Startseite › Artikel

Wasserzeichen und KI-Training: was sie leisten und was nicht

Fotografinnen und Fotografen fragen uns das ständig in der einen oder anderen Form, hier also die klare Antwort.

Nein. Ein sichtbares Wasserzeichen verhindert KI-Training nicht.

Nicht teilweise, nicht größtenteils. Ist Ihr Bild erreichbar, nimmt ein Scraper es mit, Wasserzeichen inklusive.

Drei Gründe, alle gut belegt:

Scraper prüfen nicht. Ein Crawler, der Bilder sammelt, untersucht nicht jedes einzelne auf einen Urheberrechtsvermerk und überspringt es dann. Er ruft URLs ab. Ihr Wasserzeichen sind nur ein paar Pixel in der Datei, die er heruntergeladen hat.

Wasserzeichen gehen ab. Modernes Inpainting rekonstruiert den Hintergrund hinter einem Zeichen in Sekunden und überzeugend. Das kann jeder mit einem Telefon. Das ist seit Jahren so und wird jedes Jahr einfacher.

Wasserzeichen in Trainingsdaten sind ein bekanntes Ärgernis, keine Abwehr. Frühe Bildmodelle erzeugten gelegentlich wasserzeichenartige Schlieren, weil so viele Trainingsdaten aus markierter Stockfotografie stammten. Die Antwort der Branche war besseres Filtern und besseres Bereinigen — nicht, das Zeichen zu respektieren. Wenn überhaupt, wurden die Modelle dadurch besser darin, Wasserzeichen zu erkennen und zu ignorieren.

Wer Ihnen Wasserzeichen-Software als KI-Schutz verkauft, ist entweder verwirrt oder lügt. Wir verkaufen Wasserzeichen-Software, und wir sagen Ihnen, dass sie das nicht ist.

Wofür sind Wasserzeichen dann da?

Sie erledigen weiterhin drei echte Aufgaben, und zwar gut.

Zuordnung. Jemand sieht Ihr Foto in einem geteilten Beitrag und kann erkennen, von wem es stammt. Die meiste Bildnutzung ist nicht böswillig, sondern jemand, der ein schönes Bild gefunden hat. Ein sichtbares Zeichen macht daraus oft eine Nennung und manchmal eine bezahlte Lizenz.

Reibung. Ein gekacheltes oder eingeprägtes Wasserzeichen macht beiläufiges Abgreifen mehr Mühe, als es wert ist. Es hält niemanden auf, der entschlossen ist. Das muss es auch nicht — es hält den auf, der nur mitgenommen hätte, wenn es einfach gewesen wäre, und das sind die meisten.

Beweis. In einem Streitfall ist ein Bild, das markiert veröffentlicht wurde und ohne Markierung wieder auftaucht, eine deutlich stärkere Position als eines, das nie markiert war. Das Entfernen ist eine bewusste Handlung, und es sieht auch danach aus.

Was Wasserzeichen nicht leisten, ist zu steuern, was eine Maschine mit der Datei tut. Dafür brauchen Sie etwas, das eine Maschine liest.

Der Teil, den Maschinen tatsächlich lesen: Metadaten

Es gibt einen echten, standardisierten Mechanismus, um zu erklären, dass Ihre Bilder nicht für KI-Training verwendet werden dürfen. Er ist nur nicht sichtbar.

Der IPTC Photo Metadata Standard hat in Version 2023.1 (Oktober 2023) eine Eigenschaft Data Mining ergänzt, in XMP als plus:DataMining gespeichert, gemeinsam mit PLUS entwickelt. Damit können Rechteinhaber in der Datei selbst erklären, ob das Bild als Trainingsdatum verwendet werden darf — mit Werten für Verbot, Erlaubnis auf Anfrage und verschiedene Freigaben.

Daneben leisten die übrigen Rechte-Metadaten echte Arbeit:

IPTC:CopyrightNotice        © 2026 Ihr Name. Alle Rechte vorbehalten.
IPTC:By-line                Ihr Name
IPTC:Credit                 Ihr Studio
IPTC:Contact                sie@example.com
XMP-dc:Rights               © 2026 Ihr Name
XMP-dc:Creator              Ihr Name
XMP-xmpRights:UsageTerms    Keine Nutzung für KI-/ML-Training. Lizenzen: example.com
XMP-xmpRights:Marked        True
XMP-plus:DataMining         Prohibited
EXIF:Copyright              © 2026 Ihr Name
EXIF:Artist                 Ihr Name

Zwei Eigenschaften machen das lohnend.

Es reist mit der Datei. Genau das ist IPTCs eigenes Argument für eingebettete Widersprüche: Die Vorgabe wandert mit dem Bild, wenn es syndiziert, weiterveröffentlicht oder an einen Kunden gegeben wird. Eine Regel auf Seitenebene tut das nicht.

Es gilt pro Bild. robots.txt sperrt einen Crawler auf Seiten- oder Verzeichnisebene und kann keinen Vorbehalt ausdrücken, der an einem einzelnen Werk hängt. Die Standardisierung kommt dort nur langsam voran — ein fertiger RFC war nicht vor Ende 2026 zu erwarten. Eingebettete Metadaten gibt es bereits, und sie stecken bereits in Ihrer Datei.

