Claude fügt nun Kennzeichnungen für KI-generierten Text hinzu: Analyse der unsichtbaren Wasserzeichen und C2PA-Herkunftsmechanismen von Anthropic

Claude kennzeichnet jetzt KI-generierten Text mit Markierungen: Was das Wasserzeichen-System von Anthropic tatsächlich tut

Anthropic hat damit begonnen, maschinenlesbare Markierungen für unterstützte Claude-generierte Inhalte einzuführen.

Die Änderung umfasst zwei Ebenen:

Ein in generierten Texten eingebettetes Wasserzeichen.
Signierte Herkunftsmetadaten für unterstützte generierte Dateien.

Diese Politik steht im Zusammenhang mit Anthropics Verpflichtungen gemäß dem Verhaltenskodex der EU zum Gesetz über künstliche Intelligenz, Artikel 50 Absatz (2), bezüglich der Transparenz von KI-generierten Inhalten.

Die Umsetzung geht jedoch über die EU hinaus.

Anthropic gibt an, dass diese Markierungen, wenn Claude-Modelle sie unterstützen, für alle Kanäle gelten, auf denen das jeweilige Modell weltweit verfügbar ist. Unabhängig davon, ob die Ausgabe über die Verbraucherschnittstelle von Claude, die API, Claude Code, Claude Cowork, Claude Tag oder unterstützte Cloud-Anbieter-Integrationen erfolgt, sollten auf derselben Modellebene Textmarkierungen vorhanden sein.

Dies bedeutet nicht, dass alle jemals generierten Claude-Texte jetzt erkannt werden können.

Es gibt mehrere wichtige Einschränkungen:

Modelle, die vor der Einführung der Markierungsfunktion veröffentlicht wurden, tragen möglicherweise noch keine Markierungen.
Umfangreiche Umschreibungen, Überarbeitungen, Übersetzungen oder die Vermischung mit anderem Text können das erkennbare Signal abschwächen oder entfernen.
Sehr kurze Textfragmente verfügen möglicherweise nicht über genügend Signal für eine zuverlässige Erkennung.
Screenshots, Formatkonvertierungen, erneutes Speichern oder nicht unterstützte Plattformen können Dateimetadaten entfernen.
Die Erkennung einer Claude-Markierung bedeutet, dass der Inhalt möglicherweise von Claude verarbeitet wurde; dies beweist nicht, dass Claude der ursprüngliche Autor ist.

Diese Unterschiede sind genau der Unterschied zwischen einem nützlichen Herkunftssignal und allgemeinen KI-Autorenerkennungsprogrammen.

Warum Anthropic maschinenlesbare Markierungen hinzufügt

Der unmittelbare regulatorische Hintergrund ist das EU-Gesetz über künstliche Intelligenz.

Artikel 50 führt Transparenzpflichten für bestimmte KI-Systeme und KI-generierte Inhalte ein. Der von der Europäischen Kommission erstellte Verhaltenskodex für Transparenz soll Anbietern und Bereitstellern helfen, diese Pflichten zu erfüllen.

Die Kommission beschreibt die relevanten Anforderungen wie folgt:

Maschinenlesbare Markierung von KI-generierten oder -manipulierten Inhalten.
Erkennung dieser Markierungen.
Kennzeichnung von Deepfakes.
Kennzeichnung bestimmter KI-generierter oder -manipulierter Texte, die zur Information der Öffentlichkeit veröffentlicht werden.

Die Transparenzpflichten gelten ab dem
2. August 2026.

Anthropic hat als Anbieter generativer KI-Modelle und -Systeme den Transparenz-Verhaltenskodex gemäß Artikel 50 Absatz (2) unterzeichnet.

Das Claude-Markierungssystem ist der Umsetzungsweg des Unternehmens zur Erfüllung dieser Verpflichtungen.

Der entscheidende Punkt ist, dass die gesetzlichen Anforderungen Transparenz- und Herkunftssignale betreffen und nicht darin bestehen, jeden KI-generierten Satz dem Leser mit einer sichtbaren Warnung anzuzeigen.

Maschinenlesbare Markierungen können unsichtbar im Inhalt funktionieren und gleichzeitig von kompatiblen Tools überprüft werden.

Claude verwendet zwei komplementäre Markierungsebenen

Das Design von Anthropic trennt Textherkunft von Dateiherkunft.

Ebene	Gilt für	Funktion	Haupteinschränkung
Eingebettetes Wasserzeichen	Generierten Text	Platziert ein nicht wahrnehmbares maschinenlesbares Signal im Text selbst	Kann durch starke Bearbeitung, Übersetzung, Umschreibung oder Kürzung abgeschwächt werden
Signierte Herkunftsmetadaten	Unterstützte generierte Dateien

Dateien | Folgt dem C2PA-Standard, fügt signierte Herkunfts-/Verlaufsinformationen hinzu | Metadaten können durch Formatkonvertierung, Screenshots, erneutes Speichern oder nicht unterstützte Arbeitsabläufe entfernt werden |

Die gleichzeitige Verwendung beider Ebenen ist entscheidend, da Text und Dateien auf unterschiedliche Weise versagen.

Systeme, die sich ausschließlich auf Metadaten verlassen, verlieren bei Dateikonvertierungen leicht Informationen.

Nur auf Text basierende Signale können die reichhaltigere Geschichte generierter Bilder oder anderer Dateien nicht beschreiben.

Daher verfolgt Anthropic einen mehrschichtigen Ansatz, anstatt eine einzelne Technologie als für alle Ausgabetypen ausreichend zu betrachten.

Ebene 1: Unsichtbares Wasserzeichen in eingebettetem Text

Für unterstützte Modelle enthält von Claude generierter Text ein nicht wahrnehmbares Wasserzeichen, das direkt in den Text eingebettet ist.

