SynthID: Was Googles Prüfung von KI-Bildern zeigt und was sie nicht beweisen kann

Was ist SynthID und wo lässt sich das Wasserzeichen prüfen?

SynthID ist ein unsichtbares digitales Wasserzeichen, das Google DeepMind 2023 eingeführt hat und das die Modelle von Google direkt in die Bilder, Videos und Audiodateien einbetten, die sie erzeugen. Nach Angaben von Google tragen inzwischen mehr als 180 Milliarden Bilder und Videos sowie 240.000 Jahre Audio diese Markierung (Google, 15. Oktober 2026). Google SynthID ist ein Herkunftssignal für Inhalte aus den Modellen von Google und seinen Partnern, und prüfen lässt es sich nur mit Werkzeugen von Google.

TrueScreen hat am Beispiel von Claude untersucht, was ein KI-Wasserzeichen im Text belegen kann und wo seine Grenzen liegen; auch für Text gibt es eine Variante von SynthID.

Ein Wasserzeichen in den Pixeln, nicht in den Metadaten

SynthID beruht auf zwei gemeinsam trainierten Modellen: Das eine fügt das Wasserzeichen in die Pixel des Bildes ein, das andere erkennt es wieder (Google DeepMind, 29. August 2023). Für das menschliche Auge ist die Markierung nicht wahrnehmbar, und weil sie im Bild selbst steckt, hängt sie nicht an einem Metadatenfeld, das sich mit wenigen Klicks leeren lässt. Laut Google soll das Wasserzeichen Zuschneiden, Filter, geänderte Bildraten oder verlustbehaftete Kompression überstehen (Google DeepMind, SynthID), doch schon zum Start im August 2023 räumte Google DeepMind ein, dass SynthID gegen extreme Bildmanipulationen nicht unfehlbar ist.

SynthID Detector, Gemini, Google-Suche und Chrome: wer was prüfen kann

Den SynthID Detector stellte Google am 20. Mai 2025 auf der Google I/O vor, zunächst mit Warteliste. Findet das Portal ein Wasserzeichen, hebt es die Bereiche hervor, die am wahrscheinlichsten markiert sind (Google, 20. Mai 2025). Seit dem 20. November 2025 lässt sich ein Bild zudem in der Gemini-App prüfen (Google, 20. November 2025). Seit dem 7. Oktober 2026 steht der Detector allen offen und erkennt Inhalte von Google sowie der Partner OpenAI, NVIDIA und Kakao; Apple soll in Kürze folgen.

Laut der Gemini-Hilfe von Google kann Gemini derzeit nur Inhalte erkennen, die mit KI-Tools von Google erstellt wurden, und prüft jeweils eine Datei mit höchstens 100 MB, Videos bis 90 Sekunden. Wer ein Bild aus dem Modell eines Partners prüfen möchte, braucht deshalb den SynthID Detector.

Was ein positives SynthID-Ergebnis belegt

Ein Treffer im SynthID Detector sagt nur eines aus: Das Bild ist durch ein Modell von Google oder eines Partners gegangen, das mit SynthID markiert. Ein positives Ergebnis ist ein technisches Indiz für die Herkunft eines Bildes, aber kein Beweis für Urheber, Zeitpunkt oder Kontext. Eine Fehlerquote veröffentlicht Google nicht, und die Gemini-Hilfe räumt ein, dass in manchen Fällen unklar bleibt, ob ein Inhalt mit Google-KI erstellt oder bearbeitet wurde. Wann und wie ein Foto aufgenommen wurde, hält TrueScreen dagegen mit einer Zertifizierung an der Quelle fest.

Was der Treffer aussagt: Das Bild stammt aus einem Modell mit SynthID

Wird das Wasserzeichen gefunden, wurde das Bild mit einem Modell erzeugt oder verändert, das SynthID einsetzt. Das kann ein vollständig generiertes Bild sein, aber ebenso eine echte Aufnahme, die anschließend mit einem solchen Werkzeug bearbeitet wurde.

Ganz ohne Vorbehalt gilt allerdings auch ein Treffer nicht: Saberi und Kollegen zeigen in ihrer Untersuchung zur Robustheit von KI-Bilddetektoren, dass Wasserzeichen gefälscht werden können, sodass auch echte Bilder als KI-markiert erscheinen, und dass zwischen übersehenen Treffern und Fehlalarmen ein unvermeidlicher Zielkonflikt besteht (Saberi u. a., arXiv 2310.00076).

