Claude integriert seit August 2026 ein unsichtbares Wasserzeichen in alle Texte und Dateien, die das Modell verarbeitet. Und das global, nicht nur in Europa. Das Erstaunliche daran: Es markiert auch Texte, die du ganz alleine verfasst hast — nachdem Claude sie einmal gegengelesen hat. In diesem Artikel zeige ich dir, wie diese Kennzeichnung technisch abläuft, wo du das Claude Wasserzeichen entfernen kannst und wo nur eine Abschwächung möglich ist und warum die meisten Tipps im Netz einfach falsch sind.
Das Wichtigste in Kürze
- Zwei völlig verschiedene Verfahren: Bilder und Dateien bekommen signierte Metadaten nach dem C2PA-Standard. Texte bekommen ein statistisches KI-Wasserzeichen, das über die Wortwahl verteilt liegt.
- Bei Bildern klappt das Entfernen sauber. Der Metadaten-Block lässt sich herausschneiden, ohne dass sich ein einziger Bildpunkt ändert.
- Bei Texten gibt es nichts zum Herausschneiden. Unsichtbare Zeichen löschen, Gedankenstriche tauschen, Metadaten putzen — alles wirkungslos.
- Der einzige belastbare Weg beim Text ist ein kompletter Rewrite durch ein Modell eines anderen Anbieters.
- Ehrlich bleibt ehrlich: Ob das wirklich reicht, kann derzeit niemand messen. Anthropic hat sein Erkennungswerkzeug bisher nicht veröffentlicht.
- Auch dein eigener Text ist betroffen, wenn Claude ihn nur übersetzt, glättet oder Korrektur liest.
Seit August markiert Claude alles, was du schreiben lässt
Erstmal die Fakten, bevor wir in die Technik gehen.
Am 2. August 2026 begann Anthropic damit, die Ergebnisse neuer Claude-Modelle mit einer maschinenlesbaren Kennzeichnung zu markieren. Der Grund dafür ist Artikel 50 des EU AI Act — denn exakt an diesem Tag sind die Regeln für mehr Transparenz aus der EU-KI-Verordnung wirksam geworden. Seitdem müssen Anbieter KI-generierte Inhalte so markieren, dass Maschinen sie identifizieren können.
Und jetzt kommt der Punkt, den fast alle Online-Ratgeber falsch darstellen: Die Kennzeichnung gilt weltweit. Nicht bloß in der EU. Anthropic hat sie weltweit eingeführt, anstatt zwei Versionen zu betreuen — eine für Europa, eine für den übrigen Teil. Ob du in Deutschland, den USA oder Australien bist, das ist unerheblich. Deine Ausgabe ist gekennzeichnet.
Betroffen ist mehr, als die meisten ahnen. Nach der offiziellen Anthropic-Dokumentation zählen dazu:
- generierter Text aus allen unterstützten Modellen
- generierte Dateien wie .svg, .png, .jpg und weitere Formate
- die Produkte API, Claude-App, Claude Code, Claude Cowork und Claude Tag
- auch Ausgaben, die du über AWS, Google Cloud oder Microsoft Foundry beziehst
Alte Modelle werden in einer Übergangszeit nachgerüstet. Wer also darauf setzt, mit einem alten Modell durchzukommen — das ist ein Stichtag, kein Hintertürchen.
Auch Euronews und Forbes haben die Einführung bestätigt. Das ist kein Gerücht, das ist offizielle Produktpolitik.
Warum auch dein eigener Text betroffen ist
Und jetzt der Teil, bei dem die meisten Leute kurz schlucken.
Gekennzeichnet wird nicht allein das, was Claude schreibt. Gekennzeichnet wird alles, was durch Claude hindurchläuft.
Denk dir mal aus: Du schreibst einen Artikel. Ganz allein, jeden Einfall, jede Wortwahl, drei Stunden lang gearbeitet. Danach gibst du ihn Claude und sagst „Bitte Rechtschreibung und Kommasetzung prüfen“. Die Version, die dabei entsteht, kann Claudes Kennzeichnung aufweisen — obwohl der Inhalt selbst überhaupt nicht von einer KI kommt.
