Google hat seinen SynthID-Detektor am 7. Oktober 2026 für alle geöffnet. Bis dahin lag das Werkzeug hinter einer Warteliste für Journalisten, Medienleute und Forschende. Jetzt kann jeder eine Datei hochladen und fragen, ob sie Googles KI-Wasserzeichen trägt.
Der Detektor nimmt Bild, Video und Audio an. Text nimmt er nicht an. Google markiert auch Text – die eigene SynthID-Seite sagt das unmissverständlich –, aber genau die Modalität, deren manuelle Prüfung Googles Content-Leitfaden vor der Veröffentlichung verlangt, akzeptiert das neue öffentliche Werkzeug nicht.
Diese Asymmetrie ist der Teil, der für Website-Betreiber zählt. Alles Folgende stammt aus Dokumenten, die am 8. Oktober 2026 live gelesen wurden, jeweils mit ihrem eigenen Datumsstempel.
Was Google am 7. Oktober 2026 gesagt hat
Pushmeet Kohli, Vice President für Wissenschaft und strategische Initiativen bei Google DeepMind, kündigte die Ausweitung in einem Beitrag auf blog.google vom 7. Oktober 2026 an: „expanding access to everyone – with the tool available globally in English starting today“ – Zugang für alle, weltweit und auf Englisch, ab diesem Tag.
Die Fähigkeit steht in einem Satz: „anyone can easily check if an image, video, or audio file was made with AI from Google or our partners“. Bild, Video, Audio – mehr nicht. Die Partner werden benannt: „including OpenAI, NVIDIA, Kakao, and soon, Apple“.
Zwei Größenangaben kommen vor: über 180 Milliarden markierte Bilder und Videos sowie 240.000 Jahre Audio, dazu eine Prüfung, die bereits in „Search, the Gemini app, and Chrome, which now regularly handle over 1 million requests daily“ eingebaut ist. Keine der beiden ist eine Genauigkeitsmessung: Sie zählen markierte Elemente und bediente Anfragen. Google veröffentlichte zur Ankündigung weder eine Trefferquote noch eine Falsch-positiv-Rate noch eine Stichprobengröße.
Der Beitrag nennt keinerlei Einschränkung. Auf zwei getrennten Lesungen ausdrücklich danach gefragt, nennt das Dokument nichts, was das Werkzeug nicht erkennen kann – und Text erwähnt es überhaupt nicht.
Text steht auf der SynthID-Seite, nicht in der Ankündigung
Die Lücke schließt und öffnet sich wieder auf der SynthID-Seite von Google DeepMind, gelesen am 8. Oktober 2026. Dort heißt es, SynthID „embeds digital watermarks directly into AI-generated images, audio, text or video“ – Bilder, Audio, Text oder Video – und: „We’ve expanded SynthID to watermarking and identifying text generated by the Gemini app and web experience“.
Dieselbe Seite beschreibt den Detektor als Prüfung für „an image, video, or audio file“. Text fehlt in dieser Beschreibung. In einer zweiten Lesung als Ja-Nein-Frage gestellt: Die Seite sagt nicht, dass der Detektor Text prüfen kann, und das Wort taucht dort gar nicht auf.
Die Seite sagt außerdem, was das Wasserzeichen aushält, und zwar getrennt nach Modalität. Bei Bild und Video übersteht es „cropping, adding filters, changing frame rates, or lossy compression“: Zuschneiden, Filter, geänderte Bildraten, verlustbehaftete Kompression. Bei Audio lässt es sich durch zusätzliches Rauschen, MP3-Kompression oder Tempoänderungen nicht verändern. Für Text sagt die Seite nur, das Wasserzeichen „doesn’t affect the quality of the output“, und nennt keine einzige Robustheitsangabe – nichts zu Umformulierung, Neuschreiben oder Bearbeitung.
Was das Werkzeug nicht sagt
Die Website des Detektors trägt einen Hinweis, der schärfer ist als alles in der Ankündigung. Die Seite synthid.com war in diesem Durchlauf nicht automatisiert lesbar – sie lieferte Metadaten und keinen Textkörper –, deshalb stammt der Wortlaut hier aus zwei unabhängigen Berichten vom 7. Oktober 2026, die ihn nicht gleich wiedergeben.
