Claude-Wasserzeichen: Was es ist und wie Sie es prüfen

Am 11. August 2026 gab Anthropic bekannt, dass Claude damit beginnen wird, in den Text, den es schreibt, ein unsichtbares Wasserzeichen einzubetten. Innerhalb weniger Stunden kam der lauteste Widerspruch nicht von Studierenden. Er kam von Anwälten, Hochschulangehörigen und Forschenden, die Claude nutzen, um Lektorate an Texten vorzunehmen, die vollständig ihre eigenen sind. Sie hatten gerade erfahren, dass ihre Arbeit nun eine von einer Maschine erzeugte Kennzeichnung tragen würde.

Kurzfassung: Das Wasserzeichen ist eine statistische Verzerrung bei der Wortauswahl von Claude, kein verstecktes Zeichen, das in Ihr Dokument eingefügt wird. Es übersteht Kopieren, Einfügen, Umformatieren und die Umwandlung in Klartext. Es übersteht keine Neufassung, keine Übersetzung und kein intensives Bearbeiten. Es gilt für jedes Claude-Modell, das am oder nach dem 2. August 2026 veröffentlicht wurde, weltweit, ohne Opt-out. Und eine positive Erkennung sagt Ihnen, dass Claude den Text möglicherweise verarbeitet hat. Sie sagt Ihnen nicht, wer ihn geschrieben hat.

Dieser Leitfaden erläutert, was Anthropic tatsächlich entwickelt hat, das zweite Markierungssystem, das kaum Beachtung gefunden hat, was das Zeichen belegt und was nicht, und was Sie tun sollten, wenn Ihr eigener Text markiert wurde.

Was hat Anthropic tatsächlich angekündigt?

Die Richtlinie wurde im Hilfe-Center von Anthropic in einem Artikel mit dem Titel Wie Claude KI-generierte Inhalte markiert veröffentlicht. Das Wichtigste:

Der Auslöser ist regulatorisch. Anthropic hat den Code of Practice zu Transparenz für von KI erzeugte Inhalte nach Artikel 50 Absatz 2 des EU-KI-Gesetzes unterzeichnet. Dieser verpflichtet Anbieter generativer Systeme dazu, ihre Ausgabe zu kennzeichnen, damit sie als maschinell erstellt identifiziert werden kann. Die Verpflichtung gilt in Europa. Anthropics Entscheidung, sie auf jede Person weltweit anzuwenden statt nur auf den EU-Datenverkehr, ist nicht.

Welche Claude-Modelle schreiben heute mit einem Text-Wasserzeichen?

Acht Claude-Modelle schreiben heute laut der Support-Seite von Anthropic mit einem Wasserzeichen. Es sind Claude Fable 5.1, Fable 5, Mythos 5.1, Opus 5.5, Opus 5, Opus 4.8, Sonnet 5.5 und Sonnet 5. Sieben ältere Modelle fügen den Dateien, die sie erzeugen, ein Content Credential hinzu, binden jedoch noch kein Text-Wasserzeichen ein. Es sind Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 und Haiku 4.5.

Anthropic ergänzt das Wasserzeichen Modell für Modell. Laut Aussage arbeitet man daran, es auf Modelle auszurollen, die vor dem 2. August 2026 veröffentlicht wurden. Das ist das Datum, das in der Übergangsphase des EU-KI-Gesetzes festgelegt wurde. Für Fable 5, Opus 4.8 und Sonnet 5 ist das Wasserzeichen in den eigenen Produkten von Anthropic bereits live, und Amazon Bedrock wird den Rollout bis zum 12. Oktober 2026 abschließen.

Ein fehlendes Wasserzeichen bedeutet nicht, dass eine Person den Text geschrieben hat. Beispielsweise hat Text aus Opus 4.5 noch kein Wasserzeichen. Anthropic sagt außerdem, dass intensives Bearbeiten, Paraphrasieren, Übersetzen und sehr kurze Passagen keine nachweisbare Kennzeichnung hinterlassen können. Unser Leitfaden zu KI-Humanizer: einen Claude-Entwurf umformulieren zeigt Ihnen, wie Sie Claude-gestützten akademischen Text in Ihrer eigenen Sprache überarbeiten.

