Wasserzeichen für KI sind Pflicht. Durchgesetzt wird das noch lange nicht

These: Die Pflicht zur Kennzeichnung synthetischer Inhalte hält ohne Nachweisbarkeit und Sanktionen nicht stand. Die viermonatige Übergangsfrist für ältere Modelle zeigt, dass der EU-Kalender ein politischer Kompromiss ist, kein technischer.

Seit dem 2. August 2026 gilt Artikel 50 der EU-Verordnung über künstliche Intelligenz. Wer Systeme anbietet, die synthetisches Audio, Bild, Video oder Text erzeugen, muss die Ergebnisse maschinenlesbar kennzeichnen und als von KI erzeugt oder manipuliert erkennbar machen. Die Kennzeichnungen sollen wirksam, interoperabel, robust und zuverlässig sein, und zwar "soweit technisch machbar".

Dieser Vorbehalt ist ehrlich gegenüber den Ingenieuren. Kein Wasserzeichen übersteht aggressive Kompression, Zuschnitt oder die Umformulierung eines Textes durch ein anderes Modell. In der Praxis verschiebt er jedoch die Beweislast auf die Aufsichtsbehörde. Nicht der Anbieter muss nachweisen, dass die Kennzeichnung in jedem Fall funktioniert. Die Aufsicht muss nachweisen, dass sie versagt hat. Bei Hunderten Modellen und Zehntausenden Generatoren ist das eine Aufgabe, für die den Behörden heute das Personal fehlt.

Das größere Problem ist der Zeitplan. Wer seine Generatoren vor dem 2. August 2026 auf den Markt gebracht hat, hat bis zum 2. Dezember 2026 Zeit, die Anforderungen von Artikel 50 Absatz 2 zu erfüllen. Das gilt auch für Anbieter von Modellen mit allgemeinem Verwendungszweck. Anders gesagt: Die gesamte Modellflotte der Jahre 2023 bis 2025 arbeitet noch mehrere Monate legal ohne Wasserzeichen. Am selben Tag, dem 2. Dezember, treten erst die Verbote für Systeme in Kraft, die nicht einvernehmliche intime Inhalte und Material mit sexuellem Kindesmissbrauch erzeugen. Der Fahrplan ist also so gebaut, dass zuerst die Verzögerung legalisiert wird und erst danach die gefährlichste Kategorie verboten wird.

Das ist kein Vorwurf allein an Brüssel. Der gesamte AI Act tritt stufenweise in Kraft, sein letzter Teil gilt erst seit dem 2. August 2026. Ein Jahr zuvor, im August 2025, begannen die Vorschriften für Modelle mit allgemeinem Verwendungszweck zu greifen. Dieser gestreckte Zeitplan war der Preis für die politische Einigung. Heute ernten wir die Folgen: Es ist offen, wer die Konformität womit messen soll.

Die Branche wartet nicht untätig. In der Musik drängen RIAA und IFPI auf freiwillige KI-Labels für Werke in Streamingdiensten, Deezer stellte einen kostenlosen KI-Detektor für fremde Playlists bereit, und Sony entwickelte ein Verfahren, mit dem sich schätzen lässt, wie viel geschütztes Material in ein erzeugtes Werk eingeflossen ist. Der Markt bringt einen Standard also schneller hervor als der Gesetzgeber. Nur ist ein freiwilliger Standard ohne Sanktionen und ohne öffentliches Register anfällig für Umgehung durch jene, die am meisten zu verlieren haben, wenn die Wahrheit ans Licht kommt.

Deshalb entscheidet sich der eigentliche Test von Artikel 50 weder am 2. August noch am 2. Dezember. Er entscheidet sich, wenn die erste Aufsichtsbehörde gegen einen Anbieter eine Strafe verhängt wegen einer Kennzeichnung, die "formal existiert", aber nach einer einzigen Dateikonvertierung nicht mehr nachweisbar ist. Ohne einen solchen Präzedenzfall bleiben Wasserzeichen das, was sie heute sind: eine Erklärung auf dem Papier, schön anzusehen und unbequem für Betrüger.