Claude Text Watermark: So funktioniert das neue Signal von Anthropic

Die wichtigsten Fakten

• Anthropic führt bei zukünftigen Claude-Modellen ein Claude-Text-Wasserzeichen ein, um erkennbar zu machen, wann Claude einen Text geschrieben oder erzeugt hat.

• Das Wasserzeichen basiert auf der SynthID-Text-Technik von Google DeepMind, die die Zufallsquelle verändert, die Claude bei der Auswahl zwischen gleichwertigen nächsten Wörtern verwendet.

• Leser können das Wasserzeichen weder sehen noch spüren, und laut Anthropic zeigen interne Tests keine Auswirkungen auf Qualität, Kreativität, Geschwindigkeit oder Preis.

• Das Wasserzeichen ist bei langen, kreativen Texten am stärksten und bei Code, kurzen Faktenantworten oder leicht bearbeitetem menschlichem Text am schwächsten.

• Der Rollout erfüllt Anthropics Verpflichtungen im Rahmen des EU-Verhaltenskodex zur Transparenz KI-generierter Inhalte, der im Juli 2026 unterzeichnet wurde.

Die Menge an KI-generierten Texten, die 2026 im Internet auftauchen, hat eine Frage für Lehrkräfte, Verlage und Regulierungsbehörden dringlich gemacht: Wurde dieser Text von einem Menschen oder einer Maschine geschrieben? Bislang lautete die ehrliche Antwort meist, dass es niemand mit Sicherheit sagen konnte. Genau das will Anthropic ändern. Das Unternehmen hat angekündigt, dass zukünftige Claude-Modelle ein Claude-Text-Wasserzeichen ausgeben werden – ein unsichtbares statistisches Signal, das in die vom Modell gewählten Wörter eingebettet ist. Laut Anthropic besteht das Ziel darin, jedem mit dem richtigen Schlüssel eine Möglichkeit zu geben zu überprüfen, ob Claude wahrscheinlich an der Erstellung eines Textes beteiligt war. Der Schritt bringt Anthropic zudem in Einklang mit neuen europäischen Regeln zur Transparenz von KI-Inhalten. Im Folgenden: wie das Wasserzeichen funktioniert, wo es an seine Grenzen stößt und was das für Menschen bedeutet, die Claude täglich nutzen.

Was das Claude-Text-Wasserzeichen tatsächlich ist

Das Claude-Text-Wasserzeichen ist ein unsichtbares Muster, das Anthropic in die Wörter einbaut, die Claude beim Schreiben auswählt. Es fügt keine Zeichen, keine Symbole und keine sichtbaren Markierungen hinzu. Stattdessen verändert es die Zufallsquelle, die das Modell bei der Wahl zwischen annähernd gleichwertigen nächsten Wörtern verwendet, und hinterlässt so eine Signatur, die nur jemand mit dem passenden Schlüssel erkennen kann.

Der Trick mit einem Wort nach dem anderen

Claude schreibt, wie andere große Sprachmodelle auch, ein Wort nach dem anderen. Bei jedem Schritt gibt es eine kurze Liste plausibler nächster Wörter. Für den Satz „Das Wetter heute war kalt und…" passen sowohl „bewölkt" als auch „grau". Normalerweise wird dieser Gleichstand durch eine gewöhnliche Zufallszahl entschieden. Das Wasserzeichen ersetzt diese Zufallsquelle durch eine deterministische Funktion aus einem geheimen Schlüssel und den zuletzt verwendeten Wörtern. Für Leser wirkt die Auswahl weiterhin zufällig, folgt aber tatsächlich einem verborgenen Muster.

Wie die Erkennung funktioniert

Wer den Schlüssel besitzt, kann einen Textabschnitt bewerten und eine einfache Frage stellen: Stimmen diese Wortwahlen mit dem überein, was Claude unter Verwendung des Schlüssels gewählt hätte? Wenn genügend Entscheidungen übereinstimmen, kann das Prüfwerkzeug eine Wahrscheinlichkeit dafür angeben, dass Claude den Text geschrieben hat. Anthropic zufolge ist eine API zur Wasserzeichenerkennung in Vorbereitung, wobei die Implementierungsdetails noch finalisiert werden.

Warum Leser den Unterschied nicht bemerken

Das Wasserzeichen drängt Claude niemals zu ungewöhnlichen Wörtern. Es wird nicht plötzlich zu einem exotischen Wort statt zu „grau" greifen. Das Modell wählt weiterhin aus derselben Kurzliste wie immer – nur der Tiebreaker ändert sich. In internen Tests berichtet Anthropic von keinerlei messbarem Effekt auf Inhalt, Kreativität oder Lesbarkeit.

