KI-Wasserzeichen: Das Ende der stillen KI

Anthropic hat offengelegt, wie Claude künftig markiert, was aus der Maschine kommt: Texte tragen ein unsichtbares Wasserzeichen, Dateien signierte Herkunftsdaten. Die Markierung wandert beim Kopieren mit und übersteht auch manche Überarbeitung. Damit endet eine Ära, die nie offiziell begonnen hat: die Ära der stillen KI, in der Unternehmen Inhalte maschinell produzieren und als reine Handarbeit verkaufen.

In den sozialen Netzwerken schlägt die Meldung hohe Wellen, und die lautesten Deutungen sind wie so oft die schwächsten. Die einen wittern Überwachung, die anderen feiern das nahende Ende des billigen Massen-Contents. Beide Lager übersehen, was die Markierung tatsächlich leistet. In diesem Beitrag lesen Sie, wie die KI-Wasserzeichen von Claude funktionieren, was sie beweisen, was sie offenlassen und mit welchen drei Fragen Sie prüfen, ob Ihre eigene Content-Produktion für die neue Sichtbarkeit gerüstet ist.

Wie Claude Inhalte markiert

Ein KI-Wasserzeichen ist eine maschinenlesbare Spur im Inhalt selbst: für Menschen unsichtbar, für Prüfsoftware auffindbar. Anthropic setzt dafür auf zwei Techniken. In Texten webt das Modell ein Muster direkt in die Formulierungen ein, das Bedeutung und Lesbarkeit unangetastet lässt und beim Kopieren erhalten bleibt. Dateien wie PNG- oder SVG-Grafiken erhalten zusätzlich signierte Herkunftsdaten nach dem C2PA-Standard, einem offenen Industriestandard für Provenienz-Metadaten.

Der Zeitplan folgt dem Gesetz. Seit dem 2. August 2026 verpflichtet Artikel 50 Absatz 2 der europäischen KI-Verordnung Anbieter generativer Systeme, ihre Ausgaben maschinenlesbar zu markieren. Claude-Modelle, die seit diesem Stichtag in der EU starten, markieren nach Anthropics Ankündigung von Beginn an, weltweit und über alle Produkte hinweg. Ältere Modelle sollen nachziehen, einen Termin nennt Anthropic dafür bislang ebenso wenig wie eine fertige Prüf-Dokumentation für Dritte. Vieles ist hier Fahrplan, noch kein Betriebszustand.

Die Pflicht trifft dabei die gesamte Branche. Rund 190 Organisationen haben den EU-Verhaltenskodex zur Transparenz KI-generierter Inhalte unterzeichnet, in der Anbieter-Sektion neben Anthropic auch Google, OpenAI, Meta, Microsoft und Mistral. Google markiert Texte aus der Gemini-App mit SynthID bereits seit 2024. Der Kodex macht aus solchen Einzelinitiativen eine Fläche, auf der sich kein großer Anbieter mehr wegducken kann.

Woran Panik und Jubel gleichermaßen scheitern

Deutung eins aus dem Social-Media-Getöse: Claude verwanze heimlich Ihre Texte. Für eine Verschwörung ist der Vorgang bemerkenswert schlecht organisiert, Anthropic dokumentiert ihn auf einer öffentlichen Hilfeseite samt Schwachstellenliste. Deutung zwei: Endlich fliege jeder Billig-Content auf. Auch daraus wird nichts, und das steht ausgerechnet in eben dieser Schwachstellenliste.

Ein gefundenes Wasserzeichen belegt, dass Claude einen Inhalt verarbeitet hat. Mehr belegt es nicht. Wer einen selbst geschriebenen Text von Claude Korrektur lesen lässt, bekommt dieselbe Markierung wie jemand, der den Text komplett generieren ließ. Die Hoffnung, der Fund entlarve den Autor, scheitert daran, dass Maschinen längst in fast jedem Redaktionsprozess mitlaufen, vom Übersetzen über das Zusammenfassen bis zur Rechtschreibprüfung.

Umgekehrt gilt dasselbe. Ein fehlendes Wasserzeichen beweist keine Handarbeit. Ältere Modelle markieren noch gar nicht, stark überarbeitete Passagen können das Muster verlieren, kurze Texte tragen zu wenig Signal, und Datei-Metadaten verschwinden bei jedem Screenshot. Das Wasserzeichen taugt deshalb weder als Pranger noch als Gütesiegel. Es ist ein Herkunftshinweis, kein Urteil.

Kann man KI-Texte jetzt zuverlässig erkennen?

Nein. Daran ändert auch die neue Markierung nichts. Anthropic kündigt Werkzeuge an, mit denen sich Claude-Wasserzeichen prüfen lassen, die technische Dokumentation dazu steht aus. Und selbst wenn sie vorliegt, bleibt die Erkennung in beide Richtungen unscharf: Markierte Inhalte können aus einem harmlosen Korrekturlauf stammen, unmarkierte aus einer Maschine. Detektoren wiederum, die KI-Texte an Oberflächenmerkmalen erkennen wollen, irren systematisch und treffen regelmäßig menschliche Autoren.

Für Sie heißt das: Ob ein Text geprüft und sein Geld wert ist, beantwortet Ihnen keine Erkennungssoftware. Diese Frage entscheidet sich im Produktionsprozess, lange bevor irgendjemand ein Wasserzeichen sucht.

