Versieht Claude seine Texte mit einem Wasserzeichen? Was Anthropic sagt

Ja. Seit August 2026 versieht Claude die Texte, die es schreibt, mit einem unsichtbaren Wasserzeichen. Anthropic hat das in einem Support-Artikel angekündigt, "How Claude marks AI-generated content", als Teil seiner Verpflichtungen aus der KI-Verordnung der EU. Die Markierung ist in die Ausgabe des Modells eingebaut, verändert nicht, wie sich der Text liest, und übersteht laut Anthropic Kopieren und Einfügen, möglicherweise auch manche Überarbeitungen. Was Anthropic nicht gesagt hat: wie sie funktioniert und wie viel Überarbeitung nötig ist, um sie zu entfernen.

Dieser Artikel zeigt, was bekannt ist, was nicht, und was das bedeutet, wenn Sie mit Claude schreiben.

Was Anthropic angekündigt hat

Anthropics Support-Artikel beschreibt zwei Arten der Kennzeichnung:

• Texte erhalten ein unsichtbares Wasserzeichen, das Teil der Ausgabe des Modells ist.
• Bilder und andere unterstützte Dateien erhalten signierte C2PA-Content-Credentials, also Metadaten, die festhalten, dass Claude die Datei verarbeitet hat.

Modelle, die am oder nach dem 2. August 2026 erscheinen, unterstützen die Kennzeichnung von Anfang an. Laut Anthropic wird sie nach und nach auch bei älteren Modellen ergänzt. Eine Zeit lang wird also ein Teil der Claude-Texte die Markierung tragen und ein anderer nicht.

Der Zeitpunkt ist kein Zufall. Die Transparenzvorschriften der KI-Verordnung der EU gelten seit dem 2. August 2026 und verpflichten Anbieter, KI-generierte Inhalte so zu kennzeichnen, dass andere Systeme sie erkennen können. Anthropic, Google, Meta, Microsoft und OpenAI haben alle den Verhaltenskodex der EU zur Kennzeichnung KI-generierter Inhalte unterzeichnet, wie TechCrunch berichtet.

Wo das Wasserzeichen gilt

Laut Anthropic wird das Wasserzeichen auf Modellebene angewendet. In der Praxis heißt das, dass es keine Rolle spielt, wie Sie Claude nutzen:

• die Claude-Apps im Web, auf dem Desktop und auf dem Smartphone
• Claude Code
• die Claude API
• Claude über AWS, Google Cloud und Microsoft Foundry

Anthropic weist darauf hin, dass die signierten Datei-Metadaten nicht auf jeder Cloud-Plattform verfügbar sein könnten, das Text-Wasserzeichen kommt aber aus dem Modell selbst und ist deshalb nicht an eine Region gebunden. Inzwischen hat auch OpenAI ein Wasserzeichen für ChatGPT angekündigt.

Wie das Claude-Wasserzeichen funktioniert (und was wir nicht wissen)

Anthropic hat das Verfahren nicht veröffentlicht. Die eigene Beschreibung ist knapp: Die Markierung ist unsichtbar, in die Ausgabe eingebaut und verändert die Lesbarkeit nicht. Die Überschrift von Daring Fireball brachte die Reaktion auf den Punkt: Anthropic veröffentlichte „Wie Claude KI-generierte Inhalte kennzeichnet“, ohne zu erklären, wie Claude KI-generierte Inhalte kennzeichnet.

Sagen lässt sich, wie Text-Wasserzeichen dieser Art im Allgemeinen funktionieren. Während das Modell schreibt, beeinflusst ein geheimer Schlüssel leicht, welches von mehreren guten Wörtern es als Nächstes wählt. Eine einzelne Verschiebung bedeutet nichts. Hunderte davon ergeben über eine Passage hinweg ein statistisches Muster, das ein Detektor mit demselben Schlüssel messen kann. Googles SynthID für Text und OpenAIs textGrain funktionieren beide so. Wahrscheinlich arbeitet auch Anthropics Verfahren ähnlich, da dies der übliche Weg ist, eine Markierung zu erzeugen, die Kopieren und Einfügen übersteht. Das ist aber eine fundierte Vermutung, keine Bestätigung von Anthropic. Forschende bleiben skeptisch, wie viel solche Markierungen überhaupt bewirken werden.

Aus diesem Aufbau folgen zwei Dinge, und beide passen zu dem, was Anthropic gesagt hat:

1. Die Markierung steckt in den Wörtern. Sie ist kein verstecktes Zeichen und keine Metadaten, deshalb übersteht sie Kopieren und Einfügen.
2. Wer die Wörter ändert, schwächt sie. Jedes ersetzte Wort entfernt eine der Verschiebungen. Anthropics Formulierung, die Markierung könne „manche Überarbeitungen überstehen“, passt dazu: Ein paar Änderungen lassen den Großteil des Musters intakt.

Warum das Löschen von Zeichen nichts bringt

Schon vor der Ankündigung entstand eine ganze Kategorie von „Wasserzeichen-Entfernern“, die auf einer anderen Idee beruhen: dass KI-Text unsichtbare Unicode-Zeichen versteckt, etwa Nullbreiten-Leerzeichen, geschützte Leerzeichen oder weiche Trennstriche. Diese Tools entfernen solche Zeichen oder ersetzen Gedankenstriche durch Kommas und erklären den Text dann für sauber.

Bei einem Wasserzeichen wie dem von Claude bewirkt dieser Ansatz nichts.

