Claude Wasserzeichen: Auch ältere Modelle werden markiert

Anthropic markiert Claude-Texte mit einem unsichtbaren Wasserzeichen, bisher aber nur bei neueren Modellen. Jetzt kommen die älteren dazu. Wer mit Claude Angebote, Webtexte oder Kundenunterlagen schreibt, muss damit rechnen, dass sich diese Texte mit passenden Prüfwerkzeugen als KI-Ausgabe erkennen lassen. Stand: November 2026.

Was passiert ist

Laut Anthropics Hilfeseite zur Kennzeichnung von KI-Inhalten unterstützen Claude-Modelle, die ab dem 2. August 2026 in der EU erscheinen, die maschinenlesbare Kennzeichnung schon zum Start. Jetzt fügt Anthropic Wasserzeichen auch zu Ausgaben von Modellen hinzu, die vor dem 2. August 2026 veröffentlicht wurden. Als Grund nennt das Unternehmen seine Zusagen aus dem EU-Verhaltenskodex zur Transparenz KI-generierter Inhalte, den es als Anbieter unterzeichnet hat.

Den Zeitplan kennt man bisher nur aus einer E-Mail an API-Kunden, über die The Decoder berichtet: Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 und Claude Sonnet 4.6 bekommen das Wasserzeichen ab dem 3. November 2026, auf Amazon Bedrock kann es einige Tage länger dauern. Abschalten können Kunden es nicht.

Wie funktioniert das Claude Wasserzeichen?

Laut Anthropic ist das Text-Wasserzeichen unsichtbar, verändert weder Bedeutung noch Lesbarkeit und bleibt beim Kopieren erhalten, unter Umständen auch beim Bearbeiten. Laut The Decoder steckt eine Variante von SynthID-Text von Google DeepMind dahinter: Die Zufallsauswahl der Wörter wird so verschoben, dass ein statistisch nachweisbares Muster entsteht. Zusätzliche Zeichen oder Tokens kommen nicht hinzu, Preise und Antwortformate bleiben gleich. Informationen über Nutzer, Organisationen oder Gespräche enthält das Wasserzeichen laut Anthropic nicht.

Es gilt laut Hilfeseite für unterstützte Modelle in allen Anthropic-Oberflächen (Claude Platform, Claude, Claude Code, Claude Cowork, Claude Tag) sowie bei AWS, Google Cloud und Microsoft Foundry. Erzeugt Claude Dateien wie PNG oder JPEG, kommen signierte C2PA-Metadaten hinzu, sogenannte Content Credentials.

Welche Claude-Modelle sind betroffen?

Modelle	Status laut Quelle (Stand: November 2026)
Fable 5 und 5.1, Mythos 5.1, Opus 4.8, Opus 5 und 5.5, Sonnet 5 und 5.5, Haiku 5.5	Text-Wasserzeichen in Anthropics Diensten und bei Cloud-Partnern, dazu C2PA in Dateien (Hilfeseite)
Mythos 5, Opus 4.7	Wasserzeichen ab 3. November 2026, keine Einschränkung genannt (The Decoder)
Opus 4.6, Sonnet 4.6	Wasserzeichen ab 3. November 2026, aber nur mit Standard-Sampling (The Decoder)

Bei Opus 4.6 und Sonnet 4.6 greift das Wasserzeichen laut The Decoder nur, wenn die API-Parameter temperature, top_p und top_k auf ihren Standardwerten bleiben. Anthropic rät allen, die sich für ihre Compliance auf das Wasserzeichen verlassen, diese Werte beizubehalten. Das betrifft nur die API. In der Claude-App stellst du diese Werte nicht ein.

Was verlangt Art. 50 AI Act?

Kennzeichnung durch Anbieter (Abs. 2): Nach Art. 50 Abs. 2 müssen Anbieter von KI-Systemen, die synthetische Texte, Bilder, Audio oder Video erzeugen, ihre Ausgaben maschinenlesbar markieren und als künstlich erzeugt erkennbar machen. Das gilt ausdrücklich auch für KI-Systeme mit allgemeinem Verwendungszweck. Ausgenommen sind unter anderem Systeme, die nur bei der Standardbearbeitung helfen oder die Eingaben nicht wesentlich verändern.

Fristen und Kodex: Laut EU-Kommission gelten die Transparenzpflichten seit dem 2. August 2026. KI-Systeme, die vorher in Verkehr gebracht wurden, haben bis zum 2. Dezember 2026 Zeit. Deshalb rüstet Anthropic jetzt nach. Den freiwilligen Verhaltenskodex dazu hat die Kommission am 10. Juni 2026 veröffentlicht.

Offenlegung durch Betreiber (Abs. 4): Diese Pflicht betrifft dich, wenn du KI-Inhalte einsetzt. Nach Art. 50 Abs. 4 musst du Deepfakes als künstlich erzeugt offenlegen, ebenso KI-Texte, mit denen du die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informierst. Bei solchen Texten entfällt die Pflicht, wenn ein Mensch den Text geprüft hat oder redaktionell kontrolliert und eine natürliche oder juristische Person die Verantwortung trägt.

