Hat Claude ein Wasserzeichen? Ja, Texte sind markiert

Ja, Claude hat ein Wasserzeichen. Seit dem 2. August 2026 bettet Anthropic in Texte neuer Claude-Modelle ein unsichtbares statistisches Muster ein. Lesende sehen nichts davon, und Firmen können es in der Regel nicht selbst prüfen: Die Erkennung läuft bisher nur in einer privaten Preview für ausgewählte Organisationen. Bei starker Überarbeitung oder kurzen Texten verliert sich das Signal.

Wer Claude für Website-Texte, Produktbeschreibungen oder Support-Antworten einsetzt, produziert damit automatisch markierte Inhalte, ohne etwas zu aktivieren. Zwei Fragen werden dabei oft vermischt: Was leistet das Wasserzeichen technisch? Und ersetzt es die gesetzliche Pflicht, KI-Inhalte offenzulegen? Beide Antworten lohnen sich, bevor Content-Prozesse deswegen angepasst werden.

Wie das Wasserzeichen technisch funktioniert

Anthropic beschreibt das Verfahren als statistisches Muster, das direkt beim Generieren entsteht – nicht nachträglich angehängt, sondern in die Auswahl einzelner Wörter eingewoben. Immer dort, wo mehrere Formulierungen sprachlich gleichwertig wären, trifft das Modell eine leicht verzerrte, aber für Leserinnen und Leser nicht wahrnehmbare Auswahl. Mit dem passenden kryptografischen Schlüssel lässt sich diese Verzerrung später statistisch nachweisen.

Das Signal ist Teil des Texts selbst und übersteht daher Kopieren und Einfügen zwischen Dokumenten, E-Mails oder CMS-Systemen. Neue Modelle werden von Anfang an markiert. Bei Modellen, die vor dem 2. August 2026 erschienen sind, rüstet Anthropic nach: zunächst auf den eigenen Oberflächen, über Cloud-Partner teils gestaffelt, bis spätestens 2. Dezember 2026. Auch Kommentare in Code werden markiert, der Code selbst kaum, weil er exakt sein muss.

Der Ansatz auf Token-Ebene unterscheidet sich bewusst von sichtbaren Kennzeichnungen wie einem Label oder einem Icon: Er verändert weder Bedeutung noch Lesbarkeit des Texts und lässt sich nicht versehentlich löschen, indem jemand ein Wasserzeichen-Icon entfernt. Genau das macht das Verfahren als forensisches Werkzeug interessant – und gleichzeitig als sichtbaren Hinweis für Leserinnen und Leser ungeeignet, denn sie bekommen davon schlicht nichts mit.

Für generierte Bilddateien – etwa .svg, .png oder .jpg – setzt Anthropic zusätzlich auf signierte Herkunftsmetadaten nach dem offenen C2PA-Standard. Diesen Standard, aktuell in Version 2.3, unterstützen mittlerweile über 6'000 Organisationen weltweit, von Kameraherstellern über Newsrooms bis zu grossen Social-Plattformen. Anders als das Text-Wasserzeichen hängt C2PA ein signiertes Manifest an die Datei an – ein Mechanismus, der bei jeder erneuten Kodierung oder beim Hochladen auf Plattformen ohne C2PA-Unterstützung verloren gehen kann.

Was das Wasserzeichen beweisen kann – und was nicht

Der entscheidende Punkt für die Praxis: Das Wasserzeichen ist ein forensisches Signal, kein Kopierschutz und keine Garantie. Anthropic selbst benennt Grenzen offen: Bei starker redaktioneller Überarbeitung, bei Umformulierung, bei Screenshots oder bei sehr kurzen Textabschnitten wird das Signal schwächer oder verschwindet vollständig.

Unabhängige Forschung zu vergleichbaren Watermarking-Verfahren zeigt, wie schnell das gehen kann: Schon moderates Umformulieren kann die Trefferquote bei der Erkennung in einen niedrigen zweistelligen Prozentbereich drücken, während die Falsch-Positiv-Rate niedrig bleibt. Genauigkeitswerte für Claude hat Anthropic bislang nicht veröffentlicht. Forschende, die von der Fachzeitschrift Nature zitiert wurden, äussern sich entsprechend zurückhaltend darüber, wie wirksam das Verfahren gegen die wachsende Menge KI-generierter Inhalte tatsächlich ist.

Praktisch bedeutet das: Ein Text, der von Claude entworfen und anschliessend von einer Person gründlich überarbeitet wurde, kann das Wasserzeichen verlieren – während ein kaum verändertes Rohergebnis es behält. Ein Treffer belegt zudem nur, dass Claude beteiligt war, nicht ob er den ganzen Text schrieb oder nur überarbeitete, und er sagt nichts darüber, ob ein anderer Text von einem Menschen oder einer anderen KI stammt. Die Detection-API ist bisher in einer privaten Preview für ausgewählte Organisationen.

Wasserzeichen versus Kennzeichnungspflicht: zwei unterschiedliche Baustellen

Hier entsteht die grösste Verwechslungsgefahr. Ein unsichtbares, nur mit Spezialwerkzeug nachweisbares Signal ist etwas fundamental anderes als eine für Menschen wahrnehmbare Offenlegung. Genau Letztere verlangt Artikel 50 des EU AI Act, dessen Transparenzpflichten seit demselben Stichtag – dem 2. August 2026 – anwendbar sind: ein klar erkennbarer Hinweis dort, wo die Interaktion stattfindet, etwa direkt im Chatfenster eines Support-Bots oder bei bestimmten generierten Inhalten zu Themen von öffentlichem Interesse.

