Von

Anthropic hat begonnen, maschinenlesbare Wasserzeichen in von seinen Claude‑Modellen erzeugten Texten einzuführen – ein Schritt, um den Transparenzpflichten des Artificial Intelligence Act (AI‑Act) der Europäischen Union nachzukommen.

Das Unternehmen bestätigte die Änderung in einem am 10. August veröffentlichten, aktualisierten Support‑Dokument und erklärte, dass Modelle, die am oder nach dem 2. August 2026 eingeführt werden, die Wasserzeichen von Anfang an einbetten; gleichzeitig wird daran gearbeitet, die Unterstützung für ältere Modelle in einer Übergangsphase auszudehnen.

Die Maßnahme leitet sich aus Artikel 50(2) des AI‑Acts und dem zugehörigen Verhaltenskodex zur Transparenz von KI‑generierten Inhalten ab.

Anbieter generativer KI‑Systeme müssen sicherstellen, dass Ausgaben synthetischer Inhalte (Audio, Bild, Video oder Text) in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar sind, soweit dies technisch machbar ist.

Verstöße können mit Geldbußen von bis zu 15 Millionen € oder 3 % des weltweiten Jahresumsatzes geahndet werden, je nachdem, welcher Betrag höher ist.

Der Kodex, den Anthropic zusammen mit Unternehmen wie Google, Meta, Microsoft, Mistral und OpenAI unterzeichnet hat, bietet praktische Leitlinien zur Erfüllung dieser gesetzlichen Vorgaben, die am 2. August in Kraft traten.

Bereits auf dem Markt befindliche Systeme haben bis zum 2. Dezember 2026 Zeit, konform zu sein, und Anbieter müssen bis zum 2. Februar 2027 eine interoperable Erkennungslösung bereitstellen.

Laut Anthropic wird das Textwasserzeichen direkt auf Modellebene in den erzeugten Inhalt eingewoben.

Es wird als für menschliche Leser unmerklich beschrieben und soll weder Bedeutung, Qualität noch Lesbarkeit der Antworten verändern.

Da es Teil des Textes selbst ist, bleibt das Zeichen bei Kopieren‑und‑Einfügen erhalten und „kann bei gewissen Bearbeitungen bestehen bleiben“.

Unterstützte Dateiformate wie PNG, JPG und SVG erhalten digital signierte Provenienz‑Metadaten, die dem offenen Standard der Coalition for Content Provenance and Authenticity (C2PA) entsprechen.

Die Kennzeichnung gilt für alle Claude‑Produkte, einschließlich der API, Claude.ai, Claude Code, Claude Cowork und Claude Tag, sowie über Cloud‑Partner wie AWS, Google Cloud und Microsoft Foundry.

Anthropic hat sich dafür entschieden, das Wasserzeichen weltweit einzusetzen, wo immer die unterstützten Modelle angeboten werden, anstatt es auf den Europäischen Wirtschaftsraum zu beschränken.

Anthropic erkennt Einschränkungen an. Erkennungswerkzeuge und weitere technische Details sollen in zukünftiger Dokumentation veröffentlicht werden.

Das Unternehmen erklärt, dass ein erkanntes Zeichen lediglich zeigt, dass Claude den Inhalt möglicherweise verarbeitet hat, nicht dass Claude ihn verfasst hat. Zudem sei das Fehlen eines Zeichens kein Beweis dafür, dass keine KI beteiligt war.

Der globale Anwendungsbereich hat Kritik von Experten und Praktikern der Technologie‑Politik hervorgerufen, die argumentieren, dass dieser Ansatz praktische und konzeptionelle Probleme mit sich bringt.

Neil Chilson, Leiter der KI‑Politik am Abundance Institute und ehemaliger Chief Technologist bei der US‑Federal Trade Commission, bezeichnete das Ergebnis als ein Beispiel des „Brussels Effect“, das Token für Token angewendet wird.

Dieser „Brussels Effect“ ist die Tendenz, dass EU‑Regeln zu de‑facto-globalen Standards werden, weil Unternehmen es einfacher finden, ein strenges Regime weltweit anzuwenden, als fragmentierte Systeme zu erhalten.

Kritiker argumentieren, dass dies europäischen Regulierungsbehörden ermöglicht, Produkte und Sprache für Nutzer zu gestalten, die nie für diese Regeln gestimmt haben.

Chilson stellte fest, dass Artikel 50 ein führendes amerikanisches Unternehmen veranlasst hat, jede Textantwort der betroffenen Modelle weltweit zu ändern.

