KI-Wasserzeichen im Text: Was ändert sich für Sie?

KI-Wasserzeichen im Text: Anthropic markiert jede Antwort von Claude

Michael Dobler

Autor Dr. Web

11. August 2026

3 Min. Lesezeit

Jede Antwort eines neuen Claude-Modells trägt seit dem 2. August 2026 ein unsichtbares KI-Wasserzeichen. Die Markierung übersteht das Kopieren in ein fremdes Dokument und greift weltweit, auch über die Cloud-Angebote bei AWS, Google Cloud und Microsoft Foundry. Ein Fund beweist trotzdem nicht, dass Claude den Text verfasst hat.

drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen

Das KI-Wasserzeichen von Anthropic steckt in der Wortwahl selbst. Alle Claude-Modelle, die seit dem 2. August 2026 erscheinen, betten die Signatur schon beim Schreiben jedes Satzes ein.^[1] Für Redaktionen, Agenturen und Personalabteilungen ändert sich damit weniger, als die Schlagzeile verspricht.

Das Wichtigste in Kürze

Claude-Modelle ab dem 2. August 2026 markieren jeden erzeugten Text maschinenlesbar. Ältere Modelle folgen in einer Übergangsphase.
Die Signatur entsteht bei der Wortwahl und übersteht das Kopieren, nicht aber Übersetzung oder Formatwechsel.
Anthropic stellt selbst klar: Ein gefundenes Wasserzeichen belegt nur, dass Claude den Text verarbeitet hat, nicht dass Claude ihn verfasst hat.
Redaktionen entgehen der Hinweispflicht aus Artikel 50 der KI-Verordnung, sobald ein Mensch den Entwurf prüft und die Verantwortung übernimmt.

Wie kommt ein Wasserzeichen in einen Fließtext?

Hände halten weißes Papier mit dem Aufdruck „TROTZDEM KEIN BEWEIS“ — KI-Modelle nutzen Wasserzeichen-Verfahren, um bevorzugt Wörter auszuwählen, die einem geheimen Schlüsselmuster folgen, wenn mehrere Wortoptionen gleichwertig sind

Das Modell verschiebt beim Schreiben die Wahrscheinlichkeiten, mit denen das jeweils nächste Wort zum Zug kommt. An vielen Stellen eines Satzes stehen mehrere gleich gute Fortsetzungen zur Auswahl. Ein Wasserzeichen-Verfahren nutzt genau diesen Spielraum und bevorzugt aus jeder Gruppe gleichwertiger Kandidaten die Wörter, die einem geheimen Schlüsselmuster folgen. Über einige hundert Wörter entsteht daraus eine statistische Signatur, die ein Prüfprogramm wiederfindet, ein Leser dagegen nicht bemerkt. Google DeepMind beschrieb dasselbe Prinzip 2024 unter dem Namen SynthID-Text in Nature und rollte das Verfahren in Gemini aus.^[3]

Aus dem Mechanismus folgt die entscheidende Schwäche. Der Spielraum bei der Wortwahl schrumpft, sobald ein Text kurz oder streng faktisch ausfällt. Eine Adressliste, ein Codeschnipsel oder ein Zweizeiler bleibt praktisch unmarkiert, weil dem Modell die Alternativen fehlen. Anthropic nennt zusätzlich starke Überarbeitung, Übersetzung, Formatumwandlung und den Screenshot als Wege, auf denen die Markierung verloren geht. Damit endet die Kennzeichnung genau dort, wo sich die Messung von KI-Text schon in der Wissenschaft als unzuverlässig erwiesen hat.

Warum kommt die Markierung erst jetzt?

Am Können lag die lange Verzögerung nicht. OpenAI bestätigte im Sommer 2024, ein Textwasserzeichen mit rund 99,9 Prozent Trefferquote entwickelt und zurückgehalten zu haben; in einer eigenen Befragung gab knapp ein Drittel der Nutzer an, ChatGPT bei einer solchen Kennzeichnung seltener zu verwenden. Google DeepMind ging den anderen Weg, veröffentlichte SynthID-Text und stellte den Code offen bereit. Meta zog im Juli 2026 mit einem eigenen Detektor nach, der den Industriestandard C2PA außen vor ließ.

