Aktuelles

Nicht schummeln, Liebling! Claude-Texte bekommen ein KI-Wasserzeichen!

Weit mehr als eine Randnotiz. Vor allem aber die Umsetzung von EU-Recht und das durch eine amerikanische Firma. Alleine das ist Beachtung wert und wird die Orange im weißen Haus wahrscheinlich Pirouetten drehen lassen: Anthropic, das Unternehmen hinter Claude, hat angekündigt, dass sämtliche Texte, die seine Modelle erzeugen, künftig ein unsichtbares Wasserzeichen tragen. Kein Wort mehr, kein Wort weniger, aber im Hintergrund eine Markierung, die Maschinen lesen können und Menschen nicht. Der Auslöser sitzt in Brüssel: Der EU AI Act verlangt nämlich seit dem 2. August 2026 verbindlich, dass KI-generierte Inhalte als solche kenntlich gemacht werden müssen. Anthropic hat den dazugehörigen Verhaltenskodex unterschrieben - und liefert jetzt, was versprochen wurde.

Für uns als Agentur, die täglich mit Content, mit Kundenwebsites und mit der Frage arbeitet, wie Vertrauen im Netz überhaupt noch entsteht, ist das kein technisches Detail am Rande. Es ist ein Vorgeschmack darauf, wie die nächsten Jahre aussehen werden.

Was genau ändert sich?

Ab dem 2. August 2026 veröffentlichte Claude-Modelle betten von Haus aus eine Kennzeichnung in ihre Textausgaben ein. Wer Claude nach diesem Stichtag nutzt, bekommt Antworten, die - ohne dass sich Inhalt, Bedeutung oder Lesbarkeit im Geringsten verändern - ein maschinenlesbares Signal mitführen. Kopiert man den Text und fügt ihn woanders ein, bleibt die Markierung erhalten. Genau das ist der Witz an der Sache: Sie soll überstehen, was ein Nutzer im Alltag mit einem Text normalerweise anstellt.

Bei Dateien läuft es anders. Erzeugt Claude Grafiken oder Bilder - etwa als SVG, PNG oder JPG -, kommen signierte Herkunftsmetadaten nach dem C2PA-Standard zum Einsatz. Das ist dasselbe Prinzip, das man aus dem Kampf gegen Deepfake-Bilder kennt: eine Art digitaler Herkunftsnachweis, vergleichbar mit den EXIF-Daten eines Fotos, nur eben fälschungssicherer und darauf ausgelegt, nachträgliche Bearbeitung sichtbar zu machen.

Und das Ganze gilt nicht nur für die Chat-Oberfläche, sondern über die komplette Produktpalette hinweg: die Claude-App, die Entwicklerplattform Claude Platform mit ihrer API, Claude Code, Claude Cowork und Claude Tag - auch dort, wo Claude über AWS, Google Cloud oder Microsoft Foundry läuft. Anthropic betont ausdrücklich, dass die Regelung nicht an der EU-Außengrenze endet, sondern weltweit greift. Wer in München sitzt und in Singapur publiziert (oder umgekehrt), bekommt dieselbe Markierung mitgeliefert.

Der rechtliche Unterbau: Artikel 50 EU AI Act

Hinter der Ankündigung steckt Artikel 50 Absatz 2 des EU AI Act. Er verpflichtet Anbieter generativer KI-Systeme dazu, ihre Ausgaben maschinenlesbar und überprüfbar als künstlich erzeugt zu kennzeichnen. Die Aufsichtsbehörden verlangen dafür ausdrücklich keine einzelne Wundertechnik, sondern eine mehrschichtige Strategie: digital signierte Metadaten, nicht wahrnehmbare Wasserzeichen und, wo nötig, Fingerprinting oder Protokollierung als Rückfallebene. Diese Pflichten gelten seit dem 2. August 2026 - und wer sich nicht daran hält, riskiert Bußgelder von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ausfällt. Das sind keine Peanuts, auch nicht für milliardenschwere KI-Unternehmen.

Für bereits existierende Modelle, die schon vor dem Stichtag im Umlauf waren, sieht das Gesetz eine Übergangsfrist bis zum 2. Dezember 2026 vor. Anthropic hat angekündigt, auch ältere Claude-Versionen nachzurüsten - einen konkreten Zeitplan dafür gibt es allerdings bislang nicht. Wer heute mit Claude arbeitet, sollte also wissen: Aktuell verfügbare Modelle sind von der Kennzeichnung noch nicht vollständig erfasst, das kommt erst mit den nächsten Generationen und der angekündigten Nachrüstung.

Was das Wasserzeichen kann - und was eben nicht

Hier wird es interessant, denn Anthropic selbst macht aus den Grenzen der Technik kein Geheimnis. Eine erkannte Markierung ist ein Hinweis, kein Beweis. Sie zeigt, dass ein Text irgendwann durch Claude gelaufen ist - nicht zwingend, dass er komplett von Claude verfasst wurde. Wer sich einen selbst geschriebenen Text von Claude nur korrigieren, übersetzen oder zusammenfassen lässt, hinterlässt möglicherweise trotzdem eine Markierung, obwohl die eigentliche geistige Leistung woanders herkam.

