Claude versieht seinen Text mit Wasserzeichen: unsichtbar, auf EU-Vorgabe
Von Claude geschriebener Text traegt jetzt ein unsichtbares Wasserzeichen. Anthropic bestaetigte am 11. August 2026, dass Modelle ab dem 2. August ein maschinenlesbares Muster direkt in die erzeugten Woerter einbetten und dass generierte Dateien signierte Herkunftsmetadaten erhalten. Ausloeser ist europaeisches Recht, eingeschaltet ist die Markierung jedoch weltweit. Das Nuetzliche an dieser Geschichte ist nicht, dass es sie gibt. Nuetzlich ist, was die Markierung ueber einen Text sagen kann und was nicht.
Was Anthropic tatsaechlich eingeschaltet hat
Es gibt zwei getrennte Mechanismen. Der erste ist ein nicht wahrnehmbares Muster im erzeugten Text. Fuer Leser unsichtbar, maschinell erkennbar, wandert es beim Kopieren und Einfuegen mit und ueberlebt, in Anthropics eigener vorsichtiger Formulierung, moeglicherweise einen Teil der Bearbeitung. Bedeutung, Qualitaet und Lesbarkeit der Antwort aendere es nicht, sagt das Unternehmen.
Der zweite betrifft Dateien. Erzeugte SVG-, PNG- und JPG-Dateien erhalten digital signierte Herkunftsmetadaten nach dem C2PA-Standard, demselben Verfahren fuer Inhaltsnachweise, das Kamerahersteller und Bildbearbeitungsprogramme einfuehren. Anthropic schreibt offen, dass diese Metadaten bei Formatkonvertierung, erneutem Speichern, Screenshots und aehnlichem verloren gehen koennen, was fuer eine Aussage ueber die eigene Schutzmassnahme ungewoehnlich ehrlich ist.
Die Abdeckung ist breit: die Consumer-App, die API, Claude Code sowie der Zugang ueber AWS, Google Cloud und Microsoft Foundry. Modelle ab dem 2. August 2026 unterstuetzen die Markierung von Anfang an, aeltere Modelle sollen folgen.
Was Artikel 50 des EU AI Act verlangt und was Ignorieren kostet
Rechtlicher Treiber ist Artikel 50 des EU AI Act, dessen Transparenzpflichten am 2. August 2026 in Kraft traten. Er verlangt, dass Systeme, die synthetische Inhalte erzeugen, ihre Ausgabe maschinenlesbar als kuenstlich erzeugt kennzeichnen. Die Aufsicht erwartet nicht, dass eine einzelne Technik das traegt: Erwartet wird ein mehrschichtiger Ansatz aus signierten Metadaten und nicht wahrnehmbarem Wasserzeichen, gerade weil jede Methode fuer sich auf andere Weise versagt.
Das Bussgeld zu den Transparenzartikeln reicht bis 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, je nachdem, was hoeher ist. Diese Zahl erklaert den Zeitpunkt besser als jede Erklaerung ueber verantwortungsvolle KI, und sie erklaert auch, warum die Markierung global statt regional ist. Eine Pipeline zu bauen, die Bruessel genuegt, ist billiger als zwei zu bauen und zu erkennen, wo jeder Nutzer sitzt. Der Bruessel-Effekt wirkt genau wie vorgesehen.
Was die Markierung beweist und was nicht
Hier lohnt Genauigkeit, denn die Luecke zwischen dem, was ein Wasserzeichen erkennt, und dem, was man ihm zuschreiben wird, ist die Stelle, an der der Schaden entsteht.
Ein erkanntes Wasserzeichen bedeutet, dass ein Claude-Modell den Text verarbeitet hat. Es zeigt nicht, wer die Eingabe gemacht hat, es enthaelt weder Konto noch Sitzung noch Adresse und ist kein Fingerabdruck einer Person. Es ist auch kein Beweis fuer Urheberschaft, in keine Richtung: Die Markierung sagt, dass ein Modell diese Worte beruehrt hat, nicht dass es den Gedanken dahinter hatte.