Genauso ist es beim Übersetzen. Beim Überarbeiten. Beim Straffen. Für jedes „Mach das mal etwas flüssiger“.
Anthropic bestätigt das übrigens selbst und sagt es offen: Eine entdeckte Kennzeichnung deutet darauf hin, dass Claude mitgewirkt hat — kein Nachweis, dass eine KI den Text geschrieben hat.
Aber: Wer bemerkt solche Einzelheiten überhaupt? Falls mal ein Analyse-Tool an einer Hochschule, in einer Redaktion oder bei einem Kunden ausschlägt, steht dann in der Meldung nicht „Beteiligung wahrscheinlich, Urheberschaft unklar“. Stattdessen leuchtet ein rotes Zeichen auf. Und dann musst du dich rechtfertigen.
Eben darum ist dieser Beitrag kein Leitfaden für Mogler. Er ist für alle gedacht, die KI als Hilfsmittel verwenden – ähnlich wie eine Rechtschreibkorrektur oder ein Übersetzerprogramm.
Wie das Wasserzeichen funktioniert — ohne Fachchinesisch
Klingt ziemlich kompliziert? Ist es tatsächlich überhaupt nicht. Ich erklär’s dir in zwei Minuten.
Anthropic verwendet eine abgewandelte Version des Verfahrens SynthID-Text. Dieses wurde von Google DeepMind entwickelt und im Jahr 2024 im Fachmagazin Nature vorgestellt. Google wendet es bereits bei Gemini an – dabei ist Nutzern bei rund 20 Millionen Antworten kein Qualitätsunterschied aufgefallen. Die Methode ist damit also praxiserprobt, nicht bloß eine Theorie.
Ein Sprachmodell formuliert Wort für Wort. Für jedes folgende Wort hat es verschiedene passende Optionen zur Auswahl. Nach „Die neue Version ist“ würden beispielsweise „merklich“, „wahrnehmbar“ oder „eindeutig“ infrage kommen. Alle drei sind passend. Keines ist verkehrt.
Normalerweise gibt an dieser Stelle der Zufall den Ausschlag. Beim Wasserzeichen wird dieser Zufall kontrolliert. Anhand der zuletzt verfassten Wörter ermittelt das Modell einen Wert und gliedert damit den gesamten Wortschatz in zwei Segmente — diese nennen wir grün und rot. Diese Zuordnung wird für jedes einzelne Wort neu getroffen und ist vollkommen zufällig. Anschließend erhalten die grünen Wörter einen minimalen Vorteil. Gerade eben ausreichend, um bei ebenbürtigen Kandidaten die Entscheidung zu bewirken.
Für dich als Leser verändert sich dadurch überhaupt nichts. Der Satz behält seinen Sinn, kein Wort ist falsch platziert, es kommen keine Sonderzeichen vor, dem Text wird nichts beigefügt.
Wer aber den Schlüssel für diese Einteilung kennt — und den hat nur Anthropic — kann später nachprüfen. Wenn bei reinem Zufall 150 grüne Wörter zu erwarten wären, der Text aber 225 hat, ist das kein Zufall mehr. Das ist Statistik.
Präg dir diesen einen Satz ein, er macht dir das Übrige klar: Das Wasserzeichen ist nicht in einem einzelnen Zeichen hinterlegt. Stattdessen breitet es sich über die Wortwahl des ganzen Textes aus.
Bilder: Hier lässt es sich sauber entfernen
Angenehme Neuigkeiten für alle, die generierte Bilder und Dateien nutzen. Hier ist die Angelegenheit nämlich technisch vollkommen anders geregelt.
Bilder, SVGs und weitere Dateien bekommen bestätigte Metadaten nach dem C2PA-Standard. Es ist ein ergänzender Datenblock, der neben den eigentlichen Bildpunkten in der Datei liegt. Er gibt sinngemäß zu verstehen: „Hier war Claude beteiligt.“
Und so ein Block ist schlicht und einfach — ein Aufkleber. Etwas, das man ablösen kann.
