Claude versieht Texte jetzt mit Wasserzeichen. Ist Ihr KI-Einsatz damit compliant?

Am 11. August 2026 hat Anthropic angekündigt, die Texte seiner Claude-Modelle mit Wasserzeichen zu versehen (berichtet u. a. von TechCrunch). Das Zeichen ist unsichtbar, sitzt im Text selbst statt in Metadaten und wandert beim Kopieren mit. Es ist eine der ersten großen Umsetzungen dieser Art für reinen Text, und es existiert wegen Artikel 50 der KI-Verordnung. Was sich damit für Unternehmen ändert, die KI nutzen, und was nicht.

Was hat Anthropic konkret ausgeliefert?

Ein statistisches Wasserzeichen, eingebettet im Moment der Generierung. Kein Label, keine Metadaten: Das Muster steckt in den Wörtern selbst, überlebt Kopieren und Einfügen und bleibt, so Anthropic, „möglicherweise auch nach einigem Editieren erhalten“. Dateien erhalten Herkunftsnachweise über den offenen C2PA-Standard.

Es gilt für Modelle, die seit dem 2. August 2026 erschienen sind, über die Claude-Produkte hinweg (API, App, Claude Code und weitere), weltweit statt nur in der EU. Ältere Modelle sollen bis zum 2. Dezember 2026 nachziehen.

Warum diese Daten kein Zufall sind

Artikel 50 der KI-Verordnung gilt seit dem 2. August 2026. Er macht die maschinenlesbare Kennzeichnung KI-generierter Inhalte zur Pflicht der Anbieter generativer Systeme. Systeme, die vor diesem Datum bereits auf dem Markt waren, haben für die Kennzeichnung eine Frist bis zum 2. Dezember 2026.

Lesen Sie Anthropics Ankündigung gegen diesen Kalender: neue Modelle markiert ab dem Tag, an dem die Pflicht gilt, ältere Modelle bis zum Tag, an dem die Frist endet. Das Ökosystem synchronisiert sich auf die Daten des Gesetzes. Mehrere große Anbieter (darunter OpenAI, Google, Meta, Microsoft) haben denselben Verhaltenskodex zur Transparenz unterzeichnet. Eine Anmerkung zur Einordnung: Einen Kodex zu unterzeichnen ist ein öffentliches Bekenntnis und ein Weg, Bemühen zu zeigen. Ein rechtlicher Schutzschild ist es nicht, und es schließt die Pflichten anderer nicht.

Sind wir damit compliant?

Nein, und hier lohnt Präzision.

Die Pflicht, die das Wasserzeichen adressiert, die maschinenlesbare Kennzeichnung generierter Inhalte, liegt nach Artikel 50 Absatz 2 beim Anbieter des KI-Systems, das die Inhalte erzeugt. Wer Claude nutzt, bekommt dieses eine Kästchen jetzt vorgelagert abgehakt. Die eigenen Pflichten aus Artikel 50 bleiben unberührt:

• Ihr Kunden-Chatbot muss weiterhin erkennbar machen, dass er eine KI ist. Artikel 50 Absatz 1 legt diese Gestaltungspflicht dem Anbieter des Chatbots auf; ein unter eigenem Namen angebotener Bot macht Sie in der Regel dazu. Die Pflicht hat keine Übergangsfrist und gilt seit dem 2. August 2026.
• Wer Deepfakes veröffentlicht oder KI-Texte zu Angelegenheiten von öffentlichem Interesse, trägt die Offenlegungspflicht selbst, als Betreiber, nicht Anthropic. Die Offenlegungspflicht für solche Texte entfällt, wenn der Inhalt einem Verfahren der menschlichen Überprüfung oder redaktionellen Kontrolle unterzogen wurde und eine natürliche oder juristische Person die redaktionelle Verantwortung für die Veröffentlichung trägt.
• Wer ein eigenes KI-Produkt auf der Claude-API unter eigenem Namen anbietet, trägt Anbieterpflichten für das eigene System. Das Wasserzeichen von oben überträgt Ihre Unterlagen nicht an Anthropic.

Ein Anbieter hat eine Pflicht geschlossen. Der Rest der Akte gehört weiter Ihnen.

Die Nebenwirkung, die niemand einpreist

Anthropic benennt die Grenzen selbst: „Claude ist möglicherweise nicht der ursprüngliche Autor.“ Das Wasserzeichen markiert, was Claude verarbeitet hat, nicht, was Claude geschrieben hat. Lassen Sie eine von Menschen geschriebene Pressemitteilung von Claude korrekturlesen, und der Text kommt markiert zurück.

Zwei praktische Folgen. Erstens: Vorsicht mit jeder Aussage „ohne KI erstellt“. Ist ein Text einmal durch ein KI-Werkzeug gelaufen, für eine Übersetzung oder eine Grammatikprüfung, trägt er nun womöglich ein maschinenlesbares Zeichen, das etwas anderes sagt. Zweitens: Entscheiden Sie bewusst, welche Dokumente überhaupt durch KI-Werkzeuge laufen. Diese Entscheidung war bisher unsichtbar. Jetzt steht sie, wörtlich, im Text.

Was noch niemand kann: das Zeichen prüfen

Ein öffentliches Prüfwerkzeug gibt es nicht. Anthropic kündigt Details zur Erkennung in technischer Dokumentation an, ohne Datum. Die Berichterstattung nennt zudem die bekannten Grenzen statistischer Text-Wasserzeichen: Kurze Schnipsel tragen kein verlässliches Signal, und starkes Umformulieren bricht das Muster.

Also: keine Richtlinien auf Erkennung bauen, noch nicht. Niemand, auch keine Schule, kein Arbeitgeber, kein Einkauf, kann ein Claude-Wasserzeichen heute prüfen. Und ein Zeichen, das Verarbeitung statt Autorschaft belegt, sollte nicht als Beleg für mehr behandelt werden.

Die drei Checks für diese Woche

1. Stellen Sie Ihren KI-Anbietern eine Frage: Wo ist eure maschinenlesbare Kennzeichnung, und steht sie vor dem 2. Dezember 2026? Ein Anbieter ohne Antwort ist ein Auswahlkriterium.
2. Öffnen Sie Ihren eigenen Chatbot wie ein Erstbesucher. Stellt er sich nicht als KI vor, ist das Ihre Lücke, nicht die von Anthropic, und sie hat keine Übergangsfrist.
3. Schreiben Sie das Ein-Seiten-Register: pro KI-System, Anbieter oder Betreiber? Jede Pflicht oben sortiert sich, sobald diese Seite existiert.

Dreimal Ja, und Sie sind weiter als die meisten. Alles andere: Auf klariq.eu läuft der kostenlose Risiko-Check mit fünf Fragen, und das Paket für 249 € macht aus den Antworten die sechs Dokumente für die Akte.

Begriffe

• Anbieter: entwickelt ein KI-System oder lässt es entwickeln und bringt es unter eigenem Namen in Verkehr.
• Betreiber: setzt ein KI-System in eigener Verantwortung beruflich ein.
• Maschinenlesbare Kennzeichnung: ein von Software erkennbares Zeichen in KI-generierten Inhalten; nach Art. 50 eine Anbieterpflicht.