KI-Transparenz & AI Governance
Claude markiert KI-Texte unsichtbar: Warum der AI Act ein Danke verdient
Anthropic webt maschinenlesbare Wasserzeichen in Claude-Texte ein. Die Technik erinnert an kaum sichtbare gelbe Punkte von Farblaserdruckern. Entscheidend ist jedoch, warum wir davon überhaupt erfahren.
Der Geviertstrich kann aufatmen.
Rund um die Erkennung von KI-Texten hat sich inzwischen ein eigener Aberglaube entwickelt. Geviertstriche, bestimmte Satzrhythmen, ungewöhnlich korrekte Formulierungen oder verdächtig sauber aufgebaute Dreierlisten gelten schnell als Beweis dafür, dass ein Text von einer künstlichen Intelligenz stammen müsse.
Belastbar ist das nicht.
Anthropic verfolgt deshalb bei Claude einen technisch wesentlich interessanteren Ansatz. Unterstützte Claude-Modelle versehen generierte Texte mit einem unmerklichen, maschinenlesbaren Wasserzeichen. Anthropic beschreibt den Vorgang tatsächlich so, dass Claude die Markierung direkt in den Text „einwebt“.
Also doch geheime, spinnennetzartige Strukturen zwischen unseren Wörtern?
Zumindest im übertragenen Sinn.
Unsichtbare Herkunftsspuren sind keine neue Erfindung
Das Prinzip, Dokumente mit einer für Menschen kaum wahrnehmbaren Herkunftsinformation auszustatten, ist wesentlich älter als generative KI.
Bereits seit den 2000er-Jahren ist dokumentiert, dass bestimmte Farblaserdrucker und Farbkopierer auf jeder Seite winzige gelbe Punkte hinterlassen. Bei Geräten der Xerox-DocuColor-Serie konnte die Electronic Frontier Foundation ein sich wiederholendes Raster aus 15 mal 8 Punkten entschlüsseln.
Das Punktmuster enthielt unter anderem die Seriennummer des Druckers sowie Datum und Uhrzeit des Ausdrucks. Unter normalem Licht waren diese Punkte kaum sichtbar. Mit Vergrößerung oder blauem Licht konnten sie jedoch erkennbar und anschließend ausgewertet werden.
Ein ausgedrucktes Dokument besaß damit eine zusätzliche Informationsebene, von der die meisten Nutzer nichts wussten.
Die Parallele zu Claude liegt auf der Hand: Auch der KI-generierte Text enthält eine Spur, die für den Leser unsichtbar bleibt, von Maschinen aber erkannt werden soll.
Die Analogie hat allerdings klare Grenzen. Bei den entschlüsselten Druckermustern war eine Zuordnung zu einem bestimmten Gerät und Druckzeitpunkt möglich. Anthropic beschreibt das Claude-Wasserzeichen hingegen als Hinweis darauf, dass ein Inhalt möglicherweise von Claude verarbeitet wurde. Eine Zuordnung zu einem bestimmten Benutzer, Konto oder Endgerät wird in der aktuellen Dokumentation nicht genannt.
Wie Claude KI-generierte Inhalte kennzeichnet
Anthropic setzt auf zwei unterschiedliche Techniken.
1. Eingebettete Wasserzeichen für Texte
Wenn ein unterstütztes Claude-Modell Text erzeugt, wird laut Anthropic ein unmerkliches Wasserzeichen direkt in den Text eingebettet. Es soll weder Bedeutung noch Qualität oder Lesbarkeit verändern.
Da die Markierung Bestandteil des Textes ist, soll sie beim Kopieren und Einfügen mitwandern. Sie kann laut Anthropic auch manche Bearbeitungen überstehen. Die Kennzeichnung erfolgt auf Modellebene und ist damit nicht auf die klassische Claude-Oberfläche beschränkt.
Unterstützte Modelle sollen die Wasserzeichen unter anderem in Claude, über die API, in Claude Code, Claude Cowork und über verschiedene Cloud-Plattformen verwenden. Neue Claude-Modelle, die seit dem 2. August 2026 in der EU eingeführt werden, unterstützen die Kennzeichnung von Beginn an. Bei älteren Modellen arbeitet Anthropic noch an einer Nachrüstung.
Das bedeutet zugleich: Man sollte derzeit nicht davon ausgehen, dass automatisch jeder jemals von Claude erzeugte Text bereits ein erkennbares Wasserzeichen besitzt.
2. Signierte Herkunftsmetadaten für Dateien
Bei unterstützten Dateiformaten wie SVG, PNG und JPG ergänzt Claude digital signierte Herkunftsmetadaten.
