Unsichtbare Wasserzeichen in KI-Texten: Was seit August gilt

Anthropic versieht Claude-Texte mit einem unsichtbaren Wasserzeichen, weltweit. Wann es greift, welche Modelle betroffen sind und ob es sich entfernen lässt.

Seit dem 2. August 2026 gilt in der Europäischen Union der AI Act, und mit ihm Artikel 50. Der verlangt von den Anbietern, dass sich KI-erzeugte Inhalte maschinell erkennen lassen. Anthropic hat sich daraufhin verpflichtet, Claude-Texte mit einem unsichtbaren Wasserzeichen zu versehen, und baut diese Markierung überall ein, wo Claude läuft, also auch außerhalb Europas.

Wichtig zum Zeitpunkt: Anthropic knüpft die Markierung an das Modell, nicht an ein Datum in der App. Betroffen sind Modelle, die am oder nach dem 2. August 2026 erscheinen, ältere Modelle sollen nachgerüstet werden. Ob in einem bestimmten Text von dir eine Markierung steckt, hängt also daran, welches Modell ihn geschrieben hat und wann. Diese Seite erklärt, für welche Modelle die Regel gilt, was sie tatsächlich von dir verlangt und ob sich die Markierung wieder entfernen lässt.

Stand: 19. August 2026. Dieses Thema bewegt sich gerade schnell, weil alle Anbieter zeitgleich auf dieselbe Frist reagieren. Fristen, Ankündigungen und der Stand bei den einzelnen Anbietern können sich kurzfristig ändern.

Der Auslöser: eine EU-Regel seit dem 2. August

Der AI Act ist das KI-Gesetz der Europäischen Union. Sein Artikel 50 regelt die Transparenz und gilt seit dem 2. August 2026. Er trifft zwei Gruppen mit unterschiedlichen Pflichten.

Anbieter von KI-Systemen, also Unternehmen wie Anthropic, Google und OpenAI, müssen dafür sorgen, dass sich erzeugte Inhalte maschinell als KI-erzeugt erkennen lassen. Anthropic hat dazu den Verhaltenskodex zu Artikel 50 Absatz 2 unterzeichnet, den Code of Practice on Transparency of AI-Generated Content. Genau das ist der Grund für die Wasserzeichen.

Anwender, die KI-Inhalte veröffentlichen, trifft eine engere Pflicht, die weiter unten steht. Für dich ist dieser zweite Teil der relevante.

Warum die Markierung auch außerhalb der EU greift

Hier lohnt es sich, zwei Dinge auseinanderzuhalten. Das Gesetz gilt für Europa, die Markierung gilt weltweit.

Der AI Act ist europäisches Recht und verpflichtet Anthropic nur gegenüber Nutzern in der Europäischen Union. Trotzdem greift die Markierung überall, auch in den Vereinigten Staaten. Der Grund liegt im Verfahren selbst: Die Markierung sitzt auf Modellebene, also direkt in den Wortentscheidungen, die das Sprachmodell beim Schreiben trifft. Eine verlässliche Möglichkeit, das nach Region einzugrenzen, gibt es dafür bisher nicht. Ein Modell schreibt für alle gleich, es sortiert seine Nutzer beim Schreiben nicht nach Wohnort. Im Hilfeartikel steht deshalb, die Markierung gelte für die Ausgabe unterstützter Modelle überall, wo Claude angeboten wird, und über jedes Produkt hinweg.

Praktisch heißt das: Es gibt keinen Weg, dem über die Ländereinstellung oder einen anderen Zugang auszuweichen. Die Markierung sitzt im Modell selbst und greift damit über die Programmierschnittstelle genauso wie in der App, in Claude Code, in Claude Cowork und in Claude Tag, und ebenso bei der Nutzung über Amazon Web Services, Google Cloud und Microsoft Foundry.

Welche Modelle markieren, und ab wann

Hier wird oft zu grob verkürzt, deshalb genau:

Modelle ab dem 2. August 2026 markieren von ihrem ersten Tag an. Opus 5 vom 24. Juli liegt acht Tage vor diesem Stichtag und fällt damit unter die zweite Gruppe.

Ältere Modelle markieren zunächst nicht. Das Gesetz sieht für sie eine Übergangsfrist vor, die nach Berichten bis zum 2. Dezember 2026 läuft. Anthropic schreibt, dass daran gearbeitet wird, und will den Hilfeartikel aktualisieren, sobald es soweit ist. Ein verbindliches Datum nennt das Unternehmen bisher nicht.