• Versteckte Zeichen. Beim Kopieren zwischen Apps können vereinzelte Zeichen mitkommen, und sie zu entfernen schadet nicht. Anthropic hat aber nicht gesagt, dass seine Markierung sie nutzt, und die eigene Beschreibung (in die Ausgabe eingebaut, übersteht Kopieren und Einfügen, verändert die Lesbarkeit nicht) deutet auf die Wörter, nicht auf die Zeichen.
• Gedankenstriche. Claude verwendet tatsächlich viele Gedankenstriche, wie die meisten Chat-Modelle. Das ist eine Stilgewohnheit, kein Wasserzeichen. Wer sie austauscht, ändert, wie der Text für Leser aussieht, nicht, welche Wörter das Modell gewählt hat.

Bleiben die Wörter, bleibt das Muster.

Entfernt Überarbeiten das Claude-Wasserzeichen?

Anthropic hat keine Zahlen veröffentlicht. Es sagt lediglich, dass die Markierung manche Überarbeitungen überstehen kann. TechCrunch fragte nach, wie viel Überarbeitung sie entfernt, eine Antwort enthält der Bericht nicht.

Die besten öffentlichen Anhaltspunkte stammen von OpenAI, das sein eigenes Wasserzeichen in der Wortwahl getestet hat. Wurden 10 % der Wörter durch Synonyme ersetzt, sank die Erkennung bei Passagen von 400 Tokens von etwa 92 % auf 66 %; bei 25 % sank sie auf 17 %. Claudes Wasserzeichen ist ein anderes System mit anderen Einstellungen, die Zahlen lassen sich also nicht direkt übertragen. Sie zeigen aber das grundsätzliche Bild: Ein Wasserzeichen, das in der Wortwahl steckt, verblasst, wenn sich die Wortwahl ändert.

Grob danach geordnet, wie viel sie verändern:

Ein Humanizer gehört in die dritte Zeile. Er schreibt jeden Satz mit anderen Wörtern und anderem Aufbau um und behält dabei bei, was der Text aussagt. Was das mit der Markierung macht, kann außerhalb von Anthropic niemand bestätigen, weil es kein öffentliches Prüftool gibt. Seien Sie also misstrauisch bei jedem Tool, das „100 % Entfernung“ verspricht.

Was ein Wasserzeichen beweist und was nicht

Anthropic ist hier vorsichtig, und das ist wichtig, egal auf welcher Seite eines Vorwurfs Sie stehen.

• Eine erkannte Markierung legt nahe, dass Claude den Text verarbeitet hat. Sie beweist nicht, dass Claude der Autor war. Vielleicht haben Sie einen Entwurf geschrieben und Claude gebeten, ihn zu glätten.
• Fehlt die Markierung, beweist das nicht, dass ein Mensch den Text geschrieben hat. Er kann von einem älteren Claude-Modell oder dem Modell eines anderen Unternehmens stammen oder überarbeitet worden sein.

Außerdem können Lehrkräfte oder Arbeitgeber derzeit nicht selbst nach der Markierung suchen. Wenn jemand sagt, sein Tool habe ein Claude-Wasserzeichen erkannt, fragen Sie nach, welches Tool das war, denn Anthropic hat keines öffentlich zugänglich gemacht. Höchstwahrscheinlich wurde ein gewöhnlicher KI-Detektor verwendet, der anhand des Stils schätzt und oft danebenliegt.

Was das bedeutet, wenn Sie mit Claude schreiben

Ein paar praktische Punkte:

• Kennen Sie die Regeln, die für Sie gelten. Viele Schulen, Verlage und Arbeitgeber haben Regeln zur KI-Unterstützung und zu deren Offenlegung. Ein Wasserzeichen ändert diese Regeln nicht, eine Umformulierung auch nicht. Prüfen Sie sie zuerst.
• Rechnen Sie bei neuen Claude-Texten mit der Markierung. Wenn Sie mit einem aktuellen Claude-Modell entworfen haben, gehen Sie davon aus, dass der Entwurf sie trägt, egal wo Sie sind.
• Überarbeiten hilft, aber nur nach und nach. Leichte Änderungen lassen den Großteil des Musters stehen. Eine vollständige Umformulierung in eigenen Worten verändert das meiste davon und lässt den Text außerdem eher nach Ihnen klingen, was meist das eigentliche Ziel ist.
• Verlassen Sie sich nicht auf Zeichen-Bereiniger. Ein Wasserzeichen in der Wortwahl berühren sie nicht.

Wenn Sie die Umformulierung nicht selbst übernehmen möchten: Der Claude-Wasserzeichen-Entferner lässt unseren Humanizer über Claude-Text laufen. Er schreibt jeden Satz in neuen Worten um, vergleicht das Ergebnis dann mit Ihrem Entwurf und markiert jede Zahl, jeden Namen und jede Quellenangabe, die sich geändert hat. Sie können ihn direkt auf der Seite ohne Konto testen.

Kurz zusammengefasst

Claude versieht seine Texte seit August 2026 mit einem Wasserzeichen, überall und in jedem Claude-Produkt, als Teil von Anthropics Verpflichtungen aus der KI-Verordnung der EU. Die Markierung steckt in der Wortwahl, deshalb bringt das Entfernen von Zeichen nichts, und nur eine Änderung des Wortlauts kann sie abschwächen. Anthropic hat weder veröffentlicht, wie sie funktioniert, noch wie viel Überarbeitung sie entfernt, noch eine öffentliche Möglichkeit, nach ihr zu suchen.