Anthropic hat am 14. August 2026 im Detail erklärt, wie das Wasserzeichen funktioniert, das künftige Claude-Modelle in ihre Texte einbetten. Verlangt wird das von der EU-KI-Verordnung, dem AI Act, die seit 2. August 2026 eine maschinenlesbare Markierung von KI-Inhalten vorschreibt. In Foren war die Reaktion binnen Tagen heftig, vor allem an zwei Punkten: dem befürchteten Qualitätsverlust und der Sorge, für selbst redigierte Texte als KI-Autor dazustehen. Fachmedien berichteten Mitte August über erste Abo-Kündigungen. Die nüchterne Lesart ist interessanter: Das Claude-Wasserzeichen misst, wie viel der Formulierung eines Textes von der Maschine stammt, und genau daran entscheidet sich, wie sehr dich das als Betrieb betrifft. Für österreichische KMU ist das eine gute Nachricht, mit einer Bedingung.
Seit 2. August 2026 müssen KI-Anbieter ihre Inhalte markieren
Die Pflicht trifft zunächst die Anbieter, nicht dich. Artikel 50 der KI-Verordnung verlangt von Unternehmen wie Anthropic, dass ihre Systeme erzeugte Text-, Bild-, Audio- und Videoinhalte maschinenlesbar als künstlich kennzeichnen. Rund 190 Organisationen haben dazu bis Ende Juli 2026 den Verhaltenskodex der EU-Kommission unterzeichnet, Anthropic ist darunter. Anthropic markiert vorerst weltweit, nach eigener Angabe deshalb, weil es zum Start noch keinen belastbaren Weg gibt, die Markierung auf einzelne Regionen zu begrenzen. Das Unternehmen prüft weitere Ansätze. Modelle, die seit dem Stichtag erscheinen, tragen die Markierung von Beginn an, ältere sollen in den kommenden Monaten nachgerüstet werden. Für Modelle, die vor dem 2. August 2026 auf dem Markt waren, läuft die Übergangsfrist für die maschinenlesbare Markierung noch bis 2. Dezember 2026.
Technisch fügt das Wasserzeichen dem Text nichts hinzu. Keine unsichtbaren Zeichen, keine Metadaten, nichts, was sich beim Kopieren abstreifen ließe. Es sitzt in der Wortwahl selbst. Sprachmodelle entscheiden beim Schreiben laufend zwischen gleichwertigen Fortsetzungen, ob am Satzende „prüfen“ oder „kontrollieren“ steht, regelt normalerweise der Zufall. Das Wasserzeichen ersetzt diesen Zufall durch eine Art geheime Würfelliste: Jede einzelne Wahl wirkt weiter zufällig, über einen längeren Text entsteht aber ein Muster, das Anthropic mit seinem Schlüssel statistisch nachweisen kann. Das Verfahren ist eine Variante von SynthID-Text, das Google DeepMind 2024 im Fachjournal Nature vorgestellt hat und bei Gemini bereits einsetzt. Messbare Folgen für Qualität, Tempo oder Preis hat die Markierung laut Anthropic nicht. Das ist eine Anbieterangabe, gestützt auf DeepMind-Tests im laufenden Gemini-Betrieb.
Gemessen wird der Formulierungsanteil, nicht der KI-Einsatz
Das Wasserzeichen kann nur dort sitzen, wo Claude Wörter wählt. Aus diesem einen Satz folgt fast alles, was für die Praxis zählt. Schreibst du selbst und lässt Claude nur Grammatik und Zeichensetzung glätten, bleiben fast alle Wörter deine, und das Signal ist zu dünn für einen Nachweis. Übernimmst du einen Claude-Entwurf und tauschst ein paar Formulierungen, bleibt das Muster bestehen. Baust du den Entwurf Wort für Wort um, verschwindet es, und dann steht dort ohnehin dein Text. Übersetzungen tragen das volle Muster, weil jedes Wort von der Maschine gewählt wird. Faktenpassagen und Programmcode dagegen kaum, weil es dort wenig gleichwertige Alternativen gibt: Auf „zwei plus zwei ist“ folgt keine Stilentscheidung.
Damit misst das Claude-Wasserzeichen nicht den KI-Einsatz eines Unternehmens, sondern den Anteil der Maschine an der endgültigen Formulierung. Das deckt sich mit redaktioneller Realität, auch mit unserer: In der eigenen Content-Arbeit liefern Sprachmodelle Recherche und Rohfassung, veröffentlicht wird, was die Redaktion geprüft, umgebaut und unterschrieben hat. Wie wir dabei mit den Werkzeugen umgehen, steht im Beitrag zu den Claude-Code-Updates und der Frage, was sich überhaupt delegieren lässt. Der Maßstab dafür ist der Unterschrift-Test: Jede Aussage muss jemand im Haus unterschreiben können, und die Formulierung muss so weit die eigene sein, dass man sie verteidigen mag. Wer diesen Test besteht, hat die Wasserzeichenfrage beantwortet, bevor sie jemand stellt.
