Das Claude-Wasserzeichen erklärt
Anthropic hat am 11. August 2026 angekündigt, dass Claude ein unsichtbares Wasserzeichen in generierten Text einbettet. Was wirklich angekündigt wurde, wie ein statistisches Wasserzeichen funktioniert, was das für bereits verschickten Text bedeutet — und welche Fragen Anthropic noch nicht beantwortet hat.
Die Kurzfassung: Jedes Claude-Modell, das am oder nach dem 2. August 2026 erschienen ist, markiert seine Ausgabe auf Modell-Ebene; ältere Modelle sollen folgen. Das Datum ist kein Zufall — an diesem Tag traten die Transparenzpflichten des EU AI Act in Kraft, und Anthropic reiht sich neben OpenAI und Google ein. Der Aufschrei kam prompt: Viele Nutzer mögen die Vorstellung nicht, dass Arbeitgeber, Uni oder Kundschaft eines Tages prüfen könnten, ob Claude ihre Worte geschrieben hat.
Was Anthropic angekündigt hat
| Frage | Antwort |
|---|---|
| Welche Modelle? | Modelle ab dem 2.8.2026; ältere Modelle sollen nachgerüstet werden |
| Welche Produkte? | Alle — API, Claude-Apps, Claude Code, Claude Cowork, Claude Tag |
| Mechanismus für Text? | Ein unsichtbares statistisches Wasserzeichen im generierten Text selbst |
| Auch Dateien? | Signierte C2PA-Herkunftsmetadaten auf unterstützten Dateien (z. B. .png, .jpg, .svg) |
| Entfernt Kopieren die Markierung? | Nein — sie wandert mit kopiertem Text mit |
| Wie viel Bearbeitung zerstört sie? | Unbekannt — laut Anthropic kann sie „manche Bearbeitungen überstehen" |
| Öffentlicher Detektor? | Bisher keiner veröffentlicht |
| Opt-out? | Keins angekündigt |
Wie ein statistisches Text-Wasserzeichen funktioniert
Es gibt keine versteckten Zeichen zu finden. Ein statistisches Wasserzeichen steckt in der Wortwahl selbst: Bei jedem Generierungsschritt lenkt ein geheimer Schlüssel das Modell sanft zu einer bevorzugten Teilmenge von Wörtern. Jeder einzelne Satz sieht völlig normal aus — aber über ein paar hundert Wörter neigt markierter Text weit stärker zu dieser Teilmenge, als der Zufall erklären könnte, und ein Detektor mit dem Schlüssel kann diese Neigung messen. Es ist die „Green-List"-Technik, die wir in unserem Explainer zu KI-Text-Wasserzeichen (englisch) im Detail zeigen.
Aus diesem Design folgen zwei Dinge. Erstens: Die Markierung übersteht alles, was den Wortlaut bewahrt — Copy-Paste, Umformatieren, andere Schriftart, anderes Dateiformat. Zweitens: Sie verblasst, je stärker sich der Wortlaut ändert — je gründlicher umgeschrieben oder paraphrasiert wird, desto schwächer das Signal. Wo genau die Grenze bei Claudes Implementierung liegt, hat Anthropic nicht gesagt.
Was die Markierung beweist — und was nicht
Ein statistisches Wasserzeichen sagt: „Diese Formulierung hat ein Claude-Modell erzeugt." Es sagt nicht, wer den Auftrag gab, warum, oder wie viel menschliches Denken drumherum steckt. Ein sorgfältig menschlich gesteuerter Absatz und billiger Spam tragen dieselbe Markierung. Genau diese Lücke zwischen Verarbeitung und Urheberschaft befeuert den Backlash: Die Markierung kann nicht unterscheiden, ob Claude als Schreibwerkzeug diente oder ob Claudes Arbeit komplett als eigene ausgegeben wird.
Und beim Detektor lohnt Präzision: Solange keiner öffentlich ist, kann niemand außerhalb von Anthropic Text auf die Markierung prüfen — aber heute generierter Text trägt sie dauerhaft. Die relevante Frage ist also nicht, ob sie heute nachweisbar ist, sondern ob sie es während der Lebensdauer deiner Veröffentlichung werden könnte.
Kann man das Claude-Wasserzeichen entfernen?
Ehrlich: Niemand außerhalb von Anthropic weiß es. Paraphrasieren ist die bekannte Schwäche jedes Green-List-Wasserzeichens, und wer einen Text gründlich genug umschreibt, löscht das Signal irgendwann. Aber „gründlich genug" trägt in diesem Satz die ganze Last — ohne Zugang zu einem Detektor kann kein Tool überprüfen, ob die Markierung wirklich weg ist. Behandle jede Seite, die garantierte Claude-Wasserzeichen-Entfernung verspricht, entsprechend: Sie kann ihre eigene Arbeit nicht kontrollieren.
Wir erforschen dieses Feld — ehrlich
Keine Wunderversprechen: Heute kann niemand ein statistisches Wasserzeichen nachweisbar entfernen. Wenn sich das ändert — oder wenn wir etwas Echtes für die Ebenen bauen, die sich ehrlich bereinigen lassen — erfahren es die Leute auf dieser Liste zuerst. Eine E-Mail, zum Start, sonst nichts.
Sollte es einen Wasserzeichen-Entferner überhaupt geben? Stimm ab.
Abstimmen: Sollen wir einen KI-Wasserzeichen-Entferner bauen?Häufige Fragen
Fügt Claude seinem Text ein Wasserzeichen hinzu?
Ja. Laut Anthropic betten Claude-Modelle, die am oder nach dem 2. August 2026 erschienen sind, ein unsichtbares statistisches Wasserzeichen in generierten Text ein; ältere Modelle sollen folgen. Die Markierung passiert auf Modell-Ebene — sie steckt also im Text, egal ob er aus der Claude-App, der API oder Claude Code kommt.
Kann man das Claude-Wasserzeichen sehen?
Nein. Die Markierung steckt im statistischen Muster der Wortwahl, nicht in einem sichtbaren Zeichen. Der Text liest sich völlig normal; nur ein passender Detektor kann die Verschiebung messen.
Entfernt Kopieren und Einfügen das Claude-Wasserzeichen?
Nein — das Muster ist der Text, es wandert also mit jeder Kopie mit. Laut Anthropic kann die Markierung auch manche Bearbeitungen überstehen; wie viel Bearbeitung sie zerstört, hat das Unternehmen nicht gesagt.
Gibt es einen öffentlichen Claude-Wasserzeichen-Detektor?
Noch nicht. Anthropic hat keinen öffentlichen Detektor veröffentlicht — Stand heute kann also weder eine Lehrkraft noch ein Arbeitgeber noch eine Plattform Text unabhängig auf die Claude-Markierung prüfen. Das kann sich jederzeit ändern.
Kann man das Claude-Wasserzeichen entfernen?
Statistische Wasserzeichen werden durch starkes Umformulieren schwächer — aber niemand außerhalb von Anthropic kennt die Schwelle, und ohne Detektor kann kein Tool seinen eigenen Erfolg überprüfen. Wer heute garantierte Claude-Wasserzeichen-Entfernung verkauft, rät. Ob so ein Tool existieren sollte, ist genau die Frage, die diese Seite abstimmen lässt.