Claude fügt unsichtbare Text-Wasserzeichen gemäß EU-KI-Gesetz hinzu (Aug. 2026)

Zukünftige Claude-Modelle betten ein nicht nachweisbares Wasserzeichen in generierten Text ein, um dem EU-KI-Gesetz zu entsprechen, das am 2. August 2026 in Kraft tritt. Das Wasserzeichen ändert weder die Ausgabequalität, Geschwindigkeit, Kosten noch die Benutzerdatenschutz – aber es macht Claudes Beteiligung an einem Dokument statistisch nachweisbar.

Zukünftige Claude-Modelle betten jetzt ein unsichtbares Wasserzeichen in den von ihnen generierten Text ein. Anthropic hat im Juli 2026 den EU-Verhaltenskodex zur Transparenz von KI-generierten Inhalten unterzeichnet, zusammen mit mehreren anderen großen KI-Anbietern und insgesamt rund 190 Unterzeichnern. Das EU-KI-Gesetz verlangt von KI-Anbietern, KI-generierte Inhalte zu kennzeichnen, wobei die Anforderung am 2. August 2026 in Kraft tritt. Anthropic wendet das Wasserzeichen bei der Einführung weltweit an, da es noch keine zuverlässige Möglichkeit hat, es regional zu begrenzen.

So funktioniert es: gleiche Wörter, andere Zufälligkeit

Claude generiert Text Wort für Wort. Wenn mehrere Wörter gleichermaßen gut passen würden – sagen wir, bewölkt statt grau, um „Das Wetter heute war kalt und…“ zu beenden – wählt Claude eines mithilfe von Zufälligkeit aus. Normalerweise stammt diese Zufälligkeit von einem beliebigen Zahlengenerator.

Mit Wasserzeichen stammt die Zufälligkeit stattdessen von einem geheimen Schlüssel. Die von Claude ausgewählten Wörter fühlen sich für jeden Leser immer noch natürlich und zufällig an. Aber jemand mit dem Schlüssel kann die Abfolge der Wortwahlen untersuchen und die Wahrscheinlichkeit berechnen, dass Claude den Text generiert hat. Claude verwendet eine Version des SynthID-Text-Ansatzes von Google DeepMind, der 2024 in einem Nature-Artikel veröffentlicht wurde und selbst auf einem Vorschlag von Scott Aaronson aus dem Jahr 2022 aufbaut. Dem Text wird nichts hinzugefügt – keine versteckten Zeichen, keine zusätzlichen Token. Nur die Quelle der Zufälligkeit ändert sich.

Was sich für Sie ändert: fast nichts

Bei internen Tests stellte Anthropic keine Auswirkungen auf Inhalt, Kreativität oder Lesbarkeit fest. Google DeepMind führte einen Live-Test an einem Teil des Gemini-Traffics durch und fand keinen statistisch signifikanten Unterschied in den Daumen-hoch-/Daumen-runter-Bewertungen zwischen wasserzeichenversehenen und nicht-wasserzeichenversehenen Antworten. Das Wasserzeichen fügt keine zusätzlichen Token hinzu, sodass Claude die gleichen Kosten verursacht.

Das Wasserzeichen enthält auch keine identifizierenden Informationen. Es kann nicht auf einen bestimmten Benutzer, eine Organisation oder eine Chatsitzung zurückverfolgt werden. Anthropic entwickelt eine API zur Wasserzeichenerkennung – Details werden noch finalisiert –, aber diese API wird Ihnen nur mitteilen, ob Claude wahrscheinlich an der Erstellung des Textes beteiligt war, nicht, wer gefragt hat.

Wenn das Wasserzeichen-Signal schwach ist

Wasserzeichen benötigen viele freie Wortwahlen, um ein nachweisbares Muster aufzubauen. Drei Situationen reduzieren das Signal:

Kurzer Text. Weniger Auswahlmöglichkeiten bedeuten weniger Beweise. Die Zuverlässigkeit wächst mit der Länge des Abschnitts.

Faktischer oder eingeschränkter Text. Wenn nur ein Wort korrekt ist – „Isaac Newtons berühmtestes Werk hieß Principia Mathematica“ – hat das Wasserzeichen nichts zu tun. Code, wo eine exakte Syntax erforderlich ist, ist ähnlich spärlich.

Menschlicher Text, den Claude leicht bearbeitet hat. Das Wasserzeichen lebt nur in Wörtern, die Claude gewählt hat. Wenn Claude fünf Tippfehler in einem 1.000-Wörter-Dokument korrigiert hat, reichen diese fünf Änderungen möglicherweise nicht aus, um Claudes Beteiligung zu erkennen.

Die Erkennung ist immer eine Wahrscheinlichkeit, niemals eine Gewissheit.

Bilder verwenden ein anderes System

Wenn Claude eine Bilddatei (.png, .jpg oder .svg) erstellt, fügt es eine C2PA-Inhaltsberechtigung hinzu – eine kleine, kryptografisch signierte Notiz in den Metadaten der Datei, die besagt, dass Claude beteiligt war. C2PA ist ein offener Industriestandard, der auch von Kameraherstellern und Bildbearbeitungssoftware verwendet wird. Am Bild selbst ändert sich nichts; die Berechtigung befindet sich in den Metadaten. Wie das Textwasserzeichen enthält es keine identifizierenden Informationen über den Benutzer.

Was Sie jetzt wissen

Zukünftige Claude-Modelle betten ein unsichtbares Text-Wasserzeichen ein, um dem EU-KI-Gesetz zu entsprechen (wirksam ab 2. August 2026).

Das Wasserzeichen ändert die Quelle der Zufälligkeit bei unkritischen Wortwahlen – nicht die Wörter selbst. Qualität, Geschwindigkeit und Kosten bleiben unverändert.

Kein Benutzer oder keine Organisation ist anhand des Wasserzeichens identifizierbar. Es signalisiert lediglich Claudes wahrscheinliche Beteiligung.

Das Signal ist am schwächsten bei kurzen Texten, faktischen Passagen, Code und leicht bearbeiteten menschlichen Texten.

Bilder verwenden eine separate C2PA-Metadaten-Berechtigung, kein eingebettetes Wasserzeichen.

Eine Erkennungs-API ist in Arbeit; die Ergebnisse sind probabilistisch, nicht beweisend.