Anthropic gibt an, dass das Wasserzeichen:

Für Leser unsichtbar ist.
Die beabsichtigte Bedeutung nicht verändert.
Die Lesbarkeit nicht beeinträchtigt.
Beim Kopieren und Einfügen mit dem Text übertragen wird.
Nach bestimmten Bearbeitungsvorgängen möglicherweise erhalten bleibt.
Auf Modellebene angewendet wird, nicht nur in einer Produktschnittstelle.

Der letzte Punkt ist besonders wichtig.

Das Wasserzeichen ist nicht nur ein HTML-Tag, das von der Claude-Website hinzugefügt wird.

Anthropic gibt an, dass das Wasserzeichen auf der Modellebene der Ausgabe integriert ist, weshalb unterstützter Text markiert bleibt, wenn auf dasselbe Modell über verschiedene Claude-Produkte oder -Plattformen zugegriffen wird.

Kopieren und Einfügen entfernt das Wasserzeichen nicht automatisch

Wenn ein Benutzer einen markierten Claude-Text von einer Schnittstelle kopiert in:

E-Mails.
Dokumente.
CMS-Systeme.
Notiz-Apps.
Blog-Entwürfe.

Das Wasserzeichen kann mit dem Text übertragen werden.

Dies unterscheidet sich von sichtbaren Tags oder gewöhnlichen Dateimetadaten – letztere können sofort verschwinden, wenn Inhalte aus der ursprünglichen Anwendung kopiert werden.

Allerdings sollte „mit dem Text übertragen“ nicht als „nicht entfernbar“ interpretiert werden.

Anthropic stellt klar, dass ausreichend große Transformationen das Signal unerkennbar machen können.

Auswirkungen der Bearbeitung auf Textwasserzeichen

Anthropic listet mehrere Szenarien auf, in denen Claude-generierter Text möglicherweise keine erkennbaren Markierungen mehr trägt:

Starke Bearbeitung.
Umschreibung.
Übersetzung.
Vermischung mit anderen schriftlichen Inhalten.
Sehr kurze Auszüge.

Dies ist eine grundlegende Einschränkung von Textwasserzeichen.

Text lässt sich leicht transformieren, während die Bedeutung erhalten bleibt.

Beispiel:

Originaler Claude-Entwurf
→ Menschliche Umschreibung von 30% des Inhalts
→ Übersetzer wechselt die Sprache
→ Redakteur kombiniert ihn mit manuell verfassten Absätzen
→ Das endgültige Dokument enthält nur kurze Auszüge

An einem bestimmten Punkt gibt es möglicherweise nicht genügend ursprüngliche statistische oder eingebettete Struktur, damit ein Detektor die Claude-Markierung zuverlässig erkennen kann.

Dies bedeutet, dass Wasserzeichen als positives Herkunftssignal bei Vorhandensein betrachtet werden sollten, nicht als Beweis menschlicher Autorschaft bei Abwesenheit.

Claude-Markierungen beweisen nicht, dass Claude den ursprünglichen Inhalt erstellt hat

Dies ist eine der wichtigsten Warnungen von Anthropic.

Eine erkannte Markierung könnte bedeuten, dass der Inhalt von Claude verarbeitet wurde.

Dies ist nicht gleichbedeutend mit dem Beweis, dass Claude alle Ideen oder Formulierungen original erstellt hat.

Stellen Sie sich einen Benutzer vor, der manuell einen Bericht verfasst und dann Claude bittet:

Korrekturlesen.
Übersetzen.
Straffen.
Klarheit verbessern.
In ein anderes Dateiformat konvertieren.
Zusammenfassen.

Die endgültige Ausgabe könnte eine Claude-Markierung tragen.

Obwohl der zugrunde liegende Inhalt ursprünglich vom Benutzer stammt.

Das korrekte Verständnis ist:

Claude-Markierung erkannt
→ Claude hat den Inhalt wahrscheinlich verarbeitet

Nicht:

Claude-Markierung erkannt
→ Claude hat alle Inhalte darin unabhängig erstellt

Diese Unterscheidung ist entscheidend für Schulen, Verlage, Arbeitgeber, Compliance-Teams und alle, die versuchen, Autorschaft aus automatisierten Signalen abzuleiten.

Ebene 2: Signierte Datei-Herkunftsmetadaten

Wenn Claude unterstützte Dateitypen generiert, gibt Anthropic an, dass digital signierte Herkunftsmetadaten angehängt werden können.

Beispiele umfassen:

.svg
.png
.jpg

Diese Metadaten folgen dem Standard der Content Authenticity Initiative (C2PA), einem offenen technischen Standard zur Aufzeichnung der Herkunft digitaler Inhalte.

Deren Content Credentials können signierte Verlaufsinformationen der Datei enthalten, wie zum Beispiel:

Die beteiligten Werkzeuge.

Unterstützt dieses System, werden die Ausgaben in allen unterstützten Claude-Schnittstellen markiert.

Claude-API-Ausgaben sind ebenfalls enthalten

Entwickler, die Claude über die API nutzen, sind nicht vom Markierungssystem ausgeschlossen.

Anthropic nimmt ausdrücklich die Claude-Plattform (API) in die Liste der abgedeckten Produkte auf.

Für unterstützte Modelle:

Anwendung
→ Claude-API
→ Generierter Text
→ Eingebettetes Claude-Wasserzeichen

Entwickler müssen nicht die Verbraucherversion der Claude-Website verwenden, damit das Wasserzeichen vorhanden ist.

Dies wirft eine wichtige Compliance-Frage für Unternehmen auf, die Claude hinter ihren eigenen Schnittstellen verwenden.