Wenn du den Block entfernst, ist er verschwunden. Komplett. Überprüfbar. Ohne dass sich am Bild selbst ein einziger Bildpunkt verändert. Ohne Qualitätsverlust, ohne erneutes Rendern, ohne Kompressionsartefakt.
Praktisch sitzen in einer Bilddatei meist drei Sorten von Zusatzdaten:
- C2PA — die signierte Herkunftskennzeichnung mit dem Hinweis auf das erzeugende Modell
- XMP — ein Metadaten-Format von Adobe, in dem oft ebenfalls KI-Hinweise landen
- EXIF — die klassischen Aufnahmedaten, in denen Software-Namen und Generator-Angaben stecken können
Wer richtig sauber arbeiten will, entfernt alle drei. Denn es nützt nicht viel, C2PA zu löschen, wenn im EXIF-Feld noch fröhlich der Modellname steht. Ich habe damit die besten Erfahrungen gemacht: einmal alles komplett löschen, dann nur die Felder wieder einfügen, die du selbst behalten willst (zum Beispiel dein Copyright).
Kurze Anmerkung dazu, weil das oft durcheinandergerät: Beim Bild sind Metadaten gemeint, nicht ein sichtbares Logo im Eck. Ein Logo wegzustempeln ist eine ganz andere Sache.
Text: Warum die üblichen Tricks nichts bringen
Nun wird’s ungemütlich. Denn im Netz machen gerade haufenweise Anleitungen die Runde, die dir versprechen, das Text-Wasserzeichen mit drei Klicks zu entfernen. Keine einzige davon klappt wirklich. Und das hat einen einzigen, ganz einfachen Grund: Sie packen die falsche Sache an.
Hier die Klassiker und warum sie ins Leere laufen:
- Unsichtbare Unicode-Zeichen löschen: Das Wasserzeichen besteht nicht aus Sonderzeichen. Es wird nichts in den Text eingefügt.
- Gedankenstriche und typografische Zeichen ersetzen: Betrifft nur den Stil-Verdacht („riecht nach KI“), nicht das Wasserzeichen.
- Metadaten aus dem Text entfernen: Reiner Text trägt überhaupt keine Metadaten. Da ist nichts zu entfernen.
- Fertige „Watermark Remover“-Webseiten: Arbeiten fast alle nur an Bild-Metadaten und tun beim Text bestenfalls so als ob.
- Claude selbst darum bitten: Das Modell erkennt die Absicht und verweigert. Probier’s ruhig aus, du bekommst eine höfliche Absage.
Es gibt dennoch ein wenig Hoffnung, aber diese ist wirklich nur minimal: Unter etwa 200 bis 300 Wörtern bewegt sich das statistische Signal innerhalb des üblichen Zufallsbereichs. Ein Nachweis ist dort schlicht nicht möglich, weil es zu wenig Datenpunkte gibt.
Als Strategie funktioniert das aber bloß bei kurzen Textstücken. Für einen Blogartikel, eine Hausarbeit oder eine Produktbeschreibung bringt das ungefähr so viel wie ein Regenschirm bei Hochwasser.
Die einzige Methode, die wirklich etwas ändert
Bleibt die Frage: Geht denn gar nichts?
Absolut. Eine Methode hält stand — und diese leitet sich direkt aus der Arbeitsweise ab. Sitzt das Wasserzeichen in der Wortwahl, musst du die Wortwahl ändern. Komplett.
Im Klartext: Du schickst den Text durch ein Modell eines anderen Anbieters und lässt es vollständig neu aufsetzen. Dem neuen Modell ist Anthropics grün-rot-Einteilung unbekannt; es gestaltet die Wortabfolge nach eigenen Mustern um. Dadurch sinkt das statistische Signal unter die Nachweisgrenze. Selbst die DeepMind-Forscher bezeichnen Umformulierung und Übersetzung als die Mängel ihres Systems.