Umgekehrt gilt genauso: Fehlt die Markierung, heißt das nicht automatisch, dass kein KI-System beteiligt war. Wird ein Text stark umformuliert, mit anderem Material vermischt, übersetzt oder stammt er aus einem älteren, noch nicht nachgerüsteten Modell, kann die Kennzeichnung verschwinden, ohne dass sich am eigentlichen Ursprung etwas geändert hätte. Bei Dateien reicht mitunter schon ein simpler Screenshot oder ein Formatwechsel, um die Herkunftsmetadaten zu kappen.

Kurz gesagt: Ein gefundenes Wasserzeichen beweist Beteiligung, kein gefundenes beweist gar nichts. Diese Asymmetrie ist wichtig, wenn man versteht, wofür das Verfahren wirklich taugt - und wofür nicht. Wer glaubt, damit ließe sich jede KI-generierte Hausarbeit oder jeder halbautomatisch produzierte Fake-Artikel zweifelsfrei enttarnen, wird enttäuscht. Was bleibt, ist ein zusätzliches Indiz unter vielen, kein Gerichtsurteil in Textform.

Eine Ausnahme gibt es übrigens explizit: generierter Programmcode - und da leistet Anthropic bekanntlich Außergewöhnliches . Programmcode bleibt von den Markierungen unberührt. Wer Claude-generierten Code in eigene Produkte einbaut, muss selbst prüfen, welche Transparenzpflichten sich für ihn aus Artikel 50 ergeben.

Anthropic ist nicht allein unterwegs

Google DeepMind hat mit SynthID bereits länger ein System zur Kennzeichnung KI-generierter Inhalte im Einsatz - zunächst für Bilder, inzwischen auch für Text innerhalb der Gemini-Produkte. OpenAI diskutiert vergleichbare Wasserzeichen-Ansätze für ChatGPT schon seit einer Weile, hat sie aber bislang nicht in derselben Breite ausgerollt wie jetzt Anthropic. Damit zeichnet sich ein Muster ab, das über einzelne Unternehmen hinausweist: Die europäische Regulierung setzt faktisch einen globalen Standard, an dem sich die gesamte Branche orientiert - ob ihr das gefällt oder nicht.

Was das für Contentcreator, Agenturen und Redaktionen bedeutet

Aspekt	Praktische Bedeutung
Transparenzpflicht	Wer KI-Tools zur Content-Erstellung nutzt, sollte sich bewusst machen, dass diese Nutzung technisch nachvollziehbar wird - unabhängig davon, ob eine gesetzliche Kennzeichnungspflicht auch für die eigenen Veröffentlichungen greift.
Keine Editier-Sicherheit	Weder verschwindet ein Wasserzeichen zuverlässig durch leichtes Umschreiben, noch bleibt es zuverlässig nach starker Bearbeitung erhalten. Wer auf eine der beiden Annahmen baut, kalkuliert mit Unsicherheit.
Verlagsbranche	Verlage und Redaktionen, die zunehmend mit KI-generierten Einreichungen konfrontiert sind, bekommen ein zusätzliches, aber kein hundertprozentig verlässliches Prüfwerkzeug an die Hand.
Bilddateien	C2PA-Metadaten bei Grafiken und Bildern lassen sich mit gängigen Bordmitteln (etwa den Windows- oder macOS-Eigenschaften) meist nicht auslesen - dafür braucht es ein C2PA-fähiges Prüfwerkzeug oder Anthropics eigenes Verfahren.

Für uns bei TAGWORX bedeutet das vor allem eines: Wir arbeiten seit Jahren mit KI-gestützten Werkzeugen im Content-Prozess - offen, dokumentiert, immer mit menschlicher Redaktion am Ende der Kette. Genau dieses Modell wird durch Entwicklungen wie diese eher bestätigt als infrage gestellt. Transparenz ist kein Hindernis, sondern die Grundlage, auf der Vertrauen zwischen Website-Betreibern, ihren Kunden und den Lesern überhaupt erst entstehen kann. Wer KI nutzt und das offen kommuniziert, hat mit einer Kennzeichnungspflicht im Hintergrund ohnehin nichts zu verlieren.

Ein zweischneidiges Schwert

Bleibt die Frage, wie sinnvoll das Ganze am Ende wirklich ist. Ein System, das sich durch simples Umformulieren aushebeln lässt und gleichzeitig fälschlich harmlose Nutzung - etwa reines Korrekturlesen - markiert, ist kein Wundermittel gegen Täuschung. Es ist eher ein erster, ziemlich unvollkommener Schritt in Richtung einer Infrastruktur, die es irgendwann einmal ermöglichen könnte, KI-generierte von menschengemachten Inhalten zu unterscheiden. Bis dahin bleibt es das, was Anthropic selbst zugibt: ein Signal, kein Beweis.

Trotzdem lohnt es sich, den Vorgang ernst zu nehmen. Nicht, weil das Wasserzeichen morgen schon jede Fälschung entlarvt, sondern weil sich hier gerade ein regulatorischer Rahmen etabliert, der die gesamte Branche in eine bestimmte Richtung schiebt - hin zu mehr Nachvollziehbarkeit, mehr Dokumentationspflicht und, im besten Fall, mehr Vertrauen in digitale Inhalte insgesamt. Wer als Agentur oder Unternehmen schon heute offen mit KI-Einsatz umgeht, muss sich vor dieser Entwicklung nicht fürchten. Wer es nicht tut, sollte spätestens jetzt anfangen, darüber nachzudenken.

12.08.2026