Nachgelagerte Produkte könnten:

Text direkt anzeigen.
Text umschreiben.
Text zusammenfassen.
Mit Datenbankinhalten kombinieren.
In Dokumente konvertieren.
An ein anderes Modell weiterleiten.
An Endbenutzer senden.

Anthropic empfiehlt Entwicklern, ihre eigenen Pflichten gemäß Artikel 50 des EU-Gesetzes über künstliche Intelligenz unabhängig zu bewerten, anstatt anzunehmen, dass die vorgelagerte Markierung von Claude automatisch alle nachgelagerten Compliance-Anforderungen erfüllt.

Claude

Code ebenfalls abgedeckt

Anthropic listet Claude Code als abgedeckte Schnittstelle.

Das bedeutet, dass Text, der über Claude Code von unterstützten Modellen erzeugt wird, dasselbe modellbasierte eingebettete Wasserzeichen tragen kann.

Dies ist wichtig, da die Ausgaben von Coding-Agenten viele Formen annehmen können:

Erklärungen.
Commit-Nachrichten.
Dokumentation.
Code-Kommentare.
Generierter Code.
Markdown-Dateien.
Terminalorientierter Text.

Die offizielle Hilfeseite beschreibt das Wasserzeichen als allgemein auf generierten Text anwendbar.

Anthropic hat jedoch noch nicht genügend technische Details veröffentlicht, um belastbare Aussagen darüber zu unterstützen, wie sich der Detektor über verschiedene Programmiersprachen, kurze Codeausschnitte, komprimierte Dateien oder stark bearbeitete Codebasen verhält.

Daher sollten Entwickler das Wasserzeichen nicht als Werkzeug zur Software-Compliance-Prüfung betrachten.

Claude Cowork und Claude Tag ebenfalls enthalten

Dieselbe Richtlinie gilt für Claude Cowork und Claude Tag, die unterstützte Modelle verwenden.

Dies ist wichtig, da diese Produkte Arbeitsergebnisse erzeugen können, die über einfache Chat-Antworten hinausgehen.

Nutzer könnten Claude bitten:

Berichte zu entwerfen.
Präsentationen zu erstellen.
Visuelle Materialien zu produzieren.
Dokumente zu generieren.
Strukturierte Arbeitsausgaben vorzubereiten.

Daher können Textmarkierungen und Dateiherkunft in verschiedenen Teilen desselben Arbeitsablaufs auftreten.

Ein Dokument kann mit Wasserzeichen versehenen Text enthalten, während exportierte unterstützte Bilder signierte Herkunftsmetadaten tragen.

Situation bei AWS, Google Cloud und Microsoft Foundry

Anthropic betrifft auch Drittanbieter-Cloud-Plattformen.

Für unterstützte Claude-Modelle, die über die folgenden Kanäle zugänglich sind:

Amazon Web Services (AWS).
Google Cloud.
Microsoft Foundry.

Eingebettete Textwasserzeichen gelten ebenfalls.

Die Dateiherkunftsebene ist bedingter.

Anthropic gibt an, dass signierte Herkunftsmetadaten möglicherweise nicht auf jeder Cloud-Plattform unterstützt werden, da die verfügbaren Dateiverarbeitungsfunktionen unterschiedlich sind.

Der praktische Unterschied ist:

Zugriffspfad	Eingebettetes Textwasserzeichen	Signierte Dateiherkunft
Claude-/Anthropic-Schnittstelle	Für markierte Modelle unterstützt	Unterstützt, soweit Dateitypen und Funktionen es erlauben
Claude-Plattform/API	Für markierte Modelle unterstützt	Wie in Claude-Dateien

Dies ist ein weiterer Grund, das gesamte System nicht als ein universelles Wasserzeichen zu beschreiben.

Die Textebene und die Dateiebene haben unterschiedliche Bereitstellungsanforderungen.

Welche Claude-Modelle sind markiert?

Anthropics aktuelle Regel basiert auf dem Veröffentlichungsdatum der Modelle.

Die offizielle Dokumentation besagt:

Claude-Modelle, die am oder nach dem

August 2026 in der EU veröffentlicht werden, unterstützen maschinenlesbare Markierungen zum Zeitpunkt der Veröffentlichung.

Zuvor veröffentlichte Modelle fallen nicht automatisch unter diese Aussage.

Anthropic gibt an, daran zu arbeiten, Markierungsunterstützung für frühere Modelle hinzuzufügen.

Das Unternehmen hat noch keine einfache, dauerhafte Tabelle veröffentlicht, die zeigt, dass jedes historische Claude-Modell jetzt beide Markierungsebenen trägt.

Daher sollte eine zuverlässige Implementierung die aktuelle Modelldokumentation konsultieren und nicht allein aus dem Begriff „Claude“ auf Unterstützung schließen.

Produkte, die ältere Modelle verwenden, sollten nicht annehmen:

Claude-Modell
= garantiert markiert

Die richtige Frage ist:

Unterstützt dieses spezifische Claude-Modell derzeit Markierungen?

Das Datum

August bedeutet nicht, dass alle alten Ausgaben rückwirkend geändert wurden

Das Wasserzeichen wird angewendet, wenn unterstützte Modelle Inhalte generieren oder verarbeiten.

Es ändert nicht rückwirkend Text, den Claude vor Monaten erzeugt hat.

Dokumente, die vor der Einführung erstellt wurden, erhalten nicht plötzlich verborgene Signale, weil das Modell später aktualisiert wurde.

Ebenso: Wenn ein älteres Modell zum Zeitpunkt der Generierung eines Textabschnitts keine Markierungen unterstützte, sagt das Fehlen einer Markierung wenig darüber aus, ob Claude beteiligt war.