Wie funktioniert das Claude-Wasserzeichen?

Das ist der Teil, den fast jeder Artikel in den ersten 48 Stunden falsch verstanden hat. Und wenn man ihn falsch versteht, führt das zu Lösungen, die unmöglich funktionieren können.

Wenn ein Sprachmodell schreibt, wählt es nicht das einzelne richtige nächste Wort. An den meisten Stellen in einem Satz gibt es mehrere Fortsetzungen, die statistisch nahezu gleichwertig sind: Eine Handvoll Wörter, von denen jedes natürlich klingt. Das Wasserzeichen verschiebt diese Auswahl anhand eines geheimen Schlüssels, der bei Anthropic gespeichert ist. Jede einzelne Entscheidung wirkt unauffällig. Über eine lange Passage hinweg bildet sich aus den kumulierten Entscheidungen ein Muster, das ein Detektor, der den Schlüssel besitzt, messen kann.

Daraus ergeben sich drei Konsequenzen, und sie erklären nahezu alles Verhalten der Kennzeichnung:

Es wird nichts zu Ihrem Text hinzugefügt. Es werden keine Zero-Width-Zeichen, keine unsichtbaren Leerzeichen, keine Metadatenfelder und keine Formatierungs-Tricks verwendet. Das Watermark ist eine Eigenschaft der welchen Wörter gewählt wurden, weshalb Anthropic zutreffend sagen kann, dass es die Bedeutung, Qualität oder Lesbarkeit der Ausgabe nicht verändert.

Es wandert mit den Wörtern. Kopieren Sie den Text in eine E-Mail, fügen Sie ihn in Word ein, konvertieren Sie ihn in Klartext und ändern Sie das Dateiformat. Die Wörter bleiben unverändert, also bleibt die Signatur unverändert.

Es braucht Volumen. Eine statistische Messung, die über eine Token-Verteilung erfolgt, benötigt genügend Tokens. Anthropic nennt selbst „zu kurz für eine zuverlässige Erkennung“ als Grund, warum ein Watermark möglicherweise nicht gefunden wird.

Das zweite System, über das niemand berichtet hat: C2PA-Dateimetadaten

Das Text-Watermark nahm die Schlagzeilen, aber Anthropic kündigte zwei Mechanismen an, nicht einen.

Wenn Claude eine Datei statt Prosa erzeugt, also insbesondere .svg, .png und .jpg, hängt Anthropic digital signierte Prove­nance-Metadaten an, die dem C2PA-Standard folgen, vom Coalition for Content Provenance and Authenticity. Das ist eine andere Technologie, die eine andere Hälfte des Problems löst: ein branchengetragenes Format zum Erfassen der Herkunft eines Assets und seiner Änderungshistorie, kryptografisch signiert, sodass Manipulationen erkennbar sind.

Es ist außerdem deutlich fragiler als das Text-Label. Anthropic räumt ein, dass C2PA-Metadaten durch eine Formatkonvertierung entfernt werden können, durch ein erneutes Speichern in einem Tool, das den Standard nicht unterstützt, oder einfach durch das Erstellen eines Screenshots. Metadaten leben neben der Datei; ein statistisches Watermark lebt in den Wörtern. Genau dieser Unterschied in der Haltbarkeit ist der Grund, warum das Text-Label die Debatte auslöste, das Date-Label jedoch nicht.

Was entfernt das Watermark, und was nicht

Die Trennlinie ist mechanisch, nicht eine Frage davon, wie viel Aufwand Sie betreiben. Entweder bleibt Ihre tatsächliche Wortwahl stehen, oder sie wird rekonstruiert.

Die kommerziell relevante Zeile ist die dritte. Die meisten kostenlosen Tools, die derzeit als KI-Wasserzeichen-Entferner vermarktet werden, scannen nach Zero-Width-Unicode-Zeichen und unsichtbaren Abständen und löschen alles, was sie finden. Das war eine nachvollziehbare Reaktion auf ein wirklich anderes Problem, und gegen das Wasserzeichen von Claude erreicht es exakt nichts. Lassen Sie einen solchen Cleaner über die Ausgabe von Claude laufen und das Ergebnis misst genau wie zuvor.

