KI-Täuschungsvorwurf.

Die Vorladung kommt meist per E-Mail: Der Prüfungsausschuss habe Zweifel an der eigenständigen Erstellung der eingereichten Arbeit, man bitte um Stellungnahme binnen zwei Wochen, beigefügt sei der Bericht einer Erkennungssoftware. Für die Betroffenen, eine Masterstudentin in Hamburg, einen Bachelorkandidaten in Frankfurt, eine internationale Studierende in Dresden, beginnt damit ein Verfahren, das über Studienverlauf und Abschluss entscheiden kann und für das es an den meisten Hochschulen noch keine eingespielten Routinen gibt. Die Zahl dieser Verfahren wächst seit 2023 kontinuierlich, und mit ihr wächst eine Grauzone: Viele Prüfungsordnungen stammen aus einer Zeit vor generativer KI, viele Lehrende verlassen sich auf Software, deren Grenzen sie nicht kennen, und viele Beschuldigte wissen nicht, dass für sie dieselben rechtsstaatlichen Regeln gelten wie in jedem anderen Täuschungsverfahren.

Die Rechtsprechung hat inzwischen erste Linien gezogen. Das Verwaltungsgericht München hat in zwei Entscheidungen zu KI-generierten Essays im Master-Zulassungsverfahren die Wertung der Hochschulen bestätigt, dass die nicht gekennzeichnete Einreichung eines mit KI erstellten Textes eine Täuschung darstellt, und die Zuhilfenahme künstlicher Intelligenz mit der Erstellung der Arbeit durch einen Dritten verglichen (VG München, Beschluss vom 28. November 2023, M 3 E 23.4371, fortgeführt durch Beschluss vom 8. Mai 2024, M 3 E 24.1136). Das Verwaltungsgericht Hamburg hat Ende 2025 klargestellt, dass die unzulässige Verwendung von Sprachmodellen auch ohne ausdrückliches Verbot als Täuschungshandlung gewertet werden kann, zugleich aber den Grundsatz bekräftigt, dass die Beweislast für den Täuschungsversuch bei der Prüfungsbehörde liegt (VG Hamburg, Beschluss vom 15. Dezember 2025, 2 E 8786/25, unter Verweis auf BVerwG, Beschluss vom 23. Januar 2018, 6 B 67.17).

Damit ist der Rahmen abgesteckt, in dem sich Verteidigung abspielt: Die Hochschule darf KI-Nutzung sanktionieren, sie muss sie aber nachweisen, und an diesem Nachweis entscheidet sich fast jeder Fall. Genau hier liegt zugleich die Schwäche vieler Verfahren, denn das beliebteste Beweismittel, der Detektorbefund, hält wissenschaftlicher Überprüfung nicht als Beweis stand.

Dieser Beitrag erklärt, wann KI-Nutzung rechtlich eine Täuschung ist und wann nicht, wie die Beweislast verteilt ist und wie der Anscheinsbeweis funktioniert, warum KI-Detektoren nur Indizien liefern und wo ihre dokumentierten Fehlerquellen liegen, wie Sie sich in Anhörung und Stellungnahme richtig verhalten, welche Sanktionen drohen und wie Sie sich durch Dokumentation Ihres Schreibprozesses vor künftigen Vorwürfen schützen. Er richtet sich an Studierende und Promovierende, die mit einem KI-Vorwurf konfrontiert sind, und an alle, die es nicht werden wollen. Einen Überblick über alle Beiträge dieses Rechtsgebiets, geordnet nach Lebenslagen, gibt unsere Übersichtsseite Anwalt für Prüfungsrecht.

Täuschung im prüfungsrechtlichen Sinn bedeutet, über die Eigenständigkeit oder die Bedingungen der eigenen Leistung zu täuschen, um sich einen Vorteil zu verschaffen. In dieses klassische Raster fügt sich die KI-Nutzung ein: Wer einen von einem Sprachmodell erzeugten Text als eigene Leistung einreicht, täuscht über die Urheberschaft, nicht anders, als wer eine Arbeit von einem Ghostwriter erstellen lässt. Diesen Vergleich hat das Verwaltungsgericht München ausdrücklich gezogen, und das Verwaltungsgericht Hamburg hat ergänzt, dass es dafür keines ausdrücklichen KI-Verbots bedarf, weil die Pflicht zur eigenständigen Leistungserbringung der Prüfung immanent ist.