Dies ist einer der Gründe, warum Detektoren nicht als vollständige historische KI-Autorendatenbank fungieren können.

Anthropic baut Erkennungswerkzeuge

Wenn niemand es überprüfen kann, ist der praktische Wert eines Wasserzeichens begrenzt.

Anthropic gibt an, die Erkennung für folgende Parteien zu unterstützen:

Claude-Nutzer.
Andere Dritte.

Das Unternehmen sagt, dass zukünftige technische Dokumentationen den Erkennungsmechanismus detaillierter erklären werden.

Zum Zeitpunkt der Veröffentlichung dieses Artikels wird dieser technische Leitfaden noch vorbereitet.

Dies bedeutet, dass ein wichtiger Unterschied zwischen Folgendem besteht:

Anthropic hat Markierungsunterstützung bereitgestellt

und:

Jeder kann sofort einen vollständig dokumentierten öffentlichen Detektor ausführen, um jede Claude-Markierung zu erkennen

Die erste Aussage wird unterstützt.

Die zweite ist zu absolut.

Was zukünftige Claude-Detektoren Ihnen sagen können

Anthropic beschreibt die Erkennung als Prüfung, ob ein Text- oder Dateistück eine unterstützte Claude-Markierung trägt.

Wenn eine unterstützte Markierung erkannt wird, ist eine sichere Interpretation:

Dieser Inhalt könnte von Claude verarbeitet worden sein.

Diese Formulierung ist wichtig.

Detektoren sollten nicht automatisch behaupten:

Claude hat jeden Satz geschrieben.
Es gab keinen menschlichen Beitrag.
Der Inhalt ist falsch.
Der Inhalt ist Plagiat.
Der Nutzer hat Richtlinien verletzt.
Das gesamte Dokument wurde von KI generiert.

Quelleninformationen sind Beweise für die Verarbeitungshistorie.

Es ist kein moralisches oder Qualitätsurteil.

Warum „kein Wasserzeichen erkannt“ schwache Beweise sind

Anthropic ist beim Gegenteil ebenso klar.

Das Nichterkennen eines Wasserzeichens beweist nicht, dass Inhalte menschlich verfasst sind.

Ein von Claude generierter Inhalt könnte aus mehreren Gründen kein erkennbares Signal aufweisen:

Er stammt von einem Modell, das die Wasserzeichenmarkierung noch nicht unterstützt.
Er wurde stark bearbeitet.
Er wurde umgeschrieben oder paraphrasiert.
Er wurde übersetzt.
Er wurde mit anderem Text vermischt.
Er ist zu kurz.
Die zugehörigen Dateimetadaten wurden entfernt.
Die verwendete Plattform oder der Dateityp unterstützt die Wasserzeichenmarkierung nicht.

Dies macht Detektoren asymmetrisch.

Ein positives Ergebnis kann nützliche Beweise liefern.

Ein negatives Ergebnis kann die Beteiligung von KI nicht zuverlässig ausschließen.

Warum dies für Schulen und Arbeitgeber wichtig ist

KI-Erkennungssysteme werden häufig in Hochrisikoszenarien eingesetzt.

Zum Beispiel:

Prüfungen akademischen Fehlverhaltens.
Einstellungsbewertungen.
Journalismus.
Mitarbeiterleistungsbeurteilungen.
Verlagswesen.
Arbeitsabläufe mit Rechtsdokumenten.

Claude-Wasserzeichen können die Herkunftsverfolgung verbessern, sollten jedoch nicht als automatischer „Schuld-Detektor“ betrachtet werden.

Ein verantwortungsvoller Prozess sollte zwischen Folgendem unterscheiden:

Maschinenlesbares Claude-Signal

und:

Beweis, dass jemand Regeln verletzt hat

Wenn Universitäten KI-unterstütztes Korrekturlesen erlauben, aber vollständig KI-generierte Arbeiten verbieten, entscheidet allein die Erkennung eines Wasserzeichens nicht, welche Art von Verhalten vorliegt.

Der Text könnte vom Studenten selbst stammen und nur zur Bearbeitung durch Claude gelaufen sein.

Es sind weiterhin menschliche Richtlinien und situative Beweise erforderlich, um zu urteilen.

Warum dies für Verlage und Nachrichtenredaktionen wichtig ist

Verlage könnten maschinenlesbare Quelleninformationen als nützlich für die interne Arbeitsablaufverfolgung empfinden.

Zum Beispiel können Nachrichtenredaktionen unterscheiden zwischen:

Menschlich verfassten Entwürfen.
Claude-unterstützter Bearbeitung.
Claude-Übersetzungen.
KI-generierten Illustrationen.
Menschlich bearbeiteten Endpublikationen.

Aber Herkunftsverfolgungssysteme funktionieren am besten in Arbeitsabläufen, in denen Daten erhalten bleiben.

Wenn Inhalte wiederholt durch Werkzeuge kopiert werden, die Metadaten entfernen, oder stark umgeschrieben werden, wird die Verfolgungskette unvollständig.

Für sensible Publikationsabläufe müssen Organisationen möglicherweise aufbewahren:

Originaldateien.
Inhaltsnachweise.
Bearbeitungshistorie.
KI-unterstützungsaufzeichnungen.
Menschliche Genehmigungsaufzeichnungen.

Wasserzeichen sind nur ein Signal in einem breiteren Herkunftsverfolgungssystem, nicht das Ganze.

Das System soll KI-Text nicht „unversteckbar“ machen

Der Titel des Quellartikels deutet an, dass KI-generierte Inhalte unversteckbar werden könnten.

Dies übertreibt Anthropics Behauptungen.

Anthropic

Mehrere Situationen, in denen Wasserzeichen möglicherweise nicht mehr nachweisbar sind, wurden explizit dokumentiert.

