Kurzfassung
Anthropic hat am 11. August 2026 bekannt gegeben, dass alle Claude-Modelle ab dem 2. August unsichtbare, maschinell lesbare Wasserzeichen in jeden generierten Text einbetten. Unterstützte Bilddateien erhalten C2PA-Digitalsignaturen. Regulatorischer Auslöser ist EU AI Act Artikel 50 Absatz 2, der von Anbietern generativer KI verlangt, synthetische Inhalte so zu kennzeichnen, dass sie als maschinell erzeugt erkennbar sind. Der Umfang ist global — jeder Claude-Zugangspunkt ist betroffen, nicht nur EU-Nutzer.
Für Teams, die Produkte auf dem Weg zur EU-AI-Act-Compliance entwickeln: Das Wasserzeichen erfüllt die anbieterseitige Pflicht, aber Ihr Produkt benötigt trotzdem eine eigene, für Menschen sichtbare Offenlegung gegenüber den Endnutzern. Das Wasserzeichen ist ein Backend-Signal — kein Ersatz für die Transparenzpflicht der Betreiber.
Was sich am 2. August geändert hat
Anthropic hat den EU AI Act-Verhaltenskodex zur Transparenz KI-generierter Inhalte unterzeichnet und sich verpflichtet, maschinell lesbare Wasserzeichen in Claude-Ausgaben einzubetten — beginnend mit Modellen, die am 2. August 2026 oder später veröffentlicht werden. Bestehende Modelle werden schrittweise während einer Übergangsphase nachgerüstet.
Die Änderung betrifft jeden Zugangspunkt: Claude.ai, die Claude Platform API, Claude Code, Claude Cowork, Claude Tag sowie Claude-Modelle über AWS Bedrock, Google Cloud Vertex AI und Microsoft Foundry. Es gibt keine regionale Ausnahme — ein Nutzer in München erhält bei einem API-Aufruf genauso markierte Texte wie ein Nutzer in Frankfurt oder Zürich.
Der regulatorische Hintergrund ist für das Verständnis des Umfangs entscheidend. EU AI Act Artikel 50 Absatz 2 ist am 2. August 2026 in Kraft getreten. Er setzt zwei Pflichten: Anbieter allgemeiner KI müssen synthetische Inhalte auf Modellebene kennzeichnen, und Betreiber — Unternehmen, die Claude in ihre eigenen Produkte integrieren — müssen sicherstellen, dass Endnutzer eine klare Offenlegung erhalten, dass sie mit KI-generierten Inhalten interagieren. Anthropics Wasserzeichen erfüllt die erste Pflicht. Ihr Produkt muss die zweite unabhängig davon erfüllen.
Wie die zwei Systeme funktionieren: Text vs. Bilder
Anthropic setzt je nach Inhaltstyp unterschiedliche Techniken ein.
Text-Wasserzeichen sind unsichtbare Signale, die auf Modellebene eingebettet werden. Sie verändern weder Wörter, Ton noch Formatierung des Textes, den Ihre Anwendung erhält. Das Wasserzeichen ist so konzipiert, dass es Kopieren und Einfügen übersteht — Text, der aus einer Chat-Oberfläche oder einer API-Antwort entnommen und in ein Dokument oder eine E-Mail eingefügt wird, behält das Signal. Anthropic erklärt, das Wasserzeichen könne «einige Bearbeitungsschritte überstehen» — leichte Umschreibungen behalten es, starke Umschreibungen, Übersetzungen oder Formatkonvertierungen (z. B. Rendern in PDF und erneutes OCR-Erkennen) können es degradieren oder entfernen.
Bild-Wasserzeichen folgen einem anderen Ansatz. Unterstützte Bilddateien — SVG, PNG und JPEG — erhalten digital signierte Provenienz-Metadaten gemäß dem C2PA-Standard (Coalition for Content Provenance and Authenticity). C2PA-Metadaten reisen als signiertes Manifest mit der Datei. Plattformen und Tools, die C2PA unterstützen, können dieses Manifest lesen und bestätigen, dass das Bild von Claude verarbeitet wurde. Viele Bildbearbeitungsprogramme und Social-Media-Upload-Pipelines entfernen C2PA-Metadaten — eine bekannte Einschränkung des Standards, nicht spezifisch für Anthropics Implementierung.
