Anthropics Claude-Wasserzeichen, erklärt (2026)

Am 11. August 2026 kündigte Anthropic an, dass Claude beginnen würde, ein unsichtbares Wasserzeichen in den von ihm geschriebenen Text einzubetten. Innerhalb weniger Stunden kam der lauteste Widerspruch nicht von Studierenden. Er kam von Juristinnen und Juristen, Akademikerinnen und Akademikern sowie Forschenden, die Claude zur stilistischen Überarbeitung von Texten nutzen, die vollständig von ihnen selbst stammen, und die gerade erfahren hatten, dass ihre Arbeit nun ein maschinell erzeugtes Merkmal tragen würde.

Die Kurzfassung: Das Wasserzeichen ist eine statistische Verzerrung der Wortwahl von Claude, nicht ein verstecktes Zeichen, das in Ihr Dokument eingefügt wird. Es übersteht Kopieren, Einfügen, Umformatieren und die Umwandlung in Klartext. Es übersteht kein Umschreiben, keine Übersetzung und keine umfangreiche Bearbeitung. Es gilt weltweit für jedes Claude-Modell, das am oder nach dem 2. August 2026 veröffentlicht wurde, ohne Opt-out. Und ein positiver Befund sagt Ihnen, dass Claude den Text möglicherweise verarbeitet hat. Er sagt nicht, wer ihn geschrieben hat.

Dieser Leitfaden erläutert, was Anthropic tatsächlich gebaut hat, das zweite Markierungssystem, über das fast nicht berichtet wurde, was die Markierung beweist und was nicht, und was zu tun ist, wenn eigene Texte markiert wurden.

Was hat Anthropic tatsächlich angekündigt?

Die Richtlinie wurde im Hilfezentrum von Anthropic in einem Artikel mit dem Titel How Claude marks AI-generated content veröffentlicht. Das Wesentliche:

Der Treiber ist die Regulierung. Anthropic unterzeichnete den Code of Practice zu Artikel 50(2) des EU AI Act zur Transparenz bei KI-generierten Inhalten, der Anbieter generativer Systeme verpflichtet, ihre Ausgaben so zu kennzeichnen, dass sie als maschinell erstellt identifiziert werden können. Die Verpflichtung gilt in Europa. Anthropic hat sich entschieden, sie auf alle Nutzerinnen und Nutzer weltweit anzuwenden und nicht nur auf den EU-Verkehr.

Wie funktioniert das Claude-Wasserzeichen?

Das ist der Teil, den fast jeder Artikel in den ersten 48 Stunden falsch verstanden hat, und dieses Missverständnis führt Menschen zu Lösungen, die unmöglich funktionieren können.

Wenn ein Sprachmodell schreibt, wählt es nicht das eine einzig richtige nächste Wort. An den meisten Stellen in einem Satz gibt es mehrere Fortsetzungen, die statistisch nahezu gleichwertig sind: eine Handvoll Wörter, von denen jedes natürlich klingen würde. Das Wasserzeichen verzerrt diese Wahl anhand eines geheimen Schlüssels, den Anthropic besitzt. Jede einzelne Wahl wirkt unauffällig. Über einen ausreichend langen Text hinweg bildet das Muster dieser Entscheidungen eine Verteilung, die ein Detektor mit dem Schlüssel messen kann.

Daraus folgen drei Konsequenzen, und sie erklären nahezu alles über das Verhalten der Markierung:

Zu Ihrem Text wird nichts hinzugefügt. Keine unsichtbaren Zeichen, keine Leerzeichen mit Nullbreite, kein Metadatenfeld, kein Formatierungstrick. Das Wasserzeichen ist eine Eigenschaft der gewählten Wörter, weshalb Anthropic zutreffend sagen kann, dass Bedeutung, Qualität oder Lesbarkeit der Ausgabe unverändert bleiben.

Es wandert mit den Wörtern mit. Kopieren Sie den Text in eine E-Mail, fügen Sie ihn in Word ein, wandeln Sie ihn in Klartext um, ändern Sie das Dateiformat. Die Wörter bleiben gleich, also bleibt die Signatur gleich.

Es braucht Umfang. Eine statistische Messung über eine Token-Verteilung erfordert genügend Tokens. Anthropic selbst nennt Inhalte, die „too short for reliable detection“ sind, als Grund dafür, dass ein Wasserzeichen möglicherweise nicht gefunden wird.