Ebenso wichtig ist die Gegenrichtung: Nicht jede Berührung mit KI ist eine Täuschung. Maßgeblich ist zuerst die jeweilige Prüfungsordnung samt den Vorgaben der konkreten Prüfung. Viele Hochschulen haben inzwischen abgestufte Regelungen, von der vollständigen Freigabe mit Kennzeichnungspflicht über die Zulassung einzelner Werkzeuge bis zum Totalverbot, und innerhalb derselben Hochschule können für die Hausarbeit andere Regeln gelten als für die Abschlussarbeit. Wo die Nutzung erlaubt und korrekt gekennzeichnet ist, fehlt es bereits an der Täuschungshandlung. Wo Rechtschreibkorrektur und Grammatikprüfung zugelassen sind, wird die Grenze zur unzulässigen inhaltlichen Texterstellung zur entscheidenden und oft streitigen Linie. Und stets erfordert der Täuschungsvorwurf neben der objektiven Handlung den Täuschungsvorsatz. Der erste Verteidigungsschritt ist deshalb immer normativ: Was galt für genau diese Prüfung, wann wurde es bekannt gemacht, und was davon ist der Arbeit überhaupt vorzuwerfen.

Der prozessuale Kern jedes KI-Täuschungsverfahrens ist unspektakulär und wird trotzdem ständig verkannt: Die Beweislast für den Täuschungsversuch trägt die Prüfungsbehörde. Sie muss die Tatsachen darlegen und nachweisen, aus denen sich die Täuschung ergibt. Erleichtert wird ihr das durch die Grundsätze des Beweises des ersten Anscheins, die die Rechtsprechung aus den klassischen Täuschungsfällen auf die KI-Konstellation überträgt: Liegt ein Bündel gewichtiger Indizien vor, das nach der Lebenserfahrung typischerweise auf eine Täuschung hindeutet, kehrt sich die Lage faktisch um, und der Prüfling muss einen anderen Geschehensablauf aufzeigen, der ernsthaft in Betracht kommt, nicht bloß theoretisch denkbar ist.

Welche Indizien die Gerichte tragen lassen, zeigen die Münchner Entscheidungen: auffällige Strukturiertheit und Prägnanz, hohe Inhaltsdichte ohne gedankliche Brüche, fehlerfreie Orthographie in Diskrepanz zum sonstigen Leistungsbild, der Vergleich mit früheren Arbeiten desselben Kandidaten und die fachkundige Einschätzung der Prüfer, die solche Auffälligkeiten von normalen Leistungsunterschieden abgrenzen können. Bemerkenswert ist die Entwicklung dieser Indizienpraxis: In der zweiten Münchner Entscheidung wurden teils andere Kriterien herangezogen als in der ersten, was Verteidiger als Beleg dafür anführen, dass die Indizienkataloge noch nicht gefestigt sind und einzelfallbezogen angegriffen werden können.

Für die Verteidigung folgt daraus eine doppelte Aufgabe. Erstens die Indizien selbst zerlegen: Ist die angeblich untypische Qualität wirklich untypisch, gibt es frühere Arbeiten auf vergleichbarem Niveau, erklärt sich der Stil durch Vorlagen, Schreibberatung oder intensive Überarbeitung. Zweitens den alternativen Geschehensablauf konkret machen: Entwürfe, Versionsstände, Literaturexzerpte, Rechercheverläufe und Zeitprotokolle sind genau die Substanz, mit der ein Anscheinsbeweis erschüttert wird. Wie sich der eigene Schreibprozess beweisfest dokumentieren lässt und was Detektorbefunde technisch taugen, vertiefen wir im Beitrag zum falsch positiven KI-Detektor.

