Claude kennzeichnet KI-Texte jetzt mit unsichtbarem Wasserzeichen: Was das für Unternehmen bedeutet

Bislang war die Kennzeichnung KI-generierter Texte vor allem eine Pflicht auf dem Papier: Art. 50 der KI-Verordnung fordert sie, aber kaum ein Werkzeug setzte sie technisch um. Das hat sich geändert. Seit dem 2. August 2026 — dem Tag, an dem die Transparenzpflichten des EU AI Act anwendbar wurden — versieht Anthropic die Ausgaben seiner neuen Claude-Modelle mit einem unsichtbaren, maschinenlesbaren Wasserzeichen. Weltweit, über alle Kanäle, ohne Opt-out. Dieser Beitrag erklärt, wie die Technik funktioniert, was sie kann und was nicht — und warum sie den verdeckten KI-Einsatz im Unternehmen von einem Kavaliersdelikt in ein nachweisbares Risiko verwandelt.

Was genau passiert ist

Anthropic hat im Juli 2026 den EU Code of Practice on Transparency of AI-Generated Content unterzeichnet — gemeinsam mit rund 190 weiteren Unterzeichnern. Der Verhaltenskodex konkretisiert die Anbieterpflicht aus Art. 50 Abs. 2 der KI-Verordnung: KI-generierte Inhalte müssen in einem maschinenlesbaren Format als solche erkennbar sein. Seit dem 2. August 2026 tragen deshalb alle Ausgaben neuer Claude-Modelle das Wasserzeichen — in der Claude-App, über die API und auch bei der Nutzung über Cloud-Plattformen wie AWS, Google Cloud oder Microsoft Foundry.

Zwei Details sind bemerkenswert. Erstens gilt die Markierung weltweit, nicht nur in der EU — Anthropic hat nach eigener Aussage schlicht kein belastbares Verfahren, die Kennzeichnung regional zu begrenzen. Der Brüsseler Rechtsrahmen setzt damit faktisch einen globalen Standard. Zweitens ist eine Detection-API angekündigt, mit der sich das Wasserzeichen aktiv prüfen lässt. Für ältere Modelle, die vor dem Stichtag erschienen sind, läuft eine Übergangsphase; die Nachrüstung soll über die kommenden Monate folgen.

Wie das unsichtbare Wasserzeichen funktioniert

Das Verfahren basiert auf der SynthID-Text-Methode, die Google DeepMind 2024 wissenschaftlich publiziert hat. Die Grundidee: Ein Sprachmodell hat an vielen Stellen mehrere gleich gute Formulierungen zur Auswahl — „zudem” oder „außerdem”, „zeigt” oder „belegt”. Normalerweise entscheidet der Zufall. Beim Wasserzeichen steuert stattdessen ein kryptografischer Schlüssel diese Auswahl. Der Text bleibt derselbe gute Text — aber über viele Wortentscheidungen hinweg entsteht ein statistisches Muster, das eine Erkennungssoftware mit dem passenden Schlüssel nachweisen kann.

Für Leser ist davon nichts zu sehen, und die Qualität leidet nicht: Google DeepMind fand in seinen Tests keinen statistisch signifikanten Unterschied zwischen markierten und unmarkierten Texten.

Genauso wichtig ist, was das Wasserzeichen nicht kann:

• Kurze Texte tragen kaum Signal — für ein belastbares Muster braucht es genug Wortentscheidungen.
• Code und rein faktische Passagen sind wenig bis gar nicht markiert, weil es dort kaum gleichwertige Formulierungsalternativen gibt.
• Vollständiges Umschreiben kann das Muster zerstören; Übersetzungen und leichte Bearbeitungen übersteht es dagegen.
• Es identifiziert keine Personen und unterscheidet nicht zuverlässig, ob Claude einen Text geschrieben oder nur redigiert hat.

Was das für Unternehmen konkret bedeutet

Verdeckter KI-Einsatz wird nachweisbar. Bisher galt im Zweifel: Wer KI-Texte als Menschenwerk ausgibt, wird kaum überführt. Mit einer Detection-API können Kunden, Auftraggeber, Redaktionen oder Prüfer künftig stichprobenartig testen, ob Claude im Spiel war. Die Agentur, die „handgeschriebene” Texte verkauft, der Gutachter, der Berichte still von KI erstellen lässt, der Bewerber mit dem KI-Anschreiben — alle arbeiten ab jetzt mit einem eingebauten Herkunftsnachweis im Text. Wer den KI-Einsatz vertraglich zugesichert ausgeschlossen hat, hat ein handfestes Problem.

Die eigene Kennzeichnungspflicht bleibt. Das Wasserzeichen erfüllt die Anbieterpflicht von Anthropic aus Art. 50 Abs. 2 — nicht Ihre Betreiberpflichten. Wer Deepfakes veröffentlicht oder die Öffentlichkeit mit KI-Texten über Angelegenheiten von öffentlichem Interesse informiert, muss das weiterhin selbst offenlegen. Wann das der Fall ist, zeigt die Entscheidungshilfe im Ratgeber zur KI-Kennzeichnungspflicht nach Art. 50. Welche Pflichten Sie als Nutzer von KI-Werkzeugen insgesamt treffen, haben wir im Ratgeber zur Betreiber-Rolle nach dem EU AI Act aufgeschlüsselt.

„Wasserzeichen entfernen” ist keine Strategie. Technisch mag ein komplettes Umschreiben das Muster beseitigen — rechtlich ändert das nichts an der Kennzeichnungspflicht, und praktisch dokumentiert ein solches Vorgehen im Streitfall vor allem eines: Vorsatz. Die belastbare Antwort ist der offene Umgang mit KI-Einsatz, nicht das Verwischen von Spuren.

