KI-Wasserzeichenentfernung aus Bildern im Test: Verändert sie Gesichter, Beschriftungen oder den Rest des Bildes?

Das Ergebnis: Ein entferntes Wasserzeichen bedeutet kein unverändertes Bild

Wir verwendeten ein synthetisches Porträt, das keine identifizierte reale Person darstellt. Lokal erzeugte Markierungen wurden als undurchsichtiges Ecklogo, halbtransparenter Text über dem Gesicht und gekacheltes Muster hinzugefügt. Eine saubere, unmarkierte Version diente als Kontrolle. Wir sendeten die markierten Eingabebilder an den Bildbearbeitungsanbieter und verglichen seine Ausgaben Pixel für Pixel mit einer sauberen Referenz und bekannten Masken, die nie an das Modell gesendet wurden.

Beim Wasserzeichen in der Ecke sank die mittlere Abweichung innerhalb der Wasserzeichenmaske auf einer Pixelskala von 0–255 von 160,50 auf 1,73. Die sichtbare Markierung wurde in diesem Bereich also fast vollständig ersetzt. Die Änderung beschränkte sich jedoch nicht auf die Markierung: Die mittlere Abweichung außerhalb der Maske betrug 3,91, und 19,1 % der Pixel außerhalb änderten sich in mindestens einem Farbkanal um mehr als 8. Auch die saubere Kontrollversion wurde verändert: 23,1 % ihrer Pixel überschritten diesen Schwellenwert.

Die belegte Schlussfolgerung ist eng begrenzt: In diesen kontrollierten Beispielen wurde der markierte Bereich sichtbar neu erzeugt. Das Experiment belegt nicht, dass „nur Wasserzeichenpixel verändert wurden“, „der ursprüngliche Hintergrund exakt wiederhergestellt wurde“ oder „alle Porträts zuverlässig erhalten bleiben“.

Vier kontrollierte Testbedingungen

Alle vier Eingaben sind 1024 × 1024 große Versionen desselben synthetischen Porträts. Da die Wasserzeichen lokal eingefügt wurden, verfügen wir über ein sauberes Referenzbild und exakte Masken. Das Modell erhielt nur die mit Wasserzeichen versehenen Eingaben und schriftliche Anweisungen, nicht die saubere Referenz oder die exakte Referenzmaske. So können wir die verdeckten Bereiche bewerten und zugleich prüfen, ob die Anweisung befolgt wurde.

Bedingung	Verdeckte Pixel	Aufbau
Undurchsichtiger Text/Logo in der Ecke	2,05 %	Kleines Wasserzeichen auf einer gleichmäßigen Fläche
Halbtransparenter Text über Augen und Nase	2,63 %	Text überlagert Gesichtsdetails
Halbtransparenter Text als Kachelmuster über dem Bild	13,82 %	Mehrere Wasserzeichen überlagern Gesicht, Haare und Kleidung
Saubere Kontrolle ohne Wasserzeichen	0 %	Prüft, ob das Modell ein Bild trotzdem verändert

In den Anfragen wurden GPT Image 2 und maximale Qualität über den in diesem Projekt konfigurierten Bildbearbeitungs-Proxy angegeben. Welches Backend-Modell der Proxy tatsächlich verwendete, wurde nicht unabhängig bestätigt; auch eine Rechnung haben wir nicht geprüft. Die Latenz umfasst die Verarbeitung durch den Proxy und den Bilddownload; sie entspricht nicht der reinen Inferenzzeit des Modells.

Der verdeckte Bereich wurde besser, der Rest veränderte sich trotzdem

Die erste Anweisung forderte das Modell auf, die Person, Kleidung, den Hintergrund und normalen Text zu erhalten, gab aber keine Bearbeitungsmaske vor. Die Tabelle zeigt den mittleren absoluten RGB-Fehler innerhalb des bekannten Wasserzeichenbereichs; ein niedrigerer Wert bedeutet eine größere Nähe zur bereits vorhandenen sauberen synthetischen Referenz. Die Bilder haben dieselben Abmessungen, wurden nach der Generierung aber nicht aufeinander ausgerichtet. Daher tragen auch Texturänderungen und kleine geometrische Veränderungen zum Fehler bei.