Die Anthropic-API-Dokumentation für die neuen Claude-Modelle enthält Details zur Abfrage der Wasserzeichenerkennung. Anthropic hat angekündigt, eine Verifizierungs-API zu veröffentlichen, damit Drittanbieter die Inhalts-Provenienz programmgesteuert prüfen können.
Was das Wasserzeichen erkennt — und was nicht
Das Wichtigste, das Teams verstehen müssen: Das Wasserzeichen signalisiert, dass Claude an dem Inhalt beteiligt war — nicht, dass Claude ihn vollständig verfasst hat.
Diese Unterscheidung ist operativ relevant. Ein Produkt, das Claude ausschließlich zum Korrekturlesen oder Übersetzen von menschlich verfasstem Text nutzt, hinterlässt trotzdem ein Wasserzeichen im Ergebnis. Eine Content-Moderations-Pipeline, die Claude zum Markieren unangemessener Beiträge einsetzt, kennzeichnet ihre Ausgaben. Selbst ein Zusammenfassungsschritt, der menschlich verfassten Text durch Claude zu einer kürzeren Version verarbeitet, produziert eine markierte Ausgabe.
Dies schafft zwei praktische Grenzfälle:
- Falsch-positive Urheberschaftsbehauptungen: Wenn ein Nutzer Inhalte bei einer Plattform einreicht, die einen Claude-basierten Wasserzeichen-Detektor betreibt, beweist das Vorhandensein eines Wasserzeichens nicht, dass der Nutzer den Inhalt vollständig von KI verfassen ließ — es beweist, dass Claude irgendwann in der Geschichte des Inhalts damit in Berührung kam. Akademische Integritätstools und Plagiatsprüfer, die diesen Standard übernehmen, benötigen klare Richtlinien zu dieser Einschränkung.
- Unvollständige Offenlegung bei KI-gestützten Workflows: Wenn Ihre Redaktions- oder Content-Pipeline Claude für irgendeinen Schritt nutzt — einschließlich Grammatikprüfung, Tonüberarbeitung oder Zusammenfassung — und Sie dies den Endlesern nicht mitgeteilt haben, ist Ihre Offenlegungslücke nun technisch erkennbar. Für EU-gerichtete Medienprodukte hat dies Auswirkungen nach Artikel 50.
Umgekehrt bestätigt das Fehlen eines Wasserzeichens nicht, dass Inhalt menschlich verfasst ist. Ältere Claude-Modelle, Modelle anderer Anbieter und stark umgeschriebene Claude-Ausgaben tragen das Signal nicht.
Was das für Software-Teams im DACH-Raum bedeutet
Die Wasserzeichen-Änderung steht an der Schnittstelle von drei realen Arbeitsbereichen: Compliance, Content-Pipeline-Architektur und Produkt-Offenlegungsdesign.
Für Compliance-Teams: Wenn Ihr Produkt in der EU tätig ist, verlangt Artikel 50 Absatz 2 eine sichtbare Offenlegung für Nutzer, dass Inhalte KI-generiert oder KI-unterstützt sind. Das Wasserzeichen ermöglicht maschinelle Erkennung, ersetzt aber nicht den nutzerseitigen Hinweis. Prüfen Sie Ihre Produkt-Offenlegungssprache, um sicherzustellen, dass sie Claude-Ausgaben abdeckt, insbesondere bei Nutzung neuerer Claude-Modelle nach dem 2. August.
Für Content-Pipeline-Architekten: C2PA-Metadaten in Bildern fügen Ihrer Pipeline eine neue Variable hinzu. Wenn Sie Claude-generierte Bilder durch Tools verarbeiten, die EXIF- oder proprietäre Metadaten entfernen — Resize-Utilities, CDN-Transformationsschichten, Social-Media-Upload-APIs — verlieren Sie die C2PA-Provenienz. Wenn Ihr Produkt Provenienz-Tracking für Compliance oder Nutzervertrauenssignale benötigt, prüfen Sie, ob Ihre Bildverarbeitungskette C2PA-Manifeste erhält. Viele Ketten tun dies standardmäßig nicht.