Wichtig dabei: Wenn ein älteres Modell nachgerüstet wird, betrifft das nur, was es danach schreibt. Texte, die es vorher erzeugt hat, bekommen rückwirkend keine Markierung. Nichts, was heute ohne Wasserzeichen entsteht, wird später nachträglich erkennbar.

Wie die Markierung funktioniert

Anthropic nennt es ein statistisches Wasserzeichen. Beim Schreiben beeinflusst das Modell minimal, welche der jeweils passenden Wortvarianten es wählt. Über einen längeren Text entsteht daraus ein Muster, das ein Prüfprogramm wiedererkennt. Die Markierung entsteht also im Moment des Schreibens und wird nicht nachträglich angehängt. Ein Mensch sieht davon nichts, und Anthropic betont, dass sich weder Bedeutung noch Qualität noch Lesbarkeit ändern.

Bei Dateien geht Anthropic einen anderen Weg. An Bilder in den Formaten SVG, PNG und JPG hängt Claude signierte Herkunftsdaten nach dem C2PA-Standard, einem offenen Industriestandard. Diese Daten sitzen als Zusatzinformation in der Datei und lassen erkennen, ob jemand sie nachträglich verändert hat.

Was die Markierung nicht kann

Die Grenzen gehen in beide Richtungen, und das ist der praktisch wichtigste Teil.

Eine gefundene Markierung ist kein Beweis für KI-Autorenschaft. Wenn du deinen eigenen Text von Claude übersetzen oder umformulieren lässt, trägt das Ergebnis die Markierung. Der Gedanke stammt von dir, das Wasserzeichen sagt darüber nichts aus.

Wie stark die Markierung ausfällt, hängt davon ab, wie viele Wörter Claude dabei selbst aussucht. Beim Übersetzen und beim Umformulieren sind das praktisch alle. Beim reinen Korrekturlesen bleiben deine Formulierungen stehen, Claude ändert nur ein paar Stellen, und dann bleibt oft zu wenig übrig, woran ein Prüfprogramm etwas erkennen könnte.

Eine fehlende Markierung ist kein Beweis für menschliche Autorenschaft. Sie fehlt bei älteren Modellen, bei starker Überarbeitung, bei sehr kurzen Textstücken und nach Formatwechseln.

Anthropic sagt selbst, dass eine erkannte Markierung nur anzeigt, dass ein Text durch Claude gelaufen ist. Ein Erkennungsprogramm für Außenstehende hat das Unternehmen angekündigt, die technische Dokumentation dazu steht aber noch aus.

Kann man das Wasserzeichen aus KI-Texten entfernen?

Zuverlässig nur, indem du den Text komplett neu schreibst. Kopieren und einfügen nimmt die Markierung mit, weil sie in der Wortwahl steckt. Einzelne Wörter auszutauschen schwächt das Muster, entfernt es aber nicht sicher. Anthropic schreibt selbst, dass leichtes Überarbeiten die Markierung wahrscheinlich nicht vollständig entfernt und erst ein vollständiges Umschreiben das schafft, bei dem jedes Wort ersetzt wird.

Diese Frage kommt sofort, sobald die Markierung Thema wird. Deshalb hier die Wege, die dazu kursieren, einzeln durchgegangen.

Kopieren und einfügen entfernt nichts. Die Markierung ist kein verstecktes Zeichen, das irgendwo in der Datei sitzt und beim Umkopieren verloren geht. Sie steckt in der Wortwahl selbst. Wenn du den Text in ein Textprogramm, eine E-Mail oder ein Redaktionssystem einfügst, nimmst du die Wortwahl mit, und damit auch die Markierung.

Einzelne Wörter austauschen schwächt sie, mehr nicht. Die Markierung hängt an keinem bestimmten Wort, das du suchen und löschen könntest. Sie entsteht daraus, dass sich dasselbe Muster über den ganzen Text hinweg hunderte Male wiederholt. Je mehr Wörter du ersetzt, desto schwächer wird das Muster. Ein einzelner ausgetauschter Satz ändert daran wenig, ein komplett neu formulierter Absatz schon mehr.

Den Text durch ChatGPT oder Gemini schicken tauscht womöglich nur die Markierung. Google markiert seine Texte über SynthID schon länger. Wenn du deinen Claude-Text bei Gemini umschreiben lässt, kommt er mit Googles Markierung wieder heraus. ChatGPT markiert Texte bisher nicht, dort bleibt das Ergebnis also unmarkiert, sofern das Modell wirklich jedes Wort neu wählt und nicht bloß ein paar Sätze glättet.