Was der Treffer offenlässt: Urheber, Zeitpunkt und Bildunterschrift

Ein Wasserzeichen hängt an der Datei, nicht an der Geschichte, die mit ihr erzählt wird: Wer das Bild zuerst veröffentlicht hat, wann es entstanden ist und ob die Bildunterschrift zutrifft, beantwortet SynthID nicht. Auch ein echtes Foto ohne jede Markierung kann eine falsche Geschichte erzählen, etwa wenn die Aufnahme eines Hochwassers von vor fünf Jahren als Bild von gestern weitergereicht wird. Dafür braucht es Angaben zu Herkunft und Zeitpunkt, die außerhalb der Pixel überprüfbar festgehalten sind.

Warum ein fehlendes SynthID-Wasserzeichen nichts beweist

Findet die Prüfung kein Wasserzeichen, steht nur fest, dass sie keines gefunden hat. Ein fehlendes SynthID-Wasserzeichen ist kein Echtheitsnachweis, denn auch generierte Bilder können ohne Treffer bleiben. Laut der Gemini-Hilfe wurde ein Bild ohne erkanntes Wasserzeichen nicht von Google-KI erstellt oder bearbeitet, kann aber von einem anderen KI-System stammen; zudem wird das Wasserzeichen nach vielen Änderungen möglicherweise nicht mehr erkannt.

TrueScreen behandelt das Fehlen einer Kennzeichnung in einer Datei deshalb als fehlende Information und nie als Beweis für eine Manipulation.

Bilder aus Generatoren ohne SynthID

SynthID erkennt nur, was zuvor mit SynthID markiert wurde: Bilder aus Generatoren außerhalb des Kreises von Google und seinen Partnern bleiben in jeder Prüfung ohne Treffer, ganz gleich, wie künstlich sie sind. Warum sich KI-Bilder deshalb kaum an der Datei allein erkennen lassen, erläutert der Beitrag KI-Bilder erkennen: warum die Datei es nicht verrät.

Bearbeitungen, die das Signal schwächen

Google schließt selbst nicht aus, dass das Wasserzeichen nach vielen Änderungen nicht mehr erkannt wird, und die unabhängige Forschung wird deutlicher: Nach Saberi und Kollegen lassen sich leichte Wasserzeichen schon mit minimalen Veränderungen entfernen, und ein Team der University of Waterloo zeigte 2025 auf dem IEEE Symposium on Security and Privacy, dass die als perfekte Lösung beworbene Technik angreifbar ist (University of Waterloo, 23. Juli 2025).

Wie oft das bei SynthID gelingt, ist umstritten: Laut IEEE Spectrum vom August 2025 widerspricht Google DeepMind der Entfernungsquote, die SynthID zugeschrieben wurde. Ein unzerstörbares Merkmal ist das Wasserzeichen jedenfalls nicht.

Das falsch negative Ergebnis in einem Streitfall

Falsch negativ nennt man ein Ergebnis, bei dem ein generiertes Bild in der Prüfung ohne Treffer bleibt. In einem Streitfall ist das heikel, weil ein Screenshot mit dem Hinweis, es sei kein Wasserzeichen gefunden worden, schnell wie ein Gutachten wirkt. Legt eine Partei das Foto eines Schadens vor und verweist darauf, dass Google darin kein KI-Wasserzeichen erkennt, steht nur fest, dass ein Prüfverfahren an einer Datei zu einem Zeitpunkt nichts gefunden hat; ob das Bild aus einem anderen Generator stammt, bearbeitet wurde oder echt ist, bleibt offen.

Funktion

So zertifizieren Sie ein Foto mit Rechtswert

Mit der TrueScreen-App erhält ein Foto schon bei der Aufnahme ein digitales Siegel und einen qualifizierten Zeitstempel.

Mehr erfahren →

KI-Wasserzeichen, deklarierte Kennzeichnungen und Kennzeichnungspflicht: wer was markieren muss

Die Kennzeichnungspflicht der KI-Verordnung (AI Act) trifft die Anbieter generativer KI-Systeme und, bei Deepfakes, die Betreiber, die solche Inhalte erzeugen. Markiert werden müssen generierte Inhalte, und deshalb kann keine Markierung, weder eingebettet noch deklariert, die Echtheit eines Bildes belegen. Neben Wasserzeichen in den Pixeln wie SynthID gibt es Angaben, die eine Datei in ihren Metadaten über sich selbst macht.