Die Pflicht zum Wasserzeichen liegt also bei Anthropic. Ob du selbst offenlegen musst, entscheidet Abs. 4.

Kann man Claude-Texte erkennen?

Mit bloßem Auge nicht. Die Wasserzeichen-Erkennung bietet Anthropic laut Hilfeseite bisher nur in einer Private Preview an, etwa für Behörden, Medien, Forschungs- und Bildungseinrichtungen sowie Unternehmen, die selbst Inhalte prüfen müssen. Eine Erweiterung ist geplant. Für C2PA-Metadaten in Dateien gibt es den kostenlosen Claude Content Checker unter claude.com/check-content.

Anthropic nennt zwei Grenzen: Eine Markierung zeigt nur, dass Claude den Inhalt möglicherweise bearbeitet hat, etwa beim Korrigieren oder Übersetzen. Fehlt sie, beweist das nicht, dass keine KI im Spiel war. Gründe können ältere Modelle, starke Überarbeitung, sehr kurze Texte oder entfernte Metadaten sein.

Was es für dich bedeutet

Rechne damit, dass deine Texte erkennbar sind. Ab dem 3. November steckt das Muster auch in Texten der älteren Modelle. Prüfen können das heute vor allem Behörden, Medien und größere Organisationen. Bei Kunden aus diesen Bereichen solltest du davon ausgehen, dass sie es tun.

Kläre KI-Klauseln in Verträgen. Das Fachmedium Artificial Lawyer sieht laut The Decoder ein Risiko für Kanzleien, deren Mandanten KI-Nutzung untersagt haben. Das gilt für jede Branche: Hast du zugesagt, keine KI zu nutzen, kläre das besser jetzt als nach einem Prüfbericht. In Kanzleien lohnt auch ein Blick auf Claude for Legal und seine Artifact-Vorlagen für Kanzleien.

Setz nicht auf Umwege. Die Lücke über die Sampling-Parameter gibt es nur bei Opus 4.6 und Sonnet 4.6 und nur über die API. Mein Rat: Plane mit dem Wasserzeichen, nicht dagegen.

Leg intern fest, wie ihr mit KI-Texten umgeht. Wer prüft Texte, bevor sie rausgehen? Was sagt ihr Kunden über euren KI-Einsatz? Solche Regeln gehören in eine KI-Richtlinie fürs Unternehmen. Bei Texten zu Themen von öffentlichem Interesse ist die menschliche Prüfung nach Art. 50 Abs. 4 zudem die Bedingung dafür, dass die Offenlegungspflicht entfällt.

Wenn du Claude in eigene Produkte einbaust: Laut Hilfeseite musst du selbst prüfen, welche Pflichten aus Art. 50 für dich gelten. Anthropic will technische Leitfäden nachreichen.

Datenschutz: Persönliche Daten trägt das Wasserzeichen laut Anthropic nicht in den Text. Die übrigen Fragen beantwortet der Ratgeber Ist Claude DSGVO-konform?.

Quellen

• Anthropic: How Claude marks AI-generated content (Primärquelle, abgerufen November 2026)
• EU-Kommission: Code of Practice on transparency of AI-generated content (FAQ)
• KI-Verordnung, Artikel 50: Textfassung auf artificialintelligenceact.eu, amtliche Fassung: Verordnung (EU) 2024/1689 auf EUR-Lex
• The Decoder: API-Nutzer können Wasserzeichen bei älteren Claude-Modellen mit einem Trick umgehen
• The Decoder: Anthropic’s watermark rollout leaves a loophole on two older Claude models

Häufige Fragen

Kann man das Claude Wasserzeichen ausschalten?

Nein. Laut Anthropic sitzt das Wasserzeichen direkt im Modell und lässt sich von Kunden nicht deaktivieren. Bei Opus 4.6 und Sonnet 4.6 wirkt es über die API allerdings nur, solange temperature, top_p und top_k auf ihren Standardwerten bleiben (Stand: November 2026).

Sieht man das Wasserzeichen im Text?

Nein. Es steckt als unmerkliches Muster in der Wortwahl, fügt keine Zeichen hinzu und soll Bedeutung und Lesbarkeit nicht verändern. Erkennen lässt es sich nur mit einem Prüfwerkzeug. Das stellt Anthropic derzeit nur ausgewählten Organisationen in einer Private Preview zur Verfügung.

Muss ich KI-Texte nach dem AI Act selbst kennzeichnen?

Die Pflicht zur maschinenlesbaren Markierung nach Art. 50 Abs. 2 trifft die Anbieter, also Anthropic. Für dich als Betreiber gilt Art. 50 Abs. 4: Veröffentlichst du KI-Texte, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren, musst du das offenlegen. Das entfällt, wenn ein Mensch den Text geprüft hat oder redaktionell kontrolliert und jemand dafür verantwortlich ist.

Beweist ein gefundenes Wasserzeichen, dass ein Text von Claude stammt?

Nicht vollständig. Laut Anthropic zeigt eine Markierung nur, dass Claude den Inhalt möglicherweise bearbeitet hat, etwa beim Korrigieren oder Übersetzen. Fehlt die Markierung, heißt das umgekehrt nicht, dass keine KI im Spiel war.