Da das Wasserzeichen auf statistischen Signalen in Wortwahlentscheidungen beruht, argumentierte er, müsse das Modell gleichzeitig für den Nutzen des Nutzers und ein regulatorisches Muster optimieren. Dies schränkt die Ausgabe im Vergleich zu einer nicht markierten Version zwangsläufig ein und mindert daher die Qualität, selbst wenn der Unterschied von den Nutzern selten wahrgenommen wird.

Chilson bemerkte zudem, dass das Zeichen sowohl zu inklusiv ist – leicht unterstützte menschliche Arbeit markiert – als auch leicht umgangen werden kann, wodurch es nur begrenzten Wert für die Bestimmung von Urheberschaft, akademischer Integrität oder Glaubwürdigkeit hat.

Er forderte EU‑Politiker auf, die Behandlung von gewöhnlichem Text zu präzisieren, und Anthropic, das Zeichen auf Rechtsgebiete zu beschränken, in denen es gesetzlich vorgeschrieben ist, oder den Nutzern eine Wahl zu ermöglichen.

Die EU drückt einen unsichtbaren Fingerabdruck auf jede Antwort, die Anthropic‑Modelle erzeugen, überall auf der Welt.

Anthropic kündigte gestern an, dass es ein Wasserzeichen direkt in von Claude erzeugten Text einbettet. Da das Unternehmen das Zeichen in die Wörter selbst einwebt, …

— Neil Chilson ⤴️⬆️🆙📈 🚀 (@neil_chilson) August 11, 2026

Daniel Jeffries, Autor und Systemarchitekt, charakterisierte die zugrunde liegende Gesetzgebung als eines der schlechtesten Regelwerke überhaupt und argumentierte, dass eine sinnvolle Wasserzeichnung von Freitext praktisch unmöglich sei, ohne das Produkt zu verschlechtern.

Techniken wie ver­änderte Wortwahl, Interpunktionsmuster oder versteckte Zeichen, schrieb er, überleben entweder die übliche Bearbeitung nicht oder zwingen das Modell zu statistisch weniger natürlicher Ausgabe. Das Ergebnis sei seiner Ansicht nach schlechtere KI‑Schrift, die zu einem Zweck erzwungen wird, der nicht robust erreicht werden kann.

Ähnliche Bedenken wurden von anderen geäußert. Lyudmyla Kozlovska, Präsidentin der Open Dialogue Foundation, wies auf Risiken für zivilgesellschaftliche Organisationen hin, die KI zur Kostensenkung bei Übersetzungen, Grammatik‑Korrekturen oder der De‑Identifizierung sensibler Materialien einsetzen.

Sobald Erkennungswerkzeuge breit verfügbar sind, warnte sie, könnte das bloße Vorhandensein eines Claude‑Zeichens dazu benutzt werden, legitime Berichte als „gefälschten Inhalt“ zu diskreditieren, selbst wenn menschliche Autoren erhebliche Kontrolle behalten.

Nutzer und Entwickler haben ebenfalls auf das Aufkommen von Werkzeugen hingewiesen, die das statistische Signal entfernen sollen, während die Bedeutung erhalten bleibt, sowie auf die praktische Realität, dass routinemäßige Arbeitsabläufe wie Umschreiben, Code‑Umformatierung oder Multi‑Model‑Pipelines das Zeichen häufig löschen oder verwässern.

Andere große Anbieter haben den Kodex ebenfalls unterzeichnet, was auf eine breitere Branchenbewegung hin zu maschinenlesbarer Kennzeichnung hindeutet.

Forschungen zu früheren Text‑Wasserzeichensystemen haben jedoch wiederholt gezeigt, dass Paraphrasierungen oder gezielte Angriffe die Erkennungsraten in einem hohen Anteil von Fällen senken, was Fragen zur langfristigen Robustheit aufwirft.

Der Tech‑Unternehmer Daniel Tenner bemerkte, dass Werkzeuge zum Entfernen von Metadaten bereits existieren, und sagte voraus, dass ein „cleanClaude“-Tool innerhalb weniger Tage nach dem Online‑Gang des öffentlichen Detektors verfügbar sein würde. Anthropic hat diesen Detektor noch nicht veröffentlicht.

„Dieses Wettrüsten ist bereits von vornherein verloren“, sagte er und fügte hinzu, dass Anthropic sich dessen wohl bewusst ist.

Der EU‑AI‑Act, Artikel 50, verlangt tatsächlich genau so etwas. Und natürlich wird Big Tech nachkommen, weil sie müssen und weil es ein Vorteil ist: Die Konformitätskosten sind für kleinere Wettbewerber höher. https://t.co/H9vhQzAWzE pic.twitter.com/f0kR72LkMK

— xlr8harder (@xlr8harder) August 11, 2026