Artikel 50: Pflichten der Anbieter und Fristen

Artikel 50 der KI-Verordnung, Verordnung (EU) 2024/1689, verpflichtet die Anbieter von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, diese Ausgaben in einem maschinenlesbaren Format zu kennzeichnen und als künstlich erzeugt oder manipuliert erkennbar zu machen; die Transparenzpflichten gelten seit dem 2. August 2026 (AI Act Service Desk der EU-Kommission). Absatz 4 verpflichtet zusätzlich die Betreiber, die Deepfakes erzeugen, offenzulegen, dass der Inhalt künstlich erzeugt oder manipuliert wurde. TrueScreen hilft Organisationen, die Herkunft ihrer Inhalte zu dokumentieren.

Nach dem Digital-Omnibus zur KI, in Kraft seit Juli 2026, haben Anbieter, deren generative Systeme vor dem 2. August 2026 auf den Markt kamen, für die Markierung nach Absatz 2 bis zum 2. Dezember 2026 Zeit; die Übergangsfrist gilt nur für diese Pflicht (EU-Kommission). Ergänzend hat die Kommission am 10. Juni 2026 einen freiwilligen Verhaltenskodex zur Markierung und Kennzeichnung KI-generierter Inhalte in endgültiger Fassung veröffentlicht. Die einzelnen Pflichten erläutert die Analyse zur Kennzeichnungspflicht nach Artikel 50; warum Kennzeichnung allein keinen Echtheitsbeweis liefert, zeigt der Beitrag KI-Inhalte kennzeichnen reicht nicht.

Deklarierte Kennzeichnungen in den Metadaten: IPTC, EXIF und XMP

Für Angaben zur eigenen Herkunft sieht der IPTC-Standard den Digital Source Type vor: `trainedAlgorithmicMedia` steht für Medien, die ein trainiertes KI-Modell erzeugt hat, `compositeWithTrainedAlgorithmicMedia` für Bilder, die mit einem generativen Modell retuschiert oder erweitert wurden, etwa durch Inpainting oder Outpainting (IPTC, Digital Source Type). Hinzu kommen Angaben zum Generator in EXIF- und XMP-Feldern. Solche Kennzeichnungen sind deklariert und nicht eingebettet, weshalb sie verloren gehen, sobald jemand die Metadaten entfernt. Für ein Bild auf einer Webseite, die im Forensic Browser besucht wird, liest TrueScreen im Media Inspector, was die Datei selbst über ihre Herkunft angibt, etwa den IPTC-Quelltyp und Generator-Angaben in EXIF und XMP, und markiert Dateien, die sich als generiert ausweisen.

Die Echtheit eines Bildes beweisen: was Sie brauchen, wenn es darauf ankommt

Wer die Echtheit eines Bildes nicht nur prüfen, sondern belegen muss, braucht einen positiven Nachweis über Entstehung und Unversehrtheit der Datei; Prüfungen auf KI-Wasserzeichen liefern dazu nur ergänzende Hinweise. Echtheit lässt sich nicht aus dem Fehlen von Spuren ableiten, sondern muss an der Quelle dokumentiert werden. Auch wer Fake-Bilder mit bloßem Auge erkennen will, kann sich auf seinen Eindruck kaum verlassen: In einer Studie von Microsoft mit rund 287.000 Bewertungen von mehr als 12.500 Personen lagen die Teilnehmenden nur in 62 % der Fälle richtig, kaum besser als beim Raten (Roca u. a., arXiv 2507.18640, 2025).

Die Agentur, die belegen muss, dass Eventfotos echt sind

Eine Eventagentur liefert die Fotos einer Produktpräsentation, und der Kunde bezweifelt, dass einige davon echt sind, weil sie ihm zu makellos erscheinen. Eine negative SynthID-Prüfung hilft nicht, da sie andere Generatoren nicht ausschließt; überzeugen kann die Agentur nur mit einem Nachweis, der bei der Aufnahme entstanden ist: Hat der Fotograf die Bilder in Echtzeit mit der TrueScreen App aufgenommen, liegt zu jedem Bild ein forensischer Bericht mit SHA-256-Hash, Aufnahmezeitpunkt und Siegel vor. Fotos, die erst nachträglich aus der Fotogalerie importiert werden, erhalten zwar ein Siegel mit sicherem Datum ab dem Import, gelten aber nicht als forensische Erfassung an der Quelle.