Starke Umschreibungen können das Textsignal abschwächen.

Frei · We0 AI nutzen

Erstelle in Minuten eine Showcase-Website und gewinne Leads

Beschreibe deine Idee einmal, und We0 AI erstellt eine Showcase-Website, Seiten und ein CMS und hilft nach dem Launch bei Kunden und Traffic.

Eine komplette Projektgeneration zur kostenlosen Registrierung

Am besten geeignet, um einen vollständigen Generierungsablauf auszuprobieren und schnell einen ersten Projektentwurf zu sehen.

Ohne Titel-1

Layout

Füllen

Radius

Generieren

Screenshots und Formatkonvertierungen können Dateimetadaten entfernen.

Unterstützte Oberflächen können möglicherweise nicht alle Arten von Wasserzeichen beibehalten.

Eine genauere Schlussfolgerung lautet:

Wenn das Quellsignal erhalten bleibt, werden von Claude generierte Inhalte zunehmend erkennbar, aber das System macht KI-Beteiligung nicht dauerhaft oder universell nachweisbar.

Dies steht im Einklang mit den breiteren technischen Realitäten von Provenienz- bzw. Herkunftssystemen.

Robustheit ist ein graduelles Spektrum und keine absolute Garantie.

Vergleich von Claudes Ansatz mit C2PA und SynthID

Der Ansatz von Anthropic kombiniert zwei Ideen, die bereits an anderen Stellen der KI-Branche sichtbar sind.

C2PA / Content Credentials

C2PA bietet kryptografisch signierte Herkunftsinformationen für digitale Assets.

Der Standard wird in einem wachsenden Ökosystem unterstützt, darunter:

KI-Unternehmen.
Kamerahersteller.
Softwareanbieter.
Medienorganisationen.
Inhaltsplattformen.

Das öffentliche Content Credentials Verify-Tool kann prüfen, ob unterstützte Dateien kompatible Berechtigungsnachweise enthalten.

Google SynthID

SynthID von Google DeepMind bettet wahrnehmungsfreie Wasserzeichen direkt in KI-generierte Inhalte ein.

Google gibt an, dass SynthID angewendet werden kann auf:

Bilder.
Audio.
Text.
Video.

Dieses Konzept liegt näher an der eingebetteten Wasserzeichenebene von Anthropic als an C2PA-Metadaten.

OpenAI-Provenienzsignale

OpenAI dokumentiert derzeit Provenienzsignale für unterstützte generierte Medien, einschließlich C2PA-Metadaten und SynthID in unterstützten Bild- und Audio-Workflows.

Das öffentliche Verifizierungstool von OpenAI richtet sich an unterstützte Mediendateien und ist kein universeller Detektor für beliebigen KI-generierten Text.

Die breitere Branchenrichtung ist daher eine geschichtete Provenienz:

Eingebettetes Signal
+
Signierte Metadaten
+
Verifizierungstools
+
Plattformkennzeichnungen

Anthropic fügt Textwasserzeichen hinzu, um Claude direkter in dieses Muster zu integrieren.

Textwasserzeichen sind schwieriger als Bildmetadaten

Text bringt besonders knifflige Provenienzprobleme mit sich.

Bilder können versteckte Informationen in Pixeln oder Metadaten tragen und gleichzeitig dasselbe visuelle Objekt beibehalten.

Text wird jedoch häufig auf semantischer Ebene transformiert.

Nutzer können:

Synonyme ersetzen.
Die Satzreihenfolge ändern.
Text übersetzen.
Zusammenfassen.
Erweitern.
Mehrere Entwürfe zusammenführen.
Von einem anderen Modell umschreiben lassen.

Das Ergebnis kann dieselbe Bedeutung behalten, während ein Großteil der ursprünglichen Token-Sequenz ersetzt wird.

Ein robustes Textwasserzeichen muss daher eine Balance zwischen konkurrierenden Zielen finden:

Es muss wahrnehmungsfrei bleiben.
Es muss die Sprachqualität erhalten.
Es sollte alltägliche Bearbeitungen überstehen.
Es sollte nachweisbar sein.
Es sollte resistent gegen Fehlalarme sein.
Es sollte nicht leicht zu fälschen sein.

Anthropic hat noch nicht genügend Implementierungsdetails veröffentlicht, um alle diese Abwägungen unabhängig bewerten zu können.

Warum Anthropic noch nicht alle technischen Details veröffentlicht hat

Wasserzeichensysteme sind mit adversarischen Problemen konfrontiert.

Wenn Angreifer genau wissen, wie das Wasserzeichen aufgebaut ist, könnten sie versuchen:

Das Wasserzeichen zu entfernen.
Das Wasserzeichen zu fälschen.
Es auf von Menschen geschriebenen Text zu übertragen.
Transformationen zu entwerfen, die die Erkennung umgehen.
Fehlalarme auszulösen.

Gleichzeitig sind vollständig unsichtbare Systeme schwer von Forschern und Regulierungsbehörden zu bewerten.

Die derzeitige Position von Anthropic ist ein Kompromiss.

Es dokumentiert öffentlich:

Die Existenz der Kennzeichnung.
Die Zwei-Ebenen-Architektur.
Die Produktabdeckung.
Die wichtigsten Einschränkungen.
Die Pläne für die Drittanbieter-Erkennung.

Detaillierte Erkennungsrichtlinien stehen noch aus.

Dies lässt Raum für das Unternehmen, später einen vollständigeren technischen Rahmen zu veröffentlichen.

Der Anwendungsbereich von Artikel 50 des EU-KI-Gesetzes ist breiter als Claude

Das Kennzeichnungssystem von Anthropic sollte als Umsetzung einer breiteren europäischen Transparenzregelung durch einen einzelnen Anbieter verstanden werden.

