Seit dem 7. Oktober 2026 ist Googles SynthID Detector weltweit öffentlich zugänglich. Über die Website synthid.com können Nutzerinnen und Nutzer Bilder, Videos und Audiodateien hochladen und prüfen lassen, ob darin ein unsichtbares SynthID-Wasserzeichen erkannt wird. Die Oberfläche ist zunächst nur auf Englisch verfügbar. Zuvor war das Portal seit 2025 vor allem für Journalistinnen und Journalisten, Medienprofis und ausgewählte Forschende vorgesehen.
Der Schritt ist relevant, weil die Frage nach der Herkunft digitaler Inhalte immer schwieriger wird. KI-generierte Bilder, Stimmen und Videos werden realistischer, klassische visuelle Hinweise verlieren an Aussagekraft und zugleich verbreiten sich generative Medien in sozialen Netzwerken, Nachrichtendiensten und Unternehmenskommunikation. Google versucht mit SynthID deshalb einen anderen Ansatz: nicht nachträglich erraten, ob etwas nach KI aussieht, sondern bereits bei der Erzeugung ein maschinenlesbares Signal in den Inhalt einbetten.
Der öffentliche Detector macht dieses Signal nun erstmals für alle leicht überprüfbar.
SynthID sucht nicht nach KI-Merkmalen, sondern nach einem Wasserzeichen
Der wichtigste Punkt zum Verständnis des Systems ist, dass der SynthID Detector kein klassischer KI-Detektor ist.
Viele sogenannte AI Detector versuchen anhand statistischer Auffälligkeiten, Bildfehlern, Sprachmustern oder anderen Merkmalen abzuschätzen, ob ein Inhalt wahrscheinlich von einer KI stammt. Solche Verfahren produzieren zwangsläufig Fehlalarme und können insbesondere bei stark verbesserten Modellen schnell unzuverlässig werden.
SynthID verfolgt einen anderen Ansatz.
Google DeepMind bettet bereits während der Generierung ein unsichtbares digitales Wasserzeichen direkt in den Inhalt ein. Bei Bildern und Videos steckt dieses Signal in der visuellen Information, bei Audio in der Audiospur. Für Menschen soll das Wasserzeichen nicht wahrnehmbar sein und die Qualität des Mediums nicht sichtbar oder hörbar verändern. Der Detector sucht anschließend gezielt nach diesem eingebetteten Muster.
Dadurch ist ein positiver Treffer vergleichsweise aussagekräftig: Findet der Detector ein gültiges SynthID-Signal, spricht das dafür, dass zumindest Teile des Inhalts mit einem kompatiblen KI-System erstellt oder bearbeitet wurden.
Ein negatives Ergebnis bedeutet dagegen etwas völlig anderes.
Ein negativer Test beweist nicht, dass ein Inhalt echt ist
Das ist die wichtigste Einschränkung des gesamten Systems.
Wenn der SynthID Detector kein Wasserzeichen findet, bedeutet das nicht, dass ein Bild, Video oder eine Audiodatei von einem Menschen erstellt wurde. Es bedeutet lediglich, dass kein erkennbares SynthID-Wasserzeichen vorhanden ist.
Der Inhalt könnte trotzdem mit einem anderen KI-System erzeugt worden sein. Er könnte aus einem Modell stammen, das SynthID nicht unterstützt. Er könnte bereits vor Einführung des Wasserzeichens erstellt worden sein. Oder das Signal könnte durch starke Bearbeitung, mehrfache Konvertierung oder andere Veränderungen so weit geschwächt worden sein, dass es nicht mehr erkannt wird.
Google selbst weist ausdrücklich darauf hin, dass SynthID keine allgemeine Echtheitsprüfung darstellt. Auch in Gemini bedeutet ein fehlendes Wasserzeichen nicht, dass ein Medium nicht mit künstlicher Intelligenz erstellt wurde.
Für journalistische Quellenprüfung oder Content-Moderation lässt sich das deshalb einfach zusammenfassen: Ein Treffer ist ein relevanter Hinweis auf KI-Beteiligung. Ein Nichttreffer ist kein Echtheitsbeweis.