Das zweite System, das niemand abgedeckt hat: C2PA-Dateimetadaten

Das Text-Wasserzeichen machte die Schlagzeilen, doch Anthropic kündigte zwei Mechanismen an, nicht nur einen.

Wenn Claude eine Datei statt Prosa erzeugt, insbesondere .svg, .png und .jpg, fügt Anthropic digital signierte Provenienzmetadaten nach dem C2PA-Standard der Coalition for Content Provenance and Authenticity hinzu. Das ist eine andere Technologie, die eine andere Hälfte des Problems löst: ein von der Branche unterstütztes Format zur Dokumentation des Ursprungs eines Assets und seiner Änderungshistorie, kryptografisch signiert, sodass Manipulationen erkennbar sind.

Es ist außerdem deutlich fragiler als die Textmarkierung. Anthropic räumt ein, dass C2PA-Metadaten durch Formatkonvertierung, durch erneutes Speichern in einem Tool, das den Standard nicht unterstützt, oder einfach durch das Anfertigen eines Screenshots entfernt werden können. Metadaten leben neben der Datei; ein statistisches Wasserzeichen lebt in den Wörtern. Dieser Unterschied in der Beständigkeit ist der Grund, warum die Textmarkierung die Debatte auslöste und die Dateimarkierung nicht.

Was das Wasserzeichen entfernt und was nicht

Die Trennlinie ist mechanisch und nicht eine Frage davon, wie viel Mühe Sie investieren. Entweder eine Handlung lässt Ihre tatsächlichen Wörter unverändert stehen, oder sie rekonstruiert sie.

Die kommerziell relevante Zeile ist die dritte. Die meisten kostenlosen Tools, die derzeit als AI-Wasserzeichenentferner vermarktet werden, suchen nach Zero-Width-Unicode-Zeichen und unsichtbaren Abständen und löschen alles, was sie finden. Das war eine vernünftige Reaktion auf ein tatsächlich anderes Problem, und gegen Claudes Wasserzeichen bewirkt es genau nichts. Lassen Sie einen solchen Cleaner über Claude-Ausgaben laufen, und das Ergebnis misst sich exakt so wie zuvor.

Was beweist eine positive Erkennung tatsächlich?

Weniger, als das Wort "Erkennung" nahelegt, und das verdient Sorgfalt, weil institutionelle Richtlinien gerade sehr schnell geschrieben werden.

Ein positives Ergebnis signalisiert, dass eine Passage möglicherweise von Claude verarbeitet wurde. Anthropic stellt klar, dass ein erkanntes Wasserzeichen nicht belegt, dass Claude den Inhalt verfasst hat, aus dem offensichtlichen Grund, dass Menschen das Modell zum Bearbeiten, Übersetzen und Zusammenfassen von Text verwenden, den sie selbst geschrieben haben. Die Messung kann nicht zwischen einem von Claude entworfenen Dokument und einem unterscheiden, das Claude nur sprachlich geglättet hat.

Ein negatives Ergebnis beweist noch weniger. Nicht markierter Text kann von Menschen geschrieben sein, von einem Modell ganz ohne Wasserzeichen stammen, Claude-Ausgabe sein, die stark überarbeitet wurde, oder schlicht zu kurz für eine Messung sein.

Es gibt noch eine weitere praktische Einschränkung, die man kennen sollte: allgemeine AI-Detektoren können diese Markierung nicht lesen. Die Erkennung erfordert den Schlüssel von Anthropic, daher läuft sie über die eigenen Werkzeuge von Anthropic, für die es bei der Ankündigung keinen Veröffentlichungstermin gab. Die Detektoren, die Ihre Institution bereits verwendet, lesen Claudes Wasserzeichen heute nicht.

Warum die Gegenreaktion von Redakteuren kam, nicht von Leuten, die AI verbergen

Die Reaktion war stark negativ, und ihre Form ist der kommerziell und ethisch interessanteste Teil der Geschichte.

