Seit Anfang August 2025 versieht Anthropic die Texte seines KI-Chatbots Claude mit einem unsichtbaren Wasserzeichen – und präsentiert das als bedeutenden Schritt hin zu mehr Transparenz und Vertrauen in KI-generierte Inhalte. Doch die Euphorie des Unternehmens stößt auf berechtigte Skepsis: Das Wasserzeichen kann nicht zwischen einem vollständig KI-geschriebenen Text und einem lediglich überarbeiteten unterscheiden, verliert bei kleinsten Änderungen seine Wirksamkeit und könnte eine trügerische Sicherheit erzeugen. Für alle, die mit KI-Texten arbeiten – Solopreneure, Content-Marketer, Journalisten – stellt sich die Frage: Haben wir es hier mit einem echten Fortschritt zu tun, oder mit einer gut gemeinten Maßnahme, die am Ende mehr schadet als nützt?
Hintergrund: Warum Anthropic jetzt handelt
Der Vorstoß von Anthropic kommt nicht aus dem Nichts. Hintergrund sind neue KI-Richtlinien der EU, die das Unternehmen auf freiwilliger Basis unterzeichnet hat. Diese Richtlinien verlangen, dass KI-generierte oder KI-bearbeitete Inhalte – insbesondere sogenannte Deepfakes bei Bildern, Videos und Audios – eindeutig markiert werden müssen. Gleiches gilt für KI-Texte, die in der Öffentlichkeit zirkulieren.
Anthropic hat sich mit Claude als einer der führenden KI-Chatbots etabliert und positioniert sich traditionell als das sicherheitsbewusstere Unternehmen im Vergleich zu OpenAI oder Google. Die Einführung eines Wasserzeichens passt in diese Erzählung: Man will Verantwortung übernehmen, noch bevor regulatorischer Druck dies erzwingt. Doch genau dieser vorauseilende Gehorsam wird zum Problem, wenn die technische Umsetzung nicht hält, was das Marketing verspricht.
Bisher fehlte in der KI-Branche ein zuverlässiger Standard zur Kennzeichnung von maschinell erzeugten Texten. Bestehende Ansätze – von sichtbaren Disclaimern bis hin zu KI-Erkennungstools wie GPTZero oder Turnitin – haben sich als unzuverlässig erwiesen und produzieren regelmäßig falsch-positive Ergebnisse. Die Erwartung war entsprechend hoch, dass ein Wasserzeichen direkt vom Modellentwickler eine robustere Lösung darstellen könnte.
Die Details: So funktioniert Claudes Wasserzeichen
Anthropic hat mittlerweile einen umfangreichen Beitrag zur Funktionsweise seiner Kennzeichnung veröffentlicht – auch als Reaktion auf erste Kritik. Die wichtigsten technischen Details:
- Keine versteckten Unicode-Zeichen: Anders als manche einfache Ansätze nutzt Anthropic keine unsichtbaren, nicht druckbaren Zeichen im Text. Stattdessen handelt es sich um eine Form der Steganografie – die Wortwahl und Token-Ausgaben des Chatbots hinterlassen subtile Fingerabdrücke, die später mit einem kryptografischen Schlüssel erkannt werden können sollen.
- Längere Texte = zuverlässigere Erkennung: Je länger ein Text ist, desto besser soll das Wasserzeichen nachweisbar sein. Bei kürzeren Texten gibt es schlicht weniger Wortalternativen und damit weniger Spielraum für das Einbetten von Mustern.
- Keine personenbezogenen Daten: Laut Anthropic enthält das Wasserzeichen keine Rückschlüsse auf einzelne Nutzer oder Chats.
- Keine Performance-Einbußen: Die Kennzeichnung erfordert keine zusätzlichen Token und soll weder die Qualität noch die Kosten für die Nutzung von Claude beeinflussen.
- Ergänzt durch C2PA-Metadaten: Zusätzlich zum steganografischen Wasserzeichen versieht Anthropic die Outputs mit C2PA-Metadaten – einem offenen Standard, der auch von Adobe und Microsoft unterstützt wird.