Google öffnet SynthID inzwischen auch für andere Anbieter
Eine der wichtigsten Neuerungen der öffentlichen Version ist, dass der Detector nicht mehr ausschließlich auf Google-Produkte beschränkt ist.
Google nennt mittlerweile OpenAI, NVIDIA und Kakao als Partner, deren KI-generierte Medien mit SynthID gekennzeichnet und über das Portal erkannt werden können. Apple soll dem System ebenfalls beitreten.
Damit versucht Google, SynthID von einer internen Kennzeichnungstechnologie zu einem breiteren Industriestandard auszubauen.
Das ist strategisch entscheidend. Ein Wasserzeichen ist nur dann wirklich nützlich, wenn möglichst viele Generatoren dasselbe oder zumindest kompatible Verfahren verwenden. Würde jeder Hersteller ausschließlich seinen eigenen Standard einsetzen, müssten Nutzerinnen und Nutzer im Zweifel zahlreiche verschiedene Prüfwerkzeuge verwenden.
Genau dieses Problem ist bislang noch nicht gelöst. Andere Unternehmen nutzen teilweise eigene Provenienz- oder Wasserzeichenverfahren. Zusätzlich verbreitet sich mit C2PA beziehungsweise Content Credentials ein separates System, das Herkunfts- und Bearbeitungsinformationen in Form eines digitalen Herkunftsnachweises transportiert.
SynthID ist deshalb eher ein Teil eines entstehenden Verifikationsökosystems als dessen alleiniger Standard.
Google hat bereits enorme Mengen an KI-Medien markiert
Die Größenordnung des Systems ist inzwischen erheblich.
Nach Angaben von Google wurden seit dem Start von SynthID im Jahr 2023 mehr als 180 Milliarden Bilder und Videos mit dem Wasserzeichen versehen. Hinzu kommen Audioinhalte mit einer Gesamtdauer von rund 240.000 Jahren. Die in Google Search, Gemini und Chrome integrierten Verifikationsfunktionen bearbeiten inzwischen regelmäßig mehr als eine Million Prüfungen pro Tag.
Diese Zahlen stammen von Google selbst und sollten entsprechend als Herstellerangaben eingeordnet werden. Sie zeigen dennoch, dass SynthID inzwischen längst kein kleines Forschungsprojekt mehr ist.
Google integriert die Technologie unter anderem in seine eigenen Bild-, Video- und Audiomodelle sowie in Gemini-Produkte. DeepMind beschreibt SynthID inzwischen als übergreifende Kennzeichnungstechnologie für Bilder, Video, Audio und Text.
Die Nutzung ist bewusst einfach gehalten
Für den öffentlichen SynthID Detector ist keine Spezialsoftware erforderlich.
Nach dem Aufruf von synthid.com müssen sich Nutzerinnen und Nutzer zunächst anmelden. Aktuell werden Konten von Google, Apple und ChatGPT unterstützt. Anschließend lässt sich eine einzelne Datei per Upload oder Drag-and-drop zur Analyse einreichen.
Der Detector prüft anschließend, ob ein SynthID-Wasserzeichen vorhanden ist. Bei Bildern erscheint im Wesentlichen ein Ergebnis, ob ein Wasserzeichen erkannt wurde oder nicht. Bei Video- und Audiodateien kann das System zusätzlich anzeigen, in welchen Abschnitten ein entsprechendes Signal gefunden wurde.
Erste Praxistests verschiedener Medien zeigen, dass die Analyse typischerweise nur wenige Sekunden dauert.
Unterstützt werden zahlreiche Bild-, Video- und Audioformate
Der öffentliche Detector akzeptiert derzeit eine relativ breite Auswahl an Dateiformaten.
Bei Bildern werden JPG, JPEG, PNG, BMP, WEBP, AVIF, HEIC, HEIF, TIFF, TIF und GIF unterstützt. Bei Videos sind es MP4, MOV und WEBM. Für Audio können WAV, MP3, OGG, FLAC, AAC und M4A verwendet werden.
Damit deckt das Portal die meisten üblichen Formate für Web-, Smartphone- und Social-Media-Inhalte ab.
