Auf einen Blick
- Was: Anthropic erklärt technisch, wie das Claude-Text-Wasserzeichen arbeitet.
- Kern: Kein eingefügtes Zeichen — nur eine andere Quelle des Zufalls bei der Wortwahl.
- Wichtig: Keine Extra-Token, kein höherer Preis, keine Rückverfolgung zu Person oder Chat.
- Grenzen: Kurze Texte, Fakten, Code und Korrekturlesen tragen kaum bis kein Wasserzeichen.
Vor wenigen Tagen ging die Meldung um die Welt: Claude markiert seine Texte künftig unsichtbar. Sofort kursierten Theorien — von versteckten Sonderzeichen über heimliche Nutzer-Kennungen bis zu höheren Kosten. Jetzt hat Anthropic am 14. August nachgelegt und die Technik erklärt. Die Kurzfassung: Vieles, was befürchtet wurde, stimmt nicht.
(Die Grundmeldung haben wir bereits berichtet — hier geht es um das Wie.)
SO funktioniert der Trick — mit Würfeln erklärt
Ein Sprachmodell erzeugt Text Wort für Wort. Bei jedem Wort steht eine Liste plausibler Kandidaten zur Auswahl. Im Satz „Das Wetter war heute kalt und…“ ist „bedeckt“ genauso passend wie „grau“ — für den Leser macht es keinen Unterschied. Welches Wort es wird, entscheidet normalerweise ein Zufallsgenerator.
Und genau hier setzt das Wasserzeichen an: Es ersetzt nicht die Auswahl, sondern die Quelle des Zufalls. Statt eines beliebigen Zufallswerts nutzt das Modell einen geheimen Schlüssel plus die vorangegangenen Wörter. Wer den Schlüssel kennt, kann später prüfen, ob die Wortfolge zu den Entscheidungen passt, die Claude mit diesem Schlüssel getroffen hätte.
Anthropic bemüht dazu ein hübsches Bild: Stell dir Monopoly vor, bei dem statt Würfeln die Ziffern der Kreiszahl Pi die Schritte bestimmen. Für die Spieler ändert sich nichts — die Züge wirken zufällig. Wer aber hinterher die Zugfolge und Pi kennt, erkennt: Dieses Spiel lief nach Pi.
DAS sind die vier größten Missverständnisse
- „Da werden unsichtbare Zeichen eingebaut.“ Nein. Anthropic stellt ausdrücklich klar: Dem Text wird nichts hinzugefügt, es gibt keine versteckten Zeichen. Das Wasserzeichen ist ein statistisches Muster in der Wortwahl — sonst nichts.
- „Das kostet mehr.“ Nein. Es entstehen keine zusätzlichen Token, das Modell wird nicht spürbar langsamer, der Preis bleibt gleich.
- „Damit kann man mich identifizieren.“ Nein. Das Wasserzeichen enthält keinerlei Nutzerinformation. Weder Person noch Organisation noch der einzelne Chat lassen sich daraus ableiten.
- „Die Textqualität leidet.“ Laut internen Tests und der zugrunde liegenden Forschung nicht messbar. Das Verfahren drängt Claude auch nicht zu ausgefallenen Wörtern — es wählt weiterhin nur aus den Kandidaten, die ohnehin infrage kamen.
WELCHES Verfahren dahintersteckt
Technisch handelt es sich um eine Variante von SynthID-Text, das Google DeepMind 2024 in einer Nature-Veröffentlichung vorgestellt hat. Die Grundidee geht auf einen Vorschlag von Scott Aaronson aus dem Jahr 2022 zurück. Anthropic setzt also nicht auf eine Eigenentwicklung, sondern auf ein etabliertes Verfahren — ein Punkt für die Nachvollziehbarkeit.
HIER stößt das Wasserzeichen an Grenzen
Bemerkenswert offen benennt Anthropic, wo das Verfahren wenig oder gar nichts ausrichtet:
- Kurze Texte. Wenige Wortentscheidungen bedeuten wenig Signal. Je länger der Text, desto zuverlässiger die Erkennung.
