BayHIG-E · Art. 84 Abs. 3 Nr. 9 · Kabinettsentwurf 23.06.2026

KI-Nutzung in Prüfungen dokumentieren und Eigenleistung belegen.

Der Kabinettsentwurf zum BayHIG untersagt pauschale KI-Verbote in unbeaufsichtigten schriftlichen Prüfungen. Hochschulen müssen die KI-Nutzung stattdessen mit einer Kennzeichnungspflicht verbinden und Umfang und Art der Dokumentation selbst festlegen. Mentafy dokumentiert den Entstehungsprozess wissenschaftlicher Arbeiten, sodass Prüfende die Eigenleistung nachvollziehbar beurteilen können.

Das Ziel steht damit fest. Das Verfahren müssen Sie entwickeln. Wir bauen das Instrument dafür — und sagen Ihnen auf dieser Seite auch, wo seine Grenzen liegen.

Prozessbeleg · Auszug Hausarbeit_Sozialpolitik.docx
Mi 14.10. 09:12 +148 W. Abschnitt 2 wächst über sechs Zustände, mit Überarbeitungen dazwischen
Mi 14.10. 09:41 −62 W. These umgestellt, zwei Absätze entfernt
Mi 14.10. 11:03 Quelle Bogumil/Jann (2020) gespeichert — im Text zunächst nicht verwendet
Fr 16.10. 14:03 +410 W. Kam zwischen 14:02 und 14:03 hinzu. Der Eingabeweg wird erschlossen, nicht beobachtet — offene Frage für die Prüfenden.
Do 05.11. 16:20 Quelle Bogumil/Jann erneut geöffnet, jetzt zitiert (S. 214)
Im Bericht steht nicht „eingefügt“. Es steht dort, wann etwas hinzukam. Dieser Unterschied ist der Grund, warum solche Belege einem Widerspruchsverfahren standhalten.
4.000.000+geprüfte Abgaben
150+Institutionen weltweit
200+unterstützte Sprachen im Abgleich
KölnServerstandort Deutschland, DSGVO-konform
01 — Der Rechtsrahmen

Drei Festlegungen, eine offene Stelle

Der Kabinettsentwurf vom 23. Juni 2026 zur Änderung des Bayerischen Hochschulinnovationsgesetzes regelt das Ob. Das Wie überlässt er ausdrücklich Ihnen.

01

Kein pauschales Verbot

KI-Nutzung darf in unbeaufsichtigten schriftlichen Prüfungen nicht mehr generell ausgeschlossen werden. Die Gesetzesbegründung beschreibt das als Verbot des Verbots.

02

Kennzeichnung und Dokumentation werden Pflicht

Stattdessen sollen Hochschulen die KI-Nutzung in ihren Prüfungsordnungen mit einer Kennzeichnungspflicht verbinden und Vorgaben zu Umfang und Art einer Dokumentation der Nutzung treffen. Aus einer Verbotsfrage wird eine Nachweisfrage.

03

Die Form bleibt offen

Das Ministerium hat bestätigt, dass es nicht festlegen wird, woraus die Dokumentation der KI-Nutzung besteht. Womit Studierende ihre Eigenleistung belegen, entscheidet Ihre Prüfungsordnung.

Stand der Dinge: August 2026

Es handelt sich hier um einen Regierungsentwurf, nicht um geltendes Recht; der Landtag hat noch nicht zugestimmt. Es gibt zudem eine ernstzunehmende verfassungsrechtliche Kritik (Elmentaler/Hof, Verfassungsblog, Juli 2026) zur Vereinbarkeit mit der Lehrfreiheit nach Art. 5 Abs. 3 GG. Wir schreiben deshalb „geplant“, nicht „gilt“.

An der Richtung ändert das wenig: Australiens Hochschulregulierer TEQSA z.B. kommt im selben Monat über einen völlig anderen Weg zum selben Ergebnis: der fertige Text allein kann die Beweislast nicht mehr tragen.