Auf genau diese Weise funktioniert auch das bekannteste Werkzeug in diesem Bereich. Etwa vier Stunden nach der Mitteilung von Anthropics hat der Entwickler Guillaume Meyer ein Tool namens „Watermarks Remover“ auf GitHub öffentlich gemacht. Mittlerweile weist es über 15.000 Sternen und 1.700 Forks auf. Dazu verwendet es ein Modell ohne Wasserzeichen und wechselt in verschiedenen Durchläufen Wörter mit Synonymen aus, wobei es auch Sätze umformuliert.
Meyers Argumentation halte ich für erstaunlich offen. Er sei nicht gegen Transparenz, sehe Wasserzeichen aber lediglich als mangelhaften Ansatz dafür. Er übersetzt beruflich mithilfe von KI — das maschinelle Element betrifft bei ihm die Übersetzung, nicht die Autorenschaft. Ein wirklich klares Beispiel für das Thema aus Abschnitt zwei.
Und jetzt kommt der Abschnitt, den du in fast keinem anderen Beitrag zu dem Thema finden wirst:
Ob die Sache tatsächlich verlässlich funktioniert, ist aktuell nicht nachprüfbar. Anthropic hat sein Erkennungswerkzeug bis jetzt nicht publiziert. Solange niemand von außen überprüfen kann, ob das Signal tatsächlich nicht mehr da ist, sind alle Erfolgsmeldungen nichts anderes als Behauptungen. Ebenso meine.
Wer dir etwas anderes vorgaukelt — „100 % wasserzeichenfrei, garantiert!“ — verkauft heiße Luft. Punkt. Bei Bildern kannst du das Ergebnis persönlich überprüfen, bei Text schafft das im Moment niemand. Diesen Unterschied solltest du dir gut merken, bevor du irgendwo Geld für ein Abo ausgibst. Genau diese Ungewissheit haben auch t3n und andere Fachmedien in ihren Beiträgen unterstrichen.
Mein Werkzeug dafür
Da ich für meine eigene Arbeit eben diese Kombination brauchte, habe ich mir ein kleines Tool gebaut. Kostenlos, ohne Anmeldung, gleich hier auf kopfundstift.de: zum KI-Wasserzeichen-Entferner.
Es kann drei Sachen — und ich sag dir bei jeder ganz ehrlich, wie gut sie funktioniert:
- Bilder von C2PA, XMP und EXIF befreien. Das funktioniert vollständig und ist nachprüfbar. Der Metadaten-Block wird herausgeschnitten, die Bildpunkte bleiben unangetastet.
- Unsichtbare Zeichen putzen. Zero-Width-Spaces, seltsame Leerzeichen-Varianten, Steuerzeichen. Das hat mit dem Wasserzeichen nichts zu tun — aber es macht deinen Text sauber, wenn du ihn aus verschiedenen Quellen zusammenkopiert hast.
- Texte über ein anderes Modell neu formulieren lassen. Das ist der Teil, bei dem niemand die Wirkung messen kann. Es ist der plausibelste Weg, mehr nicht.
Ich gebe dir dabei ausdrücklich keine Garantie. Ich versichere dir, dass ich dir mitteile, wo die Grenze liegt.
Falls du das Umschreiben lieber eigenständig in einem Modell deiner Wahl erledigen möchtest – das ist absolut in Ordnung. Dann verwende diesen Prompt als Grundlage:
Formuliere den folgenden Text vollständig neu. Regeln: - Behalte alle Aussagen, Zahlen und Fakten exakt bei. - Verändere Satzbau, Satzlängen und Wortwahl durchgehend. - Übernimm keine Formulierung wortwörtlich, außer bei Eigennamen und Fachbegriffen. - Behalte die Gliederung und die Überschriften bei. - Schreibe in derselben Sprache und im selben Tonfall wie das Original. Text: [HIER DEINEN TEXT EINFÜGEN]
Ein Durchlauf genügt häufig nicht. Zwei bis drei Runden bewirken einen größeren Abstand zur anfänglichen Formulierung. Schau danach zwingend noch mal drüber — automatisiertes Umschreiben verfälscht leicht Zahlen oder dreht eine Aussage ins Gegenteil.
