Claudes Wasserzeichen: Warum ausgerechnet die Ehrlichen auffliegen

Ein Fachartikel ist fertig. Die Recherche steht, die Einordnung auch. Zum Schluss darf die KI noch einmal drübergehen: Übergänge glätten, einen zu langen Absatz kürzen, Tippfehler finden. Ein ganz normaler Arbeitsschritt, so wie früher die Rechtschreibprüfung. Seit diesem Sommer bleibt dabei allerdings etwas zurück, das niemand sieht.

Was passiert ist

Seit dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50 der europäischen KI-Verordnung. Anbieter von KI-Systemen müssen dafür sorgen, dass erzeugte Inhalte maschinenlesbar als künstlich erzeugt erkennbar sind. [1] Anthropic hat daraufhin angekündigt, Texte von Claude mit einem WasserzeichenUnsichtbare Markierung in KI-Inhalten, die später ihre Herkunft nachweisen soll. zu versehen, und zwar weltweit und in allen eigenen Produkten, von der App über die Schnittstelle bis zu Claude Code. [3] [5] Den zugehörigen EU-Verhaltenskodex haben auch Google, Meta, Microsoft und OpenAI unterzeichnet. Mit einem Anbieterwechsel ist das Thema also nicht erledigt. OpenAI hat für ChatGPT mit „textGrain“ ein ähnliches Verfahren angekündigt, darüber habe ich im Oktober bereits geschrieben. [9]

Das Wasserzeichen ist kein sichtbarer Stempel und auch kein verstecktes Sonderzeichen. Das Modell wählt beim Schreiben ganz leicht bevorzugt bestimmte Wörter. Einzeln fällt das niemandem auf. Über eine längere Passage entsteht aber ein statistisches Muster, das sich mit dem passenden Schlüssel erkennen lässt. [4] Angaben zur Person, zur Organisation oder zum einzelnen Chat enthält das Muster laut Anthropic nicht. [7] Bilder und andere Dateien bekommen zusätzlich signierte Herkunftsangaben nach dem C2PA-Standard, eine Art digitaler Beipackzettel.

Ein Wasserzeichen ohne Lupe

Hier liegt der erste Haken. Den Schlüssel zur Erkennung hat Anthropic, und ein öffentliches Prüfwerkzeug für Texte gibts bisher nicht. Die Erkennung läuft als geschlossene Vorschau, Zugang bekommen nur ausgewählte Organisationen wie Behörden, Medien, Forschung und Bildungseinrichtungen. Frei nutzbar ist lediglich ein Prüfwerkzeug für Dateien mit C2PA-Angaben. [2] Eine öffentliche Schnittstelle ist angekündigt, einen Termin gibt es nicht. [6]

Auch das Verfahren selbst ist nicht offengelegt. Trefferquoten, Fehlerraten oder einen Weg, ein Ergebnis anzufechten, hat Anthropic bislang nicht veröffentlicht. [4] Wer mit Claude schreibt, kann also nicht prüfen, ob der eigene Text markiert ist. Wer markiert wird, kann das Ergebnis nicht nachvollziehen. Und wie zuverlässig die Erkennung überhaupt arbeitet, kann von außen niemand beurteilen. Das ist eine eher eigenwillige Form von Transparenz: Gekennzeichnet wird alles, nur das Verfahren dahinter bleibt im Dunkeln.

Was ein Treffer aussagt und was nicht

Immerhin ist Anthropic bei den Grenzen erstaunlich offen. Ein erkanntes Wasserzeichen zeigt nur, dass Claude an einem Text beteiligt war, nicht, dass Claude ihn geschrieben hat. Schon wer einen eigenen Text korrigieren, glätten oder übersetzen lässt, kann eine Spur hinterlassen. [2] Forbes hat das in einem Satz zusammengefasst: „Claude touched it, not that Claude made it.“ [4]

Umgekehrt beweist ein fehlendes Wasserzeichen gar nichts. Durch das Raster fallen kurze Texte, stark umgeschriebene oder übersetzte Passagen, ältere Modelle, Screenshots und alles, was mit Werkzeugen ohne Kennzeichnung entstanden ist.

Wer ehrlich ist, hat das Nachsehen

Der zweite Haken wiegt schwerer. Nur wenige Tage nach der Ankündigung tauchten die ersten Werkzeuge auf, die das Wasserzeichen wieder entfernen sollen. Eines davon sammelte auf GitHub in kurzer Zeit über 14.000 Sterne, die Suchanfragen nach „AI watermark remover“ stiegen deutlich an. [6] Ob diese Werkzeuge zuverlässig funktionieren, kann übrigens auch niemand prüfen. Dafür bräuchte man den Detektor, den es öffentlich nicht gibt. [7] Grundsätzlich gilt aber: Wer einen Text gründlich umformuliert oder durch ein anderes Werkzeug schickt, wird das Muster sehr wahrscheinlich los.

