Claudes KI-Wasserzeichen belegt Kontakt, nicht Autorschaft

Anthropic hat vergangene Woche eine Support-Seite aktualisiert, und einen Tag später war die Sache in meinem Feed erledigt. Claude markiert jetzt alles, was es schreibt. Damit zu schreiben ist vorbei. Google bestraft dich. Kunden fangen an zu fragen.

Ich verstehe, warum das gezündet hat. Eine unsichtbare Markierung in deinen eigenen Worten klingt nach Stolperdraht.

Also habe ich die Seite gelesen. Die Markierung belegt, dass ein Text durch Claude gelaufen ist, nicht dass Claude ihn geschrieben hat, und Anthropic schreibt das selbst so. Dieser eine Unterschied nimmt der Aufregung fast die ganze Grundlage. Er wirkt aber erst, wenn du weißt, wie die Markierung überhaupt hineinkommt. Fangen wir also damit an.

Was Anthropic wirklich ausgeliefert hat

Seit dem 2. August 2026 markiert Claude seine Ausgaben auf zwei verschiedene Arten, und nur eine davon ist ein Wasserzeichen in dem Sinn, den die meisten meinen.

Text bekommt ein eingewobenes Wasserzeichen, das in den Wörtern selbst sitzt. Weil es Teil des Textes ist, wandert es beim Kopieren und Einfügen mit und übersteht auch manche Bearbeitung (Anthropic, How Claude marks AI-generated content). Dateien laufen über einen ganz anderen Mechanismus: Bei .png, .jpg und .svg hängt Claude signierte Herkunftsdaten nach dem C2PA-Standard an. Das ist ein Nachweis, der neben der Datei liegt, und nichts, was im Bild selbst versteckt wäre.

Die Reichweite ist größer, als in der Berichterstattung ankam. Sie umfasst die Claude-Apps, die API, Claude Code, Claude Cowork und Claude Tag, dazu Claude über AWS, Google Cloud und Microsoft Foundry. Und sie gilt weltweit, nicht nur in der EU (TechCrunch, 11. August 2026).

Achte auf die API-Zeile, denn die wird in Agenturen gern überlesen. Wenn deine Content-Strecke Claude über die API aufruft, ist sie mit drin. Es gibt keine stille Hintertür, durch die das Produktivsystem unmarkiert bleibt.

Modelle, die am oder nach dem 2. August 2026 erschienen sind, markieren von Anfang an. Ältere werden in einer Übergangsphase nachgerüstet. Dieser Punkt ist wichtiger, als er klingt, und ich komme darauf zurück.

Wie das Wasserzeichen in die Wörter kommt

Ein Text-Wasserzeichen ist keine versteckte Botschaft. Es ist eine kleine, absichtliche Schieflage in der Wortwahl, die erst sichtbar wird, wenn man zählt.

Anthropic hat nicht veröffentlicht, wie die eigene Variante arbeitet, und ich will da genau sein: Alles in diesem Abschnitt ist die öffentliche Forschung, auf der das Verfahren aufsetzt, keine Beschreibung von Claudes Umsetzung. Die Forschung ist einfacher, als du vermuten würdest.

Ein Modell schreibt Wort für Wort. Vor jedem Wort bewertet es alle Möglichkeiten, die es hat, und wählt dann eine aus.

Das Wasserzeichen schiebt einen Schritt dazwischen. Kurz vor jeder Wahl teilt ein geheimer Schlüssel den Wortschatz in zwei Hälften: Nennen wir die eine grün und die andere rot. Grüne Wörter bekommen einen kleinen Bonus. Rote Wörter bleiben erlaubt, sie werden nur etwas unwahrscheinlicher. Das Modell schreibt also, was es ohnehin geschrieben hätte, nur mit einem leichten Schubs in eine Richtung. Das ist das ursprüngliche Verfahren aus Kirchenbauer et al., ICML 2023.

SynthID-Text von Google DeepMind, im Oktober 2024 in Nature erschienen, macht eine sorgfältigere Version davon: Die Wortkandidaten laufen durch ein kleines Turnier, dessen Startwert aus dem Schlüssel stammt, und der Sieger ist das Wort, das du liest.