Diese folgen dem offenen C2PA-Standard. C2PA soll Informationen über die Herkunft und Bearbeitung digitaler Inhalte dokumentieren. Eine gültige Signatur kann signalisieren, dass eine Datei von Claude verarbeitet wurde. Außerdem soll erkennbar werden, ob die Datei nachträglich verändert wurde.
Das ist ein anderer Ansatz als das Textwasserzeichen. Beim Text steckt das Signal in der Ausgabe selbst. Bei Dateien wird zusätzlich eine signierte Informationsebene mitgeliefert.
Metadaten sind allerdings nicht unzerstörbar. Formatkonvertierungen, erneutes Speichern oder Screenshots können solche Informationen entfernen. Auch deshalb setzt Anthropic bei Texten nicht ausschließlich auf klassische Dateimetadaten.
Wir wissen, dass es die Markierung gibt. Aber noch nicht genau, wie sie funktioniert
Anthropic hat angekündigt, Benutzern und Dritten Werkzeuge beziehungsweise technische Möglichkeiten zur Erkennung der Markierungen zur Verfügung zu stellen.
Die detaillierte technische Dokumentation steht jedoch noch aus.
Damit kennen wir aktuell das Prinzip und die geplante Reichweite. Wir können das Textwasserzeichen aber noch nicht unabhängig prüfen oder nachvollziehen. Anthropic sagt selbst, dass Einzelheiten zu den Erkennungsmechanismen erst in künftiger Dokumentation veröffentlicht werden.
Das ist ein wichtiger Punkt.
Ein Herkunftssignal entfaltet seinen vollen Nutzen erst dann, wenn unabhängige Systeme es zuverlässig erkennen und die Ergebnisse korrekt interpretieren können. Andernfalls bleibt eine technisch interessante Funktion zunächst eine Behauptung des Anbieters.
Ein gefundenes Wasserzeichen beweist keine KI-Autorenschaft
Die größte Gefahr besteht darin, aus der Markierung mehr abzuleiten, als sie tatsächlich aussagt.
Wird eine Claude-Markierung erkannt, bedeutet das laut Anthropic lediglich, dass der Inhalt möglicherweise von Claude verarbeitet wurde.
Der ursprüngliche Text kann trotzdem von einem Menschen stammen. Claude könnte ihn beispielsweise nur:
- korrigiert,
- übersetzt,
- zusammengefasst,
- gekürzt,
- umformatiert
- oder in ein anderes Dateiformat übertragen haben.
Eine gefundene Markierung beweist daher nicht, dass Claude die ursprüngliche Idee entwickelt oder den vollständigen Text selbstständig verfasst hat.
Genauso wenig beweist eine fehlende Markierung menschliche Urheberschaft.
Die Markierung kann fehlen, wenn der Text mit einem älteren Modell erzeugt, stark überarbeitet, übersetzt, mit anderen Inhalten vermischt oder deutlich gekürzt wurde. Bei sehr kurzen Textpassagen kann außerdem zu wenig Material für ein belastbares Signal vorhanden sein.
Das Wasserzeichen beantwortet bestenfalls die Frage:
War Claude wahrscheinlich an der Verarbeitung dieses Inhalts beteiligt?
Es beantwortet nicht:
Wer hatte die Idee, wer hat die Aussagen geprüft und wer übernimmt die Verantwortung?
Damit ist das Wasserzeichen ein Herkunftssignal. Es ist kein Lügendetektor, kein Plagiatsnachweis und schon gar kein Qualitätssiegel.
Man muss dem AI Act auch einmal Danke sagen
Der EU AI Act wird häufig vor allem mit Bürokratie, Dokumentationsaufwand und zusätzlichen Pflichten verbunden.
Diese Kritik ist nicht völlig unbegründet. Der aktuelle Fall zeigt jedoch, dass Regulierung auch einen sehr konkreten Nutzen schaffen kann.
Artikel 50 des AI Acts gilt seit dem 2. August 2026. Anbieter generativer KI-Systeme müssen ihre Systeme so gestalten, dass künstlich erzeugte oder manipulierte Audio-, Bild-, Video- und Textinhalte maschinenlesbar gekennzeichnet und als solche erkennbar werden können.
Die eingesetzten technischen Lösungen sollen, soweit technisch möglich, wirksam, zuverlässig, robust und interoperabel sein.
Die EU hat ergänzend einen Verhaltenskodex zur Transparenz KI-generierter Inhalte geschaffen. Die Teilnahme an diesem Kodex ist freiwillig. Die gesetzlichen Transparenzpflichten aus Artikel 50 sind es nicht.
