Es ist ein tiefgreifender Wandel. Anthropic wird unsichtbare Wasserzeichen in alle von Claude generierten Inhalte, Texte und Dateien, einfügen, um deren Herkunft nachverfolgbar zu machen. Ein beim Lesen nicht wahrnehmbares Signal, das jedoch das Kopieren und Einfügen übersteht. Ein Novum in dieser Größenordnung in der generativen KI.
Claude auf einem Smartphone – Claude
Warum jetzt?
Es ist eine erstaunliche Nachricht, doch im aktuellen Kontext ist sie nicht so überraschend: Während KI-erzeugte Inhalte immer alltäglicher werden und die Unterscheidung zwischen KI- und menschlichem Inhalt zunehmend schwerfällt, wird mehr Transparenz notwendig. Genau darum geht es bei der neuen europäischen Gesetzgebung: Artikel 50 der KI-Verordnung der EU verpflichtet KI-Systeme dazu, ihre Inhalte markierbar und erkennbar zu machen. Ein bemerkenswertes Detail: Die Markierung gilt in allen Ländern, in denen der Chatbot angeboten wird, nicht nur innerhalb der Europäischen Union.
Anthropic versichert: Alle ab dem 2. August 2026 veröffentlichten Claude-Modelle werden diese Anforderung von Anfang an erfüllen; so lautet es in dem Artikel von Claude-Support.
Wie wird der von Claude generierte Inhalt markiert?
Für Texte 📝
Ein Wasserzeichen (Englisch: watermark) ist eine bewusst mit bloßem Auge unsichtbare, aber für Maschinen lesbare Markierung, die direkt in einen Inhalt eingebettet ist und als Signatur seines Urhebers dient. Ursprünglich stammt der Begriff „Wasserzeichen“ vom Papier: jenes im Gegenlicht kaum sichtbare Muster, mit dem sich eine Banknote oder ein offizielles Dokument authentifizieren lässt. Bei der KI ist die Idee dieselbe, nur auf den Text angewandt.
Konkret wird das Wasserzeichen direkt in die generierten Wörter eingefügt. Es ist beim Lesen nicht wahrnehmbar, egal, wie man den Text liest. Laut Anthropic verändert es weder den Sinn noch die Qualität noch die Lesbarkeit der Antwort. Und da es fester Bestandteil des Textes ist, übersteht es das Kopieren und Einfügen und kann bestimmten Bearbeitungen standhalten.
Für Dateien 📂
Bei Dateien ist es umgekehrt: Statt den Inhalt selbst zu markieren, hängt Claude eine unsichtbare Kennzeichnung um die Datei herum an. Wenn es einen unterstützten Dateityp erzeugt – .svg, .png oder .jpg –, fügt es signierte Herkunftsmetadaten hinzu. Diese Metadaten folgen dem offenen Standard der Coalition for Content Provenance and Authenticity (C2PA), der in der Branche bereits genutzt wird, um die Herkunft eines Inhalts zu erfassen. In der Praxis ist es eine Art digitales Siegel: Ist es vorhanden, signalisiert es, dass die Datei durch Claude gelaufen ist, und es lässt erkennen, ob die Datei seither verändert wurde.
Wie funktioniert dieses Wasserzeichen genau?
An dieser Stelle bleibt Anthropic zurückhaltend: Das Unternehmen hat keinerlei technische Details zu seiner genauen Methode veröffentlicht. Eine Theorie kursiert stark im Netz, vor allem befeuert von Anbietern, die Tools zur „Wasserzeichen-Entfernung“ verkaufen: die der unsichtbaren Unicode-Zeichen (Leerzeichen mit Breite null, Wortverbinder usw.), die in den Text eingeschleust werden. Nichts bestätigt bislang diese Spur seitens Anthropic, und gerade diese Art von Zeichen hat den Nachteil, bei einer einfachen Textbereinigung leicht zu verschwinden, was dem Versprechen eines bearbeitungsresistenten Wasserzeichens widerspricht.
Die glaubwürdigste Hypothese bleibt die des statistischen Wasserzeichens: eine leichte Verzerrung bei der Wortwahl im Moment der Generierung, auf Satzebene unsichtbar, aber in einem längeren Text erkennbar. Doch auch hier hat Anthropic öffentlich nichts bestätigt. Eines ist sicher: Bis heute existiert kein öffentliches Erkennungstool. Anthropic kündigt an, dazu eine technische Dokumentation veröffentlichen zu wollen, ohne genaues Datum.