Das Problem der falschen Treffer
Der Fehlerfall, der Menschen wirklich schadet, ist der umgekehrte. Wer eigenen Text in Claude einfuegt und um Korrektur der Grammatik, Straffung eines Absatzes oder eine Zusammenfassung bittet, bekommt Modellausgabe zurueck, und die kann die Markierung tragen. Die Worte sind Ihre. Der Detektor weiss das nicht.
Setzen Sie das nun in eine Universitaet mit KI-Richtlinie, in ein Unternehmen, das Eingereichtes durch Detektion schickt, oder in eine Redaktion, die von Menschen geschriebene Texte verlangt. Wer ein Modell als Korrektor genutzt hat, und wer sich den Aufsatz hat schreiben lassen, koennen fuer einen Scanner gleich aussehen. Die Technik behauptet nicht, das zu unterscheiden, doch Institutionen haben eine lange Geschichte darin, ein positives Signal als Urteil zu behandeln, und genau hier wird aus einer Transparenzmassnahme still eine Anklagemaschine.
Wo der Rest der Branche steht
Anthropic ist nicht die erste. Google DeepMind setzt SynthID seit einiger Zeit fuer Text, Bild und Audio ein, und OpenAI hat Wasserzeichen diskutiert, sie aber vorsichtiger ausgerollt. Die Richtung steht ausser Frage: Herkunftsmarkierung wird zur Standardinfrastruktur fuer erzeugte Inhalte, so wie Inhaltsnachweise in Kameras und Fotoeditoren eingebaut werden.
Das ist eine vernuenftige Antwort auf ein reales Problem. Massenhaft gefaelschte Bilder und Texte zersetzen Vertrauen, und pruefen zu koennen, woher eine Datei stammt, ist etwas wert. Es bedeutet aber unvermeidlich auch eine Erkennungsschicht in allem, und Erkennungsschichten werden selten nur zu ihrem urspruenglichen Zweck genutzt.
Was das fuer Sie bedeutet
- In der Markierung steckt nichts ueber Sie: Sie haelt fest, dass ein Modell den Text erzeugt hat, nicht wer gefragt hat. Falls Sie befuerchteten, die Ausgabe fuehre zu Ihrem Konto zurueck: tut sie nicht.
- Gehen Sie davon aus, dass KI-gestuetzter Text erkennbar ist: Wenn eine Regel bei der Arbeit oder im Studium Offenlegung verlangt, legen Sie offen. Um ein Wasserzeichen herum zu planen ist die schlechtere Strategie, als klar zu sagen, wie der Text entstanden ist.
- Achten Sie auf die Korrekturfalle: Eigenen Text zum Schleifen durch ein Modell zu schicken kann ihn markieren. Wenn das in Ihrem Umfeld zaehlt, redigieren Sie von Hand oder halten Sie das Modell aus dem letzten Durchgang heraus.
- Vertrauen Sie keinem Detektorurteil, in keine Richtung: Ein Treffer bedeutet moegliche maschinelle Verarbeitung, ein Nicht-Treffer bedeutet gar nichts. Falls Sie am Ende einer Anschuldigung stehen, ist dieser Unterschied Ihr Argument.
- Bewahren Sie Entwuerfe auf: Versionsverlauf, Notizen und Ueberarbeitungen sind weiterhin der einzige echte Beleg dafuer, wie etwas entstanden ist, und sie zaehlen jetzt mehr, nicht weniger.
Warum ein VPN hier keine Rolle spielt
Das gehoert klar gesagt, weil die Frage kommen wird: Ein VPN aendert hier nichts. Die Markierung steckt im Text und in der Datei, nicht in der Verbindung, die sie transportiert hat, weshalb ein Ausgangsknoten in einem anderen Land nichts daran aendert, ob ein Scanner sie findet. Was Werkzeuge fuer Netzwerk-Privatsphaere abdecken, ist die Flaeche drumherum, und dort gab es echte Vorfaelle: geteilte Unterhaltungen, die in Google-Suchergebnissen auftauchten, und Coding-Agenten, bei denen ein GitHub-Issue CI-Geheimnisse erreichte. Das sind die Risiken, die zu steuern sind. Ein Herkunfts-Wasserzeichen gehoert nicht dazu, und etwas anderes zu behaupten hiesse, Ihnen etwas zu verkaufen.