Was beweist eine positive Erkennung tatsächlich?

Weniger als das Wort „Erkennung“ andeutet, und das verdient Aufmerksamkeit, weil gerade jetzt schnell Richtlinien auf institutioneller Ebene verfasst werden.

Ein positives Ergebnis signalisiert, dass ein Abschnitt möglicherweise von Claude verarbeitet wurde. Anthropic stellt ausdrücklich klar, dass ein erkannter Wasserzeichen-Befund nicht belegt, dass Claude den Inhalt verfasst hat, aus dem naheliegenden Grund, dass Menschen das Modell für Bearbeitung, Übersetzung und Zusammenfassung von Inhalten nutzen, die sie selbst geschrieben haben. Die Messung kann nicht unterscheiden, ob Claude ein Dokument entworfen oder lediglich bereinigt hat.

Ein negatives Ergebnis beweist noch weniger. Nicht markierter Text kann menschlich verfasst sein, kann von einem Modell stammen, das überhaupt kein Wasserzeichen verwendet, kann eine Claude-Ausgabe sein, die stark überarbeitet wurde, oder kann schlicht zu kurz sein, um gemessen zu werden.

Es gibt noch eine weitere praktische Einschränkung, die Sie kennen sollten: Allgemein einsetzbare KI-Detektoren können dieses Markierungsmerkmal nicht lesen. Die Erkennung erfordert den Schlüssel von Anthropic, daher läuft sie über das eigene Werkzeug-Set von Anthropic, das zum Ankündigungszeitpunkt keinen Veröffentlichungszeitplan hatte. Die Detektoren, die Ihre Institution heute bereits nutzt, lesen das Wasserzeichen von Claude aktuell nicht.

Gibt es einen Claude-Wasserzeichen-Detektor oder -Checker?

Bisher gibt es keinen öffentlich zugänglichen Claude-Wasserzeichen-Detektor. Der eigene Claude Watermark Detector von Anthropic prüft den Text auf das Wasserzeichen, und er befindet sich in einer privaten Vorschau. Er steht Organisationen offen, die das EU-Recht namentlich nennt, zum Beispiel Aufsichtsbehörden, Strafverfolgungsbehörden, Medien, Faktenchecker, unabhängige Forschende, Bildungseinrichtungen sowie Gruppen der EU-Zivilgesellschaft. Auch Unternehmen, die Wasserzeichen für ihre eigene Compliance verifizieren müssen, können sich bewerben. Anthropic nimmt Anfragen über ein Formular entgegen und sagt, es plane, den Zugang im Zeitverlauf auszubauen.

Der kostenlose Claude Content Checker von Anthropic beantwortet eine andere Frage. Er prüft, ob eine Bild-, Audio- oder Videodatei eine Content Credential enthält, also die signierten C2PA-Metadaten, die Claude den Dateien beifügt, die es erzeugt. Anthropic sagt, das Tool prüfe keinen Text, weil Claude Text mit einem Wasserzeichen direkt beim Schreiben markiert.

Anthropic sagt außerdem, dass ein erkannter Wasserzeichen-Befund nicht vollständig beweiskräftig ist. Menschen nutzen Claude zum Korrekturlesen, Übersetzen oder Zusammenfassen ihres eigenen Schreibens, und dieser Text kann das Markierungsmerkmal ebenfalls tragen. Wenn eine Schule oder ein Journal einen Wasserzeichen-Befund zu Ihrer Arbeit aufgreift, deckt unser Leitfaden zu Einspruch gegen ein False-AI-Detection-Flag ab, was Sie sagen können.

Warum kam der Gegenwind von Redakteuren, nicht von Menschen, die KI verstecken wollten

Die Reaktion war stark negativ, und die Form davon ist der kommerziell und ethisch spannendste Teil der Geschichte.

