KI-Text erkennen: Copyleaks, GPTZero, Originality.ai, Sapling und Winston AI im Überblick – was Studien über Fehlalarme zeigen und wie du Ergebnisse einordnest.
Kurzfazit
Kein KI-Detektor liefert einen Beweis. In einer unabhängigen Studie mit 14 Tools erreichte keines 80 Prozent Genauigkeit, eine zweite Studie stufte mehr als die Hälfte der Aufsätze von Nicht-Muttersprachlern fälschlich als KI-Text ein, und OpenAI hat seinen eigenen Detektor wegen geringer Genauigkeit eingestellt. Deutsche Texte prüfen laut Anbieter Copyleaks, GPTZero, Originality.ai und Winston AI; der Detektor von Sapling ist nur auf Englisch trainiert. Eine EU-Instanz mit Servern in Deutschland nennt nur Copyleaks. Nutze einen Detektor-Score höchstens als Anlass für ein Gespräch, nie als alleinige Grundlage für eine Note oder eine Konsequenz im Job.
| Tool | Kostenlos? | Deutsch? | EU-Server? | Preis | Zum Tool |
|---|---|---|---|---|---|
CopyleaksKostenlos + EU-Server | ab 13,99 USD/Monat | ||||
GPTZero | ab 9,99 €/Monat | ||||
Originality.ai | ab 12,95 USD/Monat | ||||
Sapling | teils | ab 12 USD/Monat | |||
Winston AI | ab 10 €/Monat |
ja · nein · teils = z. B. Deutsch nur als Textsprache · = keine offizielle Angabe
Ein KI-Detektor schätzt, wie wahrscheinlich ein Text von einem Sprachmodell wie ChatGPT stammt. Beweisen kann er das nicht: Unabhängige Studien belegen Fehlalarme und übersehene KI-Texte, und OpenAI hat seinen eigenen Detektor 2023 wegen geringer Genauigkeit wieder eingestellt. Wenn du trotzdem einen Text prüfen willst, stellt dieser Überblick fünf Detektoren vor: Copyleaks, GPTZero, Originality.ai, Sapling und Winston AI, jeweils mit Gratis-Umfang, Preis, Deutsch-Unterstützung und Datenumgang.
Grundlage sind die Preis-, Hilfe- und Datenschutzseiten der Anbieter (Stand: 28.09.2026) und veröffentlichte Studien, kein eigener Praxistest. Genauigkeitswerte geben wir nur als Angaben der Anbieter wieder.
Große Sprachmodelle (LLM) erzeugen Text, indem sie Schritt für Schritt ein wahrscheinliches nächstes Token wählen. Detektoren prüfen umgekehrt, wie gut sich ein Text vorhersagen lässt. Zwei Begriffe tauchen dabei immer wieder auf:
Heutige Detektoren verlassen sich nicht mehr allein darauf. GPTZero schreibt, seit Herbst 2023 keine Perplexität und Burstiness mehr zu nutzen, sondern ein Deep-Learning-Modell. Sapling kombiniert laut eigener Beschreibung eine Klassifikation auf Token-Ebene mit Perplexitätswerten pro Satz. Am Ende steht bei allen ein Wahrscheinlichkeitswert: eine statistische Schätzung, kein Nachweis, wer den Text geschrieben hat – und schon gar nicht, ob eine KI-Nutzung erlaubt war.
Im Januar 2023 veröffentlichte OpenAI einen eigenen „AI Classifier“. Schon zum Start räumte das Unternehmen ein: In einem englischen Testset erkannte das Tool nur 26 % der KI-Texte als „wahrscheinlich KI-geschrieben“ und stufte 9 % der menschlichen Texte fälschlich als KI ein. Bei Texten unter 1.000 Zeichen sei es sehr unzuverlässig, in anderen Sprachen als Englisch deutlich schlechter. Am 20. Juli 2023 nahm OpenAI den Classifier wegen seiner geringen Genauigkeit vom Netz.