Anthropic hat den Kodex unterzeichnet und erklärt selbst, maschinenlesbare Markierungen einzuführen, um Transparenz zu unterstützen und die rechtlichen Verpflichtungen zu erfüllen.
Deshalb muss eine unbequeme Frage erlaubt sein:
Würden wir ohne die Transparenzpflicht des AI Acts überhaupt wissen, dass Anthropic solche Strukturen in seine Texte einwebt?
Das lässt sich nicht abschließend beantworten. Man sollte Anthropic nicht unterstellen, ohne Regulierung grundsätzlich geschwiegen zu haben.
Fest steht jedoch: Ohne Artikel 50 gäbe es keinen vergleichbaren rechtlichen Druck, solche Herkunftssignale systematisch einzuführen, ihre Funktionsweise zu dokumentieren und Dritten Möglichkeiten zur Erkennung bereitzustellen.
Regulierung sorgt hier nicht dafür, dass ein KI-Text automatisch richtig oder hochwertig wird. Sie sorgt aber dafür, dass Anbieter ihre technischen Karten zumindest etwas offener auf den Tisch legen müssen.
Dafür darf man dem AI Act tatsächlich einmal Danke sagen.
Was Unternehmen daraus ableiten sollten
Stilmerkmale sind kein Prüfverfahren
Geviertstriche, bestimmte Formulierungen oder perfekt strukturierte Listen sind keine belastbaren Indikatoren für KI-Nutzung.
Solche Merkmale können Hinweise liefern, produzieren aber zwangsläufig zahlreiche Fehlbewertungen. Professionelle Governance darf nicht darauf beruhen, ob ein Text irgendwie nach KI klingt.
Herkunft und Verantwortung müssen getrennt betrachtet werden
Ein technisches Signal kann zeigen, dass ein KI-System beteiligt war. Es kann aber nicht beurteilen, ob der Inhalt fachlich geprüft, rechtlich zulässig oder strategisch sinnvoll ist.
Diese Verantwortung bleibt beim Unternehmen und bei den Personen, die den Inhalt freigeben.
Menschliche Prüfung muss substanziell sein
Für bestimmte KI-generierte oder manipulierte Texte zu Angelegenheiten von öffentlichem Interesse sieht der AI Act eine Kennzeichnungspflicht für Betreiber vor. Eine Ausnahme kann bestehen, wenn eine echte menschliche Überprüfung oder redaktionelle Kontrolle samt Verantwortung erfolgt.
Eine reine Rechtschreibprüfung oder oberflächliche formale Kontrolle gilt nach den Erläuterungen der Europäischen Kommission nicht als ausreichende menschliche Überprüfung.
Unternehmen sollten deshalb nicht nur dokumentieren, welches Werkzeug verwendet wurde. Sie sollten auch festlegen, wer Inhalte fachlich prüft und wer die finale Verantwortung für die Veröffentlichung trägt.
Herkunftssignale gehören in die Content-Governance
Bei Bildern, Videos, Dokumenten und künftig auch Texten werden Herkunftsinformationen zunehmend Teil professioneller Inhaltsprozesse.
Dazu gehören:
- der Erhalt relevanter Metadaten,
- die Prüfung digitaler Signaturen,
- klare Freigabeprozesse,
- nachvollziehbare redaktionelle Verantwortlichkeiten
- sowie Regeln für den Einsatz generativer KI.
Wer KI in Marketing, Kommunikation, Dokumentation oder Kundenprozessen einsetzt, sollte diese Fragen nicht erst dann klären, wenn eine Aufsichtsbehörde oder ein Kunde danach fragt.
Transparenz ist Infrastruktur
Die Diskussion über KI-Inhalte sollte sich von vermeintlich typischen Satzzeichen und Formulierungen wegbewegen.
Wichtiger sind belastbare Herkunftssignale, offene Standards, nachvollziehbare Prozesse und klare Verantwortung.
Das Claude-Wasserzeichen ist noch kein perfektes Verfahren. Seine technische Ausgestaltung ist noch nicht vollständig veröffentlicht. Markierungen können verschwinden und ihre Interpretation bleibt begrenzt.
Trotzdem ist der Ansatz wesentlich seriöser als die Behauptung, man könne KI-Texte zuverlässig an Geviertstrichen oder besonders korrekter Sprache erkennen.
Der AI Act macht KI-Inhalte nicht automatisch wahr, gut oder verantwortungsvoll.
Er zwingt Anbieter aber dazu, etwas sichtbar zu machen, das ohne Regulierung möglicherweise unsichtbar geblieben wäre.
Die technische Spur kann Claude in einen Text einweben.
Die Verantwortung für dessen Inhalt bleibt beim Menschen.