Für internationale Produktteams mit US-Fokus: Es gibt kein aktuelles US-Bundesäquivalent zu Artikel 50, aber FTC-KI-Leitlinien zu irreführenden Praktiken und Californias KI-Offenlegungsgesetze konvergieren auf ähnliche Anforderungen hin. Anthropics globale Implementierung bedeutet, dass Ihre Inhalte unabhängig von der Nutzerregion markiert werden. Die Offenlegungsgewohnheit jetzt für EU-Compliance einzuüben, positioniert Sie gut für das entstehende US-Regulierungsumfeld.
Branchenkontext: Google DeepMind hat sein SynthID-Wasserzeichen-System 2024 als Open Source veröffentlicht, YouTube und Substack haben ähnliche KI-Inhaltserkennungsmechanismen implementiert. OpenAI hat einen Wasserzeichen-Detektor mit einer berichteten Genauigkeit von 99,9 % entwickelt, diesen jedoch nicht öffentlich zugänglich gemacht. Anthropics Entscheidung zur globalen Implementierung im Rahmen einer formellen Regulierungsverpflichtung ist die bislang expliziteste anbieterseitige Verpflichtung.
Häufig gestellte Fragen
Welche Claude-Modelle enthalten das Wasserzeichen?
Alle Claude-Modelle, die ab dem 2. August 2026 veröffentlicht werden, enthalten Wasserzeichen. Ältere Modelle erhalten das Merkmal schrittweise während einer Übergangsphase. Die Änderung betrifft claude.ai, die Claude API, Claude Code sowie Claude über AWS Bedrock, Google Cloud und Microsoft Foundry.
Verändert das Wasserzeichen den Text, den meine Anwendung von der API erhält?
Nein. Das Wasserzeichen ist unsichtbar und ändert weder Wörter, Formatierung noch Qualität des Texts, den Ihre Anwendung erhält. Es handelt sich um ein unsichtbares Signal im Inhalt. Anthropic bestätigt, dass die Textqualität unverändert bleibt.
Ist mein EU-Produkt durch das Wasserzeichen automatisch konform mit EU AI Act Artikel 50?
Nicht automatisch. EU AI Act Artikel 50 Absatz 2 legt die Offenlegungspflicht beim Betreiber — also Ihrem Unternehmen — fest, nicht nur beim Modellanbieter. Anthropics Wasserzeichen erfüllt die anbieterseitige Transparenzpflicht. Ihr Produkt muss gegenüber Endnutzern trotzdem eine sichtbare Offenlegung sicherstellen, dass sie mit KI-generierten Inhalten interagieren. Das Wasserzeichen ist ein Backend-Signal; die nutzerseitige Offenlegung ist eine separate rechtliche Verpflichtung Ihres Unternehmens.
Kann das Wasserzeichen entfernt werden?
Das Text-Wasserzeichen ist so konzipiert, dass es Kopieren und Einfügen und einige Bearbeitungsschritte übersteht. Starke Umschreibungen, Formatkonvertierungen oder Übersetzungen können das Signal degradieren oder entfernen. C2PA-Metadaten bei Bildern werden von vielen Bildbearbeitungsprogrammen und Social-Media-Upload-Pipelines entfernt — eine bekannte Einschränkung des C2PA-Standards. Anthropic erkennt beide Einschränkungen an.
Hinterlässt auch KI-gestützte Bearbeitung — z. B. Korrekturlesen durch Claude — ein Wasserzeichen?
Ja. Das Wasserzeichen zeigt an, dass Claude an der Verarbeitung des Inhalts beteiligt war — nicht, dass es das gesamte Stück verfasst hat. Auch Aufgaben wie Korrekturlesen, Übersetzen oder Zusammenfassen hinterlassen das Merkmal. Das Vorhandensein eines Wasserzeichens bestätigt nicht, dass Claude das vollständige Stück verfasst hat, und das Fehlen eines Wasserzeichens bestätigt keine menschliche Urheberschaft.
Quellen
Fortune — Anthropic plans to add an invisible mark to AI text, 11. August 2026
The Decoder — Anthropic watermarks all Claude outputs globally, August 2026
Business Standard — Claude AI Watermark: How Anthropic Marks AI-Generated Text, 11. August 2026