Warum das KI-Wasserzeichen in der Schule mehr schadet als nützt
In einem ausführlichen Fachbeitrag für FelloFish erklärt Prof. Dr. Doris Weßels, was KI-Wasserzeichen technisch leisten, was der EU AI Act tatsächlich verlangt und welche Alternative sie für die Leistungsbewertung vorschlägt.
Am 19. August 2026 ist im Blog von FelloFish ein Beitrag unserer wissenschaftlichen Leiterin Prof. Dr. Doris Weßels erschienen. Ausgangspunkt ist die Ankündigung von Anthropic vom 10. August 2026, KI-generierte Texte maschinenlesbar zu markieren. Im Bildungsbereich trifft das auf einen vermeintlichen Bedarf: Lehrkräfte möchten wissen, ob eine schriftliche Leistung tatsächlich von der Schülerin oder dem Schüler stammt. Die Kernaussage des Beitrags: Das Wasserzeichen liefert keinen wasserfesten Beweis und wurde dafür auch nie geschaffen.
Was ein Treffer bedeutet, und was nicht
Der Beitrag erklärt zunächst die Technik. Ein geheimer Schlüssel steuert während der Textgenerierung die Auswahl der Token so, dass ein Prüfprogramm das Muster später statistisch nachrechnen kann. Für Lesende bleibt der Text unauffällig. Davon zu unterscheiden sind allgemeine KI-Detektoren, die lediglich sprachliche Muster wie Perplexität und Burstiness bewerten.
Entscheidend ist die Interpretation der Ergebnisse: Ein erkanntes Wasserzeichen belegt nur, dass ein KI-System in irgendeiner Weise mitgewirkt hat, im Extremfall auch nur bei einer Textkorrektur. Kein Wasserzeichen bedeutet umgekehrt nicht, dass ein Text menschlich verfasst wurde, denn Überarbeitung, Paraphrasierung oder Übersetzung zerstören das Signal.
Beide Verfahren liefern keine Aussage über die Qualität einer Leistung oder über die geistige Urheberschaft. Doris Weßels, FelloFish
Was der EU AI Act verlangt
Artikel 50 Absatz 2 der KI-Verordnung verpflichtet Anbieter, synthetische Ausgaben maschinenlesbar zu markieren, seit dem 2. August 2026. Wasserzeichen sind dabei nur eine mögliche Technik, ein sichtbarer Hinweis ist nicht vorgeschrieben. Für Lehrkräfte wichtig: Wer KI-generierte Materialien selbst prüft, überarbeitet und verantwortet, muss sie nach dem AI Act nicht kennzeichnen. Der Beitrag liefert dafür eine praktikable Formulierung für einen freiwilligen Transparenzhinweis.
Zur Belastbarkeit verweist Weßels auf die Forschung: Eine Untersuchung von sieben Wasserzeichenverfahren erreichte mit einem gezielten Paraphrasierungsangriff eine Umgehungsquote von nahezu 100 Prozent. Auch Studien zu gängigen KI-Detektoren kommen zu dem Schluss, dass diese Werkzeuge keine alleinige Grundlage für folgenreiche Entscheidungen sein dürfen.
Die Alternative: das 3P-Modell
Statt auf Detektion setzt Weßels auf eine veränderte Bewertungspraxis, übertragen aus ihrem 2023 vorgestellten 3P-Modell für Hochschulen.
Leistung über Prozess, Produkt und Präsentation bewerten
- Prozess: Lernende dokumentieren mit Augenmaß, welche Werkzeuge sie wofür genutzt und wie sie Angaben geprüft haben.
- Produkt: Fachliche Korrektheit, Argumentation und Quellenarbeit bleiben wichtig, die Kriterien werden vorab transparent gemacht.
- Präsentation: Ein kurzes Gespräch oder eine Transferfrage macht Verständnis sichtbar.
Dazu kommen konkrete Handlungsempfehlungen für Schulen: klare Regeln zur erlaubten KI-Nutzung, Aufgaben vom Lernziel her gestalten, auf KI-Erkennungswerkzeuge verzichten und im Verdachtsfall das Gespräch suchen, gemeinsame Standards entwickeln und kontinuierliche Fortbildung einfordern.
Nicht die Frage „Hat KI den Text geschrieben?" sollte im Fokus stehen. Maßgeblich ist, ob Lernende ihre Fähigkeit zur AI Leadership entwickeln. Doris Weßels, FelloFish
Der vollständige Beitrag mit Vergleichstabelle und Literaturverzeichnis steht im FelloFish-Blog: „Das KI-Wasserzeichen, kein wasserfester Beweis".
Autorin: Prof. Dr. Doris Weßels, veröffentlicht am 19. August 2026 bei FelloFish.