Das Wichtigste in drei Sätzen
- Ja, es gibt ein Wasserzeichen. Anthropic hat es zum 2. August 2026 eingeführt, ausgelöst durch den EU-AI-Act.
- Nein, es sind keine versteckten Zeichen. Die Signatur steckt in der Wortwahl selbst — es gibt nichts zu suchen und nichts zu löschen.
- Was dieses Werkzeug für dich tut: Es entfernt die typografischen Spuren, die beim Kopieren aus der Weboberfläche mitwandern. Das ist ein anderes, reales Problem.
Was Anthropic seit August 2026 macht
Anthropic hat sich verpflichtet, Claude-Ausgaben zu kennzeichnen. Auslöser ist der Verhaltenskodex zum EU-AI-Act, der Anbieter zur maschinenlesbaren Markierung KI-erzeugter Inhalte anhält. Betroffen sind alle Claude-Produkte — die Weboberfläche, die Programmierschnittstelle und die übrigen Anwendungen. Berichtet haben darüber unter anderem the decoder, ifun.de und PC Games Hardware.
Dabei sind zwei getrennte Verfahren im Einsatz. Für Text ein statistisches Wasserzeichen, das gleich näher beschrieben wird. Für Dateien wie PNG, JPG oder SVG zusätzlich signierte Metadaten nach dem offenen C2PA-Standard — die allerdings beim Neuspeichern, bei Formatumwandlung oder durch einen Bildschirmfoto verschwinden.
Wie das Text-Wasserzeichen funktioniert
Beim Schreiben hat ein Sprachmodell an jeder Stelle mehrere Wörter zur Auswahl, die alle passen würden. „Das Ergebnis ist deutlich besser" oder „merklich besser" oder „spürbar besser" — inhaltlich gleichwertig.
Das Wasserzeichen nutzt genau diesen Spielraum: Die Auswahl zwischen den gleichwertigen Möglichkeiten wird nach einem geheimen Schlüssel gelenkt. Über einen längeren Text entsteht daraus ein statistisches Muster, das mit Kenntnis des Schlüssels nachweisbar ist — und das keinem Leser auffällt, weil jede einzelne Wortwahl völlig unauffällig ist.
Daraus folgen drei Eigenschaften: Es überlebt Kopieren und Einfügen, weil es in den Wörtern selbst steckt. Es braucht eine Mindestlänge, weil ein statistisches Muster erst über viele Wörter erkennbar wird. Und es lässt sich durch Suchen und Ersetzen nicht angreifen, weil es keine Fundstelle gibt.
Warum kein Zeichen-Werkzeug es entfernt
Der Zeichenprüfer arbeitet, wie jedes Werkzeug dieser Art, auf der Ebene einzelner Zeichen. Er prüft jedes Zeichen, ordnet es einer Regel zu und entfernt oder ersetzt es. Das funktioniert hervorragend bei unsichtbaren Unicode-Zeichen, geschützten Leerzeichen und typografischen Sonderformen.
Beim Claude-Wasserzeichen läuft dieser Ansatz vollständig ins Leere. Es gibt kein Zeichen, das entfernt werden könnte. Die Information liegt nicht in zusätzlichen Zeichen, sondern in der Auswahl der ohnehin vorhandenen Wörter. Man müsste die Wörter selbst austauschen — und dann wäre es ein anderer Text.
Das gilt für jedes zeichenbasierte Werkzeug im Netz, unabhängig davon, was auf der Startseite versprochen wird. Wenn ein Anbieter behauptet, KI-Wasserzeichen zu entfernen, und dabei Zeichen aus deinem Text löscht, dann entfernt er typografische Auffälligkeiten — nicht das Wasserzeichen. Ob das aus Unkenntnis oder Absicht geschieht, ändert am Ergebnis nichts.
Was in Claude-Texten tatsächlich zu finden ist
Damit bleibt ein echtes, davon unabhängiges Problem: Text, der aus einer Weboberfläche kopiert wird, bringt Typografie mit, die in vielen Zielsystemen stört.
| Codepoint | Zeichen | Was es stört |
|---|---|---|
U+00A0 | Geschütztes Leerzeichen | Suche findet den Begriff nicht, Excel rechnet nicht |
U+202F | Schmales geschütztes Leerzeichen | Leeres Rechteck in Schriften ohne dieses Zeichen |
U+2014 | Geviertstrich | Fällt in nüchternem Fließtext auf |
U+2026 | Auslassungspunkte | Wird von manchen Systemen nicht dargestellt |
U+200B | Breitenloses Leerzeichen | Zerlegt Wörter für jeden maschinellen Abgleich |
Diese Zeichen zu entfernen ist sinnvoll, wenn der Text weiterverarbeitet wird. Es macht den Text aber nicht „unerkennbar" — es räumt Formatierung auf.
Was das Wasserzeichen nicht bedeutet
Zwei Einschränkungen, die in der Berichterstattung oft untergehen und in beide Richtungen wichtig sind.
Ein erkanntes Wasserzeichen beweist nicht, dass ein Text von einer KI verfasst wurde. Viele Menschen nutzen Claude, um eigene Texte zu überarbeiten oder zu übersetzen. Das Ergebnis trägt dann die Signatur, obwohl Gedanken und Substanz vom Menschen stammen.
Umgekehrt beweist ein fehlendes Wasserzeichen nichts. Kurze Texte tragen kein verlässliches Signal, weil ein statistisches Muster eine Mindestlänge braucht. Und stärkere Überarbeitung schwächt es ab — das ist keine Lücke, sondern folgt zwangsläufig aus dem Verfahren, und Anthropic benennt es selbst.
Wer also eine Prüfung als Beweis in einer Bewertung, einer Prüfungssituation oder einem Arbeitsverhältnis verwenden will, sollte beide Richtungen kennen. Das Verfahren ist als Herkunftsnachweis gebaut, nicht als Beweismittel gegen Einzelpersonen.
Häufige Fragen
Gibt es überhaupt eine Möglichkeit, das Wasserzeichen loszuwerden?
Nach Angaben aus der Berichterstattung überlebt es starke Umformulierung und Übersetzung nicht. Das ist eine bekannte Eigenschaft des Verfahrens und keine Anleitung — wer einen Text so weitgehend umschreibt, dass die Signatur verschwindet, hat den Text ohnehin neu geschrieben. Ein Werkzeug, das das per Knopfdruck verspricht, gibt es nicht.
Betrifft das auch Texte, die ich vor August 2026 erzeugt habe?
Ältere Texte tragen die Kennzeichnung nicht. Die Markierung gilt für neue Modellversionen ab dem Stichtag; für ältere Modelle wurde eine Übergangsfrist genannt.
Und bei ChatGPT?
Dort ist die Lage anders gelagert: Berichtet wurde vor allem über auffällige typografische Zeichen, nicht über ein statistisches Verfahren. Was dort tatsächlich im Text steckt, steht auf der Seite zu ChatGPT-Wasserzeichen.
Warum steht das so offen auf einer Seite, die Zeichen entfernt?
Weil die Alternative wäre, etwas zu verkaufen, das dieses Werkzeug nicht kann. Der Zeichenprüfer räumt Zeichen auf — gründlich und nachvollziehbar. Wasserzeichen aus Wortwahl gehören nicht dazu, und das sollte man erfahren, bevor man Zeit investiert.