Search Engine Journal gibt ihn so wieder: „This is not a general AI detector. We can only detect media from the above companies, who have adopted SynthID technology“. MacRumors formuliert im Bericht von Juli Clover vom selben Tag den zweiten Teil anders: Die Seite sei „not a general AI detector“ und könne „only detect media that uses the SynthID technology“. Der erste Satz stimmt überein, der zweite nicht – und das gehört gesagt statt geglättet.
Praktisch sind sich beide einig. Die Partnerliste ist geschlossen, eine Datei aus einem fremden Modell liefert also nichts. Search Engine Journal nennt zusätzlich den Ergebnistext – „SynthID was detected“ und „This media was made or edited with Google AI“ –, der eine von Grund auf erzeugte Datei nicht von einer leicht retuschierten trennt, sowie eine FAQ-Zeile: „no signal is completely robust“.
Was Googles Dokumentation für Website-Betreiber sagt
Vier Google-Dokumente regeln, was von einem Publisher im Umgang mit KI-Material erwartet wird. Alle vier wurden am 8. Oktober 2026 live gelesen, und jede unten vermerkte Leerstelle wurde in einer zweiten Lesung Zeichenkette für Zeichenkette mit Ja oder Nein bestätigt.
| Google-Dokument | Zuletzt aktualisiert | Inhalt zur KI-Herkunft |
|---|---|---|
| Leitfaden zu generativem KI-Content | 2026-10-01 UTC | Verlangt manuelle Prüfung vor dem Veröffentlichen. Enthält weder „SynthID“ noch „watermark“, „provenance“, „C2PA“ oder „disclose“. |
| Dokumentation zur Bild-Suchmaschinenoptimierung | 2026-03-02 UTC | Enthält keine der Zeichenketten „SynthID“, „C2PA“, „Content Credentials“, „IPTC“, „watermark“, „AI-generated“, „provenance“. |
| Änderungsprotokoll von Search Central | gelesen am 8. Okt. 2026 | Genau ein Eintrag aus Oktober 2026, vom 1. Oktober, zum KI-Leitfaden. Nichts zum Detektor. |
| Ankündigung auf blog.google | 7. Okt. 2026 | Startet das Werkzeug. Nennt keine Einschränkung und erwähnt Text nicht. |
Der KI-Leitfaden mit dem Stempel 2026-10-01 UTC verteilt die Arbeit: „It is critical to manually factcheck and review all AI-generated content for accuracy and trustworthiness before publishing“ – manuelle Faktenprüfung und Durchsicht aller KI-erzeugten Inhalte vor der Veröffentlichung. Und das gilt über den Fließtext hinaus: „This review also applies to metadata like <title> elements, meta description elements, structured data“ sowie „alternate texts for images, which can appear in Search results“.
Derselbe Leitfaden enthält genau eine Kennzeichnungspflicht, und sie gilt nicht für die Websuche. Im E-Commerce-Absatz steht: „AI-generated product data such as title and description attributes must be specified separately and labeled as AI-generated“. Diese Pflicht steht unter den Richtlinien des Google Merchant Center. Direkt gefragt, dehnt das Dokument sie nicht auf Googles Websuche aus.
Die am 8. Oktober 2026 dokumentierte Lage lautet also: Kennzeichnungspflicht im Merchant Center, manuelle Prüfung überall, keinerlei dokumentiertes Herkunftssignal für die Websuche – und ein öffentlicher Detektor, der das Format nicht lesen kann, um das es in diesem Leitfaden überwiegend geht.
Was zu Text-Wasserzeichen tatsächlich gemessen wurde
Google hat zur Robustheit seines Text-Wasserzeichens keine Zahl veröffentlicht. OpenAI hat zwei Tage zuvor eine für ein anderes System veröffentlicht, und diese Zahlen zeigen, warum Textherkunft schwieriger ist als Bildherkunft.