KI-Detektoren wie Turnitin, GPTZero oder Copyleaks messen statistische Eigenschaften eines Textes, vor allem seine Vorhersagbarkeit und die Variabilität der Satzstrukturen, und geben daraus eine Wahrscheinlichkeit aus. Sie vergleichen nicht mit einer Quelle, wie es die Plagiatssoftware tut, sondern schätzen Muster. Genau darin liegt ihre rechtliche Schwäche: Ein Wahrscheinlichkeitswert ohne offengelegte, überprüfbare Herleitung ist kein Nachweis, sondern ein Verdachtsgenerator. Die dokumentierten Schwächen sind erheblich. Eine 2023 in der Fachzeitschrift Patterns veröffentlichte Stanford-Studie zeigte, dass mehr als 61 Prozent der untersuchten Aufsätze von Nicht-Muttersprachlern fälschlich als KI-generiert eingestuft wurden, weil einfachere Sprache als besonders vorhersagbar gilt, ein Befund mit unmittelbarer Relevanz für internationale Studierende. OpenAI hat den eigenen Erkennungsdienst 2023 nach rund einem halben Jahr wegen zu geringer Treffsicherheit eingestellt. Unabhängige Tests berichten übereinstimmend, dass die Zuverlässigkeit bei kurzen und bei nachbearbeiteten Texten deutlich einbricht und dass die Ergebnisse verschiedener Werkzeuge für denselben Text auseinanderfallen können. Hinzu kommt die fehlende Reproduzierbarkeit: Derselbe Text kann beim erneuten Durchlauf abweichende Werte erzeugen, und die Hersteller legen ihre Modelle nicht offen, sodass weder der Prüfling noch das Gericht den Befund nachvollziehen kann.

Die prozessuale Konsequenz ziehen die Verwaltungsgerichte bislang zurückhaltend, aber erkennbar: Der Detektorwert taucht in den entschiedenen Fällen als ein Element neben inhaltlichen und stilistischen Indizien auf, nicht als alleinige Grundlage. Für die Verteidigung heißt das: Ein Verfahren, das im Kern auf einem Softwarewert ruht, ist angreifbar, und zwar auf drei Ebenen. Auf der Tatsachenebene durch Gegenläufe mit anderen Werkzeugen und den Nachweis der Falschpositiv-Anfälligkeit gerade beim konkreten Textprofil. Auf der Verfahrensebene durch die Frage, ob die Hochschule die Grenzen ihres Werkzeugs kannte und offengelegt hat. Und auf der Beweisebene durch den Antrag, den vollständigen Befund samt Einstellungen und Version in die Akte zu nehmen, statt sich mit einem Prozentwert im Anhörungsschreiben zu begnügen.

Vor jeder Sanktion steht die Anhörung, und in ihr entsteht der größte Teil der Fälle, die später nicht mehr zu retten sind. Der Mechanismus ist immer derselbe: Der erschrockene Prüfling will den Verdacht sofort ausräumen, räumt dabei Teilnutzungen ein, verstrickt sich in Abgrenzungen zwischen erlaubter und unerlaubter Nutzung oder liefert Erklärungen, die sich mit späteren Erkenntnissen nicht vertragen. Das Hamburger Verfahren illustriert die Dynamik: Dort hatte der Betroffene die Nutzung zunächst gegenüber den Lehrkräften eingeräumt, die spätere einschränkende Darstellung wertete das Gericht als unglaubhafte Schutzbehauptung. Eine Einlassung, die einmal in der Akte steht, bindet die gesamte weitere Verteidigung.

Daraus folgt kein Rat zur Unehrlichkeit, sondern ein Rat zur Reihenfolge. Vor jeder inhaltlichen Erklärung stehen drei Schritte: Akteneinsicht, um zu wissen, was der Vorwurf konkret umfasst und worauf er gestützt ist. Fristverlängerung, die bei anwaltlicher Vertretung regelmäßig gewährt wird und den Druck aus der Situation nimmt. Und die nüchterne Prüfung, ob überhaupt und in welchem Umfang eine Stellungnahme abgegeben wird, denn eine Pflicht zur Selbstbelastung gibt es auch im Prüfungsverfahren nicht, und in manchen Konstellationen ist das begründete Schweigen zur Sache die bessere Verteidigung. Wie eine entlastende Stellungnahme aufgebaut wird, welche Rolle Entwürfe und Versionshistorien spielen und wann Schweigen taktisch richtig ist, behandeln wir ausführlich im Beitrag zur Stellungnahme im Täuschungsverfahren. In unserer Kanzlei übernehmen wir in diesen Verfahren regelmäßig die Kommunikation mit dem Prüfungsausschuss vollständig, gerade um die unbedachte Ersteinlassung zu verhindern.