Mach das ein paar hundert Mal, und es entsteht etwas Zählbares. Der Text selbst verrät nichts. Die Zählung schon. Rein zufällig müsste ungefähr die Hälfte der Wörter grün sein, und in markiertem Text sind es deutlich mehr.

Warum du ein Wasserzeichen beim Lesen nicht bemerkst

Zwei Details lohnen sich zu merken. Zum Erkennen braucht man den Text, den Schlüssel und die Regel, die den Startwert erzeugt, aber nicht das Modell. Und die Schieflage ist wirklich zu klein, um sie zu spüren: In einem Live-Test über rund 20 Millionen Gemini-Antworten lag der Unterschied bei den positiven Bewertungen zwischen markierten und unmarkierten Antworten bei 0,01 Prozent.

Niemand entdeckt das also durch Lesen. Nur wer den Schlüssel hat, kann es entziffern, und den Schlüssel hat Anthropic.

Warum das Wasserzeichen so leicht bricht

Die Markierung braucht Spielraum, in dem sie sich verstecken kann. Wo das Modell keine echte Wahl hatte, gibt es nichts zu verschieben.

Namen, Daten, Zahlen, wörtliche Zitate, Code: Überall dort steht das nächste Wort praktisch fest, und entsprechend wenig Signal geht hinein. Eine Seite mit Produktdaten trägt also viel weniger Markierung als eine Seite mit Argumentation, und mit der Entscheidung des Autors hat das nichts zu tun.

Wie kurz ist zu kurz für eine Erkennung

Die Länge ist die härtere Grenze. Die Zahlen aus Nature geben dir die Größenordnung: Bei 200 Tokens lag die Erkennung bei rund 50 Prozent, gemessen bei einer Falsch-positiv-Rate von einem Prozent, und stieg bei 400 Tokens auf rund 95 Prozent. Das ist ein Modell in einer Einstellung und nicht Claudes Verfahren, also nimm es als Orientierung und nicht als Datenblatt. Als Orientierung ist es deutlich genug. 200 Tokens sind etwa 150 Wörter. Eine Headline, eine Betreffzeile, ein Anzeigentext, eine Meta-Description: Da ist schlicht nichts drin, was sich auslesen ließe.

Den Rest listet Anthropic selbst auf. Eine Markierung kann fehlen, wenn das Modell älter ist als die Markierung, wenn der Text stark bearbeitet, umformuliert, übersetzt oder mit anderem Text vermischt wurde, wenn die Passage zu kurz ist, wenn Metadaten durch Formatwechsel, erneutes Speichern oder Screenshots verloren gingen, oder wenn Plattform und Dateityp das Verfahren nicht unterstützen.

Lies diese Liste als Agentur, und die Bild-Hälfte zerfällt dir in den Händen. Formatwechsel, erneutes Speichern und Screenshots decken so ziemlich alles ab, was einem Motiv zwischen Design und dem Instagram-Kanal des Kunden passiert. Die C2PA-Hälfte ist mit Abstand die fragilere, und sie ist es aus Prinzip: Der Nachweis reist neben der Datei, er steckt nicht im Bild.

Für Anthropic ist die Markierung trotzdem nicht wertlos. Bei diesen Mengen reicht etwas, das oft genug überlebt. Wertlos ist sie als Urteil über einen einzelnen Text, und genau das war deine Sorge.

„Verarbeitet“ ist das Wort, das alles entscheidet

Anthropic formuliert es selbst so, und dieser eine Satz ist das ganze Argument:

„Detecting a Claude mark tells you that the content may have been processed by Claude.“

Übersetzt: Eine gefundene Claude-Markierung sagt dir, dass der Inhalt von Claude verarbeitet worden sein könnte. Verarbeitet, nicht geschrieben. Das ist ein deutlich weiteres Feld.

Lass Claude einen Absatz Korrektur lesen, den du selbst geschrieben hast, und dieser Absatz trägt dieselbe Markierung wie einer, den Claude von Grund auf verfasst hat. Übersetze einen Kundentext, dieselbe Markierung. Lass eine Headline zuspitzen, an der jemand lange gesessen hat, dieselbe Markierung. Anthropic sagt es auf derselben Seite deutlich: Claude muss nicht der ursprüngliche Autor sein, weil der Text von woanders kommen und nur durchgelaufen sein kann.