Die Beschwerde, die dominiert hat, war nicht „jetzt kann ich KI-Arbeit nicht mehr als meine ausgeben“. Es ging um „jetzt wird meine eigene Arbeit als KI markiert“. Anwalt Peter Harrell brachte es auf den Punkt: Wenn er seine eigene Arbeit zum Korrektorat hochlädt, versieht Claude seinen „(menschlich geschriebenen, KI-korrigierten) Text mit einer Wasserzeichen-Markierung als KI“, was „absurd wirkt““ Verschiedene politische Wissenschaftlerin Maya Sen machte denselben Punkt über die Änderung, die das Modell für Menschen wie sie weniger nützlich macht. Radiomoderator Erick Erickson: „Das, was ich geschrieben habe, wird mit einem Wasserzeichen versehen, das zeigt, dass Claude die Arbeit gemacht hat.“

Sie beschreiben ein echtes und konkretes Problem: Falschzuordnung. Das Wasserzeichen protokolliert, dass das Modell eine Sequenz von Tokens erzeugt hat. Es protokolliert jedoch nicht, und strukturell kann es auch nicht erfassen, wer die Ideen, die Argumentation, die Recherche oder den ursprünglichen Entwurf hervorgebracht hat. Für eine Autorin oder einen Autor, deren Arbeitgeber, Verlag, Fachzeitschrift oder Universität ein positives Signal als endgültigen Beweis für maschinelle Urheberschaft interpretiert, ist diese Lücke nicht nur akademisch.

Entwicklerinnen und Entwickler führten eine parallele Version davon an. Code wird routinemäßig über Formatierer, Linter und Refactoring-Tools geleitet, von denen jedes die verbliebenen Token-Auswahlen erneut umschreibt. In einem normalen Entwicklungsworkflow nimmt die Markierung schnell ab, was sie für den Code-Herkunfts-Nachweis, für den einige sie sofort als Lösung fürdachten, unzuverlässig macht.

Wie das in der breiteren Branche einzuordnen ist

Anthropic ist nicht das Erste, aber das Feld ist dünner als die meisten Berichte vermuten ließen.

Googles SynthID war bislang die einzige Text-Wasserzeichenlösung, die in großem Maßstab von einem großen Anbieter eingesetzt wurde. Sie basiert auf derselben Grundidee, nämlich die Wahrscheinlichkeiten von Tokens während der Generierung zu verzerren. Es begann mit Bildern im Jahr 2023 und wurde auf Text, Audio und Video ausgeweitet. Außerdem wurde es über Google hinaus übernommen, unter anderem von OpenAI für Bild- und Voice-Ausgaben sowie von ElevenLabs, Kakao und NVIDIA.

Offen bleibt vor allem OpenAI. OpenAI bettet SynthID in ChatGPT-Bilder ein und hat die Abdeckung auf Sprache ausgeweitet. Stand dieser Veröffentlichung hat OpenAI jedoch kein Text-Wasserzeichen für ChatGPT ausgeliefert. Diese Asymmetrie ist vor dem Ziehen von Schlussfolgerungen aus einem einzelnen Erkennungsergebnis unbedingt zu berücksichtigen: Ein Dokument ohne Claude-Wasserzeichen wurde möglicherweise einfach mit einem Modell erstellt, das Text überhaupt nicht markiert.

Was Sie tun können, wenn Ihre eigene Arbeit markiert wurde

Wenn der Text tatsächlich von Ihnen stammt und die Markierung ein Artefakt der Korrekturarbeit ist, besteht die Lösung darin, die Passage so neu auszudrücken, dass die Token-Sequenz neu aufgebaut wird. Eine Bearbeitung nur am Rand wird das nicht zuverlässig leisten, da die meisten Ihrer Wortentscheidungen bei einem leichten Durchgang erhalten bleiben.

Für genau einen Absatz oder einen Abschnitt entfernt unser kostenloser Claude-Wasserzeichenentferner genau das. Er baut bis zu 500 Wörter pro Durchlauf in frischer Formulierung mit einem anderen Modell neu. Dabei bleiben Ihre Fakten, Zahlen, Daten, Formulierungsabschattungen und technischen Fachbegriffe unverändert. Außerdem werden Zitate und Quellenangaben zeichengetreu reproduziert. Es ist kostenlos mit einem Konto, und es funktioniert mit dem einzigen Mechanismus, der funktionieren kann: durch Regenerieren der Tokens, statt den Text zu filtern.

