Unsichtbares Claude-Wasserzeichen: Signal für KI-Nutzung, kein Beweis für Urheberschaft

Anthropic führt für Texte neuer Claude-Modelle ein unsichtbares, maschinenlesbares Wasserzeichen ein. Nach Angaben des Unternehmens soll die Änderung die Transparenzpflichten aus Artikel 50 des EU-KI-Gesetzes unterstützen. Anders als eine reine EU-Lösung wird die Markierung jedoch weltweit in unterstützten Claude-Produkten eingesetzt.

Die wichtigste Einschränkung: Ein Erkennungstreffer ist ein Herkunftssignal, kein Urteil über die Urheberschaft. Er kann darauf hindeuten, dass Claude an einigen Formulierungen beteiligt war. Er verrät aber weder, wer den Text verfasst oder eingegeben hat, noch ob Claude das gesamte Dokument erstellt hat.

Welche Inhalte markiert werden

Claude-Modelle, die am oder nach dem 2. August 2026 veröffentlicht wurden, unterstützen die maschinenlesbare Markierung bereits zum Start. Anthropic arbeitet außerdem daran, ältere Modelle nachzurüsten. Die Kennzeichnung gilt nach Unternehmensangaben für unterstützte Ausgaben in Claude.ai, der Claude-Platform-API, Claude Code, Claude Cowork, Claude Tag sowie in unterstützten Cloud-Bereitstellungen von Drittanbietern – überall dort, wo Claude angeboten wird.

Dabei kommen zwei unterschiedliche Verfahren zum Einsatz:

• Text: ein für Menschen nicht wahrnehmbares statistisches Wasserzeichen, das in die Wortauswahl des Modells eingebettet wird;
• Unterstützte Dateien: digital signierte C2PA-Informationen zur Herkunft und Verarbeitung, etwa bei SVG-, PNG- und JPG-Dateien.

Das Wasserzeichen ist weder ein sichtbares Label noch ein verstecktes Sonderzeichen, eine Kontokennung oder ein Copyright-Hinweis. Anthropic zufolge enthält es keine Informationen, die sich zu einer bestimmten Person, Organisation, Unterhaltung oder einem Chat zurückverfolgen lassen.

Warum Anthropic weltweit markiert

Als unmittelbaren Anlass nennt Anthropic Artikel 50 des EU-KI-Gesetzes sowie die Verpflichtung auf den Verhaltenskodex zu Transparenz bei KI-generierten Inhalten nach Artikel 50 Absatz 2. Die Regeln verlangen von Anbietern, die den EU-Markt bedienen, bestimmte KI-generierte Inhalte in maschinenlesbarer Form als solche erkennbar zu machen.

Anthropic hat sich gegen unterschiedliche Regeln für Europa und andere Regionen entschieden. Stattdessen soll die Markierung überall gelten, wo unterstützte Claude-Modelle verfügbar sind. Das schafft einen einheitlichen Standard für API-Kunden, Unternehmen, Entwickler und Privatnutzer. Allerdings unterstützen nicht alle Plattformen oder Funktionen zwangsläufig jede Form der Kennzeichnung.

Wie das unsichtbare Wasserzeichen funktioniert

Die Technik nutzt ein statistisches Muster bei der Auswahl von Tokens. An vielen Stellen hat ein Sprachmodell mehrere plausible Möglichkeiten, einen Satz fortzusetzen. Bei bestimmten, inhaltlich wenig entscheidenden Entscheidungen verändert das Wasserzeichen die Zufallsquelle des Modells. Über viele solcher Entscheidungen hinweg entsteht ein verschlüsseltes Muster, das später erkannt werden kann. Anthropic beschreibt das Verfahren als verwandt mit Googles SynthID-Text-Technik.

Am sichtbaren Ergebnis ändert sich nichts. Das System fügt keine Sonderzeichen und keine zusätzlichen Ausgabetokens ein. Anthropic zufolge soll es Formulierungen, Kreativität, Lesbarkeit und Kosten nicht spürbar beeinflussen; interne Tests hätten keinen Qualitätseffekt ergeben.