Den Ausschlag gab am Ende der Kalender. Anthropic unterzeichnete den Verhaltenskodex zu Artikel 50 Absatz 2 der KI-Verordnung, dessen Stichtag seit Monaten feststand. Seit demselben Tag prüft Brüssel die großen Sprachmodelle aktiv, wie die neue KI-Aufsicht der EU-Kommission zeigt. Ein Prüfwerkzeug für Dritte kündigte Anthropic an, ohne einen Termin zu nennen.

KI-Wasserzeichen bei Claude: Reichweite und Grenzen

Seit dem 2. August 2026 markiert Anthropic jeden erzeugten Text maschinenlesbar.

2. August 2026

Ab diesem Tag erscheinende Claude-Modelle markieren jeden Text. Ältere Modelle folgen in einer Übergangsphase.

15 Mio. €

Bußgeldrahmen für Verstöße gegen Artikel 50 der KI-Verordnung, alternativ 3 Prozent des weltweiten Jahresumsatzes.

3 Formate

SVG, PNG und JPG erhalten zusätzlich signierte Herkunftsdaten nach dem offenen Standard C2PA.

Was ein Fund aussagt

Aussagekraft eines Fundes

Claude hat den Text erzeugt oder überarbeitet.

Die Markierung hat das Kopieren in ein anderes Dokument überstanden.

Grenzen eines Fundes

Den Urheber des Gedankens benennt die Markierung nicht.

Spätere Änderungen durch andere Personen bleiben unsichtbar.

Ältere Claude-Modelle erzeugen bislang gar keine Markierung.

Übersetzung und Formatwechsel löschen die Signatur restlos.

Anthropic markiert jetzt jeden Claude-Satz, ein Fund taugt trotzdem nicht als Beweis vor einem Prüfungsausschuss oder einem Arbeitsgericht. Die Kennzeichnungspflicht erfüllt der Hersteller, die Verantwortung für das Veröffentlichte bleibt bei der Redaktion.
— Markus Seyfferth, Chefredakteur Dr. Web

Was ändert sich für deutsche Redaktionen und Marketingteams?

Die Pflicht zur Markierung trifft den KI-Anbieter, die Pflicht zur Offenlegung dagegen den Betreiber. Artikel 50 Absatz 4 der KI-Verordnung verlangt einen Hinweis auf die künstliche Erzeugung, sobald ein Text die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informiert.^[2] Die Vorschrift enthält eine Ausnahme, die in der Praxis fast alles entscheidet: Die Hinweispflicht entfällt, sobald der Text eine menschliche Prüfung oder redaktionelle Kontrolle durchlaufen hat und eine natürliche oder juristische Person die redaktionelle Verantwortung für die Veröffentlichung trägt. Dieselbe Aufteilung zwischen Anbieter und Kunde zeigte sich schon bei SAPs Assistenten Joule.

Für den Alltag folgt daraus ein knapper Prüfauftrag. Halten Sie in der Redaktionsrichtlinie fest, wer welchen KI-Entwurf gegenliest und wie diese Prüfung dokumentiert wird, denn genau dieser Nachweis befreit Sie von der Hinweispflicht. Verlassen Sie sich beim Bewerten fremder Einsendungen nicht auf ein Detektorergebnis, weil ein fehlendes Wasserzeichen ebenso wenig aussagt wie ein gefundenes. Die typischen Wortmuster von Sprachmodellen bleiben vorerst der verlässlichere Hinweis.

Der Bußgeldrahmen für Verstöße gegen Artikel 50 reicht bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher liegt.^[2] Praktisch schwerer wiegt die Wirkung nach außen: Bei Bildern schließen Leser vom Aufmacher auf den Text, bei Texten künftig womöglich vom Prüfergebnis auf die Redaktion. Wie Sprachmodelle intern arbeiten, ordnet unser LLM-Ratgeber ein.