02 — Was beim letzten Mal geschah

Diesen Film haben wir schon einmal gesehen

Der Umgang mit Plagiaten hat sich im DACH-Raum grundlegend verändert. Nur nicht, als die Software kam — sondern erst, als die Schlagzeilen kamen.

Der letzte Paradigmenwechsel

1998

Google geht an den Start

Fremde Texte sind erstmals in Sekunden auffindbar. Kopieren wird trivial — und damit zu einem Problem, das vorher praktisch keines war.

2009

PlagScan startet Werkzeug vorhanden

Eine Handvoll Anbieter baut funktionierende Plagiatssoftware. Die Technik ist da, sie ist bezahlbar, sie funktioniert. Verbreitung im Hochschulbetrieb: gering.

2011

Die Plagiatsaffäre Der Auslöser

Der Rücktritt des Bundesverteidigungsministers, dann eine Serie weiterer Fälle bis in die Europapolitik. Nicht die Technik verändert die Lage, sondern die Öffentlichkeit.

7 Jahre

So lange dauerte es nach dem ersten Skandal, bis Plagiatssoftware an der Mehrheit der Hochschulen im deutschsprachigen Raum im Einsatz war. Die Lösung existierte während dieser gesamten Zeit.

2018

Plagiatsprüfung ist Standard

Heute stellt niemand mehr die Frage, ob eine Hochschule ein solches Verfahren braucht. Die Debatte ist beendet — sie hat nur ungewöhnlich lange gedauert.

Dieser Paradigmenwechsel

2022

ChatGPT

Der fertige Text verliert seine Beweiskraft. Ein einziger Paraphrasier-Durchlauf bringt eine Übereinstimmung von 86 % auf null — der klassische Abgleich findet nichts mehr.

2023

Mentafy beginnt mit der Schreibprozessanalyse Werkzeug vorhanden

Dasselbe Gründerteam, dieselbe Ausgangslage wie 2009: Die Technik ist da, erprobt mit mehreren tausend Studierenden — und die Verbreitung steht noch am Anfang.

2026

Der Kabinettsentwurf

Diesmal kommt die Regelung zuerst. Sie stehen an der Stelle, an der Hochschulen 2011 standen — mit dem Unterschied, dass es diesmal keinen Rücktritt gebraucht hat, um dorthin zu kommen.

Beim letzten Mal musste erst ein Medienskandal passieren, bevor entschieden wurde. Diesmal liegt der Anlass als Gesetzentwurf auf dem Tisch und das Werkzeug ist bereits gebaut.

03 — Das Beleg-Prinzip

Kein Befund beruht auf einer einzelnen Auswertung.

Ein Ähnlichkeitswert, eine KI-Wahrscheinlichkeit, ein Versionsverlauf: Jedes dieser Signale darf eine Frage aufwerfen. Keines darf sie allein beantworten. Belege müssen aus mindestens einer weiteren Kategorie kommen.

Plagiatsabgleich Semantische Spuren-Suche Referenzcheck Schreibprozessanalyse Recherche-Rekorder Befund korroboriert Prüfende entscheiden Ein Befund ist kein Urteil.

Das ist keine Vorsichtsklausel, sondern beinahe eine Beschreibung des geltenden Prüfungsrechts.

Die Beweislast für eine Täuschung liegt bei der Prüfungsbehörde, nicht bei den Studierenden — so das VG München (NJW 2024, 1052) und zwei Urteile des VG Kassel vom 25. Februar 2026, für die wegen grundsätzlicher Bedeutung die Berufung zum Hessischen VGH zugelassen wurde. Ein Anscheinsbeweis kann tragen, eine plausible Gegendarstellung erschüttert ihn. Die unterschriebene Eigenständigkeitserklärung ist ein formaler Anker, für sich genommen aber nicht entscheidend.

Im Kasseler Fall hielt die Feststellung, weil die Arbeit Gerichtsentscheidungen zitierte, die es nicht gibt. Nicht wegen eines Scores — wegen eines überprüfbaren Belegs.

