Claudes Wasserzeichen beweist nicht, dass die KI deinen Text geschrieben hat. Nur, dass sie ihn angefasst hat.

Seit dem 2. August 2026 trägt jeder Text, den ein neues Claude-Modell ausgibt, ein unsichtbares Wasserzeichen – und zwar weltweit, nicht nur für Nutzer in der EU. Was das für dich heisst: Wenn du Claude in deinem Arbeitsalltag einsetzt, wandert diese Markierung potenziell in alles, was du damit produzierst. Nur sagt sie deutlich weniger aus, als der Begriff "Wasserzeichen" vermuten lässt.

Denn das Entscheidende steht in Anthropics eigener Dokumentation: Die Markierung kann nur belegen, dass Claude "wahrscheinlich an einem Punkt beteiligt war". Sie unterscheidet nicht zwischen "Claude hat das geschrieben" und "Claude hat das stark bearbeitet". Und genau da beginnt das Missverständnis, das teuer werden kann.

Das Wasserzeichen markiert Verarbeitung, nicht Urheberschaft

Der Reflex bei dem Wort ist: "Wasserzeichen drin heisst KI hat's geschrieben." Das ist falsch, und der Unterschied ist die ganze Geschichte.

Die Markierung entsteht in dem Moment, in dem ein Claude-Modell Text ausgibt – unabhängig davon, woher der Inhalt ursprünglich kam. Du kannst einen Text komplett selbst schreiben, ihn von Claude ins Englische übersetzen lassen, und die Übersetzung trägt die Markierung. Du kannst deinen eigenen Entwurf zum Gegenlesen einwerfen, und die korrigierte Fassung trägt sie ebenfalls. Anthropic sagt das selbst offen: Die Ausgabe könne einen Claude-Mark tragen, "auch wenn die zugrunde liegenden Ideen, der Text oder die Daten aus einer anderen Quelle stammen".

Was das für dich heisst: Das Wasserzeichen ist kein Urheber-Nachweis und kein Eigentums-Signal. Es ist ein Verarbeitungs-Signal. Wer es als "die KI hat diesen Text verfasst" liest, zieht den falschen Schluss – gerade in Kontexten, in denen das folgenschwer ist: bei Bewerbungen, in der Ausbildung, in der Redaktion.

Wie es funktioniert – ohne versteckte Zeichen

Technisch steckt dahinter SynthID-Text, ein Verfahren von Google DeepMind, das 2024 in einem begutachteten Nature-Paper beschrieben wurde. Verbreitet ist die Vorstellung, KI-Wasserzeichen seien unsichtbare Sonderzeichen im Text – Zero-Width-Spaces, exotische Unicode-Zeichen. Bei diesem Verfahren ist das ausdrücklich nicht der Fall.

Anthropic formuliert es so: "Dem Text wird nichts hinzugefügt, und es gibt keine versteckten Zeichen." Stattdessen verändert das Verfahren die Quelle des Zufalls bei der Wortwahl. Ein Sprachmodell wählt jedes Wort aus einer Verteilung möglicher nächster Wörter. SynthID-Text nutzt einen geheimen Schlüssel und die vorangehenden Wörter, um diese Wahl leicht zu lenken. Jede einzelne Entscheidung sieht unauffällig aus – über genug Text hinweg entsteht ein statistisches Muster, das mit dem Schlüssel nachweisbar wird.

Der Nebeneffekt, den Anthropic betont: kein zusätzliches Zeichen, kein zusätzlicher Token, nach eigenen Angaben "keine praktische Wirkung" auf Qualität, Preis oder Tempo. Das sind Anthropics eigene Messungen. Unabhängig prüfen lässt sich das erst, wenn die angekündigte Detektions-Schnittstelle offen ist – bis dahin gilt: plausibel, aber nicht von aussen verifiziert.