Ehrlich über die Grenzen

Eingebettete Metadaten sind eine Erklärung, kein Schloss.

• Ein Scraper kann sie ignorieren. Manche werden das tun.
• Ein Scraper kann sie entfernen. Viele Verarbeitungsketten tun das nebenbei, durch Neukodierung.
• Die Durchsetzung hängt von der Rechtsordnung ab. Die Text-und-Data-Mining-Ausnahme der EU-DSM-Richtlinie gibt Rechteinhabern einen Vorbehaltsmechanismus mit tatsächlichem rechtlichem Gewicht; anderswo ist die Lage unklarer und wird noch vor Gericht geklärt.

Es ist also kein Schutz im Sinne von Verhinderung. Es ist Schutz in dem Sinne, in dem ein Betreten-verboten-Schild Schutz ist: Es hält niemanden physisch auf, aber es nimmt „wir wussten es nicht" aus der Liste der möglichen Einwände — und in manchen Rechtsordnungen ist genau das entscheidend.

Geschichtet sieht es so aus:

Die letzte Zeile ist kein Scherz. Sie ist der einzige Eintrag in der Spalte, in dem „Ja" steht.

Was all das untergräbt

Hier ist das praktische Versagen, und deshalb haben wir das geschrieben.

Sie tragen Ihr IPTC-Copyright und Ihren Data-Mining-Vorbehalt sorgfältig in Lightroom ein. Dann schicken Sie die Bilder vor der Veröffentlichung durch ein Wasserzeichen-Programm — und das kodiert sie neu und verwirft die Metadaten.

Sie haben jetzt Bilder veröffentlicht mit der sichtbaren Hälfte Ihres Anspruchs und ohne die maschinenlesbare. Das Wasserzeichen geht in Sekunden ab. Darunter liegt eine Datei, die nichts darüber sagt, wer sie gemacht hat oder was damit geschehen darf.

Das ist eine schlechtere Position als gar nichts zu tun, weil es sich geschützt anfühlt.

Testen Sie das Werkzeug, das Sie verwenden. Nehmen Sie eine Datei mit ausgefüllten Rechte-Feldern, markieren Sie sie und prüfen Sie das Ergebnis:

exiftool -a -G1 -s markiert.jpg | findstr /i "copyright creator rights datamining by-line"

Kommt nichts zurück, löscht Ihr Werkzeug Ihren Urheberrechtsanspruch. Viele tun das.

Wo wir genau ins Spiel kommen

TSR Watermark Image erhält EXIF, XMP und IPTC über den Stapel hinweg in jeder kostenpflichtigen Edition. Da plus:DataMining in XMP liegt, übersteht Ihr Data-Mining-Vorbehalt das Markieren — zusammen mit Copyright-Vermerk, Urheberfeld und Nutzungsbedingungen. Ab den Share-Editionen kommen GPS, ID3 und mehrere hundert weitere Tag-Gruppen hinzu; die vollständige Liste ist veröffentlicht statt zusammengefasst.

Um genau zu sein, was das ist und was nicht:

• Wir setzen die Data-Mining-Eigenschaft nicht für Sie. Setzen Sie sie in Ihrer Katalogsoftware (Lightroom, Photo Mechanic, exiftool) oder beim Import.
• Wir schützen Ihre Bilder nicht vor KI-Training. Das tut nichts.
• Wir sorgen dafür, dass das Markieren nicht der Schritt ist, der die mühsam eingetragenen Rechteinformationen still zerstört.

Das ist eine schmale Aussage. Sie ist auch eine echte, und es ist die, zu der wir stehen können.

Was wir tatsächlich empfehlen

1. Rechte-Metadaten beim Import ausfüllen, als Vorgabe, damit sie automatisch auf jeder Datei stehen. plus:DataMining mit aufnehmen, wenn Sie Trainingsrechte vorbehalten wollen.
2. Sichtbar markieren für Zuordnung und Reibung — gekachelt oder eingeprägt widersteht beiläufigem Entfernen besser als ein Logo in der Ecke.
3. Ihre Verarbeitungskette prüfen mit exiftool an einer echten Ausgabedatei. Einmal. Danach wissen Sie es.
4. Auch Regeln auf Seitenebene setzen — robots.txt, KI-Crawler-Sperren. Doppelt hält besser.
5. In vernünftiger Auflösung veröffentlichen. Ein Web-Export mit 1.600 px ist für einen Scraper deutlich weniger wert als ein 45-Megapixel-Original, und es ist nach „gar nicht veröffentlichen" die wirksamste Maßnahme auf dieser Liste.
6. Originale behalten. In jedem Streitfall ist die unmarkierte Datei in voller Auflösung mit intakten Aufnahme-Metadaten der stärkste Beweis, den Sie besitzen.

Kostenlose Version herunterladen → · Vollständige Liste der erhaltenen Metadaten →

Quellen: IPTC-Leitlinien zum Opt-out bei generativer KI und die IPTC/PLUS-Eigenschaft Data Mining. Standards und Rechtsprechung sind hier in Bewegung; Stand August 2026. Nichts davon ist Rechtsberatung.

← Zurück zur Artikelübersicht