KI-Wasserzeichen bei Anthropic: Claude markiert seine Texte jetzt unsichtbar

Was Anthropic konkret geändert hat

Anthropic hat den EU-Verhaltenskodex zur Transparenz von KI-generierten Inhalten unterzeichnet – und zwar sowohl als Anbieter von KI-Modellen als auch von KI-Systemen. Die praktische Folge: Claude-Modelle, die ab dem 2. August 2026 in der EU eingeführt werden, unterstützen die maschinenlesbare Kennzeichnung von Anfang an.

Wichtig für die Einordnung: Das gilt zuerst für neue Modelle. Für Claude-Modelle, die vor diesem Datum veröffentlicht wurden, gibt es eine Übergangsfrist. Anthropic arbeitet nach eigenen Angaben daran, die Kennzeichnung dort nachzurüsten. Auch bereits vorhandene, älter generierte Texte werden nicht rückwirkend markiert.

Heißt: Nicht jeder Claude-Text trägt ein Wasserzeichen. Und das ist einer der Punkte, an denen die meisten Kurzmeldungen zu diesem Thema unpräzise werden.

Wie das KI-Wasserzeichen funktioniert

Anthropic nutzt zwei Verfahren, die sich ergänzen.

Eingebettete Wasserzeichen im Text

Generiert ein unterstütztes Modell Text, webt es die Markierung direkt in den Text ein. Du siehst sie nicht, und sie verändert laut Anthropic weder Bedeutung noch Qualität noch Lesbarkeit der Antwort.

Zwei Eigenschaften sind dabei entscheidend:

• Sie hängt am Text, nicht an der Datei. Kopierst du den Text und fügst ihn an anderer Stelle ein, kommt die Markierung mit. Auch manche Bearbeitungen übersteht sie.
• Sie sitzt auf Modellebene. Es ist also egal, über welches Produkt oder welche Oberfläche der Text entstanden ist.

Wie das technisch genau umgesetzt ist, hat Anthropic nicht offengelegt. Bekannte Verfahren aus der öffentlichen Forschung arbeiten mit einer minimalen Verschiebung der Wortwahrscheinlichkeiten: Das Modell bevorzugt bei jedem Schritt leicht bestimmte Wörter, ein Detektor prüft später, ob dieses Muster häufiger auftritt als es der Zufall erklärt. Ob Anthropic genau so vorgeht, ist offen.

Signierte Herkunftsmetadaten bei Dateien

Erzeugt Claude eine Datei in einem unterstützten Format – etwa SVG, PNG oder JPG – hängt es zusätzlich digital signierte Herkunftsmetadaten an. Diese folgen dem offenen Standard C2PA (Coalition for Content Provenance and Authenticity), der branchenweit genutzt wird, um die Herkunft von Inhalten festzuhalten.

Der Vorteil gegenüber dem Text-Wasserzeichen: Eine signierte Angabe zeigt nicht nur, dass eine Datei von Claude verarbeitet wurde, sondern lässt auch erkennen, ob sie danach manipuliert wurde.

Wo die Kennzeichnung greift 

Bemerkenswert ist der letzte Punkt in der Zeile "Regionen": Ausgelöst hat das Ganze eine EU-Vorgabe, angewendet wird die Kennzeichnung aber global.

Eine Erkennungsmöglichkeit für Nutzer und Dritte hat Anthropic angekündigt, aber noch nicht veröffentlicht. Technische Details sollen in künftiger Dokumentation folgen. Aktuell kannst du also nicht selbst nachsehen, ob ein Text ein Claude-Wasserzeichen trägt.

Warum jetzt: der EU AI Act

Hintergrund ist Artikel 50 des EU AI Act, der Transparenz bei KI-generierten Inhalten verlangt: Solche Inhalte sollen maschinenlesbar als KI-generiert erkennbar sein. Anthropic hat den zugehörigen Verhaltenskodex unterzeichnet – ebenso wie eine große Zahl weiterer Unternehmen, darunter Google, Meta, Microsoft, Mistral und OpenAI.

Was ein Wasserzeichen nicht beweist

Hier liegt der Teil, der in der Praxis am häufigsten falsch verstanden wird. Anthropic benennt die Grenzen selbst – in beide Richtungen.

Ein gefundenes Wasserzeichen ist ein Signal, kein Beweis. Es zeigt, dass Inhalte möglicherweise von Claude verarbeitet wurden. Nicht mehr. Menschen lassen Claude korrekturlesen, übersetzen, zusammenfassen oder Dateien konvertieren. Die Ausgabe kann also markiert sein, obwohl Idee, Text und Daten von einem Menschen stammen. Und markierter Inhalt kann danach gekürzt, geändert oder mit anderem Material vermischt worden sein.

Ein fehlendes Wasserzeichen bedeutet nicht, dass kein KI-Einsatz stattgefunden hat. Anthropic nennt dafür mehrere Gründe:

• Der Text stammt von einem Modell, das die Kennzeichnung noch nicht unterstützt.
• Er wurde stark bearbeitet, umformuliert, übersetzt oder mit anderen Texten gemischt.
• Die Passage ist so kurz, dass zu wenig Text für ein verlässliches Signal übrig bleibt.
• Bei Dateien: Die Metadaten wurden durch Formatkonvertierung, erneutes Speichern oder einen Screenshot entfernt.
• Der Inhalt entstand über eine Plattform, Funktion oder einen Dateityp ohne Unterstützung für diese Art der Kennzeichnung.