Die Sanktionsskala der Prüfungsordnungen ist gestuft. Am unteren Ende steht die Bewertung der betroffenen Leistung mit nicht ausreichend, was bei einer Hausarbeit einen Fehlversuch bedeutet und bei einer Abschlussarbeit bereits existenzielle Folgen haben kann. Darüber liegen der Ausschluss von der Wiederholung, die Feststellung des endgültigen Nichtbestehens in schweren oder wiederholten Fällen und die Exmatrikulation, teils flankiert von der nachträglichen Entziehung bereits verliehener Grade, wenn die Täuschung erst später auffliegt. Jede dieser Stufen ist ein Verwaltungsakt und unterliegt der Verhältnismäßigkeitskontrolle: Die Sanktion muss zur Schwere des Verstoßes passen, und gerade die Sprünge an das obere Ende der Skala sind rechtlich angreifbar, wenn mildere Mittel genügt hätten. Für das allgemeine Täuschungsverfahren jenseits der KI-Konstellation, einschließlich der bayerischen Begriffswelt des Unterschleifs, gilt der Verteidigungsleitfaden unseres Beitrags zum Täuschungsvorwurf an der Uni. Führt die Sanktion zum Verlust des Prüfungsanspruchs, greifen zusätzlich die Rettungsmechanismen, die wir im Beitrag Prüfung endgültig nicht bestanden beschreiben, von der Doppelanfechtung der Bescheide bis zum Weiterstudieren während des Verfahrens. Gegen die Sanktionsentscheidung selbst gilt der übliche Rechtsweg, dessen Länder-Verfahrenswege unser Beitrag zum Widerspruch gegen das Prüfungsergebnis bündelt. Was Verteidigung und Verfahren kosten, führt der Kosten-Hub zu den Kosten im Prüfungsrecht aus, für Täuschungsverfahren kommt es dabei wesentlich darauf an, auf welcher Sanktionsstufe der Streit geführt wird.

Weil der Ausgang dieser Verfahren an der Belegbarkeit des eigenen Arbeitsprozesses hängt, ist die beste Verteidigung die, die vor dem Vorwurf beginnt. Vier Gewohnheiten senken das Risiko drastisch. Schreiben Sie in Umgebungen mit Versionshistorie und lassen Sie diese aktiviert, denn eine über Wochen gewachsene Datei ist das stärkste Einzelbeweismittel. Bewahren Sie Zwischenstände, Gliederungen und Exzerpte auf, statt sie nach Abgabe zu löschen. Klären Sie vor jeder Prüfungsleistung schriftlich, welche Werkzeuge zugelassen sind, und heben Sie die Antwort auf, gerade wenn Lehrende mündlich großzügiger sind als die Prüfungsordnung. Und wo KI-Nutzung erlaubt ist, kennzeichnen Sie sie so, wie es die Vorgaben verlangen, lieber eine Fußnote zu viel als eine zu wenig. Wer so arbeitet, nimmt einem künftigen Verfahren den Boden, bevor es beginnt, und verwandelt den Anscheinsbeweis im Ernstfall in ein stumpfes Schwert.

• Erstens. Nichts sofort erklären. Beantworten Sie das Anhörungsschreiben nicht aus dem ersten Impuls, weder per E-Mail noch im Gespräch mit Lehrenden. Jede Äußerung wird Aktenbestandteil und bindet die weitere Verteidigung.

• Zweitens. Frist notieren und Verlängerung beantragen. Sichern Sie die Stellungnahmefrist und lassen Sie sie verlängern, was bei anwaltlicher Vertretung regelmäßig gelingt. Zeit ist in diesen Verfahren Verteidigungssubstanz.

• Drittens. Akteneinsicht verlangen. Fordern Sie den vollständigen Vorwurf mit allen Grundlagen an, insbesondere den kompletten Detektorbericht mit Werkzeug, Version und Einstellungen sowie die konkret beanstandeten Passagen. Wir stellen diesen Antrag standardmäßig vor jeder inhaltlichen Äußerung.

• Viertens. Beweismittel sichern, bevor sie verschwinden. Exportieren Sie noch heute die Versionshistorie Ihrer Datei, sichern Sie Entwürfe, Exzerpte, Rechercheverläufe, Korrespondenz zur Arbeit und etwaige Nachweise über Schreibberatung oder Lektorat. Diese Substanz erschüttert den Anscheinsbeweis.

• Fünftens. Die Regelungslage klären. Stellen Sie zusammen, was Prüfungsordnung, Modulbeschreibung und Aufgabenstellung zur KI-Nutzung sagen und wann diese Vorgaben bekannt gemacht wurden. Fehlende oder widersprüchliche Regeln sind ein Verteidigungsargument, kein Schuldeingeständnis.

• Sechstens. Stellungnahme strategisch entscheiden. Legen Sie mit anwaltlicher Beratung fest, ob, wann und mit welchem Inhalt Sie sich äußern. Eine gute Stellungnahme kommt nach der Akteneinsicht, trägt Belege statt Beteuerungen und lässt keine Flanken offen.