Damit kehrt sich die Idee um. Wer täuschen will, hat inzwischen die passenden Werkzeuge dafür. Wer KI offen und verantwortungsvoll nutzt, lässt seine Texte dagegen so, wie sie sind, und trägt das Wasserzeichen mit sich herum. Eine KI-Pädagogin, die selbst ein solches Werkzeug gebaut hat, bringt es auf den Punkt: Wasserzeichen treffen normale Nutzerinnen und Nutzer, nicht diejenigen, die etwas im Schilde führen. [6]

Auch dieser Blog ist jetzt „enttarnt“

Ich nutze KI beim Schreiben, und das steht hier auch offen. In einem früheren Beitrag habe ich beschrieben, wie das bei mir abläuft. [8] Die Themen wähle ich selbst aus, die fachliche Einordnung und die Haltung dazu entwickle ich vorher. Erst dann entstehen die Texte mit KI-Unterstützung. Anschließend ergänze ich Passagen, schreibe andere um oder streiche sie. Veröffentlicht wird erst, wenn ich den Text inhaltlich verantworten kann. KI bügelt hier also vor allem glatt, was vorher feststand.

Ein Prüfwerkzeug würde trotzdem nüchtern melden: Claude war hier. Der Praxisradar gälte damit als enttarnt, und ich gleich mit. Ein Blog, der jeden Text vorher durch einen Wasserzeichen-Entferner schickt, käme dagegen sauber durch. Das ist ungefähr so, als würde man jemanden wegen der Rechtschreibprüfung des Betrugs verdächtigen, während der eigentliche Fälscher unbehelligt durchs Bild läuft.

Bemerkenswert ist, dass das Gesetz an dieser Stelle feiner unterscheidet als die Technik. Die Kennzeichnungspflicht der Anbieter gilt nach Artikel 50 Absatz 2 nicht, wenn ein KI-System nur eine unterstützende Funktion für die Standardbearbeitung übernimmt oder den Inhalt nicht wesentlich verändert. Und wer KI-Texte zu Themen von öffentlichem Interesse veröffentlicht, muss das nach Absatz 4 nicht offenlegen, wenn die Inhalte menschlich überprüft oder redaktionell kontrolliert wurden und jemand die redaktionelle Verantwortung trägt. [1] Das Wasserzeichen kennt diese Unterscheidung nicht. Es markiert den Spam-Artikel aus der Textfabrik genauso wie den sorgfältig geprüften Fachbeitrag.

Was daraus für Bildung und Bibliotheken folgt

Kennzeichnung ist grundsätzlich sinnvoll, und sie ist gesetzlich gewollt. Solange aber niemand das Verfahren prüfen kann und gleichzeitig Entfernungswerkzeuge frei verfügbar sind, taugt das Wasserzeichen nicht als Beweismittel. Ein Treffer ist ein Anlass für ein Gespräch, kein Beleg für ein Fehlverhalten. Und kein Treffer heißt eben nicht, dass ein Text ohne KI entstanden ist.

Für Schulen, Hochschulen und Bibliotheken liegt die bessere Antwort deshalb nicht im nächsten Detektor, sondern in klaren Absprachen: Wofür darf KI genutzt werden, und wann wird das offengelegt? Wichtig ist dabei, dass Offenheit nicht bestraft wird. Wer seine KI-Nutzung freiwillig angibt, darf am Ende nicht schlechter dastehen als jemand, der sie verschleiert. Sonst lernen Schülerinnen, Studierende und Beschäftigte vor allem eines: dass es sich lohnt, die Spuren zu verwischen.

Ein guter Anlass für ein Bildungsangebot wäre es allemal. Was kann ein Wasserzeichen, was nicht, und warum sagt ein Treffer wenig über Eigenständigkeit aus? Wer das einmal durchdacht hat, schaut auch auf KI-DetektorenProgramme, die schätzen, ob ein Text von einer KI stammt – mit hoher Fehlerquote. insgesamt etwas gelassener.

Letztlich verschiebt sich die Frage. Die Herkunft eines Textes lässt sich immer schwerer sauber bestimmen. Wichtiger ist, wer die Verantwortung für ihn übernimmt. Für den Praxisradar ist die Antwort einfach: KI-unterstützt, redaktionell geprüft, inhaltlich verantwortet. Wasserzeichen hin oder her.

Stand: 3. November 2026. Anlass ist die Diskussion um Anthropics Text-Wasserzeichen, unter anderem auf Reddit.

Quellen

1. Verordnung (EU) 2024/1689 (KI-Verordnung), Artikel 50: EUR-Lex
2. Anthropic: How Claude marks AI-generated content: support.claude.com
3. TechCrunch: Anthropic says it will watermark text generated by its AI models (11. August 2026): techcrunch.com
4. Forbes: Claude will now leave a watermark on everything it writes (13. August 2026): forbes.com
5. Euronews: EU compliance, delivered globally (11. August 2026): euronews.com
6. The Next Web: Anthropic’s AI watermark has already spawned tools to remove it (19. August 2026): thenextweb.com
7. Let’s Data Science: Removal Tools Race Ahead of Anthropic’s Claude Watermark Detector (18. August 2026): letsdatascience.com
8. KI-Praxisradar: Gut formuliert – aber klingt das noch nach mir?: ki-praxisradar.de
9. KI-Praxisradar: Unsichtbar markiert: Was KI-Wasserzeichen verraten – und was nicht: ki-praxisradar.de