Test	Verdeckte Fläche	Latenz	MAE im maskierten Bereich: Eingabe → Ausgabe	Nicht maskierte Pixel mit einer Änderung von mehr als 8
Undurchsichtiges Wasserzeichen in der Ecke	2,05 %	36,1 s	160,50 → 1,73	19,1 %
Halbtransparenter Text im Gesicht · erste Anweisung	2,63 %	47,3 s	55,66 → 6,93	17,3 %
Text als Kachelmuster · erste Anweisung	13,82 %	69,4 s	26,46 → 5,41	25,9 %
Saubere Kontrolle ohne Wasserzeichen	0 %	44,2 s	Nicht anwendbar	23,1 %

„Pixel mit einer Änderung von mehr als 8“ ist eine Zählung anhand eines festen Schwellenwerts. Sie entspricht nicht dem Anteil der Änderungen, die ein Mensch bemerken würde, und sagt nichts darüber aus, wie ähnlich die Identität geblieben ist. Sie gibt Anlass, Bereiche außerhalb des Wasserzeichens zu prüfen, ist aber keine Qualitätsbewertung des gesamten Bildes. Ein Pixelvergleich ohne Ausrichtung erfasst auch neu generierte Texturen und leichte Positionsverschiebungen.

Half die Bitte, den Schriftzug auf der Kleidung zu erhalten?

Auf dem Shirt im Porträt ist der normale Text STUDIO 07 aufgedruckt. Die erste Anweisung forderte allgemein dazu auf, Text zu erhalten, doch die Ausgabe veränderte diesen Schriftzug trotzdem. In einer zweiten Anfrage nannten wir DEMO WATERMARK als einziges zu entfernendes Wasserzeichen und baten das Modell, STUDIO 07 exakt beizubehalten. Dies ist ein Vergleich von Anweisungen am selben synthetischen Bild, keine Wiederholungsstichprobe mit einem anderen Foto.

Beim Text im Gesicht senkte die zweite Anfrage den MAE im maskierten Bereich von 6,93 auf 6,73 – eine geringe Änderung. Im nicht maskierten Gesichtsbereich sank der Anteil der Pixel mit einer Änderung von mehr als 8 von 24,74 % auf 24,11 %. Beim regulären Shirt-Schriftzug stieg dieselbe Schwellenwertkennzahl von 26,61 % auf 31,54 %; die ausdrücklichere Anweisung zum Erhalt schützte ihn nicht zuverlässig. Auch die zweite Anweisung für das gekachelte Wasserzeichen verbesserte die Kennzahl im maskierten Bereich, doch bei mehr als der Hälfte der Pixel des normalen Schriftzugs betrug die Änderung weiterhin mehr als 8.

Genauere Anweisungen können eine einzelne Ausgabe beeinflussen, wirken aber nicht wie eine Bearbeitungsmaske und garantieren keinen exakten Erhalt. Ein generatives Modell liefert ein neu gerendertes Bild. Um Änderungen auf den markierten Bereich zu begrenzen, müsste ein Arbeitsablauf das Wasserzeichen zusätzlich zuverlässig lokalisieren und das Einfügen auf diese Maske beschränken. Bei realen Bildern kann bereits die automatische Lokalisierung falsche Pixel ein- oder ausschließen.

Reparieren heißt nicht, die Originalpixel zurückzugewinnen

Da in diesem Test der exakte Wasserzeichenbereich bekannt ist, können wir die Referenzmaske bei der Offline-Auswertung verwenden, um den generierten Bildausschnitt wieder in das Original einzusetzen. Dadurch bleiben alle Pixel außerhalb exakt erhalten. Dies ist jedoch eine Hilfsmethode für die Messung und weder etwas, das das Modell selbst getan hat, noch etwas, das das aktuelle Produkt automatisch garantiert. Im normalen Gebrauch wird nur ein Bild mit Wasserzeichen hochgeladen; die genaue Grenze zwischen Wasserzeichen und Original ist dabei unbekannt.

Auch ein niedriger MAE im maskierten Bereich bedeutet, dass das Modell plausible Ersatzinhalte generiert hat. Es hat die ursprünglichen Pixel hinter dem Wasserzeichen nicht ausgelesen. Haarsträhnen, Hauttextur, kleine Kleidungsschriftzüge und einzigartige Objekte können neu gezeichnet werden. Ein Ecklogo auf einem gleichmäßigen Himmel lässt sich leichter natürlich ersetzen als Text über den Augen oder ein gekacheltes Wasserzeichen über dem gesamten Bild.