Der Ansatz ist eine Version der SynthID-Text-Methode, die Google DeepMind 2024 in einem Nature-Paper veröffentlicht hat. Ein Live-A/B-Test auf einem Teil des Gemini-Traffics ergab keinen statistisch signifikanten Unterschied bei den Daumen-hoch-Bewertungen zwischen Texten mit und ohne Wasserzeichen, und eine kontrollierte Studie mit menschlichen Testpersonen zeigte keinen Qualitätsunterschied im direkten Vergleich. Für Nutzer entsprechender Modelle ist die Änderung eine Hintergrundfunktion, die im alltäglichen Chat nicht auffällt.

Wo das Claude-Text-Wasserzeichen gut funktioniert – und wo nicht

Das Wasserzeichen entfaltet seine Stärke bei langen, offenen Texten, in denen Claude viele freie Entscheidungen trifft. Es hat Schwierigkeiten überall dort, wo solche Entscheidungsspielräume fehlen.

Zwei Faustregeln erklären diese Tabelle. Erstens: Je länger der Textabschnitt, desto mehr Entscheidungen trifft Claude, und desto sicherer kann ein Erkennungswerkzeug eine Einschätzung abgeben. Zweitens: Das Wasserzeichen wirkt sich nur auf Entscheidungen aus, bei denen mehr als ein Wort gleichermaßen korrekt wäre. Schreibt Claude „Isaac Newtons berühmtestes Werk trug den Titel Principia…", muss das nächste Wort „Mathematica" sein, und für das Wasserzeichen gibt es dort nichts zu tun. Dasselbe gilt für „2 + 2 =": Die Antwort ist „4", und es wird keine Beeinflussung vorgenommen.

Code unterliegt derselben Einschränkung. Schlüsselwörter, Funktionsnamen und Syntax haben in der Regel nur ein richtiges Token, sodass sich das Wasserzeichen hier zurückhält. Frei formulierte Kommentare im Code sind hingegen betroffen, haben aber vernachlässigbare Auswirkungen auf den Code selbst.

Wie sieht es mit Bearbeitung und Übersetzung aus?

Leichte Bearbeitungen lassen das Muster in der Regel weitgehend intakt. Eine vollständige Neufassung, bei der jedes Wort ersetzt wird, löscht es hingegen – wobei der Text an diesem Punkt kaum noch als KI-generiert gelten kann. Eine von Claude erstellte Übersetzung trägt hingegen ein Wasserzeichen, da jedes Wort in der Ausgabe von Claude gewählt wurde.

Dateien und Bilder nutzen einen anderen Mechanismus

Das Wasserzeichen gilt ausschließlich für Text. Wenn Claude eine PNG-, JPG- oder SVG-Datei erzeugt, fügt es stattdessen einen Inhaltsnachweis (Content Credential) in die Metadaten der Datei ein. Laut C2PA handelt es sich dabei um denselben offenen Standard, den Kamerahersteller und Bildbearbeitungs-Apps nutzen, um die Herkunft eines Bildes zu dokumentieren. An den Pixeln selbst ändert sich nichts; der Nachweis ist eine kryptografisch signierte Notiz, die an die Datei angeheftet wird. Anthropic wird ein eigenes Werkzeug zum Hochladen und Prüfen anbieten, zusätzlich zu jedem C2PA-kompatiblen Reader.

Warum jetzt: der EU AI Act

Anthropic führt das Claude-Text-Wasserzeichen ein, um dem EU AI Act nachzukommen. Im Juli 2026 unterzeichneten Anthropic und rund 190 weitere Unterzeichner den EU-Verhaltenskodex zur Transparenz KI-generierter Inhalte, der Anbieter dazu verpflichtet, KI-generierten Text zu kennzeichnen. Laut der Europäischen Kommission ist dieser Transparenz-Baustein eine zentrale Säule im Umgang des AI Acts mit synthetischen Medien.

Da Anthropic derzeit noch keine saubere Möglichkeit hat, die Änderung regional einzugrenzen, gilt das Wasserzeichen beim Start weltweit. Modelle, die vor dem 2. August 2026 veröffentlicht wurden, erhalten ein Übergangsfenster und werden in den kommenden Monaten aktualisiert. Der wachsende politische Fußabdruck des Unternehmens ist Teil einer breiteren Entwicklung: Anthropic hat kürzlich seinen ersten Chief Global Affairs Officer benannt. Auch andere führende KI-Labore bewegen sich in dieselbe Richtung, als Teil der aktuellen regulatorischen Welle.