Allerdings: Eine öffentliche Schnittstelle zur Überprüfung der Wasserzeichen existiert zum jetzigen Zeitpunkt noch nicht. Anthropic arbeitet nach eigenen Angaben noch daran. Das bedeutet: Du kannst aktuell einen Text gar nicht eigenständig darauf prüfen, ob er von Claude stammt.
Einordnung: Scheinsicherheit für den DACH-Raum?
Hier wird es kritisch – und zwar besonders für alle, die im deutschsprachigen Raum professionell mit KI-Texten arbeiten. Die Probleme sind grundlegend:
Erstens: Das Wasserzeichen verwässert bei kleinsten Änderungen. Wer einen Claude-Text in seinen eigenen Stil umschreibt, Absätze neu ordnet oder auch nur systematisch Synonyme einsetzt, zerstört die steganografischen Muster. In der Praxis bedeutet das: Gerade die Nutzer, die KI verantwortungsvoll als Assistenz einsetzen und Texte nachbearbeiten, fallen durchs Raster. Wer hingegen Copy-Paste betreibt, wird erkannt – aber genau das ist ohnehin das weniger problematische Szenario.
Zweitens: Das System kann nicht zwischen „vollständig KI-geschrieben“ und „KI-unterstützt überarbeitet“ unterscheiden. Wenn du einen eigenen Text durch Claude laufen lässt, um die Grammatik zu korrigieren oder eine Passage umformulieren zu lassen, könnte der gesamte Text fälschlicherweise als KI-generiert markiert werden. Für Freelancer, Autoren und Content-Ersteller im DACH-Raum, die Claude als Schreibassistenz nutzen, ist das ein reales Problem – vor allem, wenn Auftraggeber oder Plattformen künftig auf solche Wasserzeichen als Beweis setzen.
Drittens: Die fehlende Verifikationsmöglichkeit macht das Ganze aktuell zu einem Versprechen ohne Einlösbarkeit. Ein Wasserzeichen, das niemand prüfen kann, ist funktional nicht existent.
Meine Einschätzung: Die größte Gefahr liegt in der Scheinsicherheit. Wenn Unternehmen, Universitäten oder Redaktionen glauben, sie hätten mit dem Anthropic-Wasserzeichen ein verlässliches Werkzeug zur KI-Erkennung, werden sie Entscheidungen auf einer brüchigen Grundlage treffen – von Plagiatsvorwürfen über Bewerbungsablehnungen bis hin zu Content-Sperrungen.
Was kommt als nächstes
Anthropic steht unter Zugzwang, die Verifikationsschnittstelle zeitnah zu liefern. Ohne sie bleibt das Wasserzeichen eine technische Kuriosität ohne praktischen Nutzen. Gleichzeitig wird die EU-Regulierung den Druck auf alle großen KI-Anbieter erhöhen: OpenAI, Google und Meta werden nachziehen müssen – die Frage ist, ob sie aus Anthropics Fehlern lernen.
Für die Branche wäre ein herstellerübergreifender Standard der sinnvollere Weg. Wenn jeder Anbieter sein eigenes proprietäres Wasserzeichen implementiert, entsteht ein Flickenteppich, der weder für Nutzer noch für Prüfer handhabbar ist. C2PA geht hier in die richtige Richtung, ist aber bei reinen Textinhalten noch nicht etabliert.
Was du als Solopreneur oder Content-Marketer jetzt tun solltest: Verlasse dich nicht auf Wasserzeichen – weder als Beweis für noch gegen KI-Erstellung. Dokumentiere stattdessen deinen eigenen Schreibprozess, nutze Versionierungen und sei transparent in deiner KI-Nutzung. Denn echte Transparenz entsteht nicht durch unsichtbare Muster in Texten, sondern durch eine ehrliche Kommunikation darüber, wie Inhalte entstehen.
Anthropics Initiative ist dem Prinzip nach begrüßenswert. Aber in der aktuellen Form ist sie ein Prototyp, kein fertiges Produkt – und sollte von niemandem als verlässliche Grundlage für weitreichende Entscheidungen behandelt werden.