Wann dieser Arbeitsablauf sinnvoll sein kann

• Ein kleines Wasserzeichen liegt auf einem gleichmäßigen Hintergrund: Der Ersatz kann sich leichter einfügen. Prüfe trotzdem Gesicht, Kanten und normalen Text.
• Halbtransparente Schrift überlagert ein Gesicht, Stoff oder ein wichtiges Objekt: Vergleiche Original und Ausgabe im Bereich von Augen, Haaren, Gewebestruktur und regulären Schriftzügen.
• Ein gekacheltes oder großes Wasserzeichen verdeckt viele Bereiche: Es muss mehr neu generiert werden. Prüfe jeden Bereich und behalte das Original oder schneide das Bild zu, wenn das Ergebnis ungeeignet ist.
• Ein Bild hat kein sichtbares Wasserzeichen: Auch die saubere Kontrolle wurde verändert. Lade daher kein sensibles Porträt nur zum Experimentieren hoch.
• Du bist berechtigt, das Bild zu bearbeiten: Öffne den Wasserzeichenentferner für Bilder, vergleiche beide Ansichten und lade nur eine Version herunter, die du geprüft hast.

Wenn du das Bildwerkzeug startest, wird das Bild an den konfigurierten Bildverarbeitungsdienst gesendet. Lade nur Bilder hoch, die du mit diesem Anbieter teilen darfst. Ein generiertes Ergebnis kann Gesichter, Text in der Szene oder andere Inhalte verändern. Die Vergleichs- und Wiederholungsfunktionen helfen beim Prüfen von Alternativen; sie versprechen keine exakte Wiederherstellung.

Grenzen dieses Tests

Es gibt ein synthetisches Porträt mit drei Wasserzeichenplatzierungen und einer sauberen Kontrolle. Dies ist keine statistische Stichprobe verschiedener Personen, Kameras oder realer Website-Bilder und umfasst weder eine unabhängige Blindprüfung noch eine Identitätsprüfung. Die exakte Maske dient nur der Bewertung; das Modell hat sie nicht erhalten. Ein realer Produktablauf muss das Wasserzeichen zusätzlich lokalisieren.

MAE und die Zählung der „Änderungen größer als 8“ sind RGB-Pixelvergleiche ohne vorherige Ausrichtung. Generierte Texturen und leichte Positionsverschiebungen beeinflussen sie. Sie bewerten weder die Attraktivität noch die Wiedererkennbarkeit eines Gesichts oder die allgemeine Bearbeitungsqualität. Die Latenz variiert je nach Netzwerk, Proxy, Bilddekodierung und Download.

Die Dokumentation enthält den angeforderten Modellnamen und die Qualitätseinstellung, aber keine unabhängige Überprüfung des tatsächlichen Proxy-Backends, der Kosten oder der Aufbewahrungsdauer. Die zweite Anweisung zum Erhalt wurde auf dasselbe synthetische Porträt angewendet. Daraus lässt sich weder eine allgemeine Verbesserung durch Anweisungen ableiten noch das Verhalten eines anderen Modells oder einer anderen Version vorhersagen.

Hinweise zu Daten und Quellen

Das Experiment wurde am 14. Oktober 2026 durchgeführt. Alle vier Bedingungen verwenden ein vorhandenes synthetisches Porträt und kein echtes Nutzerfoto. Eingaben, Wasserzeichen, exakte Masken, Anweisungen, Ausgaben und Kennzahlen sind im Experimentverzeichnis des Projekts archiviert. Der Kontaktbogen zeigt die Eingabefälle und die unbearbeiteten generierten Ausgaben; das Eckbild ist ein tatsächliches Verarbeitungsergebnis.

Das Porträt wurde für Projekttests erstellt und stellt keine identifizierte Person dar; das Wasserzeichen wurde lokal generiert. STUDIO 07 ist regulärer Text auf der Kleidung, der erhalten bleiben soll. Die erste Anfrage ließ ihn nicht zuverlässig unverändert. Die zweite verlangte ausdrücklich seinen Erhalt, doch Pixelunterschiede blieben bestehen. Prüfe mehr als nur, ob das Wasserzeichen verschwunden ist.