Anthropic erklärte am 14. August 2026, dass künftige Claude-Modelle im Rahmen der Reaktion des Unternehmens auf das EU-KI-Gesetz mit Wasserzeichen versehene Texte erzeugen werden. Das Signal soll darauf hinweisen, dass Claude wahrscheinlich an der Erstellung oder Bearbeitung einer Passage beteiligt war. Es belegt weder, wer den Text verfasst hat, noch wem er gehört oder wer rechtlich dafür verantwortlich ist.
Für Teams in den Bereichen KI-Governance und Compliance ist genau diese Unterscheidung entscheidend. Ein Wasserzeichen kann ein nützliches Provenienzsignal sein, ersetzt aber weder Offenlegungspflichten noch Inhaltsprüfungen, ein Modellinventar oder Nachweise darüber, wie eine Ausgabe einen Geschäftsprozess durchlaufen hat.
Was Anthropic über Wasserzeichen in Claude-Texten angekündigt hat
Anthropic zufolge basiert das Verfahren auf dem SynthID-Text-Ansatz von Google DeepMind. Während der Generierung verändert die Methode, wie Zufall bei der Auswahl geeigneter nächster Wörter eingesetzt wird. Das entstehende statistische Muster kann später mit dem zugehörigen Schlüssel geprüft werden. In den Text wird nichts Sichtbares eingefügt, und das Kopieren der Passage in ein anderes Dokument legt weder ein verborgenes Zeichen noch eine Kennzeichnung offen.
Das Unternehmen erklärt, dass Modelle, die am oder nach dem 2. August 2026 eingeführt werden, die Kennzeichnung von Beginn an unterstützen sollen. Ältere Modelle sollen die Funktion im Laufe der Zeit erhalten. Anthropic will das Wasserzeichen außerdem weltweit anwenden, weil derzeit keine belastbare Möglichkeit bestehe, die Funktion regional zu begrenzen. Eine Erkennungs-API ist geplant. Zum Zeitpunkt der Erläuterung vom 14. August hatte Anthropic jedoch weder Implementierungsdetails veröffentlicht noch den Detektor allgemein verfügbar gemacht.
Dies sind Beschreibungen der eigenen Implementierung durch Anthropic. Sie sind kein unabhängiger Nachweis dafür, dass jede relevante Ausgabe in jedem Prozess erkannt werden kann.
Warum Claude-Wasserzeichen für die Compliance mit dem EU-KI-Gesetz relevant sind
Nach Angaben der Europäischen Kommission gelten die Transparenzpflichten aus Artikel 50 des EU-KI-Gesetzes seit dem 2. August 2026. Die Vorschriften umfassen Anforderungen an maschinenlesbare Kennzeichnungen für bestimmte KI-generierte oder manipulierte Inhalte. Hinzu kommen Offenlegungspflichten für bestimmte interaktive Systeme, Deepfakes und einige Texte zu Themen von öffentlichem Interesse.
Die Leitlinien der Kommission gehen über eine einzelne Anbieterfunktion hinaus. Sie richten sich an Anbieter und Betreiber und trennen die technische Kennzeichnung von den Offenlegungsentscheidungen, die Organisationen bei der Nutzung von Inhalten treffen müssen. Teams sollten deshalb ihre Rolle, die Art des Inhalts, den Veröffentlichungskontext und eine mögliche menschliche Prüfung bestimmen, bevor sie die erforderlichen Nachweise festlegen. Maetras EU-AI-Act-Compliance-Checkliste für KI-Agenten zeigt, wie sich diese Pflichten mit einem Betriebsnachweis verbinden lassen.
Ein Claude-Wasserzeichen ist ein Beleg, kein Urteil
Anthropic beschreibt mehrere wesentliche Grenzen. Bei kurzen Passagen ist die Erkennung weniger zuverlässig, weil weniger Wortentscheidungen für ein statistisches Signal zur Verfügung stehen. Präzise Faktensprache, leicht bearbeitete Texte, Korrekturen und Code können ebenfalls ein schwächeres Signal enthalten. Eine umfangreiche Überarbeitung oder die Übersetzung durch ein anderes System kann das Muster verändern.
