Deine KI-Texte tragen jetzt ein unsichtbares Wasserzeichen. Merkt das jemand?

Was Anthropic da eingebaut hat

Wenn ein Sprachmodell einen Satz schreibt, hat es an vielen Stellen mehrere gleich gute Wörter zur Auswahl. „Wichtig" oder „entscheidend", „prüfen" oder „nachsehen". Bisher fiel diese Wahl zufällig. Jetzt entscheidet ein Schlüssel mit, welches der gleichwertigen Wörter genommen wird, gesteuert von den letzten rund 125 Zeichen davor. Über einen längeren Text ergibt das ein statistisches Muster, das man mit dem passenden Schlüssel wiedererkennen kann.

Das ist der ganze Trick. Keine versteckten Sonderzeichen, keine unsichtbaren Leerzeichen, kein zusätzlicher Text. Nichts, was man beim Kopieren mitschleppt oder beim Einfügen in Word sehen würde. Das Verfahren heißt SynthID-Text und kommt ursprünglich von Google DeepMind, es wurde 2024 in Nature veröffentlicht und ist seit einer Weile offen verfügbar. Anthropic hat es übernommen.

Es gilt für die API, für Claude, für Claude Code und für Cowork, und zwar weltweit, nicht nur in Europa. Modelle, die nach dem 2. August 2026 erschienen sind, haben es von Anfang an, ältere werden in den kommenden Monaten nachgezogen. Es kostet keine zusätzlichen Tokens und macht die Ausgabe weder langsamer noch schlechter. Bei Bildern und Dateien läuft die Kennzeichnung über den C2PA-Standard in den Metadaten, das ist ein anderer Mechanismus.

Wer betroffen ist und wer nicht

Bevor jemand pauschal denkt, KI-Texte seien ab jetzt erkennbar: Das stimmt so nicht. Es kommt darauf an, mit welchem Werkzeug geschrieben wurde.

Für einen Betrieb heißt das: Ein Angebotstext aus ChatGPT trägt keine Markierung. Derselbe Text aus Claude schon. Das ist keine Wertung, nur eine Tatsache, die man kennen sollte, bevor man sich Gedanken macht.

Das Wasserzeichen ist nicht deine Kennzeichnung

Hier liegt der Punkt, an dem im Netz gerade viel durcheinandergeht, und es ist derselbe Fehler wie schon beim AI Act im Frühsommer. Die Pflicht zur maschinenlesbaren Markierung steht in Artikel 50 Absatz 2 der KI-Verordnung, und sie trifft den Anbieter des Modells. Also Anthropic. Nicht dich.

Anthropic hat im Juli den europäischen Verhaltenskodex zur Transparenz KI-generierter Inhalte mitgezeichnet, rund 190 Unterzeichner insgesamt, und liefert jetzt die technische Umsetzung nach. Damit erfüllt Anthropic seine eigene Pflicht. Deine Pflichten bleiben davon vollständig unberührt.

Das heißt konkret in beide Richtungen: Wenn auf deiner Website ein Chatbot läuft, musst du ihn weiterhin selbst als KI kenntlich machen. Das Wasserzeichen nimmt dir das nicht ab, weil es niemand sieht. Und umgekehrt: Das Wasserzeichen ist kein Vorwurf. Es macht aus einem KI-geschriebenen Angebot keinen Rechtsverstoß und keinen Makel. Es ist nur eine Herkunftsangabe, die im Text mitläuft.

Wo es einfach nicht funktioniert

Anthropic ist bei den Grenzen selbst erfreulich offen, und die sind für den betrieblichen Alltag der eigentlich wichtige Teil.

• Kurze Texte. Wo wenig Text steht, gibt es wenige Wahlmöglichkeiten, und ohne Wahlmöglichkeiten kein Muster. Ein Mailbetreff, drei Sätze Produktbeschreibung, eine Terminbestätigung: da ist nichts zuverlässig messbar.
• Reine Fakten. Wenn es auf einen Satz nur eine richtige Antwort gibt, kann das Modell nicht zwischen gleichwertigen Wörtern wählen. Je sachlicher und knapper der Text, desto schwächer das Signal.
• Code. Programmcode wird nicht markiert, dort muss die Ausgabe exakt stimmen. Nur in den Kommentaren steckt etwas.
• Lektorat überlebt es. Wer einen Text durchgeht und einzelne Formulierungen ändert, lässt den Großteil der ursprünglichen Wörter stehen. Das Wasserzeichen bleibt.
• Umschreiben löscht es. Wer denselben Inhalt komplett in eigenen Worten neu schreibt oder durch ein anderes Modell umformulieren lässt, entfernt es vollständig.

