Markierung ab Werk statt nur in Europa
Anthropic baut in alle neuen Claude-Modelle maschinenlesbare Wasserzeichen ein. Textausgaben erhalten eine unsichtbare Markierung, andere erzeugte Dateien bekommen signierte Herkunftsdaten nach dem C2PA-Standard, einem Format für nachvollziehbare Metadaten zur Entstehung digitaler Inhalte. Die Kennzeichnung gilt nicht nur in der EU, sondern global und ab dem ersten Tag eines neuen Modells.
Hintergrund sind die Transparenzpflichten des EU AI Acts. Anbieter von KI-Systemen müssen erzeugte oder veränderte Inhalte in Text, Bild, Audio und Video kennzeichnen. Die Pflicht greift für Modelle, die nach dem 2. August veröffentlicht wurden. Für ältere Modelle läuft eine Übergangsfrist bis Dezember 2026.
Der Druck ist erheblich: Bei Verstößen drohen Bußgelder von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes.
Sinngemäß aus einer Stellungnahme von Anthropic: "Wir fügen der Ausgabe von Claude Markierungen hinzu, um dem EU AI Act zu entsprechen, und andere Labore ergreifen ähnliche Schritte."
Wie das Wasserzeichen technisch funktioniert
Das Verfahren orientiert sich an SynthID-Text von Google DeepMind. Das Modell verschiebt beim Erzeugen der Antwort gezielt die Wortwahl, also die Auswahl der einzelnen Tokens. Über den gesamten Text hinweg entsteht so ein statistisches Muster, das nur ein passendes Prüfwerkzeug erkennt.
Für Nutzer bleibt der Text unverändert lesbar. Der Preis steigt ebenfalls nicht, weil keine zusätzlichen Tokens erzeugt werden. Die Auswirkung auf die Geschwindigkeit bezeichnet Anthropic als vernachlässigbar.
Bei Quellcode und rein faktischen Texten setzt Anthropic die Markierung sparsamer ein, damit Funktionalität und Präzision nicht leiden. Auch Entwicklerwerkzeuge sind betroffen: Die Ausgaben von Claude Code tragen ebenfalls ein Wasserzeichen.
| Aspekt | Stand laut Anthropic |
|---|---|
| Geltungsbereich | Alle neuen Claude-Modelle, weltweit |
| Textausgaben | Unsichtbares Wasserzeichen über Token-Auswahl |
| Nicht-Text-Dateien | Signierte Herkunftsdaten nach C2PA |
| Zusatzkosten | 0 %, keine zusätzlichen Tokens |
| Erkennungswerkzeug | Text Detection API angekündigt, ohne Termin |
Auch korrigierte Texte werden markiert
Der entscheidende Punkt für die Praxis: Die Markierung setzt auf Modell-Ebene an. Sie unterscheidet nicht zwischen einem komplett generierten Text und einer Kommakorrektur. Wer Claude nur zum Korrekturlesen, Übersetzen, Zusammenfassen oder Umwandeln von Dateien einsetzt, bekommt trotzdem markierte Ausgaben zurück.
Der EU AI Act verlangt das in dieser Breite gar nicht. Unterstützende Funktionen für gewöhnliche Bearbeitung, etwa Grammatikkorrektur, sind ausgenommen, ebenso Fälle, in denen der Text und seine Bedeutung nicht wesentlich verändert werden. Anthropic markiert dennoch flächendeckend und räumt selbst ein, dass die Ausgabe eine Claude-Markierung tragen kann, obwohl Ideen, Text oder Daten aus einer anderen Quelle stammen.
Das Signal selbst ist zudem schwach. Eine erkannte Markierung bedeutet laut Anthropic nur, dass ein Inhalt möglicherweise von Claude verarbeitet wurde, und ist nicht abschließend beweiskräftig. Umgekehrt gilt: Fehlt eine Markierung, heißt das nicht, dass kein KI-System beteiligt war.
Leicht zu umgehen
Wer die Markierung loswerden will, hat es einfach. Anthropic selbst formuliert es sinngemäß so: Leichte Bearbeitung entfernt das Wasserzeichen wahrscheinlich nicht vollständig, ein komplettes Umschreiben, bei dem jedes Wort ersetzt wird, dagegen schon.
Auch das Durchreichen des Textes durch ein anderes KI-Modell zerstört das Muster. Bei Bildern und Videos genügen ein Screenshot oder ein gängiges Werkzeug zur Metadatenbearbeitung, um die C2PA-Informationen zu entfernen. Sobald das Erkennungsverfahren offenliegt, dürfte es zusätzlich einfacher werden, die Markierung gezielt zu tilgen.
Damit trifft die Kennzeichnung vor allem diejenigen, die sie nicht umgehen wollen. Ein Prüfergebnis sagt am Ende nur aus, dass irgendwann ein KI-System im Spiel war, ohne den Umfang zu benennen.
Was das für Unternehmen im DACH-Raum bedeutet
Die Kennzeichnungspflicht ist hier rechtlich verbindlich, insofern ist die Umsetzung durch die Anbieter grundsätzlich zu begrüßen. Praktisch entsteht aber ein neues Risiko: Ein Angebot, ein Gutachten oder ein Bewerbungsschreiben, das lediglich von Claude sprachlich geglättet oder übersetzt wurde, kann in einer Prüfung wie ein vollständig maschinell erzeugter Text wirken. In Bildungseinrichtungen, bei Ausschreibungen oder in Auswahlverfahren ist die Fehlinterpretation vorprogrammiert.
Wer Claude in Redaktions- oder Dokumentenprozesse eingebaut hat, sollte deshalb intern festhalten, an welcher Stelle ein Modell beteiligt war und in welcher Rolle. Ob Anthropic Firmenkunden künftig eine Ausnahme für reine Assistenzfunktionen anbietet, ist bislang nicht bestätigt. Ebenso offen ist, wann die angekündigte Text Detection API kommt und wie zuverlässig sie in der Praxis arbeitet.
Kontrolle liegt beim Anbieter
Der Vorgang zeigt eine grundsätzliche Eigenschaft zentraler KI-Dienste. Eine Entscheidung des Anbieters wirkt sofort auf jeden Text, der durch das System läuft, und lässt sich als Kunde nicht abwählen. Die Konformität mit dem Gesetz wird eingekauft, die Auslegung dazu gleich mit.
Bei offenen Modellen im eigenen Betrieb liegt diese Entscheidung im Haus. Dort lässt sich festlegen, welche Ausgaben gekennzeichnet werden und welche Verarbeitungsschritte als reine Assistenz gelten. Das ist kein Freibrief, denn die Transparenzpflichten gelten unabhängig vom eingesetzten Modell. Es verschiebt aber die Kontrolle, ähnlich wie bei der Abhängigkeit eigener Coding-Agenten von fremden Modellanbietern. Wer diesen Weg prüfen will, findet mit Werkzeugen wie Goose als quelloffener Alternative zu Claude Code einen Einstieg, der ohne festes Abo auskommt.