Was mit Programmcode passiert
Für alle, die mit Claude Code oder vergleichbaren Tools arbeiten: Entwarnung, wenigstens zum Teil.
Bei Programmcode wirkt das Wasserzeichen kaum. Der Grund wird verständlich, wenn du dir die Funktionsweise von oben noch mal ansiehst: Die Methode braucht Auswahlmöglichkeiten. Sie braucht mehrere gleichwertige Optionen, aus denen sie eine auswählen kann.
Code lässt hier kaum Freiraum. Die Art zu schreiben ist zum Großteil durch die Syntax bestimmt. Nach einem if muss eine Bedingung folgen, kein Synonym. Dort gibt es nichts zu verbergen.
Aber: Kommentare im Code sind gewöhnliche Sprache. Und gerade dort greift die Markierung auch. Wenn dein Modell dir also netterweise jede Funktion detailliert beschrieben hat, enthält eben dieser Teil das Wasserzeichen.
Daran knüpft sich eine ungelöste Rechtsfrage, die mir persönlich zu denken gibt. Wer ein Programm mit KI-Support erstellt und später Urheberrechte daran beanspruchen möchte, könnte sich irgendwann der Frage gegenübersehen, wie viel davon beweisbar durch ein Modell lief. In den USA hat das Copyright Office in seinem Bericht zur Schutzfähigkeit KI-erzeugter Werke deutlich gemacht, dass rein maschinell erstelltes Material keinen Urheberrechtsschutz genießt — KI als Werkzeug schadet dem Schutz hingegen nicht.
Die Trennlinie zwischen beidem ließ sich bisher nur schwer feststellen. Durch eine maschinenlesbare Kennzeichnung ist sie auf einmal erfassbar. Ob sich das für dich gut oder schlecht wendet, hängt stark davon ab, wo du stehst.
Musst du deine Inhalte als KI-generiert kennzeichnen?
Diese Frage höre ich am häufigsten. Und die Antwort fällt erfreulicher aus, als viele glauben.
Die Kennzeichnungspflicht aus Artikel 50 gilt vorrangig für die Unternehmen, die KI-Systeme bereitstellen — also für Anthropic, OpenAI, Google und Co. Diese müssen sicherstellen, dass ihr Ergebnis maschinell erkennbar ist. Genau das geschieht gerade hier.
Für dich als Nutzer gelten Offenlegungspflichten bloß in gewissen Situationen. Das Wichtigste kurz gefasst:
- Chatbots: Menschen müssen erkennen können, dass sie mit einer Maschine sprechen und nicht mit einem Menschen.
- Deepfakes: Künstlich erzeugte oder manipulierte Bilder, Audios und Videos, die echt wirken sollen, müssen als solche ausgewiesen werden.
- Texte zu Themen von öffentlichem Interesse: Wenn du veröffentlichte Texte zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse maschinell erzeugen lässt, gilt eine Offenlegungspflicht — es sei denn, ein Mensch hat den Text redaktionell geprüft und trägt die Verantwortung dafür.
Und genau in diesem letzten Halbsatz findet sich die Entwarnung für die allermeisten von uns. Wer seinen Text eigenständig überprüft, berichtigt, ausbaut und am Ende dafür einsteht, leistet redaktionelle Arbeit. Der Blogbeitrag über deine Lieblingskaffeemaschine ist ohnehin selten eine „Angelegenheit von öffentlichem Interesse“ im Sinne der Verordnung.
Mein Hinweis dazu: Markiere es von dir aus, wenn der Text im Wesentlichen von einer Maschine gemacht wurde. Nicht wegen einer Vorgabe, sondern weil es deinen Lesern gegenüber einfach fair ist. So halte ich es auch.