Für den eigenständigen SynthID Detector hat Google bislang keine ebenso klar dokumentierten Größen- und Längenlimits veröffentlicht wie für Gemini. Verschiedene Tests berichten jedoch von Nutzungskontingenten, die ungefähr zehn Prüfungen pro Tag und Medientyp ermöglichen. Diese Limits scheinen Teil eines Quotenmodells zu sein und sollten nicht mit einer garantiert dauerhaft festgelegten technischen Grenze verwechselt werden.
Über Gemini funktioniert die Prüfung etwas anders
Wer keinen separaten Detector verwenden möchte, kann entsprechende Prüfungen auch innerhalb der Gemini-App durchführen.
Dort lässt sich eine Bild-, Video- oder Audiodatei hochladen und anschließend beispielsweise fragen, ob sie von einer KI erstellt oder bearbeitet wurde.
Für Gemini gelten aktuell klar definierte Grenzen: Eine Datei darf höchstens 100 MB groß sein, Videos müssen kürzer als 90 Sekunden und Audiodateien kürzer als eine Stunde sein.
Allerdings gibt es einen wichtigen Unterschied zum eigenständigen Detector.
Google weist darauf hin, dass Gemini bei SynthID derzeit nur Inhalte erkennen kann, die mit Google-AI-Werkzeugen erstellt wurden. Die breitere Partnererkennung von OpenAI, NVIDIA oder Kakao gilt demnach für den öffentlichen SynthID Detector, nicht automatisch für die SynthID-Prüfung innerhalb von Gemini.
Das ist für Nutzerinnen und Nutzer leicht zu übersehen.
Google kombiniert SynthID zunehmend mit Content Credentials
Parallel zu SynthID baut Google eine zweite Verifikationsebene aus: Content Credentials.
Dabei handelt es sich um ein Herkunftssystem auf Basis des C2PA-Standards. Vereinfacht gesagt funktioniert es wie ein digitaler Pass für eine Datei. Er kann Informationen darüber enthalten, womit ein Inhalt erzeugt wurde, welche Bearbeitungsschritte stattgefunden haben und ob generative KI beteiligt war.
SynthID und Content Credentials lösen unterschiedliche Probleme.
SynthID sitzt direkt im eigentlichen Medieninhalt und kann deshalb auch erhalten bleiben, wenn klassische Metadaten entfernt werden. Content Credentials transportieren dagegen detailliertere Herkunftsinformationen und können eine Bearbeitungshistorie dokumentieren.
Google kombiniert inzwischen beide Ansätze in seinen Produkten. In Gemini können Nutzerinnen und Nutzer bei unterstützten Medien sowohl nach SynthID-Wasserzeichen als auch nach Content Credentials suchen.
Langfristig dürfte gerade diese Kombination relevant werden: ein schwerer zu entfernendes Signal im Medium selbst plus ein detaillierter Herkunftsnachweis.
Normale Bearbeitungen sollen SynthID überstehen
Eine wesentliche technische Herausforderung jedes unsichtbaren Wasserzeichens ist seine Robustheit.
Google gibt an, dass SynthID typische Veränderungen wie Größenänderung, Farbänderung, Kompression und andere Bearbeitungen normalerweise überstehen kann.
Das ist entscheidend, weil digitale Inhalte im Alltag fast nie unverändert weitergegeben werden. Social-Media-Plattformen komprimieren Bilder und Videos automatisch, Messenger verändern Dateiformate und Redaktionen schneiden oder skalieren Material.
Ein Wasserzeichen, das bereits nach einer einfachen JPEG-Kompression verschwindet, wäre deshalb praktisch kaum brauchbar.
Unverwundbar ist SynthID allerdings nicht. Google räumt selbst ein, dass das Signal nach vielen oder starken Veränderungen möglicherweise nicht mehr erkannt werden kann. Auch unabhängige Tests zeigen, dass Wasserzeichen prinzipiell abgeschwächt oder in bestimmten Fällen entfernt werden können.
Das macht SynthID robust, aber nicht manipulationssicher.
Der Detector kann nicht sicher unterscheiden, wie viel KI in einem Inhalt steckt
Ein weiterer wichtiger Punkt betrifft KI-Bearbeitung.