„Wir werden die Details zu den Erkennungsmechanismen in der kommenden technischen Dokumentation mitteilen.“ – Claude
⚠️ Hüten Sie sich derweil vor Onlinediensten, die vorgeben, dieses Wasserzeichen zu erkennen oder zu entfernen: Ohne die genaue Methode von Anthropic kann kein Drittanbieter-Tool garantieren, dass es die Markierung liest – oder löscht.
Wo liegen die Grenzen?
Anthropic warnt vor einer allzu wörtlichen Auslegung des Signals. Das Vorhandensein eines Wasserzeichens beweist nicht, dass ein Inhalt vollständig von der KI verfasst wurde. Ein Nutzer kann seinen eigenen Text bei Claude eingereicht haben, um ihn korrigieren, übersetzen oder zusammenfassen zu lassen: Dann ist die Markierung vorhanden, obwohl die Ideen von einem Menschen stammen. Ihr Fehlen beweist umgekehrt auch keine menschliche Urheberschaft: Der Inhalt kann von einem älteren Modell stammen, stark umgeschrieben oder übersetzt worden oder zu kurz sein, um ein zuverlässiges Signal zu tragen.
Mit anderen Worten: Das Verfahren liefert einen Hinweis auf die Herkunft, keinen Beweis der Urheberschaft.
Welche Möglichkeiten haben wir?
Die Robustheit des Text-Wasserzeichens ist nicht einheitlich: Sie hängt davon ab, wie der Text überarbeitet und übertragen wurde.
Welche Auswirkungen hat das auf SEO?
Bis heute scheint das Wasserzeichen keine negativen Auswirkungen auf das Ranking zu haben. Das Ranking würde weiterhin auf denselben Grundlagen beruhen: Qualität, Nützlichkeit und Erfahrungssignale, also dem E-E-A-T-Rahmen.
Google ist im Übrigen seit 2023 eindeutig: Der Einsatz von KI wird nicht per se sanktioniert (Quelle), sanktioniert wird nur die Erstellung minderwertiger Inhalte, die auf die Manipulation des Rankings abzielen. Ein unsichtbarer Herkunftsmarker würde an dieser Gleichung also nichts ändern, zumal heute keine Suchmaschine das proprietäre Wasserzeichen von Anthropic liest.
Der angemessene Einsatz von KI oder Automatisierung verstößt nicht gegen unsere Richtlinien.
Häufige Fragen (FAQ)
Der Artikel erwähnt keine Möglichkeit zur Deaktivierung. Da die Markierung „auf Modellebene" angewandt wird, ist sie unabhängig davon vorhanden, aus welchem Claude-Produkt oder welcher Claude-Oberfläche der Text stammt. Es handelt sich um eine Maßnahme zur Einhaltung des EU-Verhaltenskodex zur Transparenz von KI-generierten Inhalten, nicht um eine Produktfunktion.
Ja. Ein generierter Text trägt eine dauerhafte und erkennbare Markierung, die anzeigt, dass eine KI beteiligt war. Für die meisten Teams ist das folgenlos; in bestimmten rechtlichen, journalistischen oder wettbewerblichen Kontexten entsteht jedoch eine Offenlegungsfläche, die es zuvor nicht gab.
Nein. Rund 190 Organisationen haben den europäischen Kodex vor seinem Inkrafttreten am 2. August 2026 unterzeichnet, davon 82 den Abschnitt 1: den zur maschinenlesbaren Markierung. Neben Anthropic: Google (Unterzeichnung am 24. Juli angekündigt), Meta, Microsoft, OpenAI, Mistral und Cohere.
Er ist der „Transparenz"-Teil der KI-Verordnung. Er verpflichtet die Anbieter von KI-Systemen dafür zu sorgen, dass die generierten Ergebnisse in einem maschinenlesbaren Format markiert und als künstlich erzeugt oder manipuliert erkennbar sind. Diese Pflichten sind am 2. August 2026 in Kraft getreten.
Nein. Anthropic versichert, dass die Markierung weder den Sinn noch die Qualität noch die Lesbarkeit der Antwort verändert. Technisch wirkt sie auf statistisch nahezu gleichwertige Wortentscheidungen ein, was sowohl den fehlenden Einfluss auf die Qualität erklärt als auch die Tatsache, dass ein zu kurzer Text kein verwertbares Signal trägt.
Noch nicht, mangels eines öffentlichen Tools. Und selbst später ist Vorsicht geboten: Anthropic weist darauf hin, dass eine erkannte Markierung nur bedeutet, dass ein Inhalt von Claude verarbeitet worden sein könnte – nicht, dass er dessen Urheber ist. Die Gefahr besteht darin, dieses Signal als Urteil zu behandeln, so wie die KI-Detektoren der vorherigen Ära, obwohl es probabilistisch bleibt.