Der dominierende Vorwurf lautete nicht „jetzt kann ich AI-Arbeit nicht mehr als meine eigene ausgeben“. Er lautete „jetzt wird mein eigener Text als AI markiert“. Der Anwalt Peter Harrell brachte es direkt auf den Punkt: Wenn er seinen eigenen Text zum Korrekturlesen hochlädt, bedeutet das, dass Claude meinen „von Menschen geschriebenen, von AI lektorierten“ Text als AI „wassermarken“ wird, was absurd erscheine. Die Politikwissenschaftlerin Maya Sen machte denselben Punkt und sagte, die Änderung mache das Modell für Menschen wie sie weniger nützlich. Der Radiomoderator Erick Erickson: „die Sachen, die ich geschrieben habe, werden so wassermarkiert, dass Claude die Arbeit gemacht hat.“

Sie beschreiben ein reales und konkretes Problem: falsche Zuschreibung. Die Wassermarke hält fest, dass das Modell eine Folge von Token erzeugt hat. Sie erfasst aber nicht und kann strukturell auch nicht erfassen, wer die Ideen, das Argument, die Recherche oder den ursprünglichen Entwurf erstellt hat. Für eine Autorin oder einen Autor, deren Arbeitgeber, Verlag, Zeitschrift oder Universität ein positives Signal als endgültigen Beweis für eine maschinelle Urheberschaft liest, ist diese Lücke nicht akademisch.

Entwickler brachten eine parallele Version dieses Problems vor. Code durchläuft routinemäßig Formatter, Linter und Refactoring-Tools, die jeweils alle noch vorhandenen Token-Entscheidungen umschreiben. In einem normalen Entwicklungsworkflow degradiert das Markenzeichen schnell, was es für den von manchen sofort dafür gedachten Anwendungsfall der Code-Herkunft unzuverlässig macht.

Wo das im weiteren Markt steht

Anthropic ist nicht der Erste, aber das Feld ist dünner, als die meisten Berichte vermuten ließen.

Googles SynthID war die einzige auf Texte angewendete Wassermarke, die von einem großen Anbieter in großem Umfang eingesetzt wurde, und nutzt dieselbe Grundidee, nämlich die Wahrscheinlichkeiten von Tokens während der Generierung zu verzerren. Es begann 2023 mit Bildern und wurde auf Text, Audio und Video ausgeweitet, und es wurde über Google hinaus übernommen, unter anderem von OpenAI für Bilder und Sprachausgabe sowie von ElevenLabs, Kakao und NVIDIA.

OpenAI ist die auffällige Lücke. Das Unternehmen bindet SynthID in ChatGPT-Bilder ein und hat die Abdeckung auf Sprache erweitert, aber zum Zeitpunkt dieses Schreibens hat es keine Textwassermarke für ChatGPT ausgeliefert. Diese Asymmetrie sollte man im Hinterkopf behalten, bevor man aus einem einzelnen Detektionsergebnis Schlüsse zieht: Ein Dokument ohne Claude-Wassermarke könnte einfach mit einem Modell verfasst worden sein, das Text überhaupt nicht markiert.

Was zu tun ist, wenn der eigene Text markiert wurde

Wenn der Text tatsächlich von Ihnen stammt und die Markierung ein Artefakt der Korrektur ist, besteht die Lösung darin, die Passage neu zu formulieren, damit die Tokenfolge neu aufgebaut wird. Nur am Rand zu editieren wird das nicht zuverlässig beheben, da die meisten Ihrer Wortentscheidungen bei einem leichten Durchgang erhalten bleiben.

Für einen einzelnen Absatz oder Abschnitt macht unser kostenloser Claude-Wassermarkenentferner genau das. Er baut bis zu 500 Wörter auf einmal in frischer Formulierung über ein anderes Modell neu auf, während Fakten, Zahlen, Daten, Einschränkungen und technische Terminologie unverändert bleiben und Zitate sowie Quellenangaben Zeichen für Zeichen reproduziert werden. Er ist mit einem Konto kostenlos, und er arbeitet mit dem einzigen Mechanismus, der funktionieren kann: die Tokens neu zu erzeugen statt den Text zu filtern.

Für ein vollständiges Manuskript, ein Thesis-Kapitel oder einen Bericht ist der AI text humanizer die bessere Wahl. Ein vollständiger humanizer-Durchgang schreibt das ganze Dokument neu, statt es zu flicken, und überführt maschinenartige Prosa in einen natürlichen, menschlichen Schreibstil, wobei eine Token-Level-Wassermarke als Nebenprodukt der Arbeitsweise entfernt wird. Beide schützen Zitate; der Unterschied liegt in Umfang und Tiefe.

Und wenn das eigentliche Problem darin besteht, dass AI-gestützte Bearbeitung Ihre Arbeit immer wieder unter Verdacht stellt, bearbeitet unser AI proofreader komplette Dokumente mit nachverfolgten Änderungen, die Sie Zeile für Zeile genehmigen, und versieht Ihren Text nicht mit einer Wassermarke.