Die Markierung hält also Kontakt fest. Mehr hält sie nicht fest.

Damit taugt sie nicht als Qualitätssignal, und sie taugt immer weniger, je weiter sie sich verbreitet. Und sie wird sich verbreiten. 82 Organisationen haben den Anbieter-Teil des europäischen Transparenzkodex unterschrieben, darunter Anthropic, Google, Meta, Microsoft, Mistral, OpenAI, Cohere und Synthesia (Europäische Kommission, 31. Juli 2026). Ein Etikett, das am Ende fast überall klebt, sagt dir über nichts mehr etwas.

Schadet das Wasserzeichen deinem SEO?

Dafür gibt es keinen Beleg, und aktuell existiert nicht einmal ein öffentlicher Detektor für Claudes Text-Markierung. Auch Suchmaschinen können sie also nicht lesen.

Anthropic kündigt an, technische Dokumentation zu veröffentlichen, mit der Dritte die Markierungen erkennen können. Stand 12. August 2026 ist diese Dokumentation nicht draußen, und ohne Schlüssel ist die Markierung für niemanden außerhalb von Anthropic lesbar.

Selbst wenn sich das ändert, wäre es für Google eine seltsame Kehrtwende, denn die veröffentlichte Position dort war nie eine Frage der Herstellung. Aus den Spam-Richtlinien: Skalierter Content-Missbrauch liegt vor, wenn viele Seiten hauptsächlich zur Manipulation von Rankings entstehen und Nutzern nicht helfen, und das gilt für große Mengen unorigineller Inhalte mit wenig Wert, „no matter how it's created“ (Google Search Central).

Egal wie er entstanden ist. Geprüft werden Zweck und Nutzen, und das ist seit Jahren so.

Die einzige Stelle, an der Google KI-Offenlegung überhaupt anspricht, sind die eigenen Prüffragen, und dort steht das Gegenteil dessen, was alle befürchten: „Is the use of automation, including AI-generation, self-evident to visitors through disclosures or in other ways?“ (Google Search Central). Es zu sagen steht auf der Liste der Dinge, die dir helfen. Es zu verstecken steht dort nirgends.

Was die EU-KI-Verordnung wirklich von dir verlangt

Die Pflicht, KI-Ausgaben maschinenlesbar zu markieren, tragen die Modellanbieter. Du trägst sie nicht. Ich bin nicht dein Anwalt, das hier ist die Kurzfassung, und für deinen konkreten Fall holst du dir echten Rat.

Diese Pflicht steht in Artikel 50 Absatz 2 der EU-KI-Verordnung, international als AI Act bekannt. Sie gilt seit dem 2. August 2026 und ist der Grund, warum Anthropic überhaupt geliefert hat. Bei dir landet Artikel 50 Absatz 4, und der ist enger, als die Aufregung vermuten lässt. Du legst Deepfakes offen, also erzeugte Bilder, Tonaufnahmen oder Videos, die echten Personen, Orten oder Ereignissen ähneln. Und du legst KI-erzeugten Text offen, der veröffentlicht wird, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, sofern nicht ein Mensch ihn geprüft hat und die redaktionelle Verantwortung dafür trägt (EU-KI-Verordnung, Artikel 50).

Eine Landingpage für einen Kunden ist keine Angelegenheit von öffentlichem Interesse. Ein Blogartikel über Preise auch nicht. Der Fall, den ich wirklich im Auge behalten würde, ist ein erzeugtes Bild des Kunden-CEO auf einer Veranstaltung, die nie stattgefunden hat. Das ist ein Deepfake, auch wenn es schmeichelhaft und harmlos gemeint war.

Wer eine sichtbare Kennzeichnung will: Die Europäische Kommission hat im Juni 2026 zusammen mit dem Kodex offizielle Icons genau dafür veröffentlicht. Und die Bußgelder, bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Umsatzes, zielen nicht auf deine Agentur. Sie zielen auf die Anbieter. Sie sind aber der Grund, warum deine Konzernkunden dich demnächst fragen werden, womit du arbeitest.

Alle schreiben längst mit KI

Jetzt der Teil, der mich wirklich interessiert.