  1. STUFE 1Quellen- und ReferenzbelegeWomit ein Text zusammenhängt
  2. STUFE 2ProzessbelegeWie der Text entstanden ist
  3. STUFE 3Gezielte mündliche RückfrageFünf Fragen zu konkreten Passagen, keine zweite Prüfung — und nur, wenn die leichteren Stufen eine echte Frage offenlassen
  4. ENTSCHEIDUNGDie PrüfendenImmer. Die Software beschreibt, sie bewertet nicht.
Was wir nicht behaupten

Wir liefern keinen rechtssicheren Beweis einer KI-Nutzung, und niemand sonst tut das. Während dünne Prozessdaten Anhaltspunkte liefern, ergeben dichte Prozessdaten belastbare Belege. Wir können diese mit maschineller Gründlichkeit erheben und den Prüfdenden einen bestmöglichen Einblick gewähren. Das Urteil fällen diese natürlich am Ende selbst; mit Menfafy aber effizient und bestmöglich informiert .

04 — Was Prüfende sehen

Daten, keine Andeutungen

Belege nützen nur, wenn sie lesbar sind. Der Abschlussbericht schlüsselt den Text nach Herkunft auf — und benennt ausdrücklich, was er nicht einordnen kann.

Dokumentation der KI-Nutzung im Mentafy-Bericht: Kreisdiagramm mit den Kategorien eigene Arbeit, KI-generiert, KI-überarbeitet, zitiert und ungeklärt.
Abschlussbericht · Klassifikation nach Wortanzahl
  • Eigene Arbeit. In einer normal entstandenen Arbeit die mit Abstand größte Kategorie.
  • KI-generiert. Wortanzahl der Passagen mit Merkmalen maschineller Erzeugung.
  • KI-überarbeitet. Sprachlich überarbeitet, aber inhaltlich eigen — an vielen Hochschulen ausdrücklich zulässig.
  • Zitate. Ausgewiesen und belegt.
  • Ungeklärt. Passagen, für die die Datenlage nicht ausreicht.

Die wichtigste Kategorie ist die letzte. „Ungeklärt“ ist kein verstecktes Schuldmaß, sondern die Stelle, an der das System aufhört und ein Gespräch anfängt. Genau dafür ist sie da.

Was der Bericht bewusst nicht ausgibt, ist eine einzelne Prozentzahl „Eigenleistung“. Eine solche Zahl würde von jedem, der sie erhält, als Urteil gelesen — und stünde damit wieder dort, wo die KI-Detektoren gescheitert sind. Fünf benannte Kategorien mit Wortanzahlen sind interpretierbar. Eine Zahl ist es nicht.

Für Lehrende gedacht, nicht für das Verfahren allein

Die Klassifikation ist eine Lesehilfe für die Bewertung, kein Beweismittel. Sie wird belastbar erst im Zusammenspiel mit den übrigen Kategorien — und die Entscheidung darüber, was zulässig war, trifft ohnehin Ihre Prüfungsordnung, nicht die Software.

05 — Umfang und Art der Dokumentation

Umfang und Art der Dokumentation: was erfasst wird — und was ausdrücklich nicht

Diese Seite entscheidet das Gespräch mit Ihrer Datenschutzbeauftragten, dem Personalrat und der Studierendenvertretung. Deshalb steht sie hier und nicht im Kleingedruckten.

Wird dokumentiert

  • +Dokumentzustände in der Cloud-Ablage der Studierenden, im Abstand von rund 60 Sekunden — häufig direkt über die Speicherereignisse des Cloud-Anbieters.
  • +Die Differenz zwischen den Zuständen: was hinzukam, was überarbeitet, was umgestellt wurde.
  • +Ausdrücklich gespeichertes Material im Recherche-Rekorder — nur, was Studierende aktiv sichern.
  • +Textliche Belege: Plagiatsabgleich, Semantische Spuren-Suche, Referenzcheck, KI-Klassifikation als Triage-Signal.

