Fünf Befunde
- 4 %50 von 1.232
Nur 4 % aller messbaren Websites kennzeichnen KI-Inhalte sichtbar.
50 von 1.232 messbaren Websites kennzeichnen Inhalte von Hand, keine einzige nutzt bisher ein automatisches Kennzeichnungs-Script.
- 20 %
Jede fünfte Website setzt ein Trainings-Signal, fast immer als Crawler-Sperre.
243 Websites reagieren. 239 davon sperren bekannte KI-Crawler in der robots.txt. Nur 16 nutzen explizite Deklarationswege wie Meta-Tags, tdmrep.json oder ai.txt.
- 39 %472 von 1.199
Auf 39 % der Websites tragen Bilder eine KI-Herkunftsangabe in den Metadaten.
472 von 1.199 Websites mit analysierten Bildern enthalten entsprechende Spuren. Da viele Upload-Systeme Metadaten löschen, bildet dieser Wert eine Untergrenze ab.
- 5
Fünf Websites verlinken eine Erklärung zu ihrem KI-Einsatz.
Das entspricht 0,4 % der messbaren Websites. Eine llms.txt nutzen 72 Websites, eine ai-disclosure.json lediglich zwei.
- 5 %
Reichweite und Behörden kennzeichnen, Sparkassen, Kliniken und Kanzleien fast nie.
5,4 % der meistbesuchten .de-Websites und 4,9 % der Behörden kennzeichnen sichtbar. Sparkassen liegen bei 1 %, Kliniken, Kanzleien und Konzerne bei 0 %.
Sichtbare Kennzeichnung
50 von 1.232 messbaren Websites (4,1 %) weisen KI-Inhalte sichtbar aus: alle 50 per Hinweis von Hand am Bild oder im Text, keine einzige per automatischem Kennzeichnungs-Script. Wir werten beide Wege gleich.
Trainings-Signale
243 von 1.232 Websites (20 %) teilen KI-Anbietern maschinenlesbar mit, ob ihre Inhalte für das Modell-Training genutzt werden dürfen. Fast alle wählen den einfachsten Weg und sperren bekannte Crawler aus.
| Deklarationsweg | Websites | Anteil | |
|---|---|---|---|
| KI-Crawler per robots.txt ausgesperrt | 239 | 19,4 % | |
| KI-Agenten namentlich gesperrt | 106 | 8,6 % | |
| Content-Signal: Training untersagt | 6 | 0,5 % | |
| tdmrep.json vorhanden | 6 | 0,5 % | |
| ai.txt vorhanden | 3 | 0,2 % | |
| Signal vom Hoster gesetzt (Cloudflare) | 3 | 0,2 % | |
| TDM-Vorbehalt im Meta-Tag | 1 | 0,1 % |
Tab. 1: Deklarationswege im September 2026, Basis 1.232 messbare Websites. Mehrfachnennung möglich.
Maschinen-Lesbarkeit
| Datei oder Einbindung | Websites | Anteil | |
|---|---|---|---|
| llms.txt vorhanden | 72 | 5,8 % | |
| KI-Chat eingebunden | 7 | 0,6 % | |
| Transparenz-Erklärung verlinkt | 5 | 0,4 % | |
| ai-disclosure.json vorhanden | 2 | 0,2 % |
KI-Herkunft in Bilddateien
Auf 472 von 1.199 Websites mit analysierten Bildern (39 %) trägt mindestens eine Bilddatei eine KI-Herkunftsangabe in den Metadaten. Über alle geprüften Dateien hinweg betrifft das 3.360 von 33.404 Bildern (10 %).
Wir prüfen je Website bis zu 30 Bilddateien auf IPTC-, XMP- und C2PA-Einträge sowie Werkzeug-Spuren. Da viele Content-Management-Systeme Metadaten beim Upload entfernen, bildet diese Zahl eine Untergrenze ab. Eine Herkunftsangabe in der Datei ist noch keine sichtbare Kennzeichnung für Besucher, sondern deren Rohstoff.
Nach Gruppen
| Gruppe | Im Panel | Messbar | Kennzeichnung | Trainings-Signal | Score |
|---|---|---|---|---|---|
| Meistbesuchte .de-Websites | 1.000 | 809 81 % | 5,4 % | 27 % | 33 |
| Sparkassen | 203 | 203 100 % | 1 % | 5 % | 24 |
| Behörden | 91 | 81 89 % | 4,9 % | 7 % | 24 |
| Kliniken | 77 | 71 92 % | 0 | 1 % | 15 |
| Kanzleien | 41 | 38 93 % | 0 | 5 % | 33 |
| Konzerne | 37 | 30 81 % | 0 | 7 % | 24 |
Tab. 2: Auswertung nur für Gruppen mit mindestens 20 messbaren Websites. „Messbar“ bedeutet, dass die Startseite ohne Bot-Schutz erreichbar ist. „Nicht messbar“ ist keine Bewertung der Kennzeichnung. Score ist der Median des Website-Check-Scores.
