Das unsichtbare Wasserzeichen: Wie Anthropic KI-Texte markiert, wer mitmacht und was Remover-Websites wirklich können

Am 11. August 2026 hat Anthropic bekanntgegeben, dass Claude ab sofort in jedem generierten Text eine unsichtbare Signatur hinterlässt. Kein Sonderzeichen, kein Markup, keine versteckte Formatierung. Das Wasserzeichen steckt in der Wortwahl selbst, eingebettet in die statistische Logik, mit der Sprachmodelle arbeiten. Und es gilt weltweit, nicht nur für den europäischen Markt.

Das klingt nach Science-Fiction. Ist es aber nicht, und die Technologie dahinter ist älter als die Schlagzeile.

Drei Schichten — das Modell, das hilft es zu verstehen

Um zu verstehen warum die Diskussion um KI-Wasserzeichen oft aneinander vorbeiredet, hilft ein einfaches Schichtenmodell. Es gibt nicht ein Wasserzeichen, sondern drei verschiedene Systeme, die dasselbe Problem auf unterschiedlichen Ebenen lösen.

Schicht 0 — Datei-Metadaten (C2PA) Kryptografisch signierte Herkunftsdaten, die direkt in der Mediendatei gespeichert werden. Betrifft vor allem Bilder, Videos und Audio. Detektierbar, aber durch einfaches Neu-Speichern oder einen Screenshot vollständig entfernt. Für Texte noch nicht etabliert.

Schicht 1 — Zeichen-Ebene (Zero-Width-Characters) Unsichtbare Unicode-Zeichen, die durch Browser-Rendering, Copy-Paste aus Rich-Text-Anwendungen oder von einigen primitiven Tools bewusst als Markierer eingesetzt werden. Sie sind auffindbar und bereinigbar. Genau das tun die Remover-Websites.

Schicht 2 — Token-Ebene (Statistisches Wasserzeichen) Hier sitzt Anthropics eigentliche Implementierung. Das Signal entsteht im Modell selbst, beeinflusst die Wortwahl bei jedem generierten Token nach einem geheimen Schlüssel, und ist ohne diesen Schlüssel weder detektierbar noch ohne vollständiges Neuschreiben des Textes entfernbar.

Das Kernproblem der Remover-Websites: Sie operieren auf Schicht 1. Anthropic arbeitet auf Schicht 2. Sie lösen ein echtes, wenn auch kleineres Problem, und erwecken dabei den Eindruck, das größere anzugehen.

Wie das technisch funktioniert

Wenn ein großes Sprachmodell wie Claude einen Text erzeugt, wählt es Wort für Wort aus einer Wahrscheinlichkeitsverteilung. “Hund” oder “Tier”? “Sehen” oder “beobachten”? “Zuverlässig” oder “verlässlich”? Normalerweise greift das Modell beim wahrscheinlichsten Kandidaten zu, mit einem kontrollierten Zufallselement, das den Text menschlich klingen lässt.

Ein statistisches Wasserzeichen manipuliert diese Verteilung gezielt: Bestimmte Token-Gruppen werden minimal bevorzugt, andere minimal benachteiligt, nach einem geheimen Schlüssel, der nur dem Anbieter bekannt ist. Für den Leser ändert sich nichts, Bedeutung, Qualität und Lesbarkeit bleiben gleich. Für einen Detektor, der denselben Schlüssel kennt, ist das Signal lesbar, auch nach dem Kopieren, Einfügen und Formatwechsel.

Anthropic wendet dieses System auf alle Claude-Modelle an, die ab dem 2. August 2026 ausgeliefert wurden. Die Grundlage ist Artikel 50 des EU AI Acts, die Transparenzpflicht: Anbieter von KI-Systemen, die synthetische Inhalte erzeugen, müssen deren Ausgaben technisch so markieren, dass sie als künstlich erzeugt erkennbar sind. Anthropic hat sich entschieden, diese Pflicht nicht nur für Europa, sondern global umzusetzen.

Wer noch mitmacht

Anthropic ist der erste große Anbieter, der Text-Wasserzeichen flächendeckend über alle Produkte ausrollt. Die Idee ist aber nicht neu und der Markt bewegt sich.

Google DeepMind hat SynthID bereits Ende 2024 in Gemini eingebaut, das war das erste skalierte Text-Watermark-System der Branche, das in einer Produktionsumgebung mit tatsächlichen Nutzern lief. SynthID nutzt einen ähnlichen Mechanismus, ein sogenanntes Tournament-Sampling, das die Token-Wahrscheinlichkeiten nach einem geheimen Schlüssel verändert. Über alle Medientypen hinweg, Text, Bild, Video und Audio, hatte Google DeepMind bis Mai 2026 über 100 Milliarden Elemente mit SynthID markiert (Google DeepMind, SynthID Update, Mai 2026).

