Unsichtbare Wasserzeichen in Claude-Texten: Was das für dich bedeutet

Seit Anfang August steckt in jedem Text, den Claude ausgibt, eine Markierung, die du nicht sehen kannst. Anthropic hat die Kennzeichnung weltweit ausgerollt – nicht nur für Nutzer in Europa als Folge des AI Act, wie man annehmen könnte.

Die Nachricht hat für Unruhe gesorgt: In Schulen, Redaktionen und Personalabteilungen macht seitdem die Vorstellung die Runde, KI-Texte ließen sich ab sofort per Knopfdruck entlarven. ComputerBase

Diese Vorstellung ist falsch. Und zwar in beide Richtungen. Höchste Zeit, das sauber auseinanderzunehmen.

Was Anthropic genau macht

Es sind zwei verschiedene Techniken, die gern durcheinandergeworfen werden.

Erstens das Text-Wasserzeichen. Es wird direkt in den Text eingebettet, ist für Menschen nicht wahrnehmbar und verändert weder Bedeutung noch Qualität noch Lesbarkeit. Weil es Teil des Textes selbst ist, reist es beim Kopieren mit und übersteht gewisse Bearbeitungen. Du fügst einen Claude-Text in Word ein, in eine E-Mail, in dein Redaktionssystem – die Markierung wandert mit. Wie das technisch funktioniert, hält Anthropic weitgehend unter Verschluss. The DecoderAd Hoc News

Zweitens signierte Herkunftsdaten für Dateien. Erzeugt Claude Formate wie SVG, PNG oder JPG, kommen signierte Herkunftsmetadaten nach dem offenen C2PA-Standard hinein. Die Signatur zeigt, dass eine Datei von Claude verarbeitet wurde, und macht nachträgliche Manipulation erkennbar. Denselben Standard nutzen Adobe, Microsoft und Google.

Betroffen sind alle Zugangswege: die Claude-Oberfläche, die Programmierschnittstelle, Claude Code, Claude Cowork und Claude Tag, dazu Ausgaben über AWS, Google Cloud und Microsoft Foundry. Modelle, die ab dem 2. August 2026 auf den Markt kamen, können das ab Werk – ältere werden nachgerüstet. Einen Zeitplan dafür gibt es nicht.

Warum jetzt

Auslöser ist Artikel 50 des EU AI Act. Der Transparenzkodex trat am 2. August 2026 in Kraft und verlangt, dass KI-generierte Inhalte maschinenlesbar gekennzeichnet sind. Anthropic hat unterschrieben und setzt die Regeln freiwillig weltweit um, statt nur in Europa. Siehe Denkstrom.

Die Motivation dürfte nicht ausschließlich idealistisch sein: Wer gegen Artikel 50 verstößt, riskiert Bußgelder bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes – je nachdem, was höher ausfällt.

Der entscheidende Punkt: Berührung ist nicht Autorschaft

Jetzt zu dem, was in den meisten Meldungen untergeht. Anthropic sagt selbst: Ein gefundenes Wasserzeichen ist ein Hinweis, kein Beweis. Taucht eine Markierung auf, bedeutet das nur, dass der Text irgendwann durch Claude gelaufen sein könnte.

Überleg mal, wofür du KI im Alltag tatsächlich einsetzt. Einen eigenen Text übersetzen lassen. Die Rechtschreibung prüfen. Eine zu lange Passage kürzen. Einen fremden Artikel zusammenfassen. In all diesen Fällen stammt der Inhalt von einem Menschen – und trotzdem hinterlässt schon Korrekturlesen oder Übersetzen eine Markierung. Das Wasserzeichen sagt nur: Dieser Text war mal bei Claude. Es sagt nichts darüber, wer die Gedanken hatte.

Genauso wenig taugt der Umkehrschluss. Starke Überarbeitung, Umformulierung, Übersetzung oder das Mischen von Claude-Text mit selbst geschriebenem Material kann das Wasserzeichen unerkennbar machen. Bei Bilddateien reicht schon weniger: Formatkonvertierung, erneutes Speichern oder ein Screenshot lassen die Metadaten verschwinden. Und praktisch jedes soziale Netzwerk wirft Metadaten beim Hochladen raus.

Kurz gesagt: Das Verfahren produziert Treffer bei Menschen, die nur Hilfe beim Feinschliff wollten – und übersieht diejenigen, die etwas zu verbergen haben und einmal durch einen zweiten Dienst gehen.

Prüfen kann es aktuell praktisch niemand

Der praktische Haken: Es gibt derzeit kein öffentliches Werkzeug, das die Wasserzeichen ausliest. Anthropic will technische Dokumentation veröffentlichen, mit der Dritte die Markierung künftig selbst erkennen können. Wann, steht offen.

Bis dahin gilt: Alles, was im Netz als „KI-Detektor“ verkauft wird, liest diese Markierung nicht. Solche Werkzeuge raten statistisch anhand von Satzbau und Wortwahl – und treffen dabei überdurchschnittlich oft Menschen, die nicht in ihrer Muttersprache schreiben. Wer daran Noten oder Jobentscheidungen hängt, steht auf sehr dünnem Eis.

Bei der Konkurrenz sieht es nicht besser aus. Google markiert Gemini-Texte per SynthID und hat das Verfahren immerhin offengelegt, räumt aber ein, dass es bei bearbeitetem Text schwächelt. OpenAI kennzeichnet Bilder und seit Ende Juli auch Audio – bei Text nichts. Ein fertiges Verfahren liegt dort seit 2024 in der Schublade und bleibt drin.

Sechs Tipps für die Praxis

1. Nimm kein Detektor-Ergebnis als Beweis. Weder gegen dich noch gegen andere. „Zu 87 Prozent KI“ ist eine Schätzung, keine Messung. Frag nach, woher die Zahl kommt.

2. Sichere den Weg, nicht das Ziel. Musst du belegen, dass ein Text von dir stammt, hilft der Versionsverlauf in Word oder Google Docs mehr als jedes Prüfergebnis. Zwischenstände, Notizen, Rechercheordner überzeugen jeden Prüfer.

3. Sag einfach, was du benutzt hast. Ein Satz genügt: „Übersetzung und Feinschliff mit KI, Inhalt von mir.“ Damit ist die halbe Debatte erledigt, bevor sie anfängt.

4. Archiviere Originaldateien. Bei Bildern verschwinden die Herkunftsdaten schnell. Wer die Herkunft eines eigenen Bildes später belegen will, hebt die unveränderte Originaldatei auf – am besten mit Datum.

5. Rechne damit, dass die Markierung mitreist. Fügst du Claude-Text in ein Dokument ein, das später jemand prüft, ist sie drin. Kein Drama, aber du solltest es wissen, statt es zu erfahren.

6. Für wirklich Vertrauliches: lokal arbeiten. Offene Modelle wie Mistral oder Gemma laufen per Ollama oder LM Studio direkt auf deinem Rechner. Kein Wasserzeichen, keine Übertragung, kein Anbieter dazwischen. Die einzige Variante, bei der die Frage gar nicht erst entsteht.

Was man sich merken sollte

Die Kennzeichnung ist ein sinnvoller Schritt – aber sie beantwortet eine andere Frage, als die meisten glauben. Sie zeigt, dass ein Text ein KI-System berührt hat. Sie zeigt nicht, wer ihn geschrieben hat, wie viel davon Maschine war und ob jemand getäuscht hat.

Wer sie für die ganze Wahrheit hält, täuscht sich. In beide Richtungen.