Wo das Wasserzeichen wieder verschwindet

Ein Signal, das an die Wortwahl gekoppelt ist, hält genau so lange, wie die Wortwahl erhalten bleibt. Das erklärt seine Grenzen, und die sind für die Praxis wichtiger als die Mechanik:

• Vollständiges Umschreiben, Paraphrasieren, Übersetzen löscht die Markierung – wer die Wörter tauscht, tauscht das Muster weg.
• Format-Konvertierung, erneutes Speichern, Screenshots können sie ebenfalls entfernen.
• Sehr kurze Passagen liefern gar nicht genug Signal.
• Faktenlastige Passagen und Code, bei denen die Wortwahl praktisch feststeht, lassen sich schlecht markieren – da gibt es keine Freiheit, die man lenken könnte.

Daraus folgt der Satz, den man sich merken sollte: Ein erkanntes Wasserzeichen ist ein Hinweis. Ein fehlendes Wasserzeichen ist kein Gegenbeweis. Anthropic schreibt es selbst – das Fehlen einer Markierung bedeute nicht, dass der Inhalt nicht KI-generiert sei. Jeder, der ein Detektor-Ergebnis als "kein Wasserzeichen, also von einem Menschen" verkauft, verkauft eine Sicherheit, die das Verfahren nicht hergibt.

Was das für dich als Unternehmen heisst

Zwei praktische Konsequenzen, die über "interessant zu wissen" hinausgehen.

Erstens: Verlass dich nicht auf KI-Detektoren, weder als Anklage noch als Freispruch. Falsch-negative Ergebnisse sind eingebaut (bearbeiteter Text verliert die Markierung), und falsch-positive Zuschreibungen entstehen genau dort, wo ein Mensch geschrieben und die KI nur poliert hat. In den Fällen, die ich gesehen habe, richtet der blinde Glaube an solche Tools mehr Schaden an als die KI selbst – etwa wenn ein sauber recherchierter, selbst geschriebener Text als "KI" abgestempelt wird, weil er durch ein Übersetzungstool lief.

Zweitens: Provenienz verschiebt sich von "vertrau mir" zu "im Moment der Erzeugung nachweisbar". Das ist grundsätzlich positiv, führt aber auch dazu, dass die Verantwortung wandert – weg von der Frage "hat hier eine KI mitgeschrieben" (die künftig oft mit Ja zu beantworten ist) hin zur Frage "steht ein Mensch dafür gerade". Und genau diese zweite Frage stellt die EU-Regulierung, um die es hier eigentlich geht.

Warum das jetzt kommt

Anthropic macht das nicht aus eigenem Antrieb, sondern weil die EU-KI-Verordnung es verlangt. Artikel 50 Absatz 2 verpflichtet Anbieter, die synthetische Inhalte erzeugen, ihre Ausgaben "in einem maschinenlesbaren Format" zu kennzeichnen – anwendbar seit dem 2. August 2026. Anthropic hat im Juli 2026 zusätzlich den EU-Transparenz-Kodex mitunterzeichnet und den Rollout gleich global gemacht, statt zwei Code-Pfade für EU und Rest der Welt zu pflegen.

Das Wasserzeichen ist also die technische Antwort eines Anbieters auf eine rechtliche Pflicht. Was diese Pflicht konkret verlangt – und warum sie auch eine Schweizer Firma treffen kann, die gar nicht in der EU sitzt – habe ich im Beitrag zu Artikel 50 der EU-KI-Verordnung auseinandergenommen, entlang des tatsächlichen Verordnungstexts.

Wo in deinen Prozessen KI steckt, was davon künftig markiert nach aussen geht und was das für deine Sichtbarkeit bedeutet – daran arbeiten wir bei innoframe. Falls dich der Ist-Zustand interessiert, meld dich.

Quellen

• Anthropic, "How Claude's text watermark works" (14.8.2026): anthropic.com/news/claude-text-watermark
• Anthropic Help Center, "How Claude marks AI-generated content": support.claude.com
• SynthID-Text, Google DeepMind, Nature 2024 (begutachtet): Grundlagen-Verfahren des Wasserzeichens
• EU-KI-Verordnung (Verordnung (EU) 2024/1689), Artikel 50 Absatz 2: artificialintelligenceact.eu/article/50