Alle bauen Content mit KI. Du weißt es, und deine Kunden wissen es. Wer Angst hat, ertappt zu werden, hütet ein Geheimnis, das längst keines mehr ist.

Wir behandeln es trotzdem wie ein Geständnis, und das zeigt sich an merkwürdigen Stellen. Leute jagen fertige Texte durch ein zweites Werkzeug, das die verräterischen Spuren entfernen soll. Leute machen gute Sätze absichtlich schlechter, damit sie weniger geschliffen wirken. Das ist eine Menge Aufwand, um etwas zu verbergen, über das niemand mehr schockiert ist.

Es hat auch einen praktischen Preis, und der sollte dich stören. Wenn Leute im Team verbergen, wie die Arbeit entstanden ist, siehst du den Prozess nicht. Und was du nicht siehst, kannst du weder verbessern noch vereinheitlichen. Jeder Kunde bekommt dann seine eigene, private Arbeitsweise, für alle anderen unsichtbar, und die gute Variante verbreitet sich nie, weil niemand zugibt, dass es sie gibt. Die Scham kostet dich also mehr als ein bisschen Unbehagen.

Die Annahme hinter der Scham

Ich glaube, sie kommt aus einer falschen Annahme. Wir haben entschieden, dass Schreiben persönlich zu sein hat.

Für manche Texte stimmt das. Ein echter Meinungsbeitrag braucht eine Haltung und eine Woche, in der man mit ihr lebt, und das kann ein Modell nicht. Ihm steht bei nichts etwas auf dem Spiel, und man merkt es.

Aber die meisten Inhalte sind kein Meinungsbeitrag. Eine Hilfeseite nicht. Eine Produktseite nicht. Release Notes nicht, und eine Vergleichstabelle war noch nie in ihrem Leben persönlich.

Und für solche Texte ist ein Modell oft besser als wir. Es erklärt eine komplizierte Sache geduldiger, als die meisten Menschen das schaffen, und im vierten Absatz wird ihm nicht langweilig.

Mit KI gemacht heißt nicht schlechter. Das ist der Satz, den dieses ganze Versteckspiel verhindert.

Wo ich zu früh dran bin, oder einfach falsch liege

Ich sage seit einer Weile, dass fast jeder veröffentlichte Text ohnehin schon einmal durch ein Modell gelaufen ist und das Etikett damit von Anfang an nichts wert war. Die Richtung stimmt. In diesem Monat stimmt es noch nicht.

Nur Claude-Modelle ab dem 2. August tragen die Markierung, ältere werden noch nachgerüstet. OpenAI markiert Text nicht in der Breite: Bilder ja, seit Mai 2026 über C2PA und SynthID, aber das Text-Wasserzeichen ist nie im öffentlichen Produkt gelandet. Google markiert Gemini-Text mit SynthID, und auch dieser Detektor steht nicht jedem offen.

Heute deckt die Markierung Claude und Gemini ab. Der Rest des Internets schreibt weiter unmarkiert. Mein Argument zielt darauf, wo das endet, und du darfst mich an dieser Lücke messen. In einem Jahr sieht das anders aus.

Worüber ich mir statt des Wasserzeichens Sorgen machen würde

Wenn dir lieber wäre, niemand wüsste von dem Modell in deinem Prozess, dann lohnt die Frage, was dich eigentlich stört. Meistens ist die Sorge, dass der Text einer ernsthaften Prüfung nicht standhält, durch dich oder durch den Kunden.

Das ist ein echtes Problem. Kein Wasserzeichen hat es verursacht.

Also hier die Frage, die die Markierung nie beantworten kann, und die einzige, die deine Zeit wert ist. Klingt der Text nach der Marke, zu der er gehört, und weiß er, was er behaupten darf?

Gib einem Modell die aktuelle Fassung von Positionierung, Angeboten und Grenzen eines Kunden, und es schreibt etwas, das du rausschicken kannst. Nimm ihm das weg, und es kommt trotzdem selbstsicher und gut lesbar zurück, nur eben falsch an den Stellen, die beim ersten Durchgang niemand prüft. Der Preis vom letzten Quartal. Ein Angebot, das im März eingestellt wurde. Eine Aussage, die die Rechtsabteilung gestrichen hat und von der ein gespeicherter Prompt nie erfahren hat.