Der Haken: Lesen kann es bisher niemand

Und jetzt die Stelle, die in den meisten Meldungen dazu fehlt. Ein Wasserzeichen prüft man mit dem Schlüssel, mit dem es gesetzt wurde. Diesen Schlüssel hat Anthropic. Eine Erkennungs-Schnittstelle ist angekündigt, im eigenen Text steht „bald", ein Termin steht nicht dabei.

Solange das so ist, gilt: Die Texte sind markiert, aber niemand außerhalb von Anthropic kann die Markierung auslesen. Weder dein Kunde noch dein Wettbewerber noch irgendein Tool, das gerade damit wirbt, Claude-Texte zu erkennen. Was solche Werkzeuge machen, ist Stilanalyse, und die lag schon vor dem Wasserzeichen regelmäßig daneben.

Ich sage das so deutlich, weil ich damit rechne, dass in den nächsten Wochen jemand mit einem Prüfdienst um die Ecke kommt. Die Frage, die man dann stellen sollte, ist einfach: Wo hast du den Schlüssel her?

Was ich im Betrieb daraus mache

Bei mir selbst ändert sich wenig, weil ich die Transparenzseite schon im Mai geregelt habe. Unter jedem Artikel hier steht eine Zeile, dass er mit KI-Unterstützung entstanden und von mir geprüft ist, im Impressum liegt der zugehörige Abschnitt. Das war ein Abend Textarbeit, kein Compliance-Projekt.

Was ich mir seit dieser Woche zusätzlich notiert habe, betrifft die Arbeit für Kunden. Wenn ich einem Betrieb Texte, Vorlagen oder ein ganzes System übergebe, das intern Claude nutzt, sage ich vorher, dass dort ein technisches Herkunftsmerkmal mitläuft. Nicht weil es ein Problem wäre, sondern weil ich lieber vorher darüber rede als hinterher. Vor allem bei Betrieben, die Texte unter eigenem Namen weiterverkaufen, ist das ein Satz im Erstgespräch statt eine unangenehme Frage in einem Jahr.

Ehrlich dazu: Ich weiß noch nicht, wie robust das Verfahren gegen die üblichen Zwischenschritte im Alltag ist, also Text durch ein Übersetzungswerkzeug, durch ein CMS, durch eine Newsletter-Software. Eine ETH-Zürich-Arbeit aus diesem Jahr hat bei Bild-Wasserzeichen gezeigt, wie schnell die Erkennung kippt, dort reichte ein Zuschnitt um 20 Prozent zusammen mit Kompression. Für Text gibt es diese unabhängige Prüfung noch nicht, und bis sie da ist, würde ich mich auf die Nachweiskraft nicht verlassen.

Fazit

Wenn dein Betrieb mit KI schreibt, musst du wegen dieser Neuerung nichts umstellen. Das Wasserzeichen ist die Hausaufgabe des Anbieters, nicht deine, und lesen kann es momentan ohnehin niemand.

Was du stattdessen prüfen solltest, ist die Pflicht, die tatsächlich dich trifft: Ist jeder Kundenkontakt, bei dem eine KI antwortet, als solcher erkennbar? Chatbot, Telefonassistent, automatische Mailantwort. Das dauert eine Stunde, kostet nichts und ist der Teil, nach dem im Zweifel gefragt wird. Das Wasserzeichen dagegen ist eine gute Nachricht ohne Aufgabe für dich, und davon gibt es in diesem Feld nicht viele.

Über mich

Ich bin Christian Denzer und baue KI-Agenten für KMU in Schleswig-Holstein und darüber hinaus. In Workshops und Erstgesprächen sortiere ich zuerst, welche Pflicht wirklich beim Betrieb liegt und welche beim Anbieter. Das spart meistens mehr Aufwand als jede Werkzeugempfehlung.

Quellen: Anthropic, „Watermarking Claude's text output" zum Verfahren nach SynthID-Text, Schlüsselsteuerung über die letzten 125 Zeichen, weltweiter Start, Geltung ab den nach dem 2. August 2026 erschienenen Modellen, C2PA bei Bildern, angekündigte Erkennungs-Schnittstelle sowie den genannten Grenzen bei kurzen Texten, Faktenaussagen, Code, Lektorat und Paraphrase · The Decoder zur Ankündigung vom 11. August 2026 mit Geltung für API, Claude, Claude Code und Cowork und dem Hinweis, dass die Anforderung nicht an EU-Grenzen haltmacht · heise online zur Kennzeichnungslage bei Google und OpenAI zu SynthID als Pflicht bei Google, dem seit 14. August optionalen sichtbaren Bild-Wasserzeichen, OpenAIs zurückgehaltenem Text-Prototyp und SynthID bei OpenAI-Bildern seit Mai 2026 · Verordnung (EU) 2024/1689, Art. 50 zur Rollenverteilung zwischen Anbieter und Betreiber. Einordnung für KMU aus eigener Arbeit an Kundensystemen.