Gesetz verpflichtet Anbieter generativer KI, generierten Text maschinenlesbar kennzuzeichnen.) Das ist eine Pflicht für OpenAI. Was Ihnen erlaubt ist, bestimmen Ihre Dozenten und Ihre Hochschule – und daran hat sich diese Woche nichts geändert.
- Wenn Ihre Richtlinien die Angabe von KI-Nutzung vorschreiben, deklarieren Sie diese genau wie gefordert. Ein Wasserzeichen macht eine Deklaration weder mehr noch weniger notwendig. Welche Schreibwerkzeuge gelten als angabepflichtige „KI-Hilfe"? Eine Checkliste geht die Werkzeuge Schritt für Schritt durch.
- Wenn Sie auf einen KI-Wert von Turnitin angesprochen werden, behandeln Sie ihn als reinen Turnitin-Score. Er stammt aus dem oben beschriebenen Klassifikator, nicht von einem Wasserzeichen. Bitten Sie darum, den vollständigen Bericht und die markierten Textstellen einsehen zu dürfen. Der Artikel Was Ihrer Lehrkraft empfohlen wird, wenn Ihre KI-Quote hoch ausfällt zeigt, welche Handlungsanweisungen Turnitin der anderen Seite des Tisches mitgibt.
- Sollte jemand behaupten, ein Wasserzeichen gefunden zu haben, fragen Sie nach dem verwendeten Tool und wer die Prüfung durchgeführt hat. Zum Start ist der Detektor von OpenAI ausschließlich zugelassenen Forschungs- und akademischen Einrichtungen vorbehalten, und OpenAI beschreibt diesen Zugang als zweckgebunden zur Erforschung der Funktionsweise von Wasserzeichen. Das Ergebnis eines Tools ohne diesen Zugang prüft dieses Merkmal schlichtweg nicht. Und selbst ein echter Treffer besagt laut OpenAI lediglich, dass irgendwo ein OpenAI-System beteiligt war – nicht in welchem Umfang oder durch wen. Wenn Sie ChatGPT in einer Weise genutzt haben, die Ihre Prüfungsordnung gestattet, legen Sie dies offen und zeigen Sie, wie Sie vorgegangen sind.
- Bewahren Sie Ihre Entwürfe auf. Ein Versionsverlauf belegt, wie die Arbeit über Tage oder Wochen hinweg schrittweise entstanden ist – etwas, das weder ein Wasserzeichen noch ein Detektor-Score abbilden kann.
Häufig gestellte Fragen
Ich studiere in der EU und habe im September ChatGPT für eine Arbeit genutzt. Trägt dieser Text ein Wasserzeichen? Nicht im Rahmen der EU-Einführung, die OpenAI am 5. Oktober angekündigt hat. OpenAI nennt Texte, die möglicherweise „predate watermarking" (vor der Einführung des Wasserzeichens entstanden sind), ausdrücklich als Grund dafür, warum ein Detektor nichts findet. Wie der Klassifikator von Turnitin diese Arbeit bewertet, steht auf einem ganz anderen Blatt.
Kann meine Lehrkraft meine Arbeit auf das Wasserzeichen überprüfen? Nicht mit öffentlich zugänglichen Werkzeugen. OpenAI betont, dass der Detektor zum Start nicht der Allgemeinheit bereitgestellt wird. Der Zugang erfolgt nur auf Antrag und bleibt zugelassenen Forschungs- und akademischen Einrichtungen vorbehalten, die die Technologie wissenschaftlich untersuchen.
Gilt das auch, wenn ich mich außerhalb der EU befinde? Für ChatGPT beschreibt OpenAI die Maßnahme als auf die EU beschränkt und erklärt: „We are not making text watermarking a global default at launch." (Wir machen Textwasserzeichen zum Start nicht zum weltweiten Standard.) Unabhängig davon können API-Kunden weltweit die Kennzeichnung für ausgewählte Modelle optional aktivieren.
Verändert sich dadurch meine KI-Quote bei Turnitin? Keine der Turnitin-Seiten, die wir am 7. Oktober geprüft haben, stellt eine Verbindung zwischen dem KI-Wert und einem Wasserzeichen her. Das Ergebnis stammt ausschließlich aus dem hauseigenen Klassifikator von Turnitin.
Woran erkennt OpenAI, ob ein Text in der EU generiert wurde? Weder der Blogbeitrag noch das Hilfecenter geben darüber Auskunft.
Quellen
- OpenAI, „Our approach to EU text provenance rules" (Unser Ansatz für die EU-Vorschriften zur Textherkunft), 5. Oktober 2026: Live-Seite, im Browser aufgerufen am 7. Oktober 2026, und die Kopie des Internet Archive vom 6. Oktober 2026, 13:42 Uhr UTC.
- OpenAI Help Center, Artikel über Herkunftssignale in von OpenAI generierten Inhalten, laut Angabe aktualisiert um den 6. Oktober 2026; im Browser aufgerufen am 7. Oktober 2026.
- OpenAI, textGrain: Entropy-Calibrated Watermarking for Language Model Text, technischer Bericht vom 5. Oktober 2026; eingesehen am 7. Oktober 2026.
- OpenAI Developer Community, OpenAI's approach to EU text provenance rules, Moderatorenbeitrag vom 5. Oktober 2026; eingesehen am 7. Oktober 2026.
- Turnitin, Turnitin's AI writing detection capabilities FAQs, Turnitin product updates und Turnitin release notes; eingesehen am 7. Oktober 2026.
WEITERLESEN
Welche Schreibwerkzeuge als „AI Assistance" (KI-Unterstützung) gelten, die Sie offenlegen müssen? Eine Checkliste
16 Min. Lesezeit
Turnitin-BerichteWas Ihre Lehrperson tun soll, wenn Ihr KI-Anteil hoch ist
6 Min. Lesezeit
KI-DetektorenIst ChatGPT ein KI-Detektor? Was OpenAI über den eigenen Classifier veröffentlicht hat
6 Min. Lesezeit