Weil das Signal in gewöhnlichen Wortentscheidungen verteilt ist, verhält es sich anders als Dateimetadaten, die beim Export oder Umspeichern verloren gehen können. Kopieren und Einfügen, eine neue Formatierung oder kleinere Änderungen können ausreichend viele Musterbestandteile erhalten, damit eine Erkennung noch möglich ist. Sicher ist das jedoch nicht: Die Erkennung bleibt probabilistisch.

Bleibt das Wasserzeichen bei Übersetzungen und Überarbeitungen erhalten?

Nicht zuverlässig. Beim Übersetzen, Zusammenfassen, Paraphrasieren oder umfangreichen Bearbeiten werden viele der ursprünglichen Tokenentscheidungen ersetzt, die das Signal tragen. Ein bearbeiteter Text kann in manchen Fällen noch erkennbare Spuren enthalten. Aus Anthropics Erläuterungen lässt sich aber nicht ableiten, dass jede Übersetzung, Zusammenfassung, Korrekturschleife oder Überarbeitung das Wasserzeichen bewahrt.

Auch kurze Textproben sind problematisch. Je mehr Text verfügbar ist, desto höher ist normalerweise die statistische Sicherheit der Erkennung. Eine kurze Antwort oder ein Korrekturauftrag, bei dem Claude nur wenige Wörter verändert, kann zu wenig von Claude ausgewähltes Material enthalten, um ein belastbares Ergebnis zu liefern.

Damit muss man zwischen dem Vorhandensein eines Signals und seiner praktischen Nachweisbarkeit unterscheiden. Ein Text kann mit Claude bearbeitet worden sein, ohne dass ein eindeutiger Treffer entsteht. Umgekehrt beweist ein fehlendes Signal nicht, dass der Text vollständig von einem Menschen stammt.

Was ein positiver Treffer tatsächlich aussagt

Ein positives Ergebnis beantwortet eine enge, probabilistische Frage: Wie wahrscheinlich ist es, dass Claude an einem Teil des Textes beteiligt war?

Es sagt nicht aus:

• wer Claude den Auftrag gegeben hat;
• wer den ursprünglichen oder übrigen Text geschrieben hat;
• ob ein Mensch die Ausgabe umfangreich überarbeitet hat;
• ob Claude das gesamte Dokument erstellt hat;
• ob eine schulische, berufliche, verlegerische oder Plattformregel verletzt wurde; oder
• wem der Text gehört beziehungsweise wer rechtlich dafür verantwortlich ist.

Das Wasserzeichen kann außerdem weder eine konkrete Person, Organisation oder Unterhaltung identifizieren, noch lässt sich mit Anthropics Schlüssel automatisch erkennen, ob ein Text von einem anderen KI-Anbieter stammt.

Anthropic plant nach eigenen Angaben eine API zur Erkennung. Das wäre etwas anderes als allgemeine KI-Detektoren, die Urheberschaft aus Sprachmustern oder vermeintlichen „KI-Merkmalen“ ableiten. Ein Wasserzeichen-Detektor würde nach einer absichtlich erzeugten statistischen Signatur suchen.

Warum Kritiker die Methode für zu breit halten

Im Zentrum der Debatte steht der Unterschied zwischen dem Erzeugen eines neuen synthetischen Textes und gewöhnlicher redaktioneller Hilfe. Kritiker befürchten, dass ein Wasserzeichen auf Modellebene sowohl einen vollständig von der KI entworfenen Aufsatz als auch einen überwiegend menschlichen Text markieren kann, bei dem Claude lediglich Rechtschreibung, Grammatik, Verständlichkeit, Übersetzung oder Barrierefreiheit unterstützt hat.