Rund 190 Unternehmen haben sich zudem dem europäischen Transparenzkodex der EU-Kommission verpflichtet (EU Code of Practice on Transparency, Juli 2026), darunter OpenAI, Google, Microsoft, Amazon, Mistral und Cohere. Auffällig abwesend: xAI und Meta.

Für Bilder und andere Mediendateien ist der C2PA-Standard bereits deutlich weiter verbreitet. Die Coalition for Content Provenance and Authenticity wurde von Adobe, Microsoft und der BBC gegründet und setzt auf kryptografisch signierte Herkunfts-Metadaten. Adobe Firefly, OpenAI (DALL-E 3, Sora), Meta AI, TikTok und führende Kamerahersteller übermitteln diese Metadaten bereits mit jedem Inhalt. Auch Anthropic nutzt C2PA für Bilder und andere Mediendateien.

OpenAI hat die Technologie für Text-Wasserzeichen nach eigenen Angaben seit Jahren entwickelt, setzt sie aber noch nicht ein. Die interne Debatte dreht sich um falsche Positivmeldungen, die Möglichkeit zur Umgehung und die Sorge, Nutzer an Wettbewerber zu verlieren.

Was Remover-Websites wirklich können

Binnen 24 Stunden nach der Anthropic-Ankündigung entstanden Dienste wie claudewatermark.com, gptwatermarkremove.dev oder gptcleanup.com, alle mit demselben Versprechen: das Wasserzeichen erkennen und entfernen.

Das ist technisch unvollständig erklärt, und der Unterschied ist wichtig.

Was diese Tools tatsächlich entfernen, sind sogenannte Zero-Width-Characters: unsichtbare Unicode-Zeichen (zum Beispiel U+200B Zero Width Space oder U+FEFF Byte Order Mark), die manche Anbieter als einfache Markierung in Texte einfügen. Sie sind leicht auffindbar und per Suchen-und-Ersetzen oder einem einfachen Skript bereinigbar.

Das statistische Wasserzeichen von Anthropic oder Google SynthID ist eine andere Kategorie. Es steckt nicht in einzelnen Zeichen, sondern in der Sequenz aller gewählten Wörter, verteilt über den gesamten Text. Ohne Kenntnis des geheimen Schlüssels lässt es sich weder vollständig detektieren noch gezielt entfernen. Wer den Text stark umformuliert, paraphrasiert oder übersetzt, schwächt das Signal zwar, muss dafür aber im Wesentlichen selbst schreiben, was die Idee der Umgehung ad absurdum führt.

Ein weiterer Punkt: Da Anthropic bislang keinen öffentlichen Detektor bereitstellt, kann niemand außerhalb des Unternehmens das Wasserzeichen im eigenen Text verifizieren. Das Signal existiert, aber wer es prüfen will, muss Anthropic vertrauen.

Was das Wasserzeichen belegt und was nicht

Das ist der Punkt, den viele Berichte unterschlagen: Das Wasserzeichen belegt, dass Claude an einem Text beteiligt war, nicht, dass ein Text vollständig KI-generiert ist.

Wer mit Claude einen Entwurf erstellt und dann stark redigiert, erweitert, kürzt und mit eigenen Gedanken anreichert, hat am Ende einen Text, der vielleicht noch das Signal trägt, aber zu großen Teilen menschliche Arbeit enthält. Das Wasserzeichen ist kein Beweis für KI-Autorenschaft, sondern für KI-Beteiligung. Dieser Unterschied hat rechtliche, pädagogische und arbeitsrechtliche Konsequenzen.

Für Schüler, Studierende oder Bewerber, die auf Remover-Websites oder Umgehungsstrategien setzen: Das Risiko liegt weniger im Wasserzeichen selbst als in den parallel laufenden KI-Detektoren und in der einfachen Frage, ob der Text zur eigenen Stimme passt. Kein Werkzeug ersetzt das.

Was das für Unternehmen und Führungskräfte bedeutet

Der EU AI Act verpflichtet Unternehmen, die KI in bestimmten Bereichen einsetzen, zu Transparenz gegenüber den Betroffenen. Das Wasserzeichen ist ein technischer Baustein dieser Transparenz, er löst aber keine organisatorische Frage.

Die eigentliche Entscheidung liegt woanders: Wie offen kommuniziert mein Team, wenn KI an einem Text, einem Angebot oder einem Dokument beteiligt war? Unternehmen, die das intern als Qualitätsmerkmal verstehen, “wir nutzen KI als Werkzeug und stehen dazu”, entwickeln eine Haltung, die stabiler ist als jede technische Umgehung.

Transparenz ist hier kein Selbstzweck. Sie ist Vertrauenskapital, das sich ansammelt, und Risikoschutz, wenn das Vertrauen einmal auf die Probe gestellt wird.