Stell dir eine Schulleitung vor, die eine klare Haltung hat: Die Kinder sollen im Unterricht googeln dürfen. Sie sollen Quellen suchen, vergleichen, verwerfen. Aber ein Chatbot, der ihnen die Hausaufgabe gleich vorformuliert, soll draussen bleiben.
Ab Anfang 2027 gibt es bei Google für genau diese Haltung keinen Knopf mehr. Man kann alles einschalten. Man kann alles ausschalten. Man kann die Suche einschalten, aber dann kommt die KI mit. Eine Suche ganz ohne KI-Antworten bietet Google Schülerkonten nicht an.
Das ist nur eine von drei Meldungen dieser Woche, die auf den ersten Blick wenig miteinander zu tun haben: Schulen und Google, unsichtbare Wasserzeichen in KI-Texten, eine neue Zeile für Websites. Auf den zweiten Blick stellen alle drei dieselbe Frage. Kann man KI noch abwählen? Und wenn ja: Wer darf das, und was kostet es?
Der Schalter, an dem die Suche hängt
Zuerst das Gesicherte. Google hat am 3. November in einem eigenen Blogbeitrag angekündigt, dass Gemini, Gemini Notebook, Gemini in Classroom und die Google-Suche für Schülerkonten (in Googles Sprache «K-12», also obligatorische Schulzeit) künftig komplett ausgeschaltet sind, bis die Schuladministration sie ausdrücklich einschaltet. Google verkauft das als mehr Kontrolle für Schulen. Zum genauen Zeitpunkt schreibt der Blogbeitrag nur, man werde Schulen «in den kommenden Monaten» Details liefern. Laut Education Week und weiteren US-Medien nannte Googles Bildungschef Chris Phillips den Anfang des nächsten Jahres.
Der Haken steckt im Wort «Suche». Phillips sagte gegenüber der New York Times und in einem Treffen mit Schulvertretern sinngemäss: Suche und KI seien tief miteinander verwoben. Wer KI ganz aus haben wolle, könne eben die Suche nicht einschalten. Wer die Suche einschaltet, bekommt sie entweder in der normalen Variante mit KI-Übersichten und KI-Modus oder in einer Lernvariante namens «Guided Learning», bei der die KI nicht die fertige Antwort liefert, sondern Schritt für Schritt durch eine Aufgabe führt. Das ist eine Herstellerbeschreibung. Ob Guided Learning in der Suche hält, was Google verspricht, weiss heute niemand: Die Suchversion startet erst als Pilot in ausgewählten US-Schulen.
Ein Vergleich, der vereinfacht, aber stimmt: Was die Schule eigentlich will, ist ein Kreuzworträtsel. Ein Rätsel, bei dem man selbst die Lösung finden muss. Bei Google darf sie für Schülerkonten aber nur noch eine Ausgabe bestellen, in der die Lösungen bereits eingetragen sind. Die Lösungen kann man ignorieren. Wegnehmen kann man sie nicht, ohne auf das Rätsel zu verzichten.
Hat Google zurückgerudert?
Die Kritik kam schnell und von weit oben. New Yorks Bürgermeister Zohran Mamdani und die frühere US-Wettbewerbshüterin Lina Khan warfen Google auf X vor, seine Monopolstellung zu nutzen, um KI in die Schulen zu drücken. Senator Bernie Sanders sprach von «Erpressung». heise berichtet, Google sei danach «teilweise zurückgerudert»: Schulen könnten nur die KI-Werkzeuge abbestellen und die Suche behalten, die KI-Antworten in der Suche blieben aber.
Hier lohnt sich ein genauer Blick. Google hat auf X klargestellt, dass Gemini, Gemini Notebook und die Suche einzeln eingeschaltet werden können. Laut Education Week hat Google diese getrennten Schalter aber schon vor dem Aufschrei beschrieben. Man kann das also auch als Klarstellung lesen statt als Rückzieher. Unbestritten ist der Kern: Eine Google-Suche ohne KI-Antworten gibt es für Schülerkonten nicht. Google hat laut Education Week auch nicht erklärt, warum, oder ob so eine Variante noch kommt.
Was bedeutet das für die Schweiz? Das ist offen. Googles Ankündigung nennt keine Länderbeschränkung für die neuen Schalter, die ganze Debatte wird aber in den USA geführt, und der Suchpilot läuft dort. Ob und wann Schweizer Schulen mit Google Workspace for Education dieselben Einstellungen sehen, steht nirgends. Das sollte man wissen, bevor man hier die Aufregung eins zu eins übernimmt.