Daraus stammt die Kritik, Anthropic setze eher einen „Vorschlaghammer als ein Skalpell“ ein: Eine standardmäßige Markierung für alle Ausgaben eines Modells könnte weiter reichen als der Anwendungsfall, auf den die Transparenzregeln zielen. Besonders heikel wird das, wenn Schulen, Arbeitgeber, Verlage oder Plattformen einen Treffer automatisch als Fehlverhalten werten.

Anthropics technische Erklärung schränkt das Risiko bei manchen Bearbeitungen praktisch ein. Bei einem leichten Korrekturdurchlauf könnte zu wenig Claude-spezifische Wortauswahl übrig bleiben, um eine sichere Erkennung zu ermöglichen. Das ist jedoch eine statistische Grenze – keine ausdrückliche Ausnahme für Nutzer und kein verlässlicher Test der Urheberschaft.

Wie sich Anthropic von Google, OpenAI, Meta und Microsoft unterscheidet

Bei Vergleichen werden mehrere Dinge häufig vermischt:

1. die Unterzeichnung eines EU-Verhaltenskodex;
2. Herkunftsmetadaten für Dateien;
3. sichtbare Kennzeichnungen; und
4. statistische Wasserzeichen in Texten.

Anthropic zufolge haben auch andere große KI-Anbieter den EU-Kodex unterzeichnet und wollen eigene Systeme umsetzen. Das bedeutet nicht, dass Google, OpenAI, Meta und Microsoft dieselbe Wasserzeichentechnik verwenden, dieselben Produkte abdecken oder identische Regeln für Erkennung und Kennzeichnung anbieten.

Anthropics Textverfahren ist mit Googles veröffentlichter SynthID-Text-Familie verwandt. Für unterstützte Dateien wird separat C2PA für Herkunftsmetadaten genutzt. Die verfügbaren Quellen reichen nicht aus, um zu behaupten, dass alle vier genannten Unternehmen ein weltweit ausgerolltes Textwasserzeichen nach dem Vorbild von Claude in ihren Textprodukten eingesetzt haben.

Gegenwind von Nutzern und die praktische Streitfrage

Seit der Einführung sorgen sich einige Claude-Nutzer, dass sich KI-Unterstützung in Schule, Beruf, Verlagswesen oder kommerziellen Projekten nachweisen lassen könnte. Berichte nennen außerdem Nutzer, die mit einer Kündigung ihres Abonnements drohen oder eine solche bereits behaupten.

Andere suchen nach Möglichkeiten, das Wasserzeichen abzuschwächen oder zu umgehen. Umfangreiches Umschreiben, Paraphrasieren, Übersetzen, Zusammenfassen oder eine erneute Generierung kann ein statistisches Signal schwächen oder entfernen. Genau deshalb entlastet ein negatives Ergebnis niemanden automatisch vom Vorwurf einer KI-Nutzung. Umgekehrt kann ein positiver Treffer auch auf begrenzte Unterstützung und nicht auf eine vollständige KI-Erstellung hindeuten.

Für Schulen, Arbeitgeber, Verlage und Plattformen folgt daraus eine klare Vorsichtsregel: Ein Wasserzeichen-Detektor sollte ein Beweismittel unter mehreren, niemals aber automatisch die Grundlage eines Fehlverhaltensvorwurfs sein. Bei einer Entscheidung sollten Kontext, Entwurfs- und Versionsverlauf, geltende Offenlegungspflichten, die Art der verwendeten Unterstützung und die Möglichkeit einer Stellungnahme berücksichtigt werden. Menschliche Prüfung ist besonders wichtig bei Korrektorat, Übersetzung, Barrierefreiheit und kollaborativem Schreiben.

Das Claude-Wasserzeichen kann Untersuchungen zur möglichen KI-Beteiligung erleichtern. Die schwierigere Frage der Urheberschaft löst es nicht. Entscheidend ist die Unterscheidung zwischen Signal und Beweis: Ein Signal kann Transparenz schaffen – ein Beweis braucht den Kontext, den ein statistisches Muster allein nicht liefern kann.