Claude-Wasserzeichen erklärt: Funktionsweise, Erkennung und Grenzen
Anthropic versieht Ausgaben neuer Claude-Modelle mit unsichtbaren, maschinenlesbaren Markierungen. Doch das ist kein magischer KI-Detektor: Ein Treffer ist ein Herkunftssignal, sein Fehlen kein Beweis für menschliche Urheberschaft.
Diese Einordnung stützt sich auf die Veröffentlichung von Anthropic, Unterlagen der EU-Kommission und den C2PA-Standard. Tatsachenbehauptungen werden vor Veröffentlichung anhand der verlinkten Primärquellen geprüft. Mehr zu unserem Redaktionsstandard →
Was plant Anthropic konkret?
Anthropic beschreibt für unterstützte Claude-Modelle zwei Arten technischer Herkunftssignale. Generierter Text erhält direkt auf Modellebene ein nicht wahrnehmbares, maschinenlesbares Wasserzeichen. Bei unterstützten Dateien wie PNG, JPG und SVG kommen signierte Herkunftsinformationen nach dem C2PA-Standard hinzu.
Die Markierung ist nicht mit einem sichtbaren Hinweis wie „Dieser Text wurde mit KI erstellt“ gleichzusetzen. Sie soll die Lesbarkeit und Bedeutung nicht verändern, sondern von technischen Prüfverfahren ausgewertet werden.
Warum führt Anthropic die Markierungen ein?
Der Hintergrund ist Artikel 50 des EU AI Act. Seit dem 2. August 2026 gelten Transparenzpflichten für Anbieter und bestimmte Nutzer generativer KI. Anbieter sollen KI-generierte oder manipulierte Inhalte maschinenlesbar markieren, soweit dies technisch machbar ist. Ein freiwilliger EU-Verhaltenskodex beschreibt praktische Wege für Markierung, Erkennung und Kennzeichnung.
Das Ziel ist nicht, jeden KI-Einsatz zu verbieten. Herkunftssignale sollen Täuschung, Identitätsmissbrauch und Desinformation erschweren und eine bessere Einordnung digitaler Inhalte ermöglichen.
Kann man das Wasserzeichen sehen?
Nein. Das Text-Wasserzeichen ist nach Anthropic nicht wahrnehmbar. Beim normalen Lesen, Kopieren oder Einfügen erscheint kein Symbol und keine versteckte Zeile. Die Markierung steckt in statistischen Mustern der Textausgabe und ist für eine maschinelle Prüfung gedacht.
Wichtig: Nach auffälligen Leerzeichen, Sonderzeichen oder Formulierungen zu suchen, ist kein verlässlicher Test.
Wie lässt sich die Markierung erkennen?
Dafür wird ein kompatibles Prüfwerkzeug benötigt. Anthropic arbeitet an Möglichkeiten, mit denen Nutzer und Dritte unterstützte Claude-Markierungen prüfen können. Ohne ein solches Werkzeug ist die Markierung nicht zuverlässig feststellbar.
Bei Dateien funktionieren C2PA-Informationen anders als ein Text-Wasserzeichen: Sie enthalten signierte Angaben zur Herkunft und Bearbeitung. Solche Metadaten können jedoch beim Konvertieren, erneuten Speichern oder durch Screenshots verloren gehen.
Was beweist ein Treffer – und was nicht?
- Ein Treffer ist ein Hinweis auf Verarbeitung durch Claude. Er beweist nicht automatisch, dass der gesamte Inhalt von Claude erfunden oder vollständig geschrieben wurde.
- Auch überarbeitete menschliche Texte können markiert sein. Das kann etwa nach Korrektur, Übersetzung, Zusammenfassung oder leichter Umformulierung passieren.
- Ein Treffer sagt nichts über Wahrheit oder Qualität. Ein markierter Text kann korrekt sein; ein unmarkierter Text kann falsch oder ebenfalls KI-generiert sein.
- Ein fehlender Treffer ist kein Gegenbeweis. Ältere oder nicht unterstützte Modelle, kurze Ausschnitte sowie starke Bearbeitung oder Übersetzung können eine Erkennung verhindern.
Kann das Wasserzeichen entfernt werden?
Starke Umarbeitung, Übersetzung oder Paraphrasierung kann statistische Textsignale schwächen. Dateimetadaten können durch Export und Konvertierung verschwinden. Das macht solche Markierungen grundsätzlich weniger robust als ein dauerhafter Herkunftsnachweis.
Die praktische Antwort sollte deshalb nicht darin bestehen, Markierungen gezielt zu umgehen. Wer KI als Ideenhilfe, für Struktur oder sprachliche Überarbeitung nutzt, sollte den finalen Text fachlich prüfen, substanziell verantworten und erforderliche Kennzeichnungen beachten.
Was sollten Unternehmen und Redaktionen tun?
- Wasserzeichen als zusätzliches Signal behandeln, nicht als alleinigen Beweis.
- Für veröffentlichte Inhalte klare Regeln zu Prüfung, Freigabe und Kennzeichnung festlegen.
- Quellen, Fakten und Rechte unabhängig von einer technischen Markierung prüfen.
- Dokumentieren, wann KI nur unterstützt und wann sie wesentliche Inhalte erzeugt hat.
- Bei öffentlich relevanten oder rechtlich sensiblen Veröffentlichungen die konkreten Pflichten prüfen lassen.
Fazit
Anthropics Wasserzeichen ist ein sinnvoller zusätzlicher Baustein für mehr Transparenz, aber kein perfekter KI-Detektor. Menschen können es nicht sehen, technische Prüfungen können scheitern und eine Markierung sagt nicht, wie groß der tatsächliche KI-Anteil war.
Entscheidend bleiben deshalb redaktionelle Verantwortung, Quellenkritik und nachvollziehbare Prozesse. Ein technisches Herkunftssignal hilft bei der Einordnung – es ersetzt sie nicht.