Ein internationales Team um Debora Weber-Wulff (HTW Berlin) testete 2023 zwölf frei verfügbare Detektoren sowie die kommerziellen Systeme Turnitin und PlagiarismCheck, darunter frühe Versionen von GPTZero und Winston AI. Alle Tools lagen unter 80 % Genauigkeit, nur fünf über 70 %. Sechs der 14 Tools erzeugten Fehlalarme, bei maschinell übersetzten menschlichen Texten stieg das Risiko deutlich. Umgekehrt rutschten von Hand überarbeitete oder maschinell umformulierte KI-Texte oft durch. Das Fazit der Studie: Die Tools seien weder genau noch zuverlässig und als Beleg für akademisches Fehlverhalten ungeeignet. Getestet wurden die Versionen vom Frühjahr 2023.
Forschende der Stanford University ließen sieben verbreitete Detektoren 91 englische Aufsätze aus dem Sprachtest TOEFL prüfen, geschrieben von Nicht-Muttersprachlern. Im Schnitt stuften die Tools 61,3 % dieser menschlichen Texte als KI-generiert ein, 97,8 % markierte mindestens ein Detektor. Aufsätze von US-Achtklässlern ordneten sie nahezu fehlerfrei ein. Der Grund: Wer in einer Fremdsprache schreibt, formuliert oft einfacher und damit vorhersagbarer. Die Autoren raten ausdrücklich davon ab, solche Detektoren in Bewertungs- und Bildungskontexten einzusetzen, vor allem bei Nicht-Muttersprachlern.
Eine weitere Arbeit (Sadasivan u. a.) zeigt, dass wiederholtes Umformulieren die Erkennungsraten verschiedener Detektortypen deutlich senkt, bei nur geringem Qualitätsverlust. Ein Gutachten der Ruhr-Universität Bochum zur Hochschullehre hält es für zweifelhaft, dass es künftig verlässliche Software zur Identifizierung KI-generierter Texte geben wird; der eindeutige Nachweis bleibe äußerst schwierig.
Und die Zahlen der Anbieter? Die Hersteller werben mit rund 97 bis über 99 % Genauigkeit. Diese Werte stammen überwiegend aus eigenen Testsets, oft nur mit englischen Texten, und sind nicht vergleichbar. Mehrere Anbieter schreiben selbst, dass ihr Ergebnis nicht allein über Konsequenzen entscheiden sollte.
Die Tools sind alphabetisch sortiert. Ob ein Anbieter ein Partnerprogramm hat, spielt für Auswahl und Reihenfolge keine Rolle.
| Tool | Deutsche Texte | Gratis-Umfang | Einstiegspreis | Datenschutz laut Anbieter |
|---|---|---|---|---|
| Ja, über 30 Sprachen | 25.000 Zeichen pro Scan ohne Anmeldung | 13,99 USD/Monat (jährlich) | EU-Instanz mit Servern in Deutschland, AVV für Unternehmenskunden | |
| Ja | 10.000 Wörter pro Monat | 9,99 €/Monat (jährlich) | Sitz in den USA, kein Serverstandort genannt | |
| Ja, 30 Sprachen | 3 Scans pro Tag, je bis 2.000 Wörter | 12,95 USD/Monat (jährlich) | Speicherung in Kanada, den USA u. a., Training abschaltbar | |
| Nein, Detektor nur Englisch | 2.000 Zeichen pro Prüfung | 12 USD/Monat (jährlich) | Hosting in den USA | |
| Ja | Nur 14-Tage-Test mit 2.000 Credits | 10 €/Monat (jährlich) | Sitz in Kanada, kein Serverstandort genannt |
GPTZero und Winston AI zeigen bei Aufruf aus Deutschland Euro-Preise, die übrigen US-Dollar. Ob Steuern hinzukommen, siehst du erst im Bestellvorgang.
Warum Humanizer fehlen: Tools, die neben einem Detektor einen „Humanizer“ anbieten, um KI-Texte an Detektoren vorbeizuschleusen, etwa Undetectable AI oder Smodin, haben wir bewusst nicht aufgenommen. Hier geht es um Werkzeuge, die prüfen, nicht um solche, die Prüfungen aushebeln.