Ein Wasserzeichen, das man nicht sieht
Der zweite Schalter sitzt an einer ganz anderen Stelle: im Text selbst.
Ab dem 7. November tragen Texte aus sieben Grok-Modellen, die über die Programmierschnittstelle (API) von xAI erzeugt werden, standardmässig ein unsichtbares Wasserzeichen. So steht es in der offiziellen Entwicklerdokumentation, zuletzt aktualisiert am 31. Oktober. Betroffen sind grok-4.7, grok-4.6, grok-4.5, grok-4.3 und drei Varianten von grok-4.20. Als Grund nennt xAI ausdrücklich den EU AI Act. Und das Wasserzeichen gilt nicht nur für Europa, sondern an allen Zugängen, auch am globalen.
Anthropic macht etwas Ähnliches mit Claude. Laut eigener Hilfeseite markieren alle Claude-Modelle, die seit dem 2. August 2026 erschienen sind, ihren Text von Anfang an. Ältere Modelle werden schrittweise nachgerüstet. Anthropic wendet das weltweit an, weil man es laut eigener Aussage noch nicht zuverlässig nach Regionen trennen kann. Die Markierung gilt in der API, in der Claude-App und in weiteren Claude-Produkten.
Wie funktioniert so ein Wasserzeichen, wenn man nichts sieht? Ein Sprachmodell wählt Wort für Wort. Oft passen mehrere Wörter gleich gut: Ein Himmel kann «grau» oder «trüb» sein, der Sinn bleibt derselbe. Normalerweise entscheidet dort der Zufall. Beim Wasserzeichen entscheidet stattdessen ein geheimes Muster. Für Leserinnen und Leser ändert sich nichts. Wer den Schlüssel kennt, kann im Nachhinein nachzählen, ob die Wortwahl verdächtig gut zum Muster passt. Es werden also keine versteckten Zeichen eingefügt, und Anthropic schreibt, die Methode basiere auf einem Verfahren, das Google DeepMind 2024 veröffentlicht hat.
Die Grenzen nennen die Hersteller selbst: Die Erkennung ist eine Wahrscheinlichkeit, kein Beweis. Kurze Texte geben zu wenig her. Wer stark umschreibt oder übersetzen lässt, schwächt das Signal. Und bei Fakten, wo es nur ein richtiges Wort gibt, hat das Wasserzeichen nichts, woran es sich festhalten kann.
Wer darf das Wasserzeichen abschalten?
Hier wird es für unsere Frage interessant. Bei Grok können Team-Administratoren das Wasserzeichen pro Modell abschalten. Aber nicht einfach so: Wer abschaltet, muss bestätigen, dass für seine Nutzung eine gesetzliche Ausnahme gilt, und übernimmt selbst die Verantwortung für allfällige Kennzeichnungspflichten. Jede Änderung landet im Protokoll. Manche Modelle können zudem für ein Team fest eingeschaltet sein. Bei Claude nennt die Hilfeseite gar keine Abschaltmöglichkeit, das Wasserzeichen sitzt laut Anthropic im Modell selbst.
Und wer kann prüfen, ob ein Text markiert ist? Bei beiden Firmen nur, wer dafür zugelassen wird. Anthropic nennt etwa Behörden, Medien, Faktenchecker, Forschung und Bildungseinrichtungen. Bei xAI muss man sich bewerben. Ein frei zugängliches Prüfwerkzeug für normale Menschen gibt es für Text bei keinem der beiden.
Der Hintergrund ist europäisches Recht, und hier ist die Lage für einmal klar dokumentiert. Laut EU-Kommission gilt Artikel 50 des AI Act seit dem 2. August 2026. Anbieter generativer KI müssen ihre Inhalte maschinenlesbar markieren, sodass sie als KI-erzeugt erkennbar sind. Für Systeme, die schon vorher auf dem Markt waren, gibt es eine Schonfrist bis zum 2. Dezember 2026. Das erklärt, warum gerade jetzt so viele Firmen nachziehen.
Interessant ist die Umkehrung: Beim Wasserzeichen geht es nicht darum, ob du KI abwählen kannst, sondern ob KI ihre Spuren abwählen kann. Die Antwort lautet: Das entscheiden Anbieter und ihre Geschäftskunden, nicht die Menschen, die den Text am Ende lesen.