Wird nicht erfasst

  • −Keine Tastatureingaben. Kein Keylogging. Verglichen werden Dokumentzustände, nicht Eingaben.
  • −Keine Kamera, kein Bildschirmmitschnitt. Kein Proctoring, in keiner Form.
  • −Kein allgemeiner Browserverlauf. Was nicht gespeichert wird, wird nicht dokumentiert.
  • −Keine Installation auf den Endgeräten der Studierenden und keine sichtbaren Eingriffe in Ihre Systemlandschaft.

Die Vergleichsklasse ist nicht Proctoring-Software. Es ist der Versionsverlauf, der in Google Docs und Microsoft 365 ohnehin mitläuft — an nahezu jeder Hochschule aktiv, von keiner Aufsichtsbehörde je beanstandet, von Studierenden täglich genutzt. Neu ist nicht, dass etwas erfasst wird. Neu ist, dass jemand es liest.

Zwei Grenzen, die wir nennen, bevor Sie fragen

Unterhalb des Intervalls ist nichts sichtbar. Was innerhalb einer Minute geschrieben und wieder gelöscht wird, existiert für das System nicht. Das ist Datenminimierung, die sich vorführen lässt statt versprechen.

Abtippen bleibt unsichtbar. Wer fremden Text von Hand überträgt, erzeugt ein Muster, das von eigener Formulierung nicht zu unterscheiden ist. Prozessbelege schließen diese Tür nicht — keine einzelne Kategorie tut das. Genau deshalb das Beleg-Prinzip.

06 — Zwei Einstiege

Sie müssen nicht alles auf einmal ändern

Zwei Wege, die KI-Nutzung zu dokumentieren, in dieselbe Architektur. Nicht zwei Produkte — und kein Systemwechsel, wenn Ihre Prüfungsordnung später nachzieht.

Weg A · ab sofort, ohne Verfahrensänderung

Prüfung nach Abgabe

Sie erhalten eine fertige Datei und sonst nichts. Das ist die Realität der meisten Prüfungsämter und keine mangelnde Ambition.

  • Plagiatsabgleich gegen den Volltextbestand
  • Semantische Spuren-Suche (S³) — findet Paraphrasen und Übersetzungen, an denen der klassische Textabgleich scheitert
  • Referenzcheck: erfundene und halluzinierte Quellenangaben
  • Kollusionsprüfung gegen Ihre eigenen Arbeiten, auch aus früheren Jahrgängen
  • KI-Klassifikation als Triage-Signal, mit ausgewiesenen Grenzen

Offen gesagt: Das ist die stärkste Evidenz, die aus einem fertigen Dokument zu holen ist. Das Problem der KI-gestützten Textproduktion löst sie nicht vollständig.

Weg B · mit dokumentiertem Schreibprozess

Prüfung mit Prozessbeleg

Sie gestalten die Abgabe so, dass ein Schreib- und Rechercheverlauf entsteht. Genau das, was der Entwurf von Ihnen verlangen wird.

  • Alles aus Weg A
  • Schreibprozessanalyse über Dokumentzustände
  • Recherche-Rekorder für die dokumentierte Quellenarbeit
  • Versionsverlauf-Scan und Urheberschafts-Bericht
  • Belege, die sich gegenseitig stützen, statt einzeln zu tragen

Was das von Ihnen verlangt: eine Ablage und eine Zeile in der Prüfungsordnung. Mehr nicht.

Manche Hochschulen können nur den fertigen Text ansehen. Andere können ansehen, wie er entstanden ist. Wir decken beides ab — und je mehr Belege Sie uns geben können, desto weniger muss ein einzelner davon tragen.

07 — Bis zum Wintersemester

Drei Schritte, keiner davon ein Großprojekt

Hochschulen, die erst nach Inkrafttreten mit der Evaluation beginnen, geraten unter Zeitdruck. Der Einstieg ist kleiner, als er von außen wirkt.