Copyleaks verbindet KI-Erkennung und Plagiatsprüfung in einem Bericht. Laut Anbieter erkennt der Detektor KI-Text in mehr als 30 Sprachen; für Deutsch nennt Copyleaks aus eigenen Tests eine Trefferquote von 99,94 % bei menschlichen und 95,63 % bei KI-Texten. Ohne Anmeldung kannst du bis zu 25.000 Zeichen pro Scan prüfen, ein kostenloses Konto bringt weitere monatliche Credits.
Der Tarif Personal kostet 13,99 USD pro Monat bei jährlicher Zahlung (167,88 USD im Jahr) oder 16,99 USD monatlich; ein Credit deckt bis zu 250 Wörter ab. Beim Datenschutz hebt sich Copyleaks ab: Die Seite copyleaks.eu läuft laut Anbieter auf Servern in Deutschland, und für Unternehmenskunden arbeitet Copyleaks als Auftragsverarbeiter mit einem Data Processing Addendum. Beachte: Als Direktkunde musst du dem Training der Copyleaks-Modelle mit deinen Daten laut Datenschutzerklärung aktiv beim Support widersprechen.
GPTZero richtet sich vor allem an Schulen und Hochschulen. Der kostenlose Plan umfasst laut Anbieter 10.000 Wörter pro Monat samt Chrome-Erweiterung. Deutsch unterstützt GPTZero laut FAQ neben Englisch, Spanisch und Französisch. Zur Treffsicherheit schreibt GPTZero: Bei hoher Konfidenz würden 99,1 % der menschlichen und 98,4 % der KI-Texte richtig eingeordnet.
Bei Aufruf aus Deutschland zeigt die Preisseite Euro: Premium mit 300.000 Wörtern pro Monat kostet 9,99 € pro Monat bei jährlicher Zahlung oder 18,99 € monatlich, Professional 19,99 € bzw. 35,99 €. Eingaben über das Dashboard speichert GPTZero laut FAQ und nutzt sie in aggregierter Form zur Verbesserung des Dienstes; Texte über die API werden standardmäßig nicht gespeichert. Einen Serverstandort nennt die Datenschutzerklärung nicht. Bemerkenswert ist der eigene Hinweis des Anbieters, die Ergebnisse sollten nicht genutzt werden, um Studierende zu bestrafen. Den direkten Vergleich mit Originality.ai findest du in GPTZero vs. Originality.ai.
Originality.ai kombiniert KI-Erkennung mit Plagiats-, Lesbarkeits- und Faktenprüfung und zielt auf Website-Betreiber, Redaktionen und Agenturen. Kostenlos sind drei Scans pro Tag mit je bis zu 2.000 Wörtern, allerdings nur für die KI-Erkennung. Pro kostet 12,95 USD pro Monat bei jährlicher oder 14,95 USD bei monatlicher Zahlung und enthält 2.000 Credits pro Monat; ein Credit entspricht 100 Wörtern.
Das mehrsprachige Modell erkennt laut Anbieter KI-Text in 30 Sprachen, darunter Deutsch, mit einer Gesamtgenauigkeit von 97,8 % und einer Falsch-positiv-Rate von 2,4 % in eigenen Tests. Laut Datenschutzerklärung können Daten in Kanada, den USA und weiteren Ländern gespeichert werden; für Übermittlungen verweist Originality.ai auf Standardvertragsklauseln oder Angemessenheitsbeschlüsse. Hochgeladene Texte nutzt der Anbieter anonymisiert zum Training, solange du das in den Kontoeinstellungen nicht abschaltest.
Sapling ist vor allem ein Schreibassistent für Teams, der Detektor eine Zusatzfunktion. Gratis prüfst du bis zu 2.000 Zeichen pro Durchgang, mit Pro (12 USD pro Monat bei jährlicher, 25 USD bei monatlicher Zahlung) bis zu 100.000 Zeichen. Für deutsche Texte ist Sapling ungeeignet: Laut Entwicklerdokumentation ist der Detektor derzeit nur auf Englisch trainiert.
