Anthropic Wasserzeichen in Claude-Texten

Wer seit dem 2. August einen Text mit Claude geschrieben hat, hat etwas mitgeliefert, ohne es zu merken. Anthropic hat am 11. August 2026 bestätigt, dass neue Claude-Modelle ein maschinenlesbares Wasserzeichen in generierte Texte einweben (Stand: August 2026).

Das ist keine Ankündigung für die Zukunft. Es läuft bereits.

Was Anthropic genau macht

Anthropic schreibt dazu: „Claude models launched on or after August 2, 2026 will support machine-readable marking at launch.“ Alle Modelle, die am oder nach dem 2. August 2026 erschienen sind, markieren ihre Ausgaben also ab Werk.

Für ältere Modelle verweist das Unternehmen auf die gesetzliche Übergangsfrist und schreibt, man arbeite daran, die Markierung dort nachzurüsten.

Die Markierung greift über alle Zugänge: Claude-App, Programmierschnittstelle, Claude Code sowie die Integrationen bei AWS, Google Cloud und Microsoft. Eine Möglichkeit, sie abzuschalten, nennt Anthropic nicht.

Anthropic ist damit der zweite große Anbieter nach Google, das seit 2024 mit SynthID Texte aus Gemini markiert. OpenAI markiert seit Mai 2026 Bilder, beim Text ist noch keine breite Umsetzung bekannt — technisch ist Text der schwierigere Fall.

Wie funktioniert ein unsichtbares Textwasserzeichen?

Ein Sprachmodell entscheidet bei jedem Wort neu, welches als Nächstes kommt. Meistens gibt es mehrere passende Möglichkeiten, zwischen denen es faktisch frei wählen kann.

Genau dort setzt das Wasserzeichen an: Die Auswahl wird nach einem statistischen Muster gesteuert, das für Menschen unsichtbar ist, aber mit dem passenden Schlüssel wiedererkannt werden kann.

Der entscheidende Unterschied zu klassischen Wasserzeichen: Es steckt im Text selbst, nicht in einer Datei-Eigenschaft. Deshalb wandert es mit, wenn du kopierst und in ein anderes Programm einfügst, und übersteht laut Anthropic auch leichtere Bearbeitungen.

Bei Dateien funktioniert es völlig anders

Für erzeugte Dateien wie PNG, JPG oder SVG nutzt Anthropic den offenen Standard C2PA: eine signierte Zusatzinformation, die festhält, welches Modell die Datei erzeugt hat und wann.

Das ist ein praktischer Unterschied, der in den Meldungen untergeht: Metadaten werden von vielen Plattformen beim Hochladen entfernt. Die Bildmarkierung ist damit deutlich zerbrechlicher als die Textmarkierung.

Wen das betrifft — vermutlich mehr Leute als gedacht

Nicht nur, wer einen kompletten Text von Claude schreiben lässt:

Was ist mit Texten aus der Zeit davor?

Kurze Entwarnung für alles, was du vor dem Start mit Claude geschrieben hast: Diese Texte tragen kein Wasserzeichen. Die Markierung beginnt mit den neuen Modellen, alles davor ist unmarkiert entstanden.

Ob sich das je ändern kann, sagt Anthropic nicht. Das Unternehmen äußert sich ausschließlich zu künftigen Ausgaben und zur Nachrüstung älterer Modelle — zu bereits erzeugten Texten steht dort nichts.

Technisch spricht allerdings viel dagegen: Die Markierung entsteht im Moment der Erzeugung, indem die Wortauswahl gesteuert wird. In einen fertigen Text ließe sie sich nicht einfügen, ohne ihn umzuschreiben. Das ist eine Schlussfolgerung aus der Funktionsweise, keine Zusage des Anbieters.

Der Stichtag ist der Zeitpunkt der Erzeugung, nicht das Modell. Das klingt nach Haarspalterei, macht aber einen Unterschied:

Für die älteren Modelle hat Anthropic keinen konkreten Termin genannt (Stand: August 2026). Wer heute mit einem älteren Claude-Modell arbeitet, kann also nicht sicher sagen, ob die Ausgabe bereits markiert ist.

Was das Wasserzeichen beweist — und was nicht

Das ist der wichtigste Abschnitt, und Anthropic selbst formuliert es ungewöhnlich zurückhaltend.

Ein gefundenes Zeichen bedeutet, dass der Inhalt von Claude verarbeitet worden sein könnte. Es beweist nicht, dass Claude den Text vollständig geschrieben hat. Wer nur einen Absatz umformulieren ließ, trägt dieselbe Markierung wie jemand, der alles generiert hat.

Ein fehlendes Zeichen beweist gar nichts. Starke Bearbeitung, Umformulieren, Übersetzen, Formatwechsel oder das Mischen mit eigenem Text können es unlesbar machen. Und andere KI-Werkzeuge markieren ohnehin nicht.

Für jeden, der befürchtet, zu Unrecht beschuldigt zu werden, ist das die entscheidende Information: Das Werkzeug ist ein Hinweis, kein Beweis.

Kann man das umgehen?

Diese Frage wird gerade viel gestellt, deshalb die ehrliche Antwort in drei Teilen.

Erstens nennt Anthropic selbst, was die Markierung schwächt: starkes Umschreiben, Paraphrasieren, Übersetzen, Mischen mit anderem Text. Das ist keine Anleitung, sondern eine Grenze der Technik, die das Unternehmen offen dokumentiert.

Zweitens gibt es Anbieter, die genau damit werben, KI-Texte „unerkennbar“ zu machen. Wir empfehlen solche Werkzeuge nicht. Sie verschlechtern in aller Regel die Lesbarkeit, und wer Aufwand betreibt, um Herkunft zu verschleiern, sollte sich fragen, warum.

Drittens, und das ist der Punkt: Es existiert derzeit kein öffentliches Prüfwerkzeug. Anthropic arbeitet daran, hat aber weder eine Software noch eine technische Dokumentation veröffentlicht. Solange das so ist, kann niemand — kein Personaler, keine Hochschule, kein Auftraggeber — die Markierung auslesen. Die Frage nach dem Umgehen läuft aktuell ins Leere.

Was das für dich praktisch heißt

Weniger dramatisch, als die Schlagzeilen klingen, aber drei Dinge sind es wert, gemerkt zu werden:

1. Geh davon aus, dass KI-Nutzung nachvollziehbar wird. Nicht heute, aber die Richtung ist klar.
2. Sprich offen darüber, wo es zählt. Bei Kundenprojekten, in Verträgen, in der Hochschule. Offenlegen ist unangenehmer als schweigen, aber nur einmal.
3. Lass dir nichts einreden. Wer heute behauptet, KI-Texte sicher nachweisen zu können, kann das nicht.

Häufige Fragen