  1. Eine Zeile in der Prüfungsordnung

    Rechtsgrundlage, Zweckbindung, Löschfristen — und der Satz, der die meisten Widerspruchsverfahren verhindert: Ein Detektionswert kann eine Prüfung auslösen und trägt für sich genommen keine Feststellung. Das kostet nichts und schließt die häufigste Lücke.

  2. Ein Ablageort

    Studierende arbeiten in ihrem gewohnten OneDrive- oder Drive-Ordner weiter, mit ihrem gewohnten Literaturverwaltungsprogramm. Keine Installation, keine sichtbaren Eingriffe in Ihre bestehende Systemlandschaft.

  3. Ein Kurs, ein Semester

    Ein enger Pilot, an dessen Ende beide Lesarten derselben Daten zusammen ausgewertet werden — die des Prüfungsamts und die der Lehrenden. Die Diskussion zwischen beiden löst sich vor echten Daten schneller als im Gremium.

60 Mio.+Open-Access-Aufsätze, Preprints und Repositoriendokumente im Volltextabgleich
LiveEchtzeitzugriff auf den globalen Webindex — kein eigener Crawl von Verlagsseiten
~300 Mio.Metadaten und Abstracts über Crossref und OpenAlex, ausschließlich für den Referenzcheck

Die drei Ebenen leisten Verschiedenes, deshalb nennen wir sie getrennt. Niemand hält die Volltexte der kostenpflichtigen Literatur — wir auch nicht. Genau das ist das Argument für das Beleg-Prinzip: Könnte ein einzelner Index Urheberschaft klären, bräuchte es keine Korroboration.

08 — Wer wir sind

Dasselbe Team, das die letzte Welle mitgebaut hat

Nach der Plagiatsaffäre haben wir mit PlagScan eine der führenden Lösungen zur Plagiatserkennung im deutschsprachigen Raum aufgebaut — über Jahre im Einsatz an Hochschulen in ganz Europa.

Heute steht der nächste Paradigmenwechsel an. Diesmal reicht der Abgleich mit dem fertigen Text nicht mehr. Deshalb Mentafy: dieselbe Gründungsmannschaft, eine andere Fragestellung.

Mentafy GmbH · Gottfried-Hagen-Straße 60–62, 50679 Köln · HRB 115605

Bekannt aus

Handelsblatt heise online bildungsklick
Was wir Ihnen nicht zeigen können

Die Lösung ist neu. Es gibt derzeit keine benannte Hochschule, die die Prozessdokumentation im Regelbetrieb einsetzt, sondern ausschließlich andere Testende Hochschulen. Gleichzeitig sind die Verfahren mit mehreren tausend Studierenden entwickelt und erprobt worden; unsere Hochschulkunden nutzen bislang im Regelbetrieb die Prüfung nach Abgabe.

Das ist eine Beschreibung des Marktes, nicht unseres Anspruchs — und wir sagen es lieber, als eine Fallstudie zu konstruieren. Wenn Ihre Hochschule wissen will, was eine Dokumentationspflicht praktisch bedeutet, freuen wir uns darauf unsere Technologie für Sie arbeiten zu lassen und im Diskurs ggfs. gemeinsam weiterzuentwickeln.

09 — Termin

An einem konkreten Beispiel, in dreißig Minuten

Wir zeigen Ihnen an einer echten Arbeit, wie ein Prozessbeleg aussieht, was er trägt und wo er aufhört — und wie sich die geplante Dokumentationspflicht schon bis zum kommenden Wintersemester umsetzen lässt.

Vor Ort in Bayern

In den Kalenderwochen {{KW X}} und {{KW Y}} sind wir an mehreren bayerischen Hochschulen. Wenn es zeitlich passt, kommen wir für eine unverbindliche Vorstellung zu Ihnen.