Die zugrunde liegende SynthID-Text-Forschung kommt zu einer ähnlich vorsichtigen Einschätzung. Der Nature-Beitrag berichtet, dass generative Wasserzeichen in großem Maßstab eingesetzt werden können, stellt aber zugleich fest, dass sie keine vollständige Lösung für die Erkennung von KI-Texten sind. Bearbeitungen und Paraphrasen durch Modelle können das Signal schwächen. Dezentral bereitgestellte Modelle verwenden möglicherweise überhaupt kein kompatibles Wasserzeichen.
Ein positives Ergebnis darf daher nicht zu der Behauptung führen, Claude habe jedes Wort verfasst. Ein negatives oder uneindeutiges Ergebnis ist kein Beweis dafür, dass kein KI-System beteiligt war. Der Nachweis stützt lediglich eine Wahrscheinlichkeitsaussage innerhalb der Grenzen des jeweiligen Detektors.
Operative Reaktion für Compliance- und Content-Teams
Organisationen, die Claude für öffentliche, regulierte oder kundenbezogene Inhalte einsetzen, sollten Kontrollen auf Prozessebene ergänzen:
- Claude-Modell und Version, Zugangsweg, Ausgabedatum, Zweck, verantwortliche Person und Zielgruppe dokumentieren.
- Die ursprüngliche Ausgabe und die endgültig veröffentlichte Fassung aufbewahren, wenn der Inhalt erhebliche regulatorische Risiken oder Risiken für die Öffentlichkeit birgt.
- Festhalten, ob eine Person den Inhalt geprüft, bearbeitet, genehmigt und offengelegt hat.
- Prüfen, was geschieht, wenn Text gekürzt, übersetzt, paraphrasiert oder durch ein anderes Modell verarbeitet wird.
- Detektorergebnisse als einen Nachweis behandeln und Werkzeug, Zeitpunkt, Schwellenwert und Konfidenz festhalten.
- Einen alternativen Offenlegungsprozess für kurze, faktische, codierte oder stark bearbeitete Ausgaben vorsehen, bei denen das Wasserzeichen schwach sein kann.
- Anbieterbewertungen und Verträge aktualisieren, wenn sich Erkennungs-API, Modellabdeckung oder Implementierungsbedingungen ändern.
So wird aus einer Modellfunktion eine prüfbare Kontrolle. Der zugehörige Maetra-Leitfaden zur Zuordnung von KI-Systemen zu Compliance-Pflichten bietet eine Struktur, um Verantwortliche, Kontrolle, Nachweis und Prüfintervall festzulegen.
Maetra-Analyse: Provenienz braucht eine Nachweiskette
Die stärkste Kontrolle ist kein binärer Detektor. Es ist eine Provenienzkette, die Modell, Prompt oder Aufgabe, generierte Ausgabe, menschliche Entscheidungen, Veränderungen, Veröffentlichungskanal und aufbewahrte Nachweise miteinander verbindet. Ein Wasserzeichen kann diese Kette stärken, wenn es vorhanden und erkennbar ist. Es rekonstruiert jedoch keine fehlende Prozesshistorie.
Für Compliance-Verantwortliche besteht die unmittelbare Aufgabe darin, festzulegen, wo KI-generierte Inhalte rechtliche, vertragliche, reputationsbezogene oder sicherheitsrelevante Folgen haben könnten. Diese Wege benötigen klare Prüf- und Offenlegungsregeln. Interne Entwürfe mit geringerem Risiko können leichteren Kontrollen unterliegen, sofern die Organisation weiterhin weiß, welche Systeme eingesetzt werden und wer sie verantwortet.
Teams, die ihre Nachweise zu Artikel 50 aktualisieren, können mit Maetras Checkliste für KI-Compliance-Nachweise bestimmen, welche Belege aufbewahrt und wann sie aktualisiert werden müssen.
Quellen
- Anthropic: How Claude's text watermark works, veröffentlicht am 14. August 2026.
- Europäische Kommission: Guidelines on transparency of AI-generated content, zu den seit dem 2. August 2026 geltenden Pflichten aus Artikel 50.
- Nature: Scalable watermarking for identifying large language model outputs, veröffentlicht im Oktober 2024.