Die Europäische Kommission gibt an, dass Artikel 50 die Transparenzpflichten von Anbietern und Bereitstellern betrifft,

generativer KI-Systeme.

Der Verhaltenskodex ist als Compliance-Mechanismus freiwillig, aber die rechtlichen Verpflichtungen aus Artikel 50 sind nicht rein freiwillig.

Der Kodex enthält die folgenden separaten Kapitel:

Anbieter: Kennzeichnung und Erkennung.
Bereitsteller: Kennzeichnung von Deepfakes und bestimmten KI-generierten oder -verarbeiteten Texten.

Die tatsächlichen Pflichten können sich daher danach unterscheiden, ob eine Organisation:

generative KI-Systeme baut

oder:

generative KI-Systeme nutzt, um Inhalte zu veröffentlichen

Entwickler sollten nicht davon ausgehen, dass die Nutzung eines konformen Upstream-Modells automatisch alle Pflichten erfüllt, die einem nachgelagerten Bereitsteller obliegen.

Der Transparenz-Kodex ist nicht der GPAI-Kodex

Die EU hat mehrere KI-Verhaltenskodizes, was zu Verwirrung führen kann.

Der Verhaltenskodex für Transparenz bei KI-generierten Inhalten betrifft die Kennzeichnungs- und Beschriftungspflichten aus Artikel 50.

Der frühere Allgemeine Verhaltenskodex für KI (GPAI) befasst sich mit den Pflichten von Anbietern allgemeiner KI-Modelle, einschließlich Bereichen wie:

Transparenzdokumentation.
Urheberrecht.
Sicherheit von Modellen mit systemischen Risiken.

Anthropic ist auch Unterzeichner des GPAI-Kodex.

Der Artikel zu Claude-Kennzeichnung verweist speziell auf den Transparenz-Kodex gemäß Artikel 50 Absatz 2.

Diese beiden Compliance-Rahmenwerke sollten nicht als dasselbe Dokument betrachtet werden.

Wie Entwickler, die Claude verwenden, vorgehen sollten

Der Rat von Anthropic ist einfach: Bewerten Sie Ihre eigenen Pflichten unabhängig.

Eine praktische Implementierungs-Checkliste sieht wie folgt aus.

Claude-Modell identifizieren

Dokumentieren Sie das genaue Modell, das Ihre Anwendung verwendet.

Verlassen Sie sich nicht auf ein allgemeines „Claude“-Label.

Kennzeichnungsunterstützung bestätigen

Prüfen Sie, ob dieses Modell derzeit maschinenlesbare Kennzeichnung unterstützt.

Ältere Modelle können sich unterschiedlich verhalten.

Ihre Ausgabe-Pipeline nachvollziehen

Dokumentieren Sie alles, was passiert, nachdem Claude Inhalte zurückgibt.

Zum Beispiel:

Claude API
→ Anwendungsnachbearbeitung
→ Datenbank
→ Ein anderes Modell
→ Template-Engine
→ PDF-Export
→ Kunde

Jede Transformation kann die Herkunftsnachverfolgung beeinflussen.

Zwischen Text- und Datei-Provenienz unterscheiden

Gehen Sie nicht davon aus, dass C2PA-Metadaten und Textwasserzeichen unter denselben Bedingungen überleben.

Testen Sie sie separat.

Bei Bedarf Original-Artefakte aufbewahren

Für regulierte oder stark vertrauenswürdige Workflows bewahren Sie Folgendes auf:

Die ursprüngliche Modellausgabe.
Die ursprünglichen generierten Dateien.
Signierte Metadaten.
Transformationshistorie.
Aufzeichnungen menschlicher Bearbeitungen.
Die endgültige veröffentlichte Version.

Erkennungsergebnisse nicht als Autorschaftsnachweis behandeln

Eine positive Kennzeichnung kann darauf hinweisen, dass eine Verarbeitung durch Claude stattgefunden hat.

Sie beweist jedoch nicht unbedingt die ursprüngliche Urheberschaft.

Kurze Texte und bearbeitete Inhalte testen

Ihre Nutzungsszenarien können Folgendes umfassen:

Überschriften.
Code-Ausschnitte.
Zusammenfassungen.
Übersetzungen.
Stark bearbeitete Berichte.

Genau dies sind Szenarien, in denen die Erkennung möglicherweise weniger zuverlässig ist.

Pflichten aus Artikel 50 prüfen

Wenn Ihr Produkt auf dem EU-Markt angeboten wird oder diesen beeinflusst, bewerten Sie die relevanten Gesetze und die aktuellen Leitlinien der Europäischen Kommission anhand Ihrer spezifischen Rolle.

Auf Erkennungsdokumentation von Anthropic achten

Anthropic hat angekündigt, weitere technische Leitlinien zu veröffentlichen.

Bauen Sie keine dauerhafte Compliance-Architektur auf der Annahme eines noch nicht veröffentlichten Detektors auf.

Ein praktischer Workflow zur Herkunftsverfolgung

Für ein Unternehmen, das Claude für die Erstellung öffentlicher Inhalte nutzt, könnte ein belastbarer Workflow wie folgt aussehen:

Menschliche oder Quelldaten
↓
Von Claude unterstütztes Modell
↓
Ursprüngliche gekennzeichnete Ausgabe gespeichert
↓
Menschliche Bearbeitung
↓
Endgültige veröffentlichte Datei
↓
Provenienz-Metadaten, wo unterstützt, beibehalten
↓
Offenlegungen/Kennzeichnungen hinzufügen, wo rechtlich oder redaktionell erforderlich
↓
Prüfprotokoll aufbewahren

Dieser Ansatz hängt nicht davon ab, dass das Wasserzeichen jede Transformation übersteht.