Das ist meine Meinung als Praktiker und keine Rechtsberatung. Wenn bei dir Geld, Verträge oder Haftung im Spiel sind, sprich mit jemandem, der das beruflich macht.
Was ich von der ganzen Sache halte
Ganz offen gesagt. Die Idee hinter der Kennzeichnung halte ich für gut. Die Umsetzung ist meiner Ansicht nach misslungen. Vier Punkte.
Erstens: Der Zweck bleibt unerfüllt. Wer die Kennzeichnung unbedingt entfernen möchte, schafft dies auch – spätestens seit dem Tag der Bekanntgabe stehen hierfür passende Hilfsmittel auf GitHub bereit. Wer hingegen überhaupt nicht weiß, dass diese Kennzeichnung existiert, war nie das Problem. Zurück bleibt eine Vorkehrung, die exakt die Unbeteiligten trifft.
Zweitens: Es kommt zu einem Ungleichgewicht. Anbieter, die sich an europäische Vorgaben halten, markieren. Andere machen das nicht. Den Nachteil spürt am Ende, wer die Regeln befolgt – und auch, wer dessen Werkzeuge einsetzt. Diese Entwicklung kennen wir schon von anderen Regulierungsthemen, und das wird auch nicht besser, wenn man sie immer wiederholt.
Drittens: Die Gewöhnung macht unempfindlich. Je häufiger Leute eine Kennzeichnung wahrnehmen, desto weniger Wichtigkeit geben sie ihr. Und dann dreht sich die Logik um: Letztlich wird Unmarkiertes für echt gehalten. Dabei ist genau dies der unsicherste Umstand, da es entweder von einem Menschen oder von einem Anbieter kommt, der nicht kennzeichnet. So schafft man ein Vertrauenszeichen, das sich ins Gegenteil verkehrt.
Viertens: Der Fehlalarm ist von Haus aus dabei. Ein eigenhändig verfasster, von Claude lediglich überarbeiteter Text hat die gleiche Kennzeichnung wie ein vollautomatisch generierter. Ein System, das Korrekturlesen und Ghostwriting nicht auseinanderhalten kann, ist kein Transparenzinstrument. Es gleicht einem Generalverdacht mit technischem Äußeren.
Das soll Täuschung nicht verteidigen. Ich möchte herausfinden, ob ein Film echt ist. Ich möchte herausfinden, ob mir ein Mensch oder eine Maschine antwortet. Doch ein statistisches Zeichen in der Wortwahl kann das nicht leisten — es beantwortet nämlich eine völlig andere Frage, und das auch noch ungenau.
Fazit
Fassen wir zusammen, damit du weißt, woran du bist.
Bei Bildern und Dateien verhält es sich eindeutig: Die C2PA-, XMP- und EXIF-Daten kann man komplett und nachweisbar entfernen, ohne dass das Bild darunter leidet. Das Resultat kannst du hier selbst überprüfen.
Bei Texten ist die Lage unklar, und wer das anders sieht, hat entweder nicht begriffen, wie der Mechanismus abläuft, oder will dir etwas andrehen. Das Wasserzeichen liegt in der Wortwahl. Der einzig gangbare Weg dagegen ist eine vollständige Umschreibung durch ein Modell eines anderen Anbieters. Ob das genügt, kann momentan niemand überprüfen, weil das Erkennungstool nicht frei zugänglich ist.
Doch der Punkt, der mich am meisten ärgert, ist immer noch da: Solange sogar selbst verfasste Texte markiert werden, weil Claude nur die Kommas einmal angepasst hat, erfasst dieses System nicht die Autorenschaft. Es erfasst lediglich die Nutzung eines Werkzeugs.
Mein Tool findest du oben im Artikel verlinkt — gratis, ohne Registrierung, mit offener Darstellung, was klappt und was lediglich wahrscheinlich klappt. Falls du Fragen hast oder Dinge anders siehst: Hinterlasse einen Kommentar. Ich lese tatsächlich jede einzelne.