Für den Alltag heißt das: Das Wasserzeichen ist ein Herkunftshinweis, kein Lügendetektor. Wer ein Prüfergebnis als Nachweis für Täuschung verwendet – in der Schule, an der Uni, in der Redaktion oder im Bewerbungsprozess – bewegt sich auf dünnem Eis. Das gilt übrigens genauso für die bekannten KI-Detektoren, die statistisch schätzen statt eine Markierung auszulesen, und die bei überarbeiteten Texten regelmäßig danebenliegen.

Was das für deine Website bedeutet

Wenn du Inhalte für deine Website, deinen Shop oder deinen Newsletter erstellst und dabei KI einsetzt, sind vier Punkte relevant.

1. Markierte Inhalte werden Normalfall, nicht Ausnahme. Google verfolgt mit SynthID einen vergleichbaren Weg, für Bilder und Videos gibt es Herkunftsstandards schon länger. Rechne damit, dass Herkunftssignale mittelfristig überall mitlaufen – auch in Material, das dir Dienstleister oder Freelancer liefern.

2. Deine eigenen Transparenzpflichten bleiben deine. Anthropic weist ausdrücklich darauf hin: Wer Claude im eigenen Produkt einsetzt, muss selbst bewerten, was Artikel 50 vom eigenen Angebot verlangt. Das Wasserzeichen des Anbieters erledigt deine Pflichten nicht. Was in deinem Fall konkret gilt, klärst du am besten mit einer Rechtsberatung – dieser Artikel ist keine.

3. Für SEO ändert sich nichts an der Grundregel. Google bewertet nach Qualität und Nutzen, nicht nach Entstehungsweg. Ein Wasserzeichen ist kein Ranking-Faktor und für Google auch keine neue Information. Problematisch war und bleibt massenhaft produzierter Inhalt ohne eigenen Wert – mit oder ohne Markierung.

4. Redaktionsprozess statt Detektor-Panik. Sinnvoller als Texte nachträglich zu prüfen ist, den KI-Einsatz vorne festzuhalten: Wer hat was mit welchem Werkzeug erstellt, wer hat fachlich geprüft, wer verantwortet den Inhalt. Das ist ohnehin die Basis für belastbare E-E-A-T-Signale – und es beantwortet die Herkunftsfrage, ohne auf ein Prüftool zu warten.

Anthropic ist nicht allein

Google hat für Texte SynthID entwickelt, als Open Source veröffentlicht und in die Gemini-Modelle integriert. Das Verfahren verschiebt die Wahrscheinlichkeitswerte bei der Wortvorhersage leicht, soll sprachübergreifend funktionieren und die Textqualität nicht beeinträchtigen – hat aber dieselbe Schwäche wie alle Textmarkierungen: bei stark bearbeitetem Text wird das Signal unzuverlässig.

Bei Bildern und Videos ist die Lage etwas besser, weil sich C2PA-Metadaten und Wasserzeichen kombinieren lassen. Aber auch dort gilt: Ein Screenshot entfernt Metadaten in einem Schritt.

Häufige Fragen

Kann ich das KI-Wasserzeichen sehen?

Nein. Die Markierung ist für Leser nicht wahrnehmbar und verändert laut Anthropic Bedeutung, Qualität und Lesbarkeit des Textes nicht.

Bleibt das Wasserzeichen beim Kopieren erhalten?

Ja. Weil es Teil des Textes ist, wandert es beim Kopieren und Einfügen mit. Manche Bearbeitungen übersteht es ebenfalls – starkes Umschreiben, Übersetzen oder Kürzen kann es aber zerstören.

Wie kann ich prüfen, ob ein Text ein Claude-Wasserzeichen trägt?

Derzeit noch nicht selbst. Anthropic hat angekündigt, Nutzern und Dritten eine Erkennung zu ermöglichen, und will technische Details nachliefern.

Gilt die Kennzeichnung nur in der EU?

Nein. Auslöser ist eine EU-Vorgabe, angewendet wird die Kennzeichnung aber weltweit für unterstützte Modelle – unabhängig von der Region.

Beweist ein Wasserzeichen, dass ein Text von einer KI geschrieben wurde?

Nein. Es zeigt, dass Claude an dem Inhalt beteiligt war – auch reines Korrekturlesen oder Übersetzen kann eine Markierung hinterlassen. Über den Umfang des KI-Anteils sagt es nichts.

Muss ich KI-generierte Inhalte auf meiner Website kennzeichnen?

Das hängt davon ab, wie und wofür du KI einsetzt. Anthropic selbst empfiehlt Entwicklern, eigenständig zu prüfen, welche Anforderungen Artikel 50 an ihr Produkt stellt. Für eine verbindliche Antwort auf deinen Fall brauchst du eine Rechtsberatung.

Fazit

Das KI-Wasserzeichen bei Anthropic ist ein sinnvoller Schritt in Richtung Nachvollziehbarkeit – und gleichzeitig ein schwächeres Werkzeug, als die Schlagzeilen vermuten lassen. Es sagt "hier war Claude beteiligt", nicht "das hat eine Maschine geschrieben". Wer damit Täuschung nachweisen will, überdehnt das Signal. Wer Herkunft dokumentieren will, bekommt einen zusätzlichen Baustein.

Für deine Inhalte gilt weiter das Unspektakuläre: Verantwortung benennen, fachlich prüfen, Nutzen liefern. Das war schon vor dem Wasserzeichen die bessere Strategie.