Skills und Anweisungen, die das Entfernen versprechen, lösen das Problem nicht. Solche Anleitungen geben Claude eine andere Schreibweise vor, also anderen Stil, anderen Satzbau, andere Struktur. Geschrieben wird der Text trotzdem weiterhin von Claude, und die Markierung entsteht dabei neu. Ein Skill ist eine gespeicherte Arbeitsanweisung für Claude, und eine Anweisung ändert nichts daran, wer die Wörter aussucht.

Von Claude korrigieren zu lassen ist ein Sonderfall. Dabei geht es nicht ums Entfernen, sondern darum, dass oft gar keine erkennbare Markierung entsteht. Warum das so ist, steht weiter unten bei den häufigen Fragen.

Was übrig bleibt: Den Text selbst schreiben, oder ihn so gründlich umschreiben, dass praktisch kein von Claude gewähltes Wort mehr darin steht. Beides kostet mehr Zeit als ein schneller Handgriff, und einen schnellen Handgriff gibt es hier nicht.

Bevor du dir diese Arbeit machst, lohnt die Gegenfrage, ob du die Markierung überhaupt loswerden musst. Sie beweist keine KI-Autorenschaft, sie zeigt nur, dass ein Text durch Claude gelaufen ist. Wenn du dein Ergebnis selbst prüfst und dafür geradestehst, greift die Kennzeichnungspflicht ohnehin nicht.

Wer sonst noch markiert

Anbieter	Text	Bilder	Ton
Claude (Anthropic)	ja, bei Modellen ab dem 2. August 2026	ja, über C2PA	nein
Gemini (Google)	ja, über SynthID	ja	ja
ChatGPT (OpenAI)	nein	ja, seit 2024	ja, seit Juli 2026

Stand dieser Übersicht: 19. August 2026. Sie kann in wenigen Wochen überholt sein. Wenn du dich darauf stützen willst, sieh beim jeweiligen Anbieter nach, was aktuell gilt.

Google war zuerst da und hat sein SynthID-Verfahren für Text sogar offengelegt. Anthropic ist der zweite große Anbieter, der Texte markiert. Bei OpenAI bleibt Text bis heute unmarkiert, dort sind nur Bilder und seit dem 31. Juli 2026 auch Tonaufnahmen erfasst.

Was das für dich bedeutet

Für deinen normalen Arbeitsalltag ändert sich wenig. Wenn du mit Claude an einer Caption arbeitest, einen Newsletter formulierst oder ein Skript vorbereitest, und du liest das Ergebnis durch und stehst dafür gerade, dann greift die Kennzeichnungspflicht nicht. Du bist der Mensch mit der redaktionellen Verantwortung, und genau das ist die Ausnahme im Gesetz.

Zwei Fälle solltest du dir trotzdem merken.

Wenn du echte Personen synthetisch darstellst, also ein Gesicht, eine Stimme oder ein Video nachbaust, gehört ein sichtbarer Hinweis dazu. Das gilt auch bei satirischer Absicht.

Wenn du zu Wahlen, Politik oder Gesundheit veröffentlichst und den Text weitgehend so übernimmst, wie die KI ihn geliefert hat, dann kennzeichne ihn. Sobald du ihn selbst prüfst und verantwortest, bist du wieder in der Ausnahme.

Ein dritter Punkt ist keine Pflicht, aber er lohnt sich: Rechne ab jetzt damit, dass sich bei Texten nachvollziehen lässt, ob eine KI beteiligt war. Kunden, Auftraggeber und Plattformen bekommen ein Werkzeug in die Hand, das es vorher nicht gab. Wer offen damit umgeht, wie er arbeitet, gerät gar nicht erst in die Lage, sich rechtfertigen zu müssen.

Diese Seite ersetzt keine Rechtsberatung. Wenn du beruflich zu heiklen Themen veröffentlichst, lass deinen konkreten Fall einmal fachlich prüfen.

Was du jetzt konkret tun kannst

Nimm zur Kenntnis, dass es keinen Schalter gibt. Wo die Markierung greift, läuft sie in jedem Claude-Produkt mit, weltweit.
Verlass dich nicht auf Erkennungsprogramme, weder als Beweis noch als Entlastung. Sie irren in beide Richtungen.
Prüfe deine Texte weiterhin selbst. Das ist ohnehin gute Praxis, und im Zweifel ist genau das deine Ausnahme von der Kennzeichnungspflicht.
Kennzeichne Deepfakes sichtbar.
Bilder aus Claude enthalten Herkunftsdaten in der Datei.

Häufige Fragen

Steckt in meinen Claude-Texten schon ein Wasserzeichen?