Für ein vollständiges Manuskript, ein Thesis-Kapitel oder einen Bericht ist der KI-Text-Humanizer die bessere Wahl. Ein kompletter Humanisierungsdurchlauf schreibt das gesamte Dokument um, statt es zu flicken. Dabei wird maschinenartige Prosa in natürliches, menschlich geprägtes Schreibstil-Vorgehen überführt und ein tokenbasiertes Wasserzeichen wird als Nebeneffekt des Funktionsprinzips beseitigt. Beide schützen Zitationen; der Unterschied liegt in Umfang und Tiefe.

Und wenn das zugrunde liegende Problem darin besteht, dass KI-unterstütztes Lektorat Ihre Arbeit fortlaufend unter Verdacht stellt, bearbeitet unser KI-Korrektor vollständige Dokumente mit nachverfolgten Änderungen, denen Sie Zeile für Zeile zustimmen, und versieht Ihren Text nicht mit einem Wasserzeichen.

Häufig gestellte Fragen

Q: Stempelt Claude alle Texte, die es ausgibt, mit einem Wasserzeichen?

Jedes Claude-Modell, das am oder nach dem 2. August 2026 veröffentlicht wird, bettet das Wasserzeichen ein, in der gesamten Claude API, auf claude.ai, in Claude Code, Claude Cowork sowie in Claude, das über AWS, Google Cloud und Microsoft Foundry aufgerufen wird. Anthropic hat erklärt, dass es während einer Übergangsphase daran arbeitet, die Kennzeichnung auf ältere Modelle auszuweiten. Daher ist es unsicher, alles, was vor August veröffentlicht wurde, automatisch als ausgenommen zu behandeln. Die Kennzeichnung gilt weltweit und es gibt keine Abwahl in irgendeinem Plan.

Q: Kann ich das Claude-Wasserzeichen ausschalten?

Nein. Anthropic hat keine Einstellung, keine Stufenplan-Option und keinen API-Parameter bereitgestellt, der es deaktiviert, und die Richtlinie gilt für jede Nutzerin und jeden Nutzer unabhängig vom Standort. Die Kennzeichnung setzt eine Transparenzverpflichtung im Rahmen des EU AI Act um. Deshalb wird sie nicht als Nutzerpräferenz angeboten.

Q: Funktionieren KI-Wasserzeichen-Entferner-Tools, die unsichtbare Zeichen entfernen?

Nein, und das ist die häufigste Fehlannahme zu der Ankündigung. Solche Tools suchen nach Zero-Width-Unicode-Zeichen und unsichtbaren Abständen. Das Wasserzeichen von Claude ist jedoch eine statistische Verzerrung, bei der das Modell auswählt, welche Wörter es verwendet. Daher gibt es nichts dieser Art, das man entfernen könnte. Text, der durch so einen Bereiniger läuft, trägt exakt die gleiche Signatur wie zuvor. Nur das erneute Erzeugen der Tokens, also das Umschreiben, beeinflusst ein Sampling-Bias-Wasserzeichen.

Q: Wird das Wasserzeichen in Turnitin oder GPTZero angezeigt?

Heute nicht. Das Auslesen der Markierung erfordert den geheimen Schlüssel, der zum Einbetten verwendet wird. Daher läuft die Erkennung über das eigene Tooling von Anthropic und nicht über KI-Detektoren Dritter. Anthropic hat gesagt, dass es plant, die Verifizierung verfügbar zu machen, aber es nannte bei der Ankündigung keinen Zeitplan. Beachten Sie, dass dies unabhängig davon ist, ob diese Detektoren Ihren Text aus anderen Gründen markieren, was sie auch ohne Wasserzeichen tun können.

Q: Beweist das Wasserzeichen, dass Claude etwas geschrieben hat?