Was das für Nutzer, Datenschutz und Erkennung bedeutet

Das Claude-Text-Wasserzeichen ist ein Signal über das Modell, nicht über die Person. Es enthält keine Nutzer-ID, keinen Organisationsnamen und keine Chat-Metadaten. Nichts im Schlüssel würde es jemandem ermöglichen, herauszufinden, wer Claude einen bestimmten Prompt gegeben hat oder was dieser Prompt enthielt.

Es wirkt sich außerdem weder auf Geschwindigkeit noch auf Kosten aus. Das Wasserzeichen erzeugt keine zusätzlichen Tokens, sodass die Bereitstellung eines Modells mit Wasserzeichen genauso teuer ist wie ohne. Und es ändert nichts an den Eigentums- oder Urheberrechten gemäß Anthropics Nutzungsbedingungen.

Ein letzter Punkt, der Klarheit verdient: Ein positives Ergebnis besagt lediglich „Claude war wahrscheinlich beteiligt." Es kann nicht unterscheiden zwischen „Claude hat dies von Grund auf geschrieben" und „Claude hat dies stark überarbeitet." Es kann außerdem keine Texte anderer KI-Systeme erkennen, da jeder Anbieter seinen eigenen Schlüssel oder ein völlig anderes Verfahren verwendet. Öffentliche KI-Erkennungsdienste funktionieren wiederum anders und suchen nach stilistischen Merkmalen wie der überstrapazierten „das ist nicht X, sondern Y"-Konstruktion oder einer auffälligen Vorliebe für bestimmte Wörter.

FAQs

Kann ich das Claude-Text-Wasserzeichen durch Bearbeiten der Ausgabe entfernen?

Leichte Bearbeitungen lassen das Wasserzeichen in der Regel intakt genug, dass ein Erkennungswerkzeug es findet. Eine vollständige Neufassung, bei der jedes Wort ersetzt wird, entfernt es – doch an diesem Punkt ist der Text faktisch zu einem von Menschen verfassten Text geworden. Laut Anthropic kann ein Wasserzeichen immer nur bestätigen, dass Claude wahrscheinlich irgendwann beteiligt war.

Identifiziert das Wasserzeichen mich oder meine Prompts?

Nein. Das Claude-Text-Wasserzeichen bezieht sich auf die Ausgaben von Claude, nicht auf die Nutzer. Weder im Wasserzeichen noch in dessen Schlüssel ist Ihre Identität, Ihre Organisation oder Ihr Gesprächsverlauf mit Claude codiert.

Wird das Wasserzeichen Claude verlangsamen oder meine API-Rechnung erhöhen?

Nein. Laut Anthropic hat das Wasserzeichen einen vernachlässigbaren Effekt auf die Geschwindigkeit des Modells und erzeugt keine zusätzlichen Tokens, sodass sich die Preise im Vergleich zur Bereitstellung ohne Wasserzeichen nicht ändern.

Funktioniert das Wasserzeichen auch bei Code-Ausgaben von Claude?

Beim Code selbst nur selten. Syntax und Funktionsnamen haben in der Regel nur ein korrektes Token, sodass sich das Wasserzeichen dort nicht anwenden lässt. Es kann in frei formulierten Kommentaren auftauchen, hat aber keinen Einfluss darauf, wie der Code ausgeführt wird.

Ist Claude das einzige Modell mit Wasserzeichen?

Nein. Mehrere große KI-Anbieter haben im Juli 2026 denselben EU-Verhaltenskodex unterzeichnet und führen eigene Kennzeichnungsverfahren ein. Anthropics Ansatz basiert auf Google DeepMinds SynthID-Text, doch jeder Anbieter verwendet seinen eigenen Schlüssel und eigene Designentscheidungen.

Wann wird ein Erkennungstool öffentlich verfügbar sein?

Laut Anthropic ist eine API zur Wasserzeichenerkennung in Arbeit, wobei die Implementierungsdetails noch ausgearbeitet werden. Ein öffentliches Veröffentlichungsdatum steht noch nicht fest, und das Unternehmen hat zugesagt, im Verlauf des Rollouts weitere Updates bereitzustellen.