Claude-Wasserzeichen: Was KI-generierte Texte jetzt verraten

Ein Blogartikel wird mit Claude vorformuliert, redigiert und veröffentlicht – ganz normaler Alltag für viele Marketing-Teams. Seit Kurzem stellt sich dabei eine neue Frage: Steckt in diesem Text jetzt ein unsichtbares Signal, das ihn als KI-generiert verrät? Und wenn ja, was bedeutet das für die eigene Kennzeichnungspraxis?

Seit dem 2. August 2026 versieht Anthropic alle neu veröffentlichten Claude-Modelle standardmässig mit einem unsichtbaren Text-Wasserzeichen. Wer Claude für Website-Texte, Produktbeschreibungen oder Support-Antworten einsetzt, produziert damit automatisch Inhalte mit einem technischen Herkunftssignal – ohne etwas dafür einzustellen oder zu aktivieren.

Das wirft zwei getrennte Fragen auf, die in der öffentlichen Debatte oft vermischt werden: Was kann dieses Wasserzeichen technisch überhaupt leisten? Und ersetzt es die gesetzliche Pflicht, KI-Inhalte offenzulegen? Beide Antworten lohnen sich, bevor Content-Prozesse deswegen überarbeitet werden.

Wie das Wasserzeichen technisch funktioniert

Anthropic beschreibt das Verfahren als statistisches Muster, das direkt beim Generieren entsteht – nicht nachträglich angehängt, sondern in die Auswahl einzelner Wörter eingewoben. Immer dort, wo mehrere Formulierungen sprachlich gleichwertig wären, trifft das Modell eine leicht verzerrte, aber für Leserinnen und Leser nicht wahrnehmbare Auswahl. Mit dem passenden kryptografischen Schlüssel lässt sich diese Verzerrung später statistisch nachweisen.

Das Signal ist Teil des Texts selbst und übersteht daher Kopieren und Einfügen zwischen Dokumenten, E-Mails oder CMS-Systemen. Abgedeckt sind laut Anthropic die Claude Platform API, claude.ai, Claude Code, Claude Cowork und Claude Tag sowie der Zugang über AWS, Google Cloud und Microsoft Foundry. Ältere Modellversionen, die vor dem Stichtag veröffentlicht wurden, sind nicht rückwirkend markiert.

Der Ansatz auf Token-Ebene unterscheidet sich bewusst von sichtbaren Kennzeichnungen wie einem Label oder einem Icon: Er verändert weder Bedeutung noch Lesbarkeit des Texts und lässt sich nicht versehentlich löschen, indem jemand ein Wasserzeichen-Icon entfernt. Genau das macht das Verfahren als forensisches Werkzeug interessant – und gleichzeitig als sichtbaren Hinweis für Leserinnen und Leser ungeeignet, denn sie bekommen davon schlicht nichts mit.

Für generierte Bilddateien – etwa .svg, .png oder .jpg – setzt Anthropic zusätzlich auf signierte Herkunftsmetadaten nach dem offenen C2PA-Standard. Diesen Standard, aktuell in Version 2.3, unterstützen mittlerweile über 6'000 Organisationen weltweit, von Kameraherstellern über Newsrooms bis zu grossen Social-Plattformen. Anders als das Text-Wasserzeichen hängt C2PA ein signiertes Manifest an die Datei an – ein Mechanismus, der bei jeder erneuten Kodierung oder beim Hochladen auf Plattformen ohne C2PA-Unterstützung verloren gehen kann.

Was das Wasserzeichen beweisen kann – und was nicht

Der entscheidende Punkt für die Praxis: Das Wasserzeichen ist ein forensisches Signal, kein Kopierschutz und keine Garantie. Anthropic selbst benennt Grenzen offen: Bei starker redaktioneller Überarbeitung, bei Umformulierung, bei Übersetzung in eine andere Sprache oder bei sehr kurzen Textabschnitten wird das Signal schwächer oder verschwindet vollständig.

Unabhängige Forschung zu vergleichbaren Watermarking-Verfahren zeigt, wie schnell das gehen kann: Schon moderates Umformulieren kann die Trefferquote bei der Erkennung in einen niedrigen zweistelligen Prozentbereich drücken, während die Falsch-Positiv-Rate niedrig bleibt. Anthropic hat bislang keine eigenen Genauigkeitswerte für Claude veröffentlicht. Forschende, die von der Fachzeitschrift Nature zitiert wurden, äussern sich entsprechend zurückhaltend darüber, wie wirksam das Verfahren gegen die wachsende Menge KI-generierter Inhalte tatsächlich ist.

Praktisch bedeutet das: Ein Text, der von Claude entworfen und anschliessend von einer Person gründlich überarbeitet wurde, kann das Wasserzeichen verlieren – während ein kaum verändertes Rohergebnis es behält. Eine verlässliche externe Prüfung ist zudem derzeit nicht möglich. Anthropic hat eine Detection-API angekündigt, aber weder Veröffentlichungstermin noch Preismodell oder Zugangsvoraussetzungen bekanntgegeben.

Wasserzeichen versus Kennzeichnungspflicht: zwei unterschiedliche Baustellen

Hier entsteht die grösste Verwechslungsgefahr. Ein unsichtbares, nur mit Spezialwerkzeug nachweisbares Signal ist etwas fundamental anderes als eine für Menschen wahrnehmbare Offenlegung. Genau Letztere verlangt Artikel 50 des EU AI Act, dessen Transparenzpflichten seit demselben Stichtag – dem 2. August 2026 – anwendbar sind: ein klar erkennbarer Hinweis dort, wo die Interaktion stattfindet, etwa direkt im Chatfenster eines Support-Bots oder bei bestimmten generierten Inhalten zu Themen von öffentlichem Interesse.