Der Gutachter und die negative Prüfung

Ein Sachverständiger erhält für ein Schadengutachten das Foto eines Wasserschadens, und der SynthID Detector findet kein Wasserzeichen. Das Ergebnis spricht allenfalls dagegen, dass das Foto weitgehend unverändert aus einem Modell von Google oder eines Partners stammt, alle anderen Möglichkeiten bleiben offen. Im Gutachten hält er die Prüfung mit Datei, Datum und Screenshot als einen Befund unter mehreren fest und bewertet ihn mit Metadaten, Herkunft und Plausibilität. Die Bewertung bleibt Aufgabe des Gutachters, während TrueScreen die Erfassung absichert: Ein an der Quelle zertifiziertes Foto kommt mit SHA-256-Hash, sicherem Datum und Siegel bereits überprüfbar ins Gutachten.

1. 1

   Eigene Aufnahmen an der Quelle zertifizieren

   Bilder, die später als Beleg dienen sollen, zertifizieren Sie am besten im Moment der Aufnahme, statt im Nachhinein nach Spuren zu suchen: Die Zertifizierung hält fest, wann und wie ein Bild entstanden ist, und macht jede spätere Veränderung erkennbar. Wie das bei Fotos abläuft, beschreibt die Seite Fotos zertifizieren.

2. 2

   Online gefundene Bilder samt Webseite forensisch erfassen

   Ein Bild, das im Netz kursiert, erfassen Sie zusammen mit der Seite, auf der es erscheint, bevor Seite oder Bild verändert oder gelöscht werden. Nur so sind Adresse, Zeitpunkt und Umfeld der Veröffentlichung dokumentiert, die die Bilddatei nicht mitliefert. Der Forensic Browser erfasst dafür Webseiten, Navigationssitzungen und Online-Medien mit forensischer Methodik.

3. 3

   SynthID, Kennzeichnungen und KI-Analyse als Indizien dokumentieren

   Das Ergebnis der SynthID-Prüfung, die gelesenen Metadaten und eine eventuelle KI-Analyse halten Sie mit Datei und Datum fest und behandeln sie als Indizien, nicht als Schlussfolgerungen. Erkennungsverfahren liefern Wahrscheinlichkeitsaussagen, deren Bedeutung diejenigen beurteilen, die sie verwenden; wie verwundbar selbst die Spuren sind, an denen sie generierte Bilder festmachen, zeigt eine Studie aus Edinburgh zu KI-Fingerabdrücken.

Wie Sie die Echtheit eines Bildes mit TrueScreen nachweisen

TrueScreen weist die Echtheit eines Fotos nach, indem es die Aufnahme im Moment ihrer Entstehung zertifiziert: Bei der forensischen Erfassung an der Quelle wird der Inhalt in einer kontrollierten Umgebung erfasst, sodass weder Person, Software, System noch KI ihn während der Erfassung verändern kann, und das international anerkannte offizielle digitale Siegel mit qualifiziertem Zeitstempel macht jede spätere Änderung erkennbar. Eine Datei unbekannter Herkunft ergibt eine Einschätzung, eine bei der Aufnahme versiegelte Datei dagegen ein belastbares Ergebnis. Die patentierte Methodik stützt sich auf einen SHA-256-Hash jeder Datei, und zertifizierte Inhalte haben weltweit vollen rechtlichen und beweisrechtlichen Wert, über deren Würdigung im Einzelfall das Gericht entscheidet. Die Grenze ist ebenso klar: Die Methode garantiert das Wie und nicht das Was, eine inszenierte Szene wird also als authentische Aufnahme einer inszenierten Szene zertifiziert.

Je nach Ausgangslage dient dazu ein anderes Werkzeug:

• Eigene Fotos und Videos, die in Echtzeit mit der TrueScreen App aufgenommen werden, zertifiziert die App bereits bei der Aufnahme.
• Bilder im Netz erfasst der Forensic Browser, die Desktop-Anwendung für macOS und Windows, samt der Webseite, auf der sie erscheinen.
• Der Media Inspector im Forensic Browser listet die Bilder, Videos und Audiodateien einer besuchten Seite auf, zeigt zu jeder Datei SHA-256-Hash und deklarierte Herkunftsangaben und startet bei Bedarf die KI-Analyse (nicht für Texte).

TrueScreen bietet zusätzlich die Erkennung von Deepfakes und KI-generierten Inhalten für Inhalte, die es nicht selbst erfasst hat: Die KI-Analyse steht in jedem TrueScreen-Tarif zur Verfügung und ist heute im Forensic Browser (im Media Inspector) erreichbar. Diese KI-Analyse liefert ein Signal und keine Echtheitszertifizierung: Lässt sich ein Inhalt noch erfassen, wird er zertifiziert und nicht bloß analysiert.

Fazit