Das ist der Fehler, der dich den Etat kostet, und er hat eine langweilige Lösung. Eine freigegebene Fassung dieses Markenwissens, an einer Stelle, aus der jeder Mensch und jede KI-Umgebung am Kunden schöpft, und jemand, dessen Aufgabe es tatsächlich ist, sie aktuell zu halten. Kein Ordner. Kein Prompt, auf den jemand stolz ist. Eine aktuelle Quelle, und ein Name daneben.

Kein Wasserzeichen sagt dir, welche der beiden Varianten du gerade in der Hand hältst. Dafür muss jemand zuständig sein.

Häufige Fragen

Markiert Claude jeden Text, den es erzeugt?

Nicht jeden. Claude-Modelle, die am oder nach dem 2. August 2026 erschienen sind, markieren von Anfang an, ältere Modelle werden in einer Übergangsphase nachgerüstet. Wo die Markierung greift, umfasst sie die Claude-Apps, die API, Claude Code, Claude Cowork und Claude Tag, dazu Claude über AWS, Google Cloud und Microsoft Foundry. Sie gilt weltweit und nicht nur in der EU.

Kann irgendjemand Claudes Wasserzeichen erkennen?

Öffentlich nicht, Stand 12. August 2026. Zum Erkennen braucht man den geheimen Schlüssel, der die Wortwahl überhaupt erst verschoben hat, und den hält Anthropic. Anthropic kündigt technische Dokumentation an, mit der Dritte die Markierungen erkennen können, veröffentlicht ist sie noch nicht. Damit kann derzeit auch keine Plattform und keine Suchmaschine die Markierung lesen.

Schadet ein KI-Wasserzeichen dem SEO?

Dafür gibt es keinen Beleg. Es existiert kein öffentlicher Detektor, Suchmaschinen können die Markierung also nicht lesen. Googles Spam-Richtlinien bewerten Inhalte nach Zweck und Nutzen statt nach Herstellungsweise: Skalierter Content-Missbrauch meint viele Seiten, die hauptsächlich Rankings manipulieren sollen und wenig Wert bieten, „no matter how it's created“. Googles eigene Prüffragen fragen sogar, ob KI-Einsatz für Besucher erkennbar offengelegt wird.

Entfernt Bearbeiten das KI-Wasserzeichen?

Das kann passieren. Anthropic nennt starke Bearbeitung, Umformulierung, Übersetzung und das Vermischen mit anderem Text als Gründe, warum eine Markierung nicht mehr erkennbar ist. Kurze Passagen tragen von vornherein zu wenig Signal. Text mit wenig Wahlfreiheit, also Namen, Daten, Zahlen und wörtliche Zitate, trägt selbst in der Länge kaum Signal. Bei Bilddateien verschwinden die C2PA-Metadaten durch Formatwechsel, erneutes Speichern oder Screenshots.

Heißt eine gefundene Markierung, dass Claude den Text geschrieben hat?

Nein. Anthropic formuliert es so, dass eine gefundene Markierung dir sagt, der Inhalt könnte von Claude verarbeitet worden sein. Wer Claude einen selbst geschriebenen Text Korrektur lesen oder übersetzen lässt, bekommt dieselbe Markierung wie bei einem Text, den Claude von Grund auf verfasst hat. Die Markierung hält also Kontakt fest, nicht Autorschaft, und genau deshalb taugt sie nicht als Qualitätssignal.

Müssen Agenturen KI-Inhalte in der EU kennzeichnen?

Nur in engen Fällen. Nach Artikel 50 Absatz 4 der EU-KI-Verordnung, die seit dem 2. August 2026 gilt, müssen Betreiber Deepfakes offenlegen sowie KI-erzeugten Text, der die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informiert. Die Textpflicht entfällt, wenn ein Mensch den Inhalt geprüft hat und die redaktionelle Verantwortung trägt. Übliches Marketingmaterial wie Landingpages und Produkt-Blogartikel liegt in der Regel außerhalb. Die maschinenlesbare Markierungspflicht aus Artikel 50 Absatz 2 liegt bei den Modellanbietern. Das ist Hintergrund, keine Rechtsberatung.