Nein. Es zeigt an, dass der Text möglicherweise von Claude verarbeitet wurde. Anthropic stellt klar, dass ein erkannter Wasserzeichenbefund nicht bestätigt, dass Claude den Inhalt verfasst hat, weil das Modell sehr häufig zum Bearbeiten, Übersetzen und Zusammenfassen von Text verwendet wird, den Menschen selbst geschrieben haben. Es kann nicht zwischen einem Entwurf unterscheiden, den das Modell erstellt hat, und einem Absatz, den es sprachlich nachbearbeitet hat, und es sagt nichts darüber aus, welcher Anteil eines Dokuments maschinell geschrieben ist.

Q: Entfernt Umschreiben das Claude-Wasserzeichen?

Starkes Umschreiben entfernt das Wasserzeichen, weil dabei die Abfolge der Wörter neu aufgebaut wird, statt sie nur anzupassen. Leichtes Umschreiben ist unzuverlässig: Wenn die meisten ursprünglichen Wortentscheidungen erhalten bleiben, bleibt auch genügend Signal übrig, um es zu messen. Das gleiche gilt für Übersetzungen, die die Markierung vollständig entfernen, sowie für leichtes Korrekturlesen, das in der Regel nicht reicht.

Q: Was ist mit Bildern und Dateien, die Claude generiert?

Dabei kommt ein anderes System zum Einsatz. Dateien in unterstützten Formaten, .svg, .png und .jpg, erhalten digital signierte Herkunftsmetadaten, die auf dem C2PA-Standard basieren, statt auf einem statistischen Wasserzeichen. C2PA-Metadaten gehen leichter verloren: Anthropic weist darauf hin, dass sie durch Konvertierung des Formats entfernt werden können, durch das erneute Speichern in einem Tool, das den Standard nicht unterstützt, oder durch das Erstellen eines Screenshots.

Q: Kann ich Zugriff auf den Wasserzeichen-Detektor von Anthropic anfordern?

Sie können Zugriff anfordern, wenn Ihre Organisation zu einer der für Anthropic berechtigten Gruppen gehört. Dazu zählen Aufsichtsbehörden, Strafverfolgungsbehörden, Medien, Faktenprüfer, unabhängige Forschende, Bildungseinrichtungen, EU-Zivilgesellschaftsgruppen sowie Unternehmen mit eigenen Compliance-Pflichten im Rahmen des EU AI Act. Anthropic nimmt Anfragen über ein Formular entgegen, das mit dem Wasserzeichen-Supportartikel verlinkt ist, und plant, den Zugang im Laufe der Zeit auszuweiten.

Q: Teilt der kostenlose Claude Content Checker mir mit, ob mein Text ein Wasserzeichen hat?

Nein, der Claude Content Checker prüft nur Dateien, zum Beispiel Bilder, Audio und Video, auf ein Content Credential. Laut Anthropic auf der Seite des Tools prüft es keinen Text, weil Claude Text mit einem Wasserzeichen direkt im Schreibprozess kennzeichnet. Das Prüfen von Text erfordert den separaten Detektor, der sich in privater Vorschau befindet.

Q: Wird der Wasserzeichen-Text von Claude Code oder der Claude API auf die gleiche Weise gesetzt wie bei claude.ai?

Ja, Anthropic bringt das Text-Wasserzeichen auf der Modellebene an, sodass es überall vorhanden ist, wo ein unterstütztes Modell ausgeführt wird. Das umfasst auch die Claude API, Claude Code, Claude Cowork und Claude Tag sowie die Claude-Apps. Dieselben Modelle über AWS, Google Cloud und Microsoft Foundry tragen das Wasserzeichen ebenfalls.

Q: Welche Claude Modelle haben noch kein Text-Wasserzeichen?

Sieben Claude Modelle haben noch kein Text-Wasserzeichen: Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 und Haiku 4.5. Bei allen wird weiterhin ein Content Credential an die Dateien angehängt, die sie erzeugen. Anthropic sagt, dass es Wasserzeichen für Modelle ergänzt, die vor dem 2. August 2026 veröffentlicht wurden, daher wird sich die Liste verkürzen.