Claude setzt Wasserzeichen in jeden Text

Seit dem 2. August trägt jeder Text, den Claude schreibt, eine unsichtbare Markierung. Anthropic hat das am 11.08.2026 bekannt gegeben, und zwar nicht als Ankündigung für später, sondern als bereits laufenden Betrieb. Die Markierung gilt weltweit, quer durch alle Produkte, und einen Schalter zum Abstellen beschreibt Anthropic nirgends.

Was genau markiert wird

Anthropic nutzt laut dem eigenen Hilfeartikel zwei verschiedene Verfahren, je nachdem was hinten herauskommt.

Text bekommt ein Wasserzeichen, das direkt in die Formulierung eingewoben ist. Anthropic beschreibt es als nicht wahrnehmbar, ohne Einfluss auf Bedeutung, Qualität oder Lesbarkeit. Es überlebt Kopieren und Einfügen und übersteht laut Anthropic auch "einige" Bearbeitung.

Dateien bekommen dagegen signierte Herkunftsmetadaten nach dem offenen C2PA-Standard, aktuell für .svg, .png und .jpg. Das ist technisch etwas völlig anderes: Metadaten liegen neben dem Inhalt, nicht darin, und ein Screenshot oder eine Konvertierung wirft sie weg.

Betroffen sind Modelle, die ab dem 02.08.2026 erschienen sind, ältere rüstet Anthropic nach. Die Produktliste ist vollständig: Claude-App, die API, Claude Code, Claude Cowork und Claude Tag, dazu die Bezugswege über AWS, Google Cloud und Microsoft Foundry.

Warum jetzt

Der Auslöser ist der EU AI Act. Anthropic hat den Verhaltenskodex zu Artikel 50(2) unterzeichnet, dessen Transparenzpflicht seit dem 2. August verbindlich gilt. Wie dieser Kodex funktioniert und wen er trifft, haben wir in KI-Inhalte kennzeichnen: Der EU-Kodex ab August ausführlich beschrieben.

Bemerkenswert ist die Reichweite. Eine europäische Vorschrift verlangt die Markierung, Anthropic zieht sie aber weltweit durch und nicht nur für EU-Nutzer. Das ist bequemer als eine Sonderbehandlung nach Region, heißt praktisch aber: Auch wer nie einen EU-Kunden hat, bekommt die Markierung.

Was das für eure Pflichten ändert

Hier liegt der eigentliche Nutzen der Meldung, und er ist weniger dramatisch als die Schlagzeilen. Im Kodex hängt alles an der Rolle: Anbieter schulden die maschinenlesbare Markierung, Betreiber die sichtbare Kennzeichnung für Menschen. Die meisten Teams, die auf einer fremden API aufsetzen, sind Betreiber.

Für die heißt Anthropics Schritt: Die Anbieterpflicht erfüllt jetzt Anthropic für euch. Wer Claude über die API in ein Produkt einbaut, muss selbst kein Wasserzeichen mehr in die Pipeline schreiben. Was dagegen unverändert bei euch bleibt, ist die sichtbare Kennzeichnung, also das EU-Label bei Deepfakes und bei KI-Texten zu Angelegenheiten öffentlichen Interesses. Das Wasserzeichen ersetzt sie nicht.

Ein zweiter Punkt gehört in jede Abwägung: Der Output, den eure Nutzer bekommen, trägt die Markierung, ohne dass sie davon erfahren. Wenn ihr Claude als Textbaustein hinter einem eigenen Feature betreibt, verteilt ihr markierten Text weiter. Ein dokumentiertes Opt-out gibt es nicht, auch nicht auf der API.

Der Haken: Prüfen kann das gerade niemand

Anthropic kündigt Erkennungswerkzeuge an, mit denen Nutzer und Dritte Inhalte auf die Markierung prüfen können. Die technische Dokumentation dazu ist bislang nicht erschienen. Solange das so bleibt, kann niemand außerhalb von Anthropic eine Prüfung in die eigene Compliance-Pipeline einbauen, und niemand kann unabhängig nachmessen, wie zuverlässig die Markierung wirklich ist.

Auch das Verfahren selbst legt Anthropic nicht offen. In der Berichterstattung wird ein Ansatz vermutet, wie ihn Google DeepMind mit SynthID verwendet, bei dem die Wortwahl während der Generierung statistisch in eine Richtung gebogen wird. Bestätigt hat Anthropic das nicht, und die englischsprachige Fassung derselben Meldung nennt ausdrücklich keine Technik. Behandelt das also als plausible Vermutung, nicht als Fakt.

Was die Markierung nicht beweist

Anthropic nennt die Grenzen selbst, und sie sind erheblich:

• Ein gefundenes Wasserzeichen belegt nicht, dass Claude den Text geschrieben hat. Wer einen selbst verfassten Text von Claude korrigieren oder übersetzen lässt, bekommt die Markierung mit.
• Starke Umformulierung, Übersetzung oder ein Formatwechsel entfernen die Markierung wieder.
• Zu kurze Passagen lassen sich nicht zuverlässig erkennen.

heise-Redakteur Malte Kirchner hat daraus am selben Tag einen kritischen Kommentar gemacht, dessen Kernargument wir teilen: Das größere Risiko liegt nicht bei den markierten Texten, sondern bei den unmarkierten. Wenn sich die Erwartung durchsetzt, dass KI-Text erkennbar ist, gilt alles ohne Markierung schnell als menschlich geschrieben, obwohl das System das nie garantiert hat. Dazu kommt die umgekehrte Fehlerrichtung, die Schüler und Studierende zuerst treffen wird: Wer den eigenen Text zur Überarbeitung durch Claude schickt, kann anschließend als KI-Autor dastehen.

Der Zielkonflikt dahinter ist technischer Natur und nicht auflösbar. Je stärker ein Wasserzeichen in die Wortwahl eingreift, desto robuster übersteht es Umformulierungen, und desto mehr leidet die Textqualität. Anthropic hat sich sichtbar für Lesbarkeit entschieden.

Einordnung

Anthropic ist der erste große Anbieter, der die Markierungspflicht aus Artikel 50 sichtbar umsetzt. Für DACH-Teams ist der praktische Effekt trotzdem kleiner als die Aufregung: Eine Pflicht, die ohnehin bei Anthropic lag, wird jetzt erfüllt. Die Pflicht, die bei euch liegt, ändert sich nicht.

Die offene Frage ist die Prüfbarkeit. Eine Markierung, die niemand außerhalb des Herstellers verifizieren kann, ist bis zur Veröffentlichung der Werkzeuge ein Versprechen und kein Nachweis.