Ein Kleber am Briefkasten für alle KI-Firmen
Der dritte Schalter gehört Website-Betreibern. Jede Website kann eine kleine Textdatei namens robots.txt veröffentlichen. Darin steht, welche automatischen Besucher (sogenannte Crawler) welche Seiten abrufen sollen. Das ist kein Schloss, sondern eher ein «Bitte keine Werbung»-Kleber am Briefkasten: Seriöse Verteiler halten sich daran, erzwingen lässt es sich nicht.
Bisher musste man diesen Kleber für jede KI-Firma einzeln beschriften: einen für OpenAI, einen für Google, einen für den nächsten. Am 30. Oktober hat Kevin Kelley von Anthropic bei der IETF, dem Gremium, das viele Internetstandards erarbeitet, einen Entwurf eingereicht. Die Idee: eine gemeinsame Zeile, die für alle teilnehmenden Firmen bedeutet «diese Inhalte bitte nicht für KI-Training verwenden». Am selben Tag haben Google, OpenAI und Microsoft in eigenen Beiträgen angekündigt, diese Zeile zu respektieren. Anthropic hat laut Kelley bereits mit der Umsetzung begonnen.
Was davon ist gesichert? Die Ankündigungen sind echt und stammen von den Firmen selbst. Aber: Es ist ein sogenannter individueller Entwurf, also ausdrücklich kein beschlossener Standard. Der Entwurf selbst sagt, man solle ihn nur als «work in progress» zitieren. Und noch respektiert ihn niemand vollständig. OpenAI spricht von «den kommenden Monaten», Google von 2027 (in der Dokumentation: Anfang 2027), Microsoft vom 1. Februar 2027.
Das Kleingedruckte am Kleber
Auch hier lohnt sich das Kleingedruckte, denn es zeigt, wie viel Kontrolle tatsächlich übrig bleibt.
Erstens: Die neue Zeile ist eine Bitte, keine Sperre. Der Entwurf sagt ausdrücklich, dass sie das Abrufen von Seiten nicht regelt. Wer Crawler fernhalten will, braucht weiterhin die alten, firmenspezifischen Regeln. Und private Abmachungen zwischen einer Website und einer KI-Firma dürfen die Bitte übersteuern.
Zweitens: Wer nichts tut, sagt nichts. Eine bestehende Regel für «alle Crawler» gilt laut Entwurf ausdrücklich nicht als Nein zum Training. Das ist bewusst so gebaut, damit alte Dateien nicht plötzlich etwas anderes bedeuten. Für Website-Betreiber heisst das aber: Wer Nein sagen will, muss aktiv werden.
Drittens: Training ist nicht alles. Die Zeile betrifft nur das Training von KI-Modellen, nicht, ob eine KI deine Inhalte später live liest und in einer Antwort zusammenfasst. Microsoft führt dafür eine eigene, zusätzliche Einstellung ein und warnt gleich mit: Wer das blockiert, wird in KI-Antworten deutlich weniger sichtbar. Bei Google wird ein Nein über die neue Zeile wie ein Nein zum bestehenden Schalter «Google-Extended» behandelt. Der regelt laut Google nicht nur das Training künftiger Gemini-Modelle, sondern auch, ob Inhalte in Gemini-Antworten erscheinen können. Die normale Google-Suche bleibt davon laut Google unberührt.
Microsoft schreibt zudem nüchtern, die neuen Einstellungen begründeten keine Lizenz- oder Zahlungsvereinbarungen. Man darf also Nein sagen. Geld gibt es für ein Ja trotzdem nicht.
Drei Schalter, ein Muster
Legt man die drei Geschichten nebeneinander, wird ein Muster sichtbar. KI ist nicht unabwählbar geworden. Es gibt Schalter, sogar mehr als früher. Aber:
Die Schule kann KI abwählen, verliert dann aber die Suche. Das Nein hat einen Preis, und den setzt Google.
Ein Grok-Kunde kann das Wasserzeichen abwählen, übernimmt dann aber die rechtliche Verantwortung. Bei Claude gibt es diesen Schalter gar nicht. Die Leserin am Ende der Kette hat keinen Schalter und kann nicht einmal selbst nachprüfen.
Die Website kann Nein zum Training sagen, aber nur als Bitte, nur bei Firmen, die mitmachen, ab 2027 und nur, wenn sie aktiv wird.
Für normale Menschen heisst das: Die Frage «KI ja oder nein?» wird selten noch direkt gestellt. Sie versteckt sich in Voreinstellungen, Admin-Konsolen und Textdateien. Wer mitentscheiden will, muss wissen, wo der Schalter sitzt. Und das ist vielleicht die eigentliche Brain.exe-Aufgabe: nicht KI verweigern, aber merken, wann jemand anderes schon für einen entschieden hat.