SynthID wird nicht nur bei vollständig generierten Medien verwendet. Ein Inhalt kann ebenfalls mit einem Wasserzeichen versehen sein, wenn lediglich Teile davon mit einer kompatiblen KI bearbeitet wurden.
Ein positives Ergebnis bedeutet deshalb nicht automatisch, dass das gesamte Bild oder Video synthetisch erzeugt wurde.
Bei Bildern oder Videos kann ein KI-System beispielsweise nur einen Teil des Hintergrunds verändern, ein Objekt hinzufügen oder einzelne Elemente ersetzen. Ein SynthID-Treffer signalisiert dann KI-Beteiligung, sagt aber nicht zwangsläufig, wie groß diese Beteiligung war.
Gerade für journalistische Einordnung ist dieser Unterschied wichtig. „Mit KI bearbeitet“ und „vollständig KI-generiert“ sind nicht dasselbe.
Text ist im öffentlichen Detector nicht enthalten
Obwohl SynthID auch eine Technologie für Text besitzt, akzeptiert das neue Portal keine Textdokumente zur Prüfung.
SynthID Text funktioniert technisch anders als die Wasserzeichen für Bilder, Video und Audio. Dabei wird während der Textgenerierung die Wahrscheinlichkeitsverteilung möglicher Tokens so beeinflusst, dass sich später ein statistisches Muster erkennen lässt.
Google hat Teile dieser Technologie öffentlich zugänglich gemacht. Der entsprechende Detector arbeitet probabilistisch und kann zu Ergebnissen wie „watermarked“, „not watermarked“ oder „uncertain“ kommen.
Das öffentliche Portal synthid.com ist jedoch derzeit ausdrücklich auf Bilder, Videos und Audio beschränkt.
Auch Text-Wasserzeichen bleiben ein schwieriges Problem
Gerade Text zeigt, warum Wasserzeichen kein universelles Mittel zur Herkunftserkennung sind.
Ein Bild oder Audiosignal enthält Millionen von Datenpunkten, in denen sich ein unsichtbares Signal verteilen lässt. Text besteht dagegen aus vergleichsweise wenigen Symbolen. Wird ein Text umgeschrieben, übersetzt, gekürzt oder paraphrasiert, kann ein statistisches Wasserzeichen schnell beschädigt werden.
Auch deshalb ist es sinnvoll, den neuen SynthID Detector nicht als allgemeines Instrument zur Erkennung jeder Form von generativer KI zu betrachten.
Seine größte Stärke liegt derzeit eindeutig bei Medieninhalten.
Datenschutz spielt bei einem öffentlichen Detector eine wichtige Rolle
Wer Medien zur Prüfung hochlädt, gibt die Datei zwangsläufig an einen externen Dienst weiter.
Das ist insbesondere bei vertraulichen Unternehmensdaten, unveröffentlichtem journalistischem Material, internen Audioaufnahmen oder personenbezogenen Bildern relevant.
Nach Angaben zum aktuellen Dienst werden Dateien zur Analyse verarbeitet und anschließend wieder gelöscht. Zur Durchsetzung von Nutzungslimits kann jedoch für einen begrenzten Zeitraum ein digitaler Fingerabdruck der Datei gespeichert werden. Sekundäre Dokumentationen des öffentlichen Portals nennen dafür einen Zeitraum von 24 Stunden.
Für hochsensible Materialien sollte dennoch grundsätzlich geprüft werden, ob eine externe Cloud-Prüfung organisatorisch und rechtlich zulässig ist.
Noch keine allgemeine öffentliche Detector-API
Für professionelle Workflows bleibt eine entscheidende Frage offen: Lässt sich der Detector automatisieren?
Stand Oktober 2026 ist keine allgemein dokumentierte öffentliche API des neuen SynthID-Detector-Portals verfügbar, über die Unternehmen automatisiert große Mengen an Dateien überprüfen könnten.
Das bedeutet beispielsweise für n8n-, Make-, CMS- oder DAM-Workflows, dass sich synthid.com derzeit nicht einfach als standardisierte Prüfstufe in eine Publishing-Pipeline einbauen lässt.