• Siebtens. Bei Sanktion die Fristen des Rechtswegs sichern. Ergeht ein Sanktionsbescheid, gilt die einmonatige Rechtsbehelfsfrist, bei fehlerhafter Belehrung ein Jahr. Bei schweren Sanktionen greifen wir Bescheid und Folgeentscheidungen parallel an, damit keine Ebene bestandskräftig wird.

Welche Folgen hat ein ChatGPT-Täuschungsversuch an der Uni?

Die Skala reicht von der Bewertung der Leistung mit nicht ausreichend über den Wiederholungsausschluss bis zum endgültigen Nichtbestehen und zur Exmatrikulation in schweren oder wiederholten Fällen. Welche Stufe greift, richtet sich nach der Prüfungsordnung und der Schwere des Verstoßes und unterliegt der Verhältnismäßigkeitskontrolle. Jede Sanktion ist ein anfechtbarer Verwaltungsakt mit einmonatiger Rechtsbehelfsfrist.

Ist die Nutzung von KI für eine Hausarbeit überhaupt verboten?

Das hängt von Ihrer Hochschule und der konkreten Prüfung ab. Die Regelungen reichen von der Freigabe mit Kennzeichnungspflicht bis zum Totalverbot. Die Rechtsprechung hat allerdings entschieden, dass die nicht gekennzeichnete Einreichung eines KI-erstellten Textes auch ohne ausdrückliches Verbot eine Täuschung sein kann, weil Prüfungsleistungen eigenständig zu erbringen sind. Erlaubte und gekennzeichnete Nutzung ist dagegen keine Täuschung.

Ich wurde von einem KI-Detektor falsch beschuldigt. Was kann ich tun?

Verlangen Sie den vollständigen Detektorbericht und geben Sie keine vorschnelle Erklärung ab. Detektoren liefern nur Wahrscheinlichkeiten, ihre Fehlerquoten sind dokumentiert, besonders bei Nicht-Muttersprachlern und überarbeiteten Texten. Setzen Sie dem Befund die Entstehungsgeschichte Ihrer Arbeit entgegen: Versionshistorie, Entwürfe, Exzerpte und Rechercheverläufe sind die Beweismittel, mit denen sich ein Anscheinsbeweis erschüttern lässt.

Muss ich in der Anhörung aussagen?

Nein. Eine Pflicht zur Selbstbelastung besteht nicht, und in manchen Konstellationen ist das Schweigen zur Sache die bessere Verteidigung. Ob und wie Sie sich äußern, sollte erst nach Akteneinsicht und mit Beratung entschieden werden. Vorschnelle Teileingeständnisse und Erklärungsversuche sind der häufigste Grund, warum Verfahren später nicht mehr zu gewinnen sind.

Wer muss die KI-Nutzung beweisen, ich oder die Hochschule?

Die Hochschule. Die Beweislast für den Täuschungsversuch liegt bei der Prüfungsbehörde, erleichtert durch den Beweis des ersten Anscheins bei einem gewichtigen Indizienbündel. Liegt ein solcher Anschein vor, müssen Sie einen ernsthaft in Betracht kommenden anderen Geschehensablauf aufzeigen, wofür die Dokumentation Ihres Schreibprozesses das entscheidende Mittel ist.

• stellungnahme-taeuschungsvorwurf Stellungnahme im Täuschungsverfahren: Aufbau, Zeitpunkt und Taktik der Äußerung gegenüber dem Prüfungsausschuss, einschließlich der Frage, wann Schweigen die bessere Verteidigung ist.
• ki-detektor-falsch-positiv KI-Detektor falsch positiv: die technische und juristische Beweiswert-Analyse der Erkennungswerkzeuge mit den dokumentierten Fehlerquellen im Detail.
• taeuschungsvorwurf-uni Täuschungsvorwurf an der Uni: der allgemeine Verteidigungsleitfaden für Täuschungs- und Unterschleifverfahren jenseits der KI-Konstellation.
• Prüfung endgültig nicht bestanden: der Rettungsfahrplan, wenn die Sanktion den Prüfungsanspruch trifft.
• Kosten im Prüfungsrecht: was Verteidigung im Täuschungsverfahren und der anschließende Rechtsweg kosten.

*Verfasst von der Rechtsanwaltskanzlei Weber · familum · Juli 2026*