Was noch offen ist
Einiges ist heute schlicht nicht geklärt. Ob Googles Schul-Einstellungen in der Schweiz genauso kommen, ist offen. Ob Guided Learning in der Suche Schülerinnen und Schüler wirklich zum Denken bringt, ist bisher eine Herstellerbehauptung. Ob das Grok-Wasserzeichen auch für die Grok-App oder Grok auf X gilt, sagt die Dokumentation nicht, sie spricht nur von der API. Wie zuverlässig die Erkennung bei Grok und Claude im Alltag ist, haben die Firmen nicht mit unabhängigen Zahlen belegt. Und ob aus dem robots.txt-Entwurf ein echter Standard wird, entscheidet sich erst in den nächsten Monaten.
Mein Fazit
Für mich zeigen diese drei Meldungen vor allem eines: Der Aus-Schalter ist nicht verschwunden, er ist nur umgezogen. Früher war KI etwas, das man bewusst öffnete. Heute ist sie oft schon da, und Abwählen bedeutet, im Kleingedruckten den richtigen Knopf zu finden und den Preis dafür zu kennen.
Was mich am meisten beschäftigt, ist die Schule. Gerade dort, wo junge Menschen lernen sollen, Quellen selbst zu prüfen, bekommt die einfachste Form davon, eine normale Suche, einen KI-Beipackzettel, den man nicht abbestellen kann. Das Wasserzeichen und die robots.txt-Zeile finde ich dagegen vernünftige Schritte, wenn auch kleine. Beide sind am Ende Versprechen von Firmen. Ob sie halten, werden wir prüfen müssen. Mit Brain.exe, nicht mit Vertrauen.
FENTRAX
Wie dieser Beitrag entstand
Den Anstoss gaben drei Meldungen aus Newslettern und Nachrichtenseiten (heise, The Neuron, kinewsletter.ch). Diese haben wir nicht einfach übernommen, sondern bis zu den Originalquellen zurückverfolgt: Googles Blogbeitrag, die Entwicklerdokumentation von xAI, die Hilfeseiten von Anthropic, den IETF-Entwurf, die Ankündigungen von OpenAI, Google und Microsoft sowie die FAQ der EU-Kommission zum AI Act. Wo nur Medienberichte vorliegen (etwa zu Aussagen von Google gegenüber der New York Times), steht das im Text.
Recherche, Strukturierung und Formulierung entstanden mit Unterstützung von KI. Geprüft, eingeordnet und freigegeben wurde der Text von mir. Es gibt in diesem Beitrag keine eigenen Erlebnisse oder Tests: Ich habe weder Googles Schul-Einstellungen noch die Wasserzeichen selbst ausprobiert. Die Szene am Anfang mit der Schulleitung ist bewusst als Gedankenexperiment formuliert.
Quellen
Primärquellen
- Google: Designing responsible AI for learning (Blog, 3. November 2026)
- xAI / SpaceXSI Docs: Output Watermarking (Stand 31. Oktober 2026)
- Anthropic: How Claude's text watermark works (14. August 2026, aktualisiert 1. September 2026)
- Claude Help Center: How Claude marks AI-generated content
- EU-Kommission: Transparency obligations under Article 50 of the AI Act (FAQ)
- IETF-Entwurf: Machine-Readable Training Preference Signal (draft-kelley-aipref-training-preference-signal-00)
- IETF-Mailingliste: Ankündigung des Entwurfs durch Kevin Kelley (Anthropic)
- OpenAI: Making it easier for websites to express AI training preferences (30. Oktober 2026)
- Google Search Central Blog: Supporting a shared AI training control for websites (30. Oktober 2026)
- Google Crawling-Dokumentation: Google-Extended und geplante Unterstützung des gemeinsamen Signals
- Microsoft Bing Blog: Your content, your choice: clearer preferences for training and grounding (30. Oktober 2026)
Sekundärquellen
- Education Week: Google's New Rules Hand Schools Hard Choices About AI and Search (3. November 2026)
- CNBC: Google responds to political backlash over removing search from schools that ban AI
- heise online: KI-Update: Nein zu Rechenzentren, Anthropic warnt, Google-Zwang, KI-Mythen (4. November 2026)
- The Next Web: Google, Microsoft, OpenAI and Anthropic back one AI training opt-out (31. Oktober 2026)
- The Neuron: Everything That Happened in AI Today (4. November 2026)
- AI.info: xAI to Watermark Seven Grok API Models by Default on Nov. 7
- kinewsletter.ch: Aktuelle KI-News