OpenAIs Beitrag zur Textherkunft in der EU vom 5. Oktober 2026 nennt Erkennungsraten bei einem Ziel von 1 % Falsch-positiven. Bei psychologischen Inhalten lag die Erkennung bei rund 80 % für Passagen von 200 Tokens und bei rund 95 % für 400 Tokens. Bei Mathematik war sie „substantially lower“, ohne Zahl. Bei 400-Token-Passagen fiel die Erkennung durch den Austausch von 10 % der Wörter gegen Synonyme von etwa 92 % auf 66 %; bei 25 % ausgetauschter Wörter blieben rund 17 %. Direkt gefragt: Stichprobengrößen und Konfidenzintervalle veröffentlicht das Dokument nicht.
Derselbe Text enthält den Satz, der am schwersten wiegt: „The absence of a detected watermark does not prove human authorship“. Das Fehlen eines erkannten Wasserzeichens beweist keine menschliche Autorschaft. Dazu kommt, Text aus OpenAI-Werkzeugen könne „too short, edited, or translated for detection to work reliably“ sein, und der Detektorzugang bleibe zunächst auf geprüfte Forschende und Fachorganisationen beschränkt.
Eine Quellennotiz. PPC Land gibt am 6. Oktober 2026 eine schärfere Fassung wieder – Umschreiben oder Übersetzen könne das Wasserzeichen „completely remove“ –, die so nicht im OpenAI-Beitrag steht. Die Primärquelle ist der abgeschwächte Satz. Wenn ein Sekundärbericht deutlicher ist als das beschriebene Dokument, gilt das Dokument.
Was diese Woche zu tun ist
Vier Dinge, alle überprüfbar, keines spekulativ.
- Prüfe deine eigenen KI-Bilder. Lade drei Bilder hoch, die dein Team mit Gemini, Imagen oder einem Partnermodell erzeugt hat. Dann weißt du, was ein Dritter sieht – vor dem Kunden oder dem Journalisten.
- Kauf wegen dieses Starts keinen Text-Detektor. Das Werkzeug liest keinen Text. Wer SynthID zitiert und dir Texterkennung verkauft, stellt eine Behauptung auf, die man gegen Googles eigene Seite prüft.
- Schließe zuerst die Metadaten-Lücke. Der Leitfaden vom 1. Oktober dehnt die manuelle Prüfung auf
title-Elemente, Meta-Beschreibungen, strukturierte Daten und Bild-Alternativtexte aus – genau die Felder, die am häufigsten massenhaft erzeugt und am seltensten gelesen werden. Zieh fünfzig URLs und lies die Alternativtexte. - Wer über Merchant Center verkauft, liest die Kennzeichnungsregel. KI-erzeugte Titel- und Beschreibungsattribute müssen getrennt angegeben und als KI-erzeugt gekennzeichnet werden. Das ist eine dokumentierte Pflicht mit dokumentierter Oberfläche, anders als alles zur Websuche.
Nichts davon bewegt ein Ranking. Es verändert, was du über dein eigenes Material belegen kannst – die messbare Hälfte dessen, was SEO mit KI behandelt.
Wo die Branche wirklich uneins ist
Unter dieser Meldung liegen drei Fragen, die die verfügbare Evidenz nicht beantwortet, und diese Seite tut nicht so, als wäre es anders.
Sagt das Fehlen eines Wasserzeichens etwas aus? Ein Lager wertet ein sauberes Ergebnis als Beleg für menschliche Autorschaft – so wird aus einem Herkunftswerkzeug in der Praxis ein Erkennungswerkzeug. Das andere hält eine geschlossene Partnerliste und eine ungemessene Robustheit für Gründe, dem Fehlen keinerlei Bedeutung zuzuschreiben. Die stärkste Evidenz gehört dem zweiten Lager und kommt von einem Anbieter über sein eigenes System: OpenAI schreibt, das Fehlen „does not prove human authorship“. Google veröffentlicht dazu nichts, und niemand hat gemessen, wie oft ein Wasserzeichen einen normalen Publishing-Ablauf überlebt.
Herkunftssignale im veröffentlichten Material behalten oder entfernen? Ein Lager sagt behalten: Das Zeichen übersteht Zuschnitt und Kompression ohnehin, Google prüft bereits innerhalb der Suche, und ein Entfernen wirkt wie Verschleierung, sobald es jemand bemerkt. Das andere sagt, ein Signal mit undokumentierter Folge gehöre nicht absichtlich ausgeliefert: Googles Bilddokumentation sagt zur Herkunft nichts, also kann niemand sagen, was ein erkanntes Wasserzeichen für die Bild-Eignung bedeutet. Keine veröffentlichte Studie trennt die beiden Positionen.