Wer sichtbar kennzeichnet
Diese 50 Websites tragen eine vom Scanner erkannte, sichtbare KI-Kennzeichnung, geordnet nach ihrer Gruppe im Panel. Ausschließlich diese Positivliste nennt Namen, denn wer transparent arbeitet, darf gesehen werden. Eine Liste der Websites ohne Kennzeichnung führen wir bewusst nicht, weil sich von außen nicht feststellen lässt, ob dort überhaupt KI-Inhalte vorliegen.
aldi-sued.de, ardmediathek.de, arvato-systems.de, autozeitung.de, avm.de, barmer.de, bibb.de, boerse-online.de, boersennews.de, bpb.de, br-online.de, br.de, buhl.de, checkdomain.de, computerbild.de, cornelsen.de, daserste.de, db.de, domradio.de, ekd.de, fressnapf.de, golem.de, hamburg.de, heise.de, lecker.de, lidl.de, lucky-bike.de, main-echo.de, mdr.de, morenutrition.de, netcologne.de, penny.de, schleswig-holstein.de, securepoint.de, springerprofessional.de, strato.de, t3n.de, tagesspiegel.de, tichyseinblick.de, tu-darmstadt.de, tvmovie.de, uni-due.de, vattenfall.de, wunderweib.de
bmdv.bund.de, duisburg.de, ingolstadt.de, oldenburg.de
sparkasse-fuerth.de, spk-luebeck.de
Ihre Website steht in dieser Liste und Sie wünschen keine Nennung? Eine kurze E-Mail an monitor@wirklich.ai genügt, wir entfernen die Domain mit der nächsten Ausgabe.
Methodik
- § 1 Messung
- Jede Website läuft einmal im Monat durch den öffentlichen Website-Check von wirklich.ai. Wir prüfen die Startseite und bis zu 19 weitere Unterseiten aus Sitemap und Navigation, maximal 30 Bilddateien je Website sowie robots.txt, Meta-Tags, tdmrep.json, ai.txt, llms.txt und ai-disclosure.json. Die Messung erfolgt seriell mit Pausen zwischen den Aufrufen, bei rund 120 Websites pro Stunde.
- § 2 Sichtbare Kennzeichnung
- Wir zählen ausschließlich Hinweise, die Besucher direkt sehen. Dazu gehören Formulierungen wie „Mit KI erstellt“, „KI-generiert“, „Symbolbild (KI)“ oder „Erstellt mit Midjourney“ in Bildunterschriften und Marken am Bild. Fließtext über das Thema, Fragen und Überschriften zählen nicht. Hinweise im Alt-Text oder Bildtitel weisen wir getrennt aus. Ein automatisches Kennzeichnungs-Script zählt genauso wie ein Hinweis von Hand.
- § 3 Trainings-Signale
- Ein Signal liegt vor, wenn die robots.txt ein Content-Signal oder einen Content-Usage-Eintrag für alle Crawler enthält, ein TDM-Meta-Tag im Seitenkopf steht, eine tdmrep.json oder ai.txt existiert oder mindestens einer von acht bekannten KI-Crawlern ausgesperrt ist. Signale, die erkennbar der Hoster gesetzt hat (etwa Cloudflare), weisen wir separat aus. Getrennt davon zählen wir das Content-Signal ai-input: Damit regelt eine Website, ob KI-Dienste ihre Inhalte live als Quelle für Antworten nutzen dürfen, unabhängig vom Training.
- § 4 KI-Herkunft in Bildern
- Von jeder Bilddatei prüfen wir nur den Dateikopf auf IPTC- und XMP-Angaben (digitalSourceType), C2PA-Manifeste und Spuren bekannter KI-Werkzeuge. Kopiert wird nichts. Da viele Content-Management-Systeme Metadaten beim Upload entfernen, ist dieser Wert eine Untergrenze.
- § 5 Grenzen des Scanners
- Der Scanner erkennt nicht, ob eine Website überhaupt KI-Inhalte nutzt. „Nicht gekennzeichnet“ ist daher kein Fehlverhalten, und wir führen keine Liste von Websites ohne Kennzeichnung. Websites hinter Bot-Schutz (Statuscode 403, 429 oder Zeitüberschreitung) gelten als nicht messbar und fließen nicht in die Quoten ein.
- § 6 Gruppen und Mindestgrößen
- Eine Vergleichsgruppe erscheint ab 20 messbaren Websites. Domains, die zweimal in Folge nicht auflösen, markiert das System als inaktiv; ihre bisherigen Werte bleiben im Zeitverlauf erhalten. Eigene Projekte von wirklich.ai sind vom Panel ausgeschlossen.
- § 7 Ausgaben und Zeitverlauf
- Jede Ausgabe erscheint monatlich und trägt den Namen ihres Messmonats. Der Zeitverlauf fasst alle Monatsdaten zusammen. Veröffentlichte Ausgaben werden eingefroren, ihre Werte verändern sich nachträglich nicht mehr.
- § 8 Daten, Lizenz und Widerspruch
- Jede Ausgabe steht als CSV-Datei unter der Lizenz CC BY 4.0 bereit (Quellenangabe: wirklich.ai, Kennzeichnungs-Monitor). Wer in der Positivliste genannt ist und das nicht möchte, schreibt an monitor@wirklich.ai. Presseanfragen laufen über die Presseseite.
Zu dieser Ausgabe
Gemessen im September 2026 mit dem öffentlichen Website-Check von wirklich.ai, bei einem festen Panel von 1.449 deutschen Websites: den meistbesuchten .de-Domains, den DAX-Konzernen, allen Sparkassen, großen Kliniken, Kanzleien sowie Bund, Ländern und Städten ab 100.000 Einwohnern. Eingefroren am 22. September 2026, die Zahlen dieser Ausgabe ändern sich nicht mehr. Alle Ausgaben und der Zeitverlauf auf der Übersichtsseite.