Die zeitliche Überschneidung der beiden Daten ist kein Zufall – Anthropic nennt die Ausrichtung an europäischen Transparenzanforderungen ausdrücklich als einen der Beweggründe für das Wasserzeichen. Für die öffentliche Wahrnehmung von KI-Anbietern insgesamt ist das ein bemerkenswerter Schritt: Ein forensisches Signal lässt sich im Zweifel nachträglich prüfen, eine sichtbare Kennzeichnung schafft dagegen sofort Klarheit für die Person, die gerade liest oder chattet. Beide Mechanismen verfolgen unterschiedliche Ziele – der eine dient der nachträglichen Rückverfolgbarkeit, der andere der unmittelbaren Information im Moment der Nutzung. Wer beides vermischt, unterschätzt entweder die Grenzen des Wasserzeichens oder überschätzt den Aufwand der eigentlichen Kennzeichnungspflicht.

Trotzdem gilt: Wer ein Wasserzeichen im Text hat, erfüllt damit keine gesetzliche Offenlegungspflicht. Und umgekehrt: Wer eine Offenlegungspflicht korrekt erfüllt, braucht dafür kein technisches Wasserzeichen. Welche konkreten Pflichten Artikel 50 im Detail mit sich bringt – inklusive der Frage, wen sie betrifft und welche Fristen gelten – ist Thema des separaten Beitrags zur Kennzeichnungspflicht ab 2. August 2026.

Was das für die eigene Content-Praxis bedeutet

Für Unternehmen, die Claude oder ähnliche Werkzeuge für Website- und Marketingtexte einsetzen, ergeben sich daraus drei nüchterne Schlussfolgerungen.

Erstens: Ein KI-Wasserzeichen im Rohtext ist kein Grund zur Sorge und auch nichts, was aktiv versteckt werden müsste. Redaktionelle Nachbearbeitung von KI-Entwürfen ist längst gängige Arbeitsweise – ob ein Signal davon zurückbleibt oder nicht, ändert nichts an dieser Praxis.

Zweitens: Die eigentliche rechtliche Frage bleibt unabhängig vom Wasserzeichen zu klären. Wo Artikel 50 greift, braucht es eine wahrnehmbare Offenlegung – unabhängig davon, ob ein technisches Signal vorhanden ist. Diese Prüfung lohnt sich unabhängig von der Wasserzeichen-Debatte, gerade weil Bussen bei Verstössen empfindlich ausfallen können.

Drittens lohnt sich ein Blick auf die eigene Content-Freigabe-Praxis: Wer generierte Texte grundsätzlich durch eine Person prüfen und überarbeiten lässt, bevor sie veröffentlicht werden, erfüllt damit ohnehin einen sinnvollen Qualitätsstandard – unabhängig davon, was ein Wasserzeichen später noch nachweisen kann oder nicht. Vertrauen in Inhalte entsteht durch nachvollziehbare Qualität und Transparenz, nicht durch ein Signal, das die meisten Leserinnen und Leser nie zu sehen bekommen.

Checkliste für Content-Teams

Wer regelmässig mit KI-gestützten Texten arbeitet, kommt mit diesen Punkten durch die aktuelle Debatte, ohne den eigenen Prozess umzukrempeln:

• Nicht auf das Wasserzeichen als Nachweis verlassen. Es ist ein forensisches Signal mit begrenzter Robustheit, keine Bestätigung und kein Beweismittel für Dritte.
• Offenlegungspflichten separat prüfen. Wo ein Chatbot, ein generativer Assistent oder bestimmte generierte Inhalte im Anwendungsbereich von Artikel 50 liegen, braucht es eine eigenständige, wahrnehmbare Kennzeichnung – unabhängig vom technischen Wasserzeichen.
• Redaktionelle Prüfung als Standard etablieren. Ein fester Freigabeschritt, bevor ein KI-Entwurf veröffentlicht wird, bleibt sinnvoll – für Qualität, Tonalität und Fakten, nicht wegen des Wasserzeichens.
• Bilddateien mitdenken. Wer generierte Grafiken oder Illustrationen einsetzt, sollte wissen, dass C2PA-Metadaten beim Zuschneiden, erneuten Speichern oder Hochladen auf manche Plattformen verloren gehen können – die Herkunftsangabe ist dann nicht mehr rekonstruierbar.
• Die Detection-API im Auge behalten. Sobald Anthropic Zugang, Preis und Genauigkeitswerte veröffentlicht, lohnt sich eine erneute Einschätzung, wie belastbar das Verfahren tatsächlich ist.

Für die kommenden Monate lohnt sich vor allem Gelassenheit gepaart mit Sorgfalt: Das Wasserzeichen wird weiterentwickelt, die angekündigte Detection-API wird irgendwann Genauigkeitswerte liefern, und andere grosse Anbieter werden früher oder später eigene Ansätze vorstellen oder ihre bisherige Zurückhaltung begründen müssen. Wer schon jetzt einen sauberen Freigabeprozess für KI-Entwürfe etabliert und die tatsächlichen gesetzlichen Pflichten kennt, muss auf keine dieser Entwicklungen kurzfristig reagieren.

Wer unsicher ist, wo die eigene Website oder der eigene Chatbot in Bezug auf KI-Transparenz und Datenschutz steht, findet in einer strukturierten Bestandsaufnahme den pragmatischeren Ausgangspunkt als in der Wasserzeichen-Debatte allein. Hedinger-Digital unterstützt bei der Einordnung, welche Pflichten im eigenen Fall tatsächlich greifen, und bei der technischen Umsetzung von KI-gestützten Prozessen, die diesen Anforderungen standhalten. Mehr dazu auf der Seite zur KI-Integration – oder direkt Kontakt aufnehmen für eine Einschätzung des eigenen Setups.