Online, 30 Minuten

Ohne Vorbereitung Ihrerseits. Wenn das Thema bei einer Kollegin oder einem Kollegen liegt, freuen wir uns über eine kurze Weiterleitung.

10 — Rückfragen, die immer kommen

Die Einwände, die Sie intern hören werden

Ist die Dokumentation der KI-Nutzung Überwachung? Was sagt unsere Datenschutzbeauftragte?
Prozessdaten sind personenbezogene Daten, und der übliche Apparat gilt: Rechtsgrundlage in der Prüfungsordnung, Zweckbindung, Datenminimierung, Löschfristen, Folgenabschätzung. Technisch werden Dokumentzustände verglichen, keine Eingaben erfasst — derselbe Mechanismus wie der Versionsverlauf, der in Ihrer Microsoft-365-Umgebung heute schon läuft. Besonders relevant ist Art. 22 DSGVO: „Ein Befund ist kein Urteil“ ist in Compliance-Sprache genau die menschliche Letztentscheidung, die dort verlangt wird.
Gilt das auch noch, wenn der EU AI Act vollständig greift?
Bildung bleibt nach Anhang III ein Hochrisiko-Bereich. Die eigenständigen Hochrisiko-Pflichten gelten seit dem Digital Omnibus ab dem 2. Dezember 2027, die Transparenzpflichten nach Art. 50 bereits seit August 2026. Das ist Vorlaufzeit, keine Entwarnung — und genau der Punkt für eine Beschaffungsentscheidung: Wer heute einführt, dokumentiert 2027. Wir bauen deshalb schon jetzt gegen die Anforderungen, die dann gelten werden: nachvollziehbare technische Dokumentation, klare Trennung zwischen maschineller Auswertung und menschlicher Entscheidung, Serverstandort Deutschland. Eine Konformitätsbewertung für Pflichten, die noch nicht gelten, kann Ihnen niemand vorlegen — uns eingeschlossen. Was Sie beurteilen können, ist, ob eine Architektur darauf angelegt ist.
Was ist mit Studierenden, die anders schreiben?
Ein realer Einwand, den wir nicht wegdefinieren. Wer nichtlinear arbeitet, in einer zweiten Sprache schreibt, diktiert, auf Papier vorformuliert oder mit einem Nachteilsausgleich arbeitet, erzeugt untypische Muster. Genau deshalb dürfen Prozessbelege nie die einzige Kategorie sein, aus der eine Feststellung gebaut wird — und deshalb steht am Ende jeder Kette ein Mensch, der interpretiert. Wird Prozessevidenz zum Hauptzugang, entsteht dieselbe Benachteiligung, die KI-Detektoren gegenüber Nicht-Muttersprachlern erzeugt haben.
Reicht ein KI-Detektor, um die KI-Nutzung nachzuweisen?
Nein — und wir bieten selbst einen an, beschreiben ihn aber so, wie er ist: ein Triage-Signal, das eine Rückfrage auslöst und niemals eine Feststellung trägt. Die Forschungslage ist eindeutig — keines der breit geprüften Werkzeuge erreicht verlässliche Genauigkeit, und die Fehlerquote trifft systematisch Studierende, die schlicht einfach schreiben. Eine Wahrscheinlichkeitsangabe ist kein Beweis. Das gilt für jeden Anbieter, uns eingeschlossen.
Wie viel Mehraufwand entsteht für die Lehrenden?
Die ehrliche Antwort: Prozessbelege zu lesen kostet Zeit, die niemand hat. Der realistische Weg ist Triage — aggregierte Übersicht als Regelfall, Detailansicht nur dort, wo etwas auffällt, und im Zweifel fünf gezielte Fragen zu konkreten Passagen statt einer vollständigen mündlichen Prüfung. Nebenbei entsteht dabei etwas, das vorher nicht möglich war: Sie sehen in Woche zwei, wer feststeckt, und nicht erst bei der Abgabe.
Mentafy GmbH · Köln · vom Gründerteam von PlagScan Serverstandort Deutschland · DSGVO-konform