Die zeitliche Überschneidung der beiden Daten ist kein Zufall – Anthropic nennt die Ausrichtung an europäischen Transparenzanforderungen ausdrücklich als einen der Beweggründe für das Wasserzeichen. Für die öffentliche Wahrnehmung von KI-Anbietern insgesamt ist das ein bemerkenswerter Schritt: Ein forensisches Signal lässt sich im Zweifel nachträglich prüfen, eine sichtbare Kennzeichnung schafft dagegen sofort Klarheit für die Person, die gerade liest oder chattet. Beide Mechanismen verfolgen unterschiedliche Ziele – der eine dient der nachträglichen Rückverfolgbarkeit, der andere der unmittelbaren Information im Moment der Nutzung. Wer beides vermischt, unterschätzt entweder die Grenzen des Wasserzeichens oder überschätzt den Aufwand der eigentlichen Kennzeichnungspflicht.

Trotzdem gilt: Wer ein Wasserzeichen im Text hat, erfüllt damit keine gesetzliche Offenlegungspflicht. Und umgekehrt: Wer eine Offenlegungspflicht korrekt erfüllt, braucht dafür kein technisches Wasserzeichen. Welche konkreten Pflichten Artikel 50 im Detail mit sich bringt – inklusive der Frage, wen sie betrifft und welche Fristen gelten – ist Thema des separaten Beitrags zur Kennzeichnungspflicht ab 2. August 2026.

Was das für die eigene Content-Praxis bedeutet

Für Unternehmen, die Claude oder ähnliche Werkzeuge für Website- und Marketingtexte einsetzen, ergeben sich daraus drei nüchterne Schlussfolgerungen.

Erstens: Ein KI-Wasserzeichen im Rohtext ist kein Grund zur Sorge und auch nichts, was aktiv versteckt werden müsste. Redaktionelle Nachbearbeitung von KI-Entwürfen ist längst gängige Arbeitsweise – ob ein Signal davon zurückbleibt oder nicht, ändert nichts an dieser Praxis.

Zweitens: Die eigentliche rechtliche Frage bleibt unabhängig vom Wasserzeichen zu klären. Wo Artikel 50 greift, braucht es eine wahrnehmbare Offenlegung – unabhängig davon, ob ein technisches Signal vorhanden ist. Diese Prüfung lohnt sich unabhängig von der Wasserzeichen-Debatte, gerade weil Bussen bei Verstössen empfindlich ausfallen können.

Drittens lohnt sich ein Blick auf die eigene Content-Freigabe-Praxis: Wer generierte Texte grundsätzlich durch eine Person prüfen und überarbeiten lässt, bevor sie veröffentlicht werden, erfüllt damit ohnehin einen sinnvollen Qualitätsstandard – unabhängig davon, was ein Wasserzeichen später noch nachweisen kann oder nicht. Vertrauen in Inhalte entsteht durch nachvollziehbare Qualität und Transparenz, nicht durch ein Signal, das die meisten Leserinnen und Leser nie zu sehen bekommen.

Checkliste für Content-Teams

Wer regelmässig mit KI-gestützten Texten arbeitet, kommt mit diesen Punkten durch die aktuelle Debatte, ohne den eigenen Prozess umzukrempeln:

• Nicht auf das Wasserzeichen als Nachweis verlassen. Es ist ein forensisches Signal mit begrenzter Robustheit, keine Bestätigung und kein Beweismittel für Dritte.
• Offenlegungspflichten separat prüfen. Wo ein Chatbot, ein generativer Assistent oder bestimmte generierte Inhalte im Anwendungsbereich von Artikel 50 liegen, braucht es eine eigenständige, wahrnehmbare Kennzeichnung – unabhängig vom technischen Wasserzeichen.
• Redaktionelle Prüfung als Standard etablieren. Ein fester Freigabeschritt, bevor ein KI-Entwurf veröffentlicht wird, bleibt sinnvoll – für Qualität, Tonalität und Fakten, nicht wegen des Wasserzeichens.
• Bilddateien mitdenken. Wer generierte Grafiken oder Illustrationen einsetzt, sollte wissen, dass C2PA-Metadaten beim Zuschneiden, erneuten Speichern oder Hochladen auf manche Plattformen verloren gehen können – die Herkunftsangabe ist dann nicht mehr rekonstruierbar.
• Die Detection-API im Auge behalten. Sobald Anthropic die Detection-API breiter öffnet und Genauigkeitswerte veröffentlicht, lohnt sich eine erneute Einschätzung, wie belastbar das Verfahren tatsächlich ist.

Für die kommenden Monate lohnt sich vor allem Gelassenheit gepaart mit Sorgfalt: Das Wasserzeichen wird weiterentwickelt, die Detection-API wird sich über die private Preview hinaus öffnen, und andere grosse Anbieter werden früher oder später eigene Ansätze vorstellen oder ihre bisherige Zurückhaltung begründen müssen. Wer schon jetzt einen sauberen Freigabeprozess für KI-Entwürfe etabliert und die tatsächlichen gesetzlichen Pflichten kennt, muss auf keine dieser Entwicklungen kurzfristig reagieren.

Wer unsicher ist, wo die eigene Website oder der eigene Chatbot in Bezug auf KI-Transparenz und Datenschutz steht, findet in einer strukturierten Bestandsaufnahme den pragmatischeren Ausgangspunkt als in der Wasserzeichen-Debatte allein. Hedinger-Digital unterstützt bei der Einordnung, welche Pflichten im eigenen Fall tatsächlich greifen, und bei der technischen Umsetzung von KI-gestützten Prozessen, die diesen Anforderungen standhalten. Mehr dazu auf der Seite zur KI-Integration – oder direkt Kontakt aufnehmen für eine Einschätzung des eigenen Setups.