Wasserzeichen ist Anbieterpflicht, Offenlegung ist Betreiberpflicht

Die rechtliche Mechanik lohnt den genauen Blick, weil dort die eigentliche Nachricht steckt. Artikel 50 der KI-Verordnung verteilt die Pflichten auf zwei Schultern. Absatz 2 nimmt die Anbieter der Systeme in die Pflicht, also Anthropic, Google oder OpenAI: Ihre Ausgaben müssen maschinenlesbar markiert sein. Absatz 4 adressiert die Betreiber, also Unternehmen, die KI-generierte Texte zur Information der Öffentlichkeit veröffentlichen: Sie müssen den KI-Einsatz offenlegen.

Für Texte kennt Absatz 4 eine Ausnahme, und sie ist der Kern der Sache. Die Offenlegungspflicht entfällt, wenn der Inhalt menschlich überprüft wurde oder redaktioneller Kontrolle unterlag und eine natürliche oder juristische Person die redaktionelle Verantwortung trägt. Welche zwei Sorten KI-Content diese Pflicht unterscheidet, haben wir zum Stichtag im Detail aufgeschlüsselt: Zwei Sorten KI-Content. Der Verhaltenskodex, den Anthropic und die übrigen Anbieter unterzeichnet haben, zieht dieselbe Linie: Als kennzeichnungsbedürftiger veröffentlichter KI-Text gilt dort nur, was ohne menschliche Prüfung und ohne verantwortliche Person erscheint.

Das Wasserzeichen bleibt davon unberührt im Text stehen. Es dokumentiert den Werkzeugeinsatz, ganz gleich, wie sorgfältig geprüft wurde. Die rechtliche Bewertung Ihres Contents hängt dagegen am Prozess: an der menschlichen Prüfung und an der benannten Verantwortung. Ob und wie diese Pflichten Ihr Unternehmen im Einzelfall treffen, klärt eine Rechtsberatung. Die Architektur des Gesetzes ist allerdings eindeutig, und sie belohnt genau eine Aufstellung.

Wer prüfen will, wie sich diese Sichtbarkeit überhaupt verlässlich messen lässt, findet die vier tragenden Größen im Beitrag KI-Sichtbarkeit messen trotz widersprüchlicher Studien.

Drei Fragen an Ihre eigene Content-Produktion

Zwei verbreitete Strategien verlieren gerade ihre Grundlage. Die stille KI hinterlässt ab jetzt detektierbare Spuren. Und das pauschale „KI-frei“-Versprechen lässt sich mangels Gegenbeweis jederzeit anzweifeln, denn ein sauberer Detektor-Befund existiert in beide Richtungen nicht. Robust bleibt eine dritte Linie: offener Werkzeugeinsatz plus belegbare menschliche Prüfung. Ob Sie dort stehen, zeigen drei Fragen.

1. Transparenz: Wissen Sie, in welchen Ihrer veröffentlichten Texte KI mitgearbeitet hat, und könnten Sie es einem Kunden auf Nachfrage sagen?
2. Prüfschicht: Ein dokumentierter menschlicher Prüfschritt vor jeder Veröffentlichung, mit festen Kriterien statt gelegentlichem Drüberlesen. Gibt es ihn bei Ihnen?
3. Verantwortung: Der EU-Kodex verlangt von Unterzeichnern eine benannte Person mit redaktioneller Verantwortung samt veröffentlichter Kontaktdaten. Wüssten Sie heute, wer diese Person in Ihrem Haus wäre?

Wir arbeiten in der Produktion selbst mit Claude und legen das offen. Sobald die Markierung die Modelle erreicht, mit denen wir arbeiten, tragen auch unsere Rohtexte das Wasserzeichen. Mich beunruhigt das kein bisschen. Jeder Beitrag durchläuft hier eine Faktenvalidierung gegen die Quellen und ein Freigabe-Gate, bevor er erscheint, und die redaktionelle Verantwortung trägt eine Person mit Namen und Impressum. Für Content-Produzenten mit dieser Aufstellung wird das Wasserzeichen zum Verbündeten: Es macht sichtbar, wer seine Maschinen versteckt und wer seine Prüfung zeigen kann.

Meine Empfehlung: Hören Sie auf, den Werkzeugeinsatz zu verstecken, und fangen Sie an, Ihre Prüfung zu belegen. Das Wasserzeichen beantwortet nur die Frage, ob eine Maschine beteiligt war. Ihr Prozess beantwortet die Frage, ob die Fakten stimmen und jemand dafür geradesteht.

Der Preis der Stille

Die stille KI war von Anfang an geliehene Zeit. Ihre Betreiber haben darauf gewettet, dass niemand nachsehen kann, und diese Wette verliert seit dem 2. August mit jeder neuen Modellgeneration an Wert. Wer dagegen prüft, belegt und verantwortet, kann dem Wasserzeichen gelassen bei der Arbeit zusehen. Es markiert die Maschine. Den Wert markieren Sie.

Quellen: Anthropic, How Claude marks AI-generated content (Stand 11.08.2026) · Europäische Kommission, Signatare des Transparenz-Kodex (31.07.2026) · Code of Practice on Transparency of AI-Generated Content (10.06.2026) · Verordnung (EU) 2024/1689, Art. 50 · Google DeepMind, SynthID