Er bewahrt eine interne Beweiskette, auch wenn sich das öffentlich zugängliche Endprodukt ändert.

Was Inhaltsersteller erwarten sollten

Wenn Sie unterstützte Claude-Modelle zum Entwerfen verwenden von:

E-Mails.
Berichten.
Blogbeiträgen.
Dokumenten.
Marketingtexten.
Artikeln.

Der generierte Text kann maschinenlesbare Wasserzeichen enthalten.

Das Kopieren von Text in eine andere Anwendung entfernt nicht unbedingt das Wasserzeichen.

Das bedeutet nicht, dass Ihr sichtbares Dokument „Von Claude verfasst“ anzeigt.

Die Kennzeichnung ist darauf ausgelegt, nicht wahrnehmbar zu sein.

Das bedeutet auch nicht, dass jeder zukünftige Leser es heute sofort scannen kann.

Die Richtlinien von Anthropic für die Erkennung durch Dritte befinden sich noch in der Entwicklung.

Was passiert nach manueller Bearbeitung?

Es gibt keinen festen Prozentsatz für Bearbeitungen, ab dem das Wasserzeichen verschwindet.

Anthropic hat keinen allgemeingültigen Schwellenwert veröffentlicht, wie zum Beispiel:

20 % Umschreiben = erkennbar
50 % Umschreiben = nicht erkennbar

Das Unternehmen gibt lediglich an, dass die Kennzeichnung nach bestimmten Bearbeitungen möglicherweise weiterhin vorhanden ist, nach umfangreichen Bearbeitungen, Umschreibungen, Übersetzungen oder Vermischungen jedoch möglicherweise nicht mehr nachweisbar ist.

Das Ergebnis kann abhängen von:

Absatzlänge.
Art der Bearbeitung.
Menge des unveränderten Textes.
Design des Detektors.
Sprache.
Konvertierungsmethode.

Daher sollten alle Werkzeuge, die einen genauen allgemeingültigen Bearbeitungsschwellenwert behaupten, mit Vorsicht betrachtet werden, sofern Anthropic keine Belege für eine solche Behauptung veröffentlicht hat.

Was passiert mit generierten Bildern?

Für unterstützte generierte Dateitypen wie PNG und JPG kann Claude gemäß dem C2PA-Standard signierte Herkunftsmetadaten anhängen.

Wenn die Metadaten vollständig bleiben, können kompatible Prüfwerkzeuge sie überprüfen.

Wenn das Bild:

als Screenshot aufgenommen.
konvertiert.
über nicht unterstützte Software neu exportiert.
auf einen Dienst hochgeladen wird, der Metadaten entfernt.

können die Herkunftsinformationen verschwinden.

Fehlende Berechtigungsnachweise beweisen nicht, dass ein Bild von einem Menschen erstellt wurde.

Was passiert mit SVG-Dateien?

Anthropic führt SVG ausdrücklich als Beispiel für Dateitypen auf, die signierte Herkunftsmetadaten unterstützen.

SVG ist nützlich, weil Claude Vektorgrafiken und Diagramme als strukturierte Dateien erzeugen kann.

Wie bei anderen Dateiformaten überleben Herkunftsinformationen nur, wenn die Verarbeitungskette die Metadaten beibehält.

Wenn Benutzer nur das SVG-Markup in eine neue Datei kopieren, werden die ursprünglichen Berechtigungsnachweise möglicherweise nicht beibehalten.

Kann jemand das Claude-Wasserzeichen fälschen?

Die derzeitigen öffentlichen Dokumente von Anthropic bieten nicht genügend Informationen, um eine zuverlässige Aussage über die Schwierigkeit der Fälschung des eingebetteten Textwasserzeichens zu treffen.

Dies ist ein wichtiges offenes Sicherheitsproblem.

Jedes Herkunftsverfolgungssystem muss beides berücksichtigen:

Entfernungsangriffe

sowie:

Fälschungsangriffe

Von denen böswillige Akteure profitieren könnten.

Menschlich erzeugte Inhalte KI-generiert aussehen zu lassen, kann für sie genauso vorteilhaft sein wie das Verbergen einer KI-Herkunft.

Deshalb sollten risikoreiche Entscheidungen sich nicht allein auf ein einziges automatisiertes Signal stützen.

Kann das Wasserzeichen KI-Fehlinformationen stoppen?

Nein.

Maschinenlesbare Kennzeichnungen können die Transparenz erhöhen, aber sie können das Problem der Fehlinformationen nicht allein lösen.

Böswillige Akteure können nutzen:

Modelle ohne Kennzeichnung.
Ältere Modelle.
Open-Weight-Modelle mit modifiziertem Inferenzcode.
Menschliches Umschreiben.
Screenshots.
Werkzeuge, die Metadaten entfernen.
Vollständig von Menschen verfasste falsche Behauptungen.

Herkunftsverfolgung hilft bei der Beantwortung von:

Was können wir darüber erfahren, wie Inhalte erstellt oder verarbeitet wurden?

Sie kann nicht beantworten:

Sind diese Inhalte wahr?

Faktenprüfung und Herkunftsverfolgung sind komplementäre Aufgaben.

Eine nützlichere Zukunft ist Herkunftsverfolgung statt „KI-Erkennung“

Der Begriff „KI-Detektor“ suggeriert einen binären Test:

KI
oder
Mensch

Die tatsächliche Inhaltserstellung wird zunehmend hybrid.

Ein Dokument kann umfassen:

Menschliche Recherche.
Claude-Entwurf.
Menschliche Bearbeitung.
KI-Übersetzung.
Menschliche Freigabe.
KI-Layout.
Menschliche Veröffentlichung.