- Faktenlastige Passagen. Wo nur eine Antwort richtig ist, gibt es keine freie Wahl — und damit nichts zu markieren.
- Code. Programmcode muss exakt sein. Deshalb bekommt Code deutlich weniger Wasserzeichen als Fließtext. Nur in Kommentaren, wo Formulierungen frei sind, greift das Verfahren.
- Korrekturlesen. Wenn Claude nur Grammatik und Zeichensetzung eines menschlichen Textes anpasst, bleibt fast nichts übrig, woran sich eine Markierung festmachen könnte.
- Umschreiben. Wer jedes Wort ersetzt, entfernt das Wasserzeichen vollständig. Leichtes Redigieren reicht dafür allerdings nicht.
Umgekehrt gilt: Übersetzungen tragen ein volles Wasserzeichen, weil dort jedes Wort von Claude gewählt wird — auch wenn der Inhalt von einem Menschen stammt.
WAS als Nächstes kommt
Eine Erkennungs-Schnittstelle ist angekündigt, die Details werden laut Anthropic noch ausgearbeitet. Für Dateien geht das Unternehmen einen anderen Weg: PNG, JPG oder SVG bekommen einen kryptografisch signierten Vermerk in den Metadaten nach dem offenen Industriestandard C2PA — dasselbe Verfahren, das Kamerahersteller und Bildbearbeitungsprogramme nutzen. Am Bild selbst ändert sich dabei nichts.
Ältere Claude-Modelle, die vor dem 2. August erschienen sind, fallen unter eine Übergangsfrist und sollen in den kommenden Monaten nachgerüstet werden.
WAS bleibt unterm Strich
Ein Wasserzeichen beweist nur eines: dass Claude wahrscheinlich an einem Text beteiligt war. Es unterscheidet nicht zwischen „Claude hat das geschrieben“ und „Claude hat das überarbeitet“. Und es sagt nichts darüber aus, ob ein Text ohne Fund von einem Menschen stammt — eine andere KI hätte einen anderen Schlüssel oder gar kein Wasserzeichen.
Wer also hofft, damit KI-Texte zweifelsfrei entlarven zu können, wird enttäuscht. Wer ein zusätzliches Indiz sucht, bekommt eines. Mehr nicht — aber auch nicht weniger.
Häufige Fragen
Kann ich das Wasserzeichen sehen oder entfernen?
Sehen kannst du es nicht — es sind keine Zeichen im Text, sondern ein statistisches Muster der Wortwahl. Entfernen lässt es sich nur durch vollständiges Umschreiben. Leichte Bearbeitung reicht dafür in der Regel nicht.
Wird mein Code jetzt markiert?
Kaum. Code muss exakt sein, deshalb gibt es dort fast keine freien Wortentscheidungen, an denen ein Wasserzeichen ansetzen könnte. Lediglich in Kommentaren kann eine Markierung entstehen — auf den eigentlichen Code hat das keinen Einfluss.
Kann jemand darüber herausfinden, dass ich der Autor war?
Nein. Anthropic stellt klar, dass weder im Wasserzeichen noch im Schlüssel Informationen über Nutzer, Organisation oder Chatverlauf stecken. Es lässt sich nur die Beteiligung von Claude prüfen, nicht die Person dahinter.
Warum macht Anthropic das überhaupt?
Zur Erfüllung des EU AI Act. Anthropic hat im Juli 2026 zusammen mit rund 190 Unterzeichnern den EU-Verhaltenskodex zur Transparenz KI-generierter Inhalte unterschrieben. Die Markierung wird global ausgerollt, weil es aktuell keinen belastbaren Weg gibt, sie auf eine Region zu begrenzen.
Wie prüfe ich künftig einen Text?
Eine Erkennungs-Schnittstelle ist angekündigt, aber noch nicht verfügbar. Für Dateien wie PNG oder SVG setzt Anthropic auf den offenen Standard C2PA — jedes C2PA-fähige Werkzeug kann diesen Vermerk auslesen.