Kann ich das Claude-Wasserzeichen aus einem Text komplett entfernen?
Nein, nicht mit Sicherheit. Das Wasserzeichen ist kein Zeichen und keine Datei, die man löschen könnte — es liegt als statistisches Muster über der Wortwahl des gesamten Textes. Der einzige belastbare Weg ist, den Text durch ein Modell eines anderen Anbieters komplett neu formulieren zu lassen. Ob das Signal danach wirklich unter die Nachweisschwelle fällt, kann derzeit niemand von außen messen, weil Anthropic sein Erkennungswerkzeug nicht veröffentlicht hat.
Funktioniert das Entfernen bei Bildern besser als bei Texten?
Ja, deutlich. Bilder bekommen signierte Metadaten nach dem C2PA-Standard — einen zusätzlichen Datenblock neben den eigentlichen Bildpunkten. Der lässt sich vollständig herausschneiden, ohne dass sich ein einziger Bildpunkt ändert. Wichtig ist, dass du zusätzlich XMP und EXIF mitleerst, weil dort ebenfalls Generator-Hinweise stecken können.
Wird auch ein Text markiert, den ich selbst geschrieben habe?
Ja, wenn er durch Claude gelaufen ist. Schon eine Korrekturlesung, eine Übersetzung oder ein „Mach das flüssiger“ kann dazu führen, dass die zurückgegebene Fassung die Markierung trägt. Anthropic stellt selbst klar: Eine gefundene Markierung ist ein Hinweis darauf, dass Claude beteiligt war — kein Beweis, dass eine KI den Text verfasst hat.
Hilft es, unsichtbare Unicode-Zeichen oder Gedankenstriche zu ersetzen?
Gegen das Wasserzeichen: nein. Es besteht nicht aus Sonderzeichen, und dem Text wird nichts hinzugefügt. Gegen den bloßen Stil-Verdacht („liest sich nach KI“) kann es helfen, aber das ist eine völlig andere Frage. Wer dir das als Lösung für das Wasserzeichen verkauft, hat das Verfahren nicht verstanden.
Gilt die Kennzeichnung nur in der EU?
Nein, weltweit. Auslöser war zwar Artikel 50 des EU AI Act, aber Anthropic hat die Kennzeichnung global ausgerollt, statt zwei Produktvarianten zu pflegen. Betroffen sind auch Ausgaben, die du über AWS, Google Cloud oder Microsoft Foundry beziehst.
Ist mein Programmcode aus Claude Code auch markiert?
Der eigentliche Code praktisch nicht — die Syntax lässt zu wenig gleichwertige Alternativen zu, in denen sich ein Signal verstecken ließe. Kommentare im Code sind dagegen normale Sprache, und dort greift die Markierung sehr wohl.
Reicht es, wenn ich Claude einfach bitte, kein Wasserzeichen zu setzen?
Nein. Die Markierung wird beim Erzeugen des Textes gesetzt und lässt sich nicht per Prompt abschalten. Bittest du das Modell direkt darum, erkennt es die Absicht und lehnt ab.
Ab welcher Textlänge ist ein Nachweis überhaupt möglich?
Grob ab 200 bis 300 Wörtern. Darunter liegt das Signal im Bereich des normalen Zufalls, weil schlicht zu wenige Wortentscheidungen vorhanden sind. Als Strategie taugt das nur für kurze Schnipsel, nicht für einen kompletten Artikel.
Muss ich meine Inhalte selbst als KI-generiert kennzeichnen?
Die Pflicht aus Artikel 50 trifft in erster Linie die Anbieter der KI-Systeme. Für Nutzer gelten Offenlegungspflichten vor allem bei Chatbots, Deepfakes und bei veröffentlichten Texten zu Angelegenheiten von öffentlichem Interesse — dort greift eine Ausnahme, wenn ein Mensch den Text redaktionell geprüft hat und dafür verantwortlich ist. Das ist keine Rechtsberatung; bei geschäftlicher Relevanz frag jemanden vom Fach.