In dieser Welt ist die nützlichere Frage nicht:

„Wurde KI verwendet?“

sondern:

„Was ist mit diesen Inhalten passiert, welche Werkzeuge waren beteiligt, und welche Teile der Kette können verifiziert werden?“

Genau das wollen Herkunftsverfolgungsstandards lösen.

Häufig gestellte Fragen

Markiert Claude jetzt alle generierten Texte mit einem Wasserzeichen?

Unterstützte Claude-Modelle können maschinenlesbare Wasserzeichen in generierten Texten einbetten. Anthropic gibt an, dass Modelle, die am oder nach dem
2. August 2026 in der EU eingeführt werden, die Kennzeichnung zum Zeitpunkt der Veröffentlichung unterstützen, während die Kennzeichnungsunterstützung für ältere Modelle schrittweise hinzugefügt wird.

Kann ich das Claude-Wasserzeichen im Text sehen?

Nein. Anthropic beschreibt das Wasserzeichen als nicht wahrnehmbar und gibt an, dass es die beabsichtigte Bedeutung, Qualität oder Lesbarkeit der Antwort nicht verändert. Es ist für die maschinenlesbare Erkennung konzipiert, nicht als sichtbares Etikett.

Entfernt das Kopieren von Claude-Text in Word oder E-Mail das Wasserzeichen?

Nicht unbedingt. Anthropic gibt an, dass das eingebettete Signal mit dem kopierten und eingefügten Text übertragen wird und nach bestimmten Bearbeitungen möglicherweise erhalten bleibt. Umfangreiches Umschreiben, Paraphrasieren, Übersetzen, Vermischen oder Kürzen kann dazu führen, dass die Kennzeichnung nicht mehr nachweisbar ist.

Kann das Claude-Wasserzeichen beweisen, dass ein ganzes Dokument von Claude geschrieben wurde?

Nein. Eine erkannte Kennzeichnung kann darauf hinweisen, dass Inhalte durch Claude verarbeitet wurden, aber Claude könnte menschlich verfasstes Material nur Korrektur gelesen, übersetzt, zusammengefasst oder neu formatiert haben. Anthropic warnt ausdrücklich davor, dass die Kennzeichnung kein vollständiger Beweis für die ursprüngliche Urheberschaft ist.

Fügt Claude C2PA-Metadaten zu generierten Bildern hinzu?

Anthropic gibt an, dass unterstützte generierte Dateitypen wie SVG, PNG und JPG digital signierte Herkunftsmetadaten gemäß dem C2PA-Standard erhalten können. Die Unterstützung kann je nach Produkt, Plattform, Funktion und Dateityp variieren.

Ist das Claude-Wasserzeichen auf AWS, Google Cloud und Microsoft Foundry aktiviert?

Anthropic gibt an, dass das eingebettete Textwasserzeichen gilt, wenn unterstützte Claude-Modelle über AWS, Google Cloud oder Microsoft Foundry aufgerufen werden. Aufgrund unterschiedlicher Dateiverarbeitungsfunktionen unterstützt nicht jede Cloud-Plattform signierte Herkunftsmetadaten.

Gibt es einen öffentlichen Claude-Wasserzeichen-Detektor?

Anthropic gibt an, dass es Unterstützung für die Erkennung für Benutzer und Dritte aufbaut und weitere technische Leitfäden veröffentlichen wird. Zum Stand vom
11. August 2026 enthalten die offiziellen Dokumente des Unternehmens noch keine vollständige öffentliche Erkennungsspezifikation für eingebettete Textwasserzeichen.

Beweist das Fehlen eines Claude-Wasserzeichens, dass ein Text von einem Menschen verfasst wurde?

Nein. Ein Wasserzeichen kann aus verschiedenen Gründen fehlen oder nicht nachweisbar sein: Das Modell stammt aus der Zeit vor der Wasserzeichenunterstützung, der Text ist zu kurz, der Text wurde stark bearbeitet oder übersetzt, oder die zugehörigen Dateimetadaten wurden entfernt. Ein fehlendes Wasserzeichensignal ist kein zuverlässiger Beweis dafür, dass ein Text von einem Menschen verfasst wurde.

Zusammenfassung

Anthropic führt für unterstützte Claude-Ausgaben über zwei komplementäre Mechanismen maschinenlesbare Herkunftsinformationen ein: unsichtbare Wasserzeichen, die in generierten Text eingebettet werden, sowie signierte C2PA-basierte Herkunftsmetadaten, die an unterstützte Dateien angehängt werden.

Diese Initiative ist an den Transparenzrahmen von Artikel 50 des EU-KI-Gesetzes gekoppelt, aber Anthropic gibt an, dass die unterstützten Modelle die Kennzeichnung weltweit auf Claude, API, Claude Code, Claude Cowork, Claude Tag sowie unterstützte Cloud-Anbieter-Zugangswege anwenden werden. Neue Modelle, die am oder nach dem
2. August 2026 in der EU eingeführt werden, unterstützen die Kennzeichnung ab Veröffentlichung, während ältere Modelle noch aktualisiert werden.

Das System ist nützlich, aber es ist kein perfekter Detektor für KI-Autorenschaft. Textwasserzeichen können nach umfangreicher Bearbeitung oder Übersetzung möglicherweise nicht mehr erkannt werden, Dateimetadaten können entfernt werden, und erkannte Signale deuten lediglich darauf hin, dass Claude den Inhalt möglicherweise verarbeitet hat – nicht, dass Claude jeden einzelnen Teil des Inhalts generiert hat.

Der eigentliche Wandel besteht darin, vom Raten, ob etwas „wie von KI geschrieben aussieht", zur Bewahrung überprüfbarer Beweise darüber überzugehen, wie digitale Inhalte erstellt und verarbeitet wurden.