Der Rest des Marktes zieht nach. Rund 190 Unterzeichner des Verhaltenskodex bedeuten: Was Anthropic jetzt umsetzt, werden andere Anbieter in den kommenden Monaten ebenfalls ausrollen. Unternehmen sollten ihre Prozesse nicht auf das einzelne Tool, sondern auf die Grundannahme ausrichten, dass KI-Output künftig generell nachweisbar ist.

Drei To-dos für die Praxis

1. KI-Richtlinie aktualisieren. Regeln Sie ausdrücklich, in welchen Dokumenten und gegenüber welchen Empfängern KI-Einsatz offengelegt wird — und verbieten Sie das gezielte Entfernen von Kennzeichnungen. Eine schlanke Vorlage liefert der Ratgeber zur KI-Richtlinie im Unternehmen.
2. Verträge und Zusicherungen prüfen. Wo haben Sie Kunden „menschlich erstellte” Leistungen zugesagt, wo haben Dienstleister Ihnen das zugesagt? Diese Klauseln sind jetzt überprüfbar — in beide Richtungen.
3. Beschäftigte schulen. Die KI-Kompetenzpflicht aus Art. 4 verlangt ohnehin geschulte Nutzer; das Thema Kennzeichnung und Transparenz gehört jetzt in jedes Schulungsmodul. Unsere KI-Schulungen decken das rollengerecht ab — und wer erst einmal wissen will, wo überall im Haus KI-Texte entstehen, startet mit dem Blick auf die Schatten-KI.

Fazit

Das Claude-Wasserzeichen ist der Moment, in dem die Transparenzpflichten des EU AI Act von der Theorie in die Infrastruktur wandern: Die Kennzeichnung passiert jetzt im Modell selbst, weltweit und ohne Zutun der Nutzer. Für Unternehmen ist das weniger Bedrohung als Weckruf — wer KI-Einsatz ohnehin offen handhabt, hat nichts zu verbergen und gewinnt sogar einen Sorgfaltsnachweis. Wer bisher auf „merkt ja keiner” gesetzt hat, sollte seine Prozesse jetzt ordnen. Wie ein sauberer Transparenz-Rahmen entsteht — Richtlinie, Kennzeichnungsprozesse, Schulung, Dokumentation — zeigen wir als externer KI-Beauftragter; die Konditionen stehen transparent in der Kosten-Übersicht, der Einstieg ist die kostenlose Erstberatung.

Häufige Fragen

Kennzeichnet Claude jetzt alle Texte als KI-generiert? +

Seit dem 2. August 2026 versieht Anthropic die Ausgaben seiner neuen Claude-Modelle mit einem unsichtbaren, maschinenlesbaren Wasserzeichen — weltweit und über alle Kanäle, von der Claude-App über die API bis zu Cloud-Plattformen wie AWS, Google Cloud und Microsoft Foundry. Für Modelle, die vor diesem Stichtag erschienen sind, gilt eine Übergangsphase; die Nachrüstung ist über die kommenden Monate angekündigt. Rechtlich haben Anbieter solcher Bestandssysteme nach dem KI-Omnibus bis zum 2. Dezember 2026 Zeit (Art. 111 Abs. 4 AI Act). Der sichtbare Text ändert sich dabei nicht.

Wie funktioniert das unsichtbare Wasserzeichen technisch? +

Das Verfahren basiert auf der SynthID-Text-Methode von Google DeepMind. Überall dort, wo mehrere Formulierungen gleich gut passen, steuert ein kryptografischer Schlüssel statt des Zufalls die Wortwahl. Das erzeugt ein statistisches Muster, das eine Erkennungssoftware nachweisen kann — für Menschen ist es unsichtbar, und die Textqualität bleibt nach den Tests von Google DeepMind ohne statistisch signifikanten Unterschied.

Kann man das Wasserzeichen entfernen? +

Teilweise. Es übersteht Übersetzungen und leichte Bearbeitungen, ein vollständiges Umschreiben kann es dagegen entfernen. Bei kurzen Texten, Code und rein faktischen Passagen ist das Signal von vornherein schwach oder nicht vorhanden. Verlassen sollte man sich darauf nicht: Die Kennzeichnungspflichten aus Art. 50 EU AI Act bestehen unabhängig davon, ob ein Wasserzeichen technisch nachweisbar ist — wer es gezielt entfernt, beseitigt nicht die Pflicht, sondern nur den eigenen Nachweis der Sorgfalt.

Erfüllt das Claude-Wasserzeichen unsere Kennzeichnungspflicht nach Art. 50? +

Nur die des Anbieters. Art. 50 Abs. 2 verpflichtet Anbieter wie Anthropic, KI-Ausgaben maschinenlesbar zu markieren — genau das leistet das Wasserzeichen. Die Betreiberpflichten bleiben davon unberührt: Wer Deepfakes veröffentlicht oder KI-generierte Texte zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse einsetzt, muss das weiterhin selbst offenlegen.

Kann mein Arbeitgeber oder Kunde jetzt nachweisen, dass ein Text von Claude stammt? +

Perspektivisch ja: Anthropic hat eine Detection-API angekündigt, mit der sich das Wasserzeichen prüfen lässt. Sie zeigt allerdings nur, dass Claude beteiligt war — nicht wer den Text erstellt hat, und sie unterscheidet nicht zuverlässig zwischen einem komplett KI-geschriebenen und einem nur KI-redigierten Text. Für Unternehmen heißt das: Verdeckter KI-Einsatz wird nachweisbar, Transparenzregeln im eigenen Haus sind die richtige Antwort.