Was der Nachweis hergibt: eine Wahrscheinlichkeit, kein Urteil
Selbst mit Schlüssel liefert die Prüfung keine Gewissheit, sondern eine Wahrscheinlichkeit, dass Claude an einem Text beteiligt war. Mehr nicht. Zwischen geschrieben und stark überarbeitet unterscheidet die Prüfung nicht, und eine Zuordnung zu Personen, Unternehmen oder einzelnen Chats enthält sie laut Anthropic ebenfalls nicht. Kurze Passagen geben zu wenige Wortwahlen her, um überhaupt etwas auszusagen. Und jeder Anbieter nutzt einen eigenen Schlüssel: Anthropics Prüfung erkennt kein ChatGPT, ein Universaldetektor für irgendeine KI entsteht auf diesem Weg nicht.
Dazu kommt: Prüfen kann derzeit ohnehin niemand außer Anthropic selbst. Eine öffentliche Prüfschnittstelle ist angekündigt, aber noch nicht verfügbar (Stand Ende August 2026). Die KI-Detektoren, die heute am Markt sind, arbeiten grundlegend anders. Sie raten anhand von Stilmustern, etwa der Vorliebe von Sprachmodellen für bestimmte Satzfiguren, und liegen damit regelmäßig daneben, auch bei rein menschlichen Texten. OpenAI hat den eigenen Erkennungsdienst 2023 wegen zu geringer Trefferquote eingestellt. Für Dateien geht Anthropic einen anderen Weg: Bilder aus Claude erhalten eine signierte Herkunftsnotiz nach dem offenen C2PA-Standard, also Metadaten statt eines eingebetteten Musters.
Der Einwand: Wer neu formulieren lässt, entkommt
Stimmt, und Anthropic räumt das selbst ein: Leichte Bearbeitung entfernt das Muster kaum, eine vollständige Neuformulierung schon. Im Netz werden bereits Werkzeuge zum Entfernen von Wasserzeichen beworben. Solange es keine öffentliche Prüfmöglichkeit gibt, kann allerdings kein einziger dieser Dienste belegen, dass er funktioniert. Bleibt der verlässliche Weg, das Signal loszuwerden: der Umbau Wort für Wort. Der ist von sorgfältiger Redaktion nicht zu unterscheiden. Wer das Wasserzeichen mit diesem Aufwand entfernt, hat am Ende genau den Text hergestellt, der ohnehin Standard sein sollte.
Der Einwand hat noch eine grundsätzlichere Fassung: Ein Verfahren, das Entschlossene nicht aufhält, sei Symbolpolitik. Dieser Maßstab verfehlt den Zweck der Regel. Die EU zielt auf die Masse maschinell erzeugter Inhalte, die ungeprüft in Umlauf geht, nicht auf Forensik im Einzelfall. Und ein Text, dessen Wert davon abhängt, dass niemand die KI-Beteiligung bemerkt, hatte sein Problem schon vor dem Wasserzeichen.
Was das für dich heißt
Drei Schritte, keiner davon eilig.
Erstens die Inventur. Notiere, in welchen Kanälen dein Betrieb maschinennah formulierte Texte veröffentlicht: Newsletter, Produkttexte, Blogbeiträge, dazu die persönlich gemeinten Stücke wie LinkedIn-Posts der Geschäftsführung oder Gastbeiträge. Entscheide je Kanal, wo KI-Beteiligung schlicht egal ist und wo persönliche Autorschaft den eigentlichen Wert trägt. Dort gehört die Formulierung ins Haus.
Zweitens der Workflow. Fakten, Haltung und Beispiele kommen aus dem Betrieb, die Maschine darf Rohfassungen liefern, vor der Veröffentlichung steht der Unterschrift-Test. Woran sich gute Inhalte messen lassen und wo KI-Texte tatsächlich riskant werden, haben wir im Ratgeber zu SEO-Texten aufgeschrieben. Rechtlich bist du damit in Österreich solide unterwegs: Eine allgemeine Kennzeichnungspflicht für KI-Texte kennt die KI-Verordnung nicht, und die Offenlegungspflicht für Texte, die die Öffentlichkeit zu Themen von öffentlichem Interesse informieren, entfällt, wenn ein Mensch redaktionell prüft und die Verantwortung übernimmt. Für KI-erzeugte Bilder und Videos, die echt wirken, gilt diese Ausnahme allerdings nicht. Das ist allgemeine Information, ob dein konkreter Fall darunterfällt, klärt im Zweifel eine Rechtsberatung.
Drittens Gelassenheit bei Detektoren. Jage weder eigene Texte noch die deiner Leute durch Ratewerkzeuge, ihre Fehlurteile sind dokumentiert. Für die Sichtbarkeit gilt dasselbe in Grün: Suchmaschinen haben keinen Zugriff auf Anthropics Schlüssel, einen belegten Zusammenhang zwischen Wasserzeichen und Rankings gibt es nicht (Stand August 2026), und Google bewertet Inhalte nach eigener Darstellung danach, ob sie nützlich sind, nicht danach, wie sie entstanden sind. Was Rankings und KI-Antworten tatsächlich gefährdet, ist massenhaft produzierter Einheitstext, mit oder ohne Wasserzeichen. Wie wir Sichtbarkeit in Suche und KI-Antworten aufbauen, steht auf unserer Seite zu SEO und GEO.
Produkt- und Verfahrensangaben entsprechen dem Stand von Ende August 2026 und können sich ändern. Aussagen zur KI-Verordnung sind allgemeine Informationen und ersetzen keine rechtliche Prüfung im Einzelfall.