Den Dienst hostet Sapling laut Datenschutzerklärung in den USA; Enterprise-Kunden bekommen laut Sicherheitsseite eigene Speicheroptionen und selbst gehostete Installationen. Bemerkenswert offen ist der Hinweis auf der Detektor-Seite: Kein aktueller KI-Detektor, auch der eigene nicht, solle als alleinige Prüfung dienen, Fehlalarme und übersehene KI-Texte kämen vor.
Winston AI aus Kanada zielt auf Bildungseinrichtungen und Verlage und erkennt auch KI-generierte Bilder. Einen dauerhaft kostenlosen Tarif gibt es nicht, nur einen 14-tägigen Test mit 2.000 Credits. Danach kostet Essential bei Aufruf aus Deutschland 10 € pro Monat bei jährlicher (120 € im Jahr) oder 18 € bei monatlicher Zahlung, jeweils mit 100.000 Credits pro Monat.
Die mehrsprachige Erkennung umfasst laut Preisseite unter anderem Deutsch. Für das neue Modell Winston 5.0 meldet der Anbieter 99,87 % Genauigkeit in einem eigenen Test mit 12.000 Dokumenten – allerdings nur auf Englisch, das mehrsprachige Modell sei noch nicht veröffentlicht. Hochgeladene Inhalte nutzt Winston laut Datenschutzerklärung nicht ohne ausdrückliche Einwilligung zum Training; nach Löschung des Kontos werden sie binnen 30 Tagen aus dem aktiven Speicher entfernt. Einen Serverstandort nennt die Erklärung nicht.
Passende Helfer fürs Studium sammelt KI-Tools für Studierende.
Wer Texte von Bewerbern, Freelancern oder Kunden prüft, lädt oft fremde personenbezogene Daten hoch. Kläre vorher, wo der Anbieter speichert, ob er die Texte zum Training nutzt und ob es einen Auftragsverarbeitungsvertrag (AVV) gibt. Eine EU-Instanz und einen AVV haben wir nur bei Copyleaks belegt gefunden. Stütze arbeitsrechtliche Schritte oder die Ablehnung eines Auftrags nie allein auf einen Score.
Welche Daten überhaupt in KI-Tools gehören, fasst die KI-Daten-Ampel zusammen. Was Unternehmen grundsätzlich prüfen müssen, erklärt DSGVO bei KI-Tools.
Ein KI-Detektor kann einen Hinweis geben, mehr nicht. Die Forschung zeigt Fehlalarme, blinde Flecken bei überarbeiteten Texten und eine Benachteiligung von Nicht-Muttersprachlern. Wenn du trotzdem prüfst: Für deutsche Texte kommen Copyleaks, GPTZero, Originality.ai und Winston AI infrage, Sapling eignet sich nur für Englisch. Dauerhaft gratis testen lassen sich alle außer Winston AI, die Limits unterscheiden sich aber stark. Wer auf den Datenschutz achten muss, findet bei Copyleaks als einzigem der fünf eine EU-Instanz. Und egal welches Tool: Ein Score ersetzt nie das Gespräch und den Blick auf die Entstehung eines Textes.
Noch unsicher, welches Tool passt?
Der Tool-Finder empfiehlt dir in sechs Fragen passende Tools – oder rechne deine KI-Abo-Kosten aus.
ab 13,99 USD/Monat
Kombiniertes Tool zur KI-Text-Erkennung und Plagiatsprüfung mit einer eigenen EU-Instanz für Kunden mit Datenschutzanforderungen.
ab 9,99 €/Monat
Weit verbreitetes Tool zur Erkennung KI-generierter Texte, stark im Bildungsbereich verbreitet.
ab 12,95 USD/Monat
Kombiniertes Tool zur KI-Text-Erkennung und Plagiatsprüfung, verbreitet bei Content-Teams und Agenturen.
ab 12 USD/Monat
Grammatik- und Schreibassistent für Unternehmen und Support-Teams mit integriertem KI-Text-Detektor, der menschlich verfasste von KI-generierten Texten unterscheiden soll.
ab 10 €/Monat
KI-Texterkennung mit Fokus auf Publisher und Bildungseinrichtungen, inklusive Plagiatsprüfung und optionalem 'Human-Written'-Zertifikat.