Wo beginnt skalierter Content-Missbrauch? Dieser Start ändert daran nichts, und es bleibt die Frage, die Leser wirklich umtreibt. Googles Richtlinie zielt auf den Zweck, nicht auf die Produktionsweise, und keine öffentliche Schwelle definiert Skalierung. Der Leitfaden vom 1. Oktober fügt eine Prüfpflicht hinzu und keine Zahl. Die Grenze behandelt der Kurs unter Grey Hat, Black Hat und Parasite SEO.
Die Meinung von Txema Hermoso
Ich verteidige aus dieser Meldung genau eine Aussage: Die Modalität, deren Prüfung Google von Publishern verlangt, ist die Modalität, die sein öffentlicher Detektor nicht annimmt. Das ist dokumentarisch, in zehn Minuten anhand zweier Google-Seiten nachvollziehbar, und es ist der Teil der Berichterstattung dieser Woche, den kaum jemand geschrieben hat.
Was ich nicht sage: dass dieser Start KI-Inhalte riskanter oder sicherer macht. Er tut beides nicht – er ändert keine Richtlinie und fügt keine Schwelle hinzu. Und ich sage auch nicht, dass ein sauberes Detektorergebnis bedeutet, ein Mensch habe etwas geschrieben. Die einzige Partei, die dazu eine Zahl veröffentlicht hat, sagt über ihr eigenes System das Gegenteil, und Google hat nichts veröffentlicht.
Der nützliche Reflex ist derselbe wie bei jeder Herkunftsbehauptung: Frag, wofür das Werkzeug gebaut wurde, nicht, wofür du es gern hättest. SynthID wurde gebaut, damit Google erkennt, was Google produziert hat. Es als Urteil über Autorschaft zu behandeln, ist ein Kategorienfehler – und auf diesem Fehler wird das Anbietermarketing des nächsten Jahres aufbauen. Dieselbe Vorsicht gilt für selbstsichere Aussagen darüber, wen KI-Suche zitiert.
Was weiterhin unbekannt ist
Google hat für den Detektor keine Trefferquote, keine Falsch-positiv-Rate und keine Stichprobengröße veröffentlicht, keine Robustheitszahl für das Text-Wasserzeichen und keine Aussage zur Umformulierung. Ob ein erkanntes Wasserzeichen innerhalb der Suche irgendetwas bewirkt, ist ebenfalls offen, und die Bilddokumentation – zuletzt am 2. März 2026 angefasst – erwähnt das Thema nicht. Ein Datum für Textunterstützung im Detektor gibt es nicht, für Apple nur „soon“. Wie sich das auf das technische SEO auswirkt, ist bislang in keinem Dokument beschrieben.
Quellen
- Google DeepMind, Beitrag von Pushmeet Kohli, Vice President für Wissenschaft und strategische Initiativen, blog.google, 7. Oktober 2026.
- Google DeepMind, SynthID, gelesen am 8. Oktober 2026. Die Seite nennt kein Aktualisierungsdatum.
- Google, Leitfaden zur Nutzung von generativem KI-Content, zuletzt aktualisiert 2026-10-01 UTC, gelesen am 8. Oktober 2026.
- Google, Dokumentation zur Bild-Suchmaschinenoptimierung, zuletzt aktualisiert 2026-03-02 UTC, zweimal gelesen am 8. Oktober 2026.
- Google, Änderungsprotokoll der Search-Central-Dokumentation, gelesen am 8. Oktober 2026.
- OpenAI, EU text provenance, 5. Oktober 2026. Ohne Stichprobengrößen und Konfidenzintervalle.
- Search Engine Journal, „Google Opens Its SynthID Watermark Detector To The Public“, 7. Oktober 2026.
- MacRumors, Juli Clover, 7. Oktober 2026.
- PPC Land, Luis Rijo, 6. Oktober 2026, zu OpenAIs Erkennungsraten.
- Search Engine Journal, Matt G. Southern, 5. Oktober 2026, zu OpenAIs Text-Wasserzeichen in der EU.