Das hängt am Modell, das den Text geschrieben hat. Modelle, die am oder nach dem 2. August 2026 erscheinen, markieren von ihrem ersten Tag an. Ältere Modelle wie Opus 5 vom 24. Juli sollen nachgerüstet werden, dafür läuft eine Frist bis zum 2. Dezember 2026. Anthropic nennt dafür bisher kein festes Datum und will den Hilfeartikel aktualisieren, sobald es soweit ist. Was ein Modell vor seiner Nachrüstung geschrieben hat, bleibt unmarkiert.

Kann ich das Wasserzeichen abschalten?

Nein. Anthropic hat keine Einstellung dafür vorgesehen, und weil die Markierung weltweit gilt, hilft auch kein anderer Zugang oder ein anderes Land. Sobald sie greift, läuft sie in allen Claude-Produkten mit. Wenn du einen Text stark umschreibst oder nur einzelne Sätze übernimmst, verschwindet sie zwar, abschalten lässt sie sich aber nicht.

Tragen ältere Claude-Modelle auch ein Wasserzeichen?

Zunächst nicht. Nur Modelle ab dem 2. August 2026 markieren von Anfang an. Für ältere sieht das Gesetz eine Übergangsfrist vor, die nach Berichten bis zum 2. Dezember 2026 läuft. Anthropic arbeitet an der Nachrüstung, ein Termin steht nicht fest.

Werden meine alten Texte rückwirkend markiert?

Nein. Wenn ein älteres Modell nachgerüstet wird, gilt das nur für Texte, die es danach schreibt. Alles, was vorher entstanden ist, bleibt unmarkiert und wird auch später nicht erkennbar.

Erkennt man jetzt zuverlässig, ob ein Text von einer KI stammt?

Nein. Eine gefundene Markierung zeigt, dass der Text durch Claude gelaufen ist, und das passiert auch, wenn Claude einen selbst geschriebenen Text nur übersetzt oder umformuliert. Fehlt die Markierung, kann der Text trotzdem von einer KI stammen. Für Beweise taugt das Verfahren nicht.

Muss ich meine mit Claude geschriebenen Texte jetzt kennzeichnen?

Bei normalen Texten greift die Pflicht nicht. Artikel 50 zielt auf synthetische Darstellungen echter Personen und auf KI-Texte zu Themen von öffentlichem Interesse, etwa Wahlen, Politik und Gesundheit. Sobald du den Text selbst prüfst und die Verantwortung dafür übernimmst, gilt die Ausnahme für redaktionelle Verantwortung.

Gilt das auch, wenn ich Claude nur Korrektur lesen lasse?

Das hängt davon ab, wie viel Claude ändert. Die Markierung entsteht nur in den Wörtern, die Claude selbst aussucht. Beim reinen Korrekturlesen bleiben deine Formulierungen stehen, Claude bessert ein paar Stellen aus, und dann bleibt meistens zu wenig übrig, damit ein Prüfprogramm etwas findet. Sobald du denselben Text umformulieren oder übersetzen lässt, sucht Claude jedes Wort neu aus, und die Markierung steckt genauso drin wie in einem Text, den Claude von Grund auf geschrieben hat.

Anthropic weist außerdem darauf hin, dass ein erkanntes Wasserzeichen keine Autorenschaft beweist. Es zeigt nur, dass der Text durch Claude gelaufen ist.

Kann ich das Wasserzeichen aus einem fertigen Text entfernen?

Zuverlässig nur, indem du den Text komplett neu schreibst. Kopieren und einfügen nimmt die Markierung mit, weil sie in der Wortwahl steckt. Einzelne Wörter auszutauschen schwächt das Muster, entfernt es aber nicht sicher. Den Text bei Gemini umschreiben zu lassen tauscht Anthropics Markierung womöglich gegen Googles eigene. Skills oder Anweisungen, die das Entfernen versprechen, ändern nur Stil und Aufbau, geschrieben wird der Text weiterhin von Claude. Anthropic selbst schreibt, dass erst ein vollständiges Umschreiben, bei dem jedes Wort ersetzt wird, die Markierung entfernt.

Hat ChatGPT auch ein Wasserzeichen im Text?

Nein. OpenAI kennzeichnet bisher nur Bilder, seit 2024 über den C2PA-Standard, und seit dem 31. Juli 2026 auch Tonaufnahmen. Texte bleiben dort unmarkiert. Google kennzeichnet Texte über SynthID bereits seit längerem.

Weitere Fachbegriffe rund um Claude und KI findest du im Glossar.