So arbeiten wir
Preise, Limits und Datenschutzangaben stammen vorrangig aus offiziellen Herstellerquellen und werden mit Prüfdatum ausgewiesen. Wo eine Angabe nicht eindeutig zu belegen war, kennzeichnen wir das statt sie zu erfinden.
Mehr zu unserer Methodik →Nicht zuverlässig genug, um etwas zu beweisen. In der Studie von Weber-Wulff u. a. (2023) lagen alle 14 getesteten Tools unter 80 Prozent Genauigkeit, OpenAIs eigener Classifier erkannte in einem englischen Testset nur 26 Prozent der KI-Texte und markierte 9 Prozent der menschlichen Texte fälschlich. Die Anbieter werben heute mit Werten von 97 bis über 99 Prozent, diese stammen aber überwiegend aus eigenen Tests und sind untereinander nicht vergleichbar.
Einige ja: Copyleaks, GPTZero, Originality.ai und Winston AI nennen Deutsch ausdrücklich als unterstützte Sprache. Der Detektor von Sapling ist laut Entwicklerdokumentation nur auf Englisch trainiert. Beachte, dass viele veröffentlichte Genauigkeitswerte nur für Englisch gelten, bei Winston 5.0 etwa ausdrücklich nur für das englische Modell.
GPTZero erlaubt laut Anbieter 10.000 Wörter pro Monat, Originality.ai drei Scans pro Tag mit je bis zu 2.000 Wörtern (nur KI-Erkennung), Copyleaks bis zu 25.000 Zeichen pro Scan ohne Anmeldung und Sapling 2.000 Zeichen pro Prüfung, allerdings nur für englische Texte. Winston AI hat keinen dauerhaft kostenlosen Tarif, sondern einen 14-tägigen Test mit 2.000 Credits.
Nach dem Stand der Forschung nein. Die Autorinnen und Autoren der Studie von Weber-Wulff u. a. halten die Tools als Beleg für Fehlverhalten für ungeeignet, und selbst Anbieter wie GPTZero und Sapling schreiben, ihr Ergebnis solle nicht allein über Konsequenzen entscheiden. Wie eine Hochschule oder ein Gericht einen Einzelfall bewertet, hängt von den Umständen ab; ein Score sollte immer nur Anlass für ein Gespräch und weitere Prüfschritte sein.
Weil viele Detektoren vorhersagbare Formulierungen als Hinweis auf KI werten. Wer in einer Fremdsprache schreibt, nutzt oft einfachere, gut vorhersagbare Wörter, also eine niedrige Perplexität. In der Studie von Liang u. a. (2023) stuften sieben verbreitete Detektoren im Schnitt 61,3 Prozent der englischen Aufsätze von Nicht-Muttersprachlern als KI-generiert ein.
Das hängt davon ab, was im Text steht. Enthält er personenbezogene Daten, etwa Namen in einer Hausarbeit oder einer Bewerbung, verarbeitest du diese mit dem Upload. Schulen, Hochschulen und Unternehmen sollten vorher klären, wo der Anbieter speichert, ob er die Texte zum Training nutzt und ob ein Auftragsverarbeitungsvertrag (AVV) möglich ist. Unter den fünf Anbietern haben wir nur bei Copyleaks eine EU-Instanz mit Servern in Deutschland belegt gefunden.
KI-Tools der Woche
Neue Tools, bessere Alternativen und wichtige Preisänderungen – einmal pro Woche, ohne Hype.
Buttons mit dem Etikett „Werbelink“ führen zu einem Affiliate-Link. Wenn du darüber ein Tool abonnierst, erhalten wir ggf. eine Provision – ohne Mehrkosten für dich und ohne Einfluss auf unsere Bewertung. Mehr dazu in der Transparenz-Erklärung.
Russell Reibold