SynthID-Technologien existieren zwar in unterschiedlichen Entwickler- und Open-Source-Kontexten, insbesondere für Text, doch das ist nicht dasselbe wie eine frei nutzbare API für den neuen webbasierten Multimedia-Detector.
Für Redaktionen oder größere Plattformen ist das momentan eine deutliche Einschränkung. Ein Werkzeug wird erst dann wirklich skalierbar, wenn Prüfungen automatisiert über Schnittstellen laufen können.
Für Redaktionen ist SynthID vor allem ein zusätzlicher Beleg
Für journalistische oder redaktionelle Quellenprüfung lässt sich der SynthID Detector trotzdem sinnvoll einsetzen.
Angenommen, eine Redaktion erhält ein spektakuläres Bild über soziale Medien. Ein SynthID-Treffer kann ein starkes Indiz dafür liefern, dass eine kompatible KI an der Erstellung oder Bearbeitung beteiligt war.
Ein fehlender Treffer sollte dagegen niemals als Freigabe verstanden werden.
Eine professionelle Verifikation muss weiterhin andere Methoden einbeziehen: Rückwärtssuche, Metadaten, Content Credentials, ursprüngliche Quelle, zeitlicher Kontext, Geolokalisierung, Bildforensik und gegebenenfalls direkte Nachfrage beim Urheber oder der Urheberin.
SynthID ersetzt diese Methoden nicht. Es ergänzt sie.
Der eigentliche Durchbruch wäre ein gemeinsamer Industriestandard
Das langfristig Interessante an der Veröffentlichung ist deshalb weniger das einzelne Webformular auf synthid.com.
Entscheidend ist, dass Google versucht, ein gemeinsames technisches Ökosystem aufzubauen. OpenAI, NVIDIA und Kakao sind bereits als Partner genannt, Apple soll folgen. Wenn weitere große Anbieter SynthID integrieren, steigt der Nutzen des Detectors erheblich.
Gleichzeitig konkurriert dieser Ansatz mit beziehungsweise ergänzt andere Herkunftstechnologien wie C2PA.
Langfristig könnte daraus ein mehrschichtiges System entstehen: unsichtbare Wasserzeichen für maschinenlesbare Erkennung, Content Credentials für dokumentierte Herkunft und Plattformen, die beide Signale automatisch auswerten.
Das wäre wesentlich robuster als der heutige Zustand, in dem Nutzerinnen und Nutzer meist nur anhand des sichtbaren Inhalts entscheiden müssen, ob etwas echt wirkt.
SynthID verändert die Frage von „Sieht das nach KI aus?“ zu „Gibt es einen technischen Herkunftsnachweis?“
Genau darin liegt die eigentliche Bedeutung des neuen öffentlichen Detectors.
Die zunehmend leistungsfähigen Bild-, Video- und Audiomodelle machen es immer schwieriger, synthetische Inhalte anhand menschlicher Wahrnehmung zuverlässig zu erkennen. Der Versuch, KI an Händen, Schatten, Stimmen oder anderen vermeintlichen Artefakten zu erkennen, wird mit jeder Modellgeneration unsicherer.
SynthID setzt deshalb an einem anderen Punkt an.
Nicht der Betrachter soll erraten, ob ein Inhalt künstlich erzeugt wurde. Das erzeugende System soll bereits bei der Erstellung einen maschinenlesbaren Herkunftshinweis hinterlassen.
Der öffentliche SynthID Detector macht dieses Prinzip nun erstmals für ein breites Publikum zugänglich.
Er löst damit das Problem der KI-Verifikation noch lange nicht. Dafür fehlen ein universeller Standard, eine vollständige Anbieterabdeckung und eine Garantie, dass Wasserzeichen jede Form von Bearbeitung überstehen.
Aber er verändert die Richtung der Debatte.
Die entscheidende Frage lautet künftig möglicherweise immer weniger: „Kann ich erkennen, dass dieses Bild von einer KI stammt?“
Sondern vielmehr: „Welche überprüfbaren Herkunftssignale liefert die Datei selbst?“