Häufig gestellte Fragen

Q: Setzt Claude auf alle seine Textausgaben ein Wasserzeichen?

Jedes Claude-Modell, das am oder nach dem August 2, 2026 veröffentlicht wurde, bindet das Wasserzeichen ein, über die Claude API, claude.ai, Claude Code, Claude Cowork, Claude Tag und Claude, auf die über AWS, Google Cloud und Microsoft Foundry zugegriffen wird. Anthropic hat erklärt, dass es daran arbeitet, die Kennzeichnung während einer Übergangsphase auf ältere Modelle auszuweiten, daher ist es unsicher, alles vor August veröffentlichte automatisch als ausgenommen zu behandeln. Sie gilt weltweit, und es gibt bei keinem Plan eine Opt-out-Option.

Q: Kann ich das Claude-Wasserzeichen ausschalten?

Nein. Anthropic hat keine Einstellung, keine Tarifstufe und keinen API-Parameter bereitgestellt, der es deaktiviert, und die Richtlinie gilt für jeden Nutzer unabhängig vom Standort. Die Kennzeichnung setzt eine Transparenzverpflichtung unter dem EU AI Act um, weshalb sie nicht als Nutzerpräferenz angeboten wird.

Q: Funktionieren AI watermark remover Tools, die unsichtbare Zeichen entfernen?

Nein, und das ist das mit Abstand häufigste Missverständnis rund um die Ankündigung. Solche Tools suchen nach Unicode-Zeichen mit Nullbreite und unsichtbaren Leerzeichen. Claudes Wasserzeichen ist eine statistische Verzerrung bei den vom Modell ausgewählten Wörtern, daher ist nichts derartigen vorhanden, das entfernt werden könnte. Text, der durch einen solchen Bereiniger läuft, trägt genau die Signatur, mit der er begonnen hat. Nur das erneute Generieren der Tokens, also das Umschreiben, wirkt sich auf ein Sampling-Bias-Wasserzeichen aus.

Q: Wird das Wasserzeichen in Turnitin oder GPTZero angezeigt?

Nicht heute. Das Lesen des Kennzeichens erfordert den geheimen Schlüssel, der zum Einbetten verwendet wird, daher läuft die Erkennung über die eigenen Werkzeuge von Anthropic und nicht über AI-Detektoren von Drittanbietern. Anthropic sagte, es plane, die Überprüfung verfügbar zu machen, nannte aber bei der Ankündigung keinen Zeitplan. Beachten Sie, dass dies unabhängig davon ist, ob diese Detektoren Ihren Text aus anderen Gründen markieren, was sie unabhängig von einem Wasserzeichen tun können.

Q: Beweist das Wasserzeichen, dass Claude etwas geschrieben hat?

Nein. Es zeigt an, dass der Text möglicherweise von Claude verarbeitet wurde. Anthropic stellt ausdrücklich fest, dass ein erkanntes Wasserzeichen nicht bestätigt, dass Claude den Inhalt verfasst hat, da das Modell häufig zum Bearbeiten, Übersetzen und Zusammenfassen von Text verwendet wird, den Menschen selbst geschrieben haben. Es kann einen vom Modell erzeugten Entwurf nicht von einem Absatz unterscheiden, den es lektoriert hat, und es sagt nichts darüber aus, welcher Anteil eines Dokuments maschinell geschrieben ist.

Q: Entfernt Paraphrasieren das Claude-Wasserzeichen?

Starkes Paraphrasieren tut es, weil dadurch die Folge der Wörter neu aufgebaut wird, statt sie nur anzupassen. Leichtes Paraphrasieren ist unzuverlässig: Wenn die meisten ursprünglichen Wortentscheidungen erhalten bleiben, bleibt auch genug vom Signal messbar. Dieselbe Logik gilt für Übersetzungen, die das Kennzeichen vollständig entfernen, sowie für leichtes Korrekturlesen, das es in der Regel nicht tut.

Q: Was ist mit Bildern und Dateien, die Claude generiert?

Dafür wird ein anderes System verwendet. Dateien in unterstützten Formaten, .svg, .png und .jpg, erhalten digital signierte Provenance-Metadaten auf Basis des C2PA-Standards statt eines statistischen Wasserzeichens. C2PA-Metadaten gehen leichter verloren: Anthropic weist darauf hin, dass sie durch Formatkonvertierung, durch erneutes Speichern in einem Tool, das den Standard nicht unterstützt, oder durch einen Screenshot entfernt werden können.