Anthropic markiert Claude-Ausgaben: Was das Wasserzeichen leistet und was nicht

Anthropic hat am 10. August 2026 einen Support-Artikel veröffentlicht, der beschreibt, wie Inhalte aus Claude künftig maschinenlesbar gekennzeichnet werden. Der Beitrag fasst zusammen, was Anthropic tatsächlich dokumentiert, wie sich das in Artikel 50 der KI-Verordnung einordnet und welche Pflichten bei Unternehmen bleiben, die Claude in eigenen Produkten oder Prozessen einsetzen.

Was Anthropic zugesagt hat

Anthropic hat den Verhaltenskodex zur Transparenz KI-generierter Inhalte (Code of Practice on Transparency of AI-Generated Content) unterzeichnet, und zwar sowohl in der Rolle als Anbieter generativer KI-Modelle als auch als Anbieter generativer KI-Systeme. Aus dieser Doppelrolle leiten sich vier Zusagen ab:

Claude-Modelle, die am oder nach dem 2. August 2026 in der EU eingeführt werden, unterstützen die maschinenlesbare Kennzeichnung ab dem Marktstart. Für Modelle, die vor diesem Datum veröffentlicht wurden, greift die gesetzliche Übergangsfrist, die Nachrüstung ist nach Angaben von Anthropic in Arbeit. Die Kennzeichnung gilt produktübergreifend und weltweit. Und Anthropic sagt zu, Nutzern und Dritten die Erkennung der Markierungen zu ermöglichen, wie es der Kodex verlangt.

Zwei technische Verfahren

Anthropic beschreibt zwei einander ergänzende Mechanismen.

• Eingebettetes Textwasserzeichen. Erzeugt ein unterstütztes Modell Text, wird eine für Menschen nicht wahrnehmbare Markierung direkt in den Text eingewoben. Anthropic gibt an, dass Bedeutung, Qualität und Lesbarkeit der Antwort dadurch nicht verändert werden. Weil die Markierung Teil des Textes ist, wandert sie beim Kopieren und Einfügen mit und kann laut Anthropic manche Bearbeitungen überstehen. Die Kennzeichnung erfolgt auf Modellebene, sie ist also unabhängig davon vorhanden, über welches Claude-Produkt oder welche Oberfläche der Text ausgegeben wird.
• Signierte Herkunftsmetadaten. Erzeugt Claude einen unterstützten Dateityp, genannt werden .svg, .png und .jpg, werden signierte Provenienzmetadaten nach dem offenen Standard der Coalition for Content Provenance and Authenticity (C2PA) angehängt. Ist ein signiertes Metadatenlabel vorhanden, signalisiert das, dass die Datei von Claude verarbeitet wurde, und erlaubt zusätzlich die Feststellung, ob die Datei manipuliert wurde.

Geltungsbereich im Detail

Anthropic nennt vier Dimensionen. Bei den Modellen gilt die Kennzeichnung ab Start für alles, was am oder nach dem 2. August 2026 erscheint. Bei den Produkten erfasst sie Claude Platform (API), Claude, Claude Code, Claude Cowork und Claude Tag, wobei eingebettete Wasserzeichen für allen generierten Text gelten und Provenienzmetadaten dort, wo Claude Dateiverarbeitung unterstützt. Bei den Cloud-Partnern greifen eingebettete Wasserzeichen auch beim Zugriff über AWS, Google Cloud und Microsoft Foundry, wobei signierte Provenienzmetadaten je nach Funktionsumfang der Plattform nicht überall unterstützt sein müssen. Bei den Regionen gilt die Kennzeichnung überall dort, wo Claude angeboten wird, also weltweit und nicht nur in der EU.

Anthropic weist ausdrücklich darauf hin, dass einzelne Plattformen oder Funktionen bestimmte Kennzeichnungsarten möglicherweise nicht unterstützen.

Die von Anthropic selbst benannten Grenzen

Für die Praxis ist der Abschnitt zu den Limitationen der wichtigste Teil der Dokumentation, weil er die Beweiskraft der Markierung in beide Richtungen relativiert.

Ein gefundener Marker ist ein Signal, kein abschließender Nachweis. Er zeigt, dass ein Inhalt von Claude verarbeitet worden sein könnte, belegt aber nicht die vollständige Entstehungsgeschichte. Anthropic nennt zwei Konstellationen: Claude ist möglicherweise nicht der ursprüngliche Urheber, weil das Modell häufig zum Korrekturlesen, Übersetzen, Zusammenfassen oder Konvertieren fremder Inhalte genutzt wird. Und der Inhalt kann nach der Verarbeitung durch Claude verändert, gekürzt oder mit anderem Material kombiniert worden sein.

Umgekehrt beweist das Fehlen einer Markierung nichts. Anthropic listet fünf Gründe auf, warum eine Claude-Ausgabe unmarkiert sein kann: Erzeugung durch ein Modell vor Einführung der Kennzeichnung, starke Überarbeitung, Paraphrasierung, Übersetzung oder Vermischung mit anderem Text, zu kurze Passagen für ein verlässliches Signal, Entfernung von Dateimetadaten durch Formatkonvertierung, erneutes Speichern oder Screenshots, sowie Plattformen, Funktionen oder Dateitypen ohne Unterstützung der jeweiligen Kennzeichnungsart.

Zur Erkennung selbst hält sich Anthropic bedeckt: Details zu den Detektionsmechanismen sollen in einer künftigen technischen Dokumentation folgen. Ein Zeitpunkt dafür ist nicht genannt. Damit ist die Markierung derzeit ein Transparenzversprechen, dessen Prüfbarkeit durch Dritte noch aussteht.

Der rechtliche Rahmen

Rechtsgrundlage ist Artikel 50 Absatz 2 KI-VO. Anbieter von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen sicherstellen, dass die Ausgaben in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar sind. Die technischen Lösungen müssen wirksam, interoperabel, robust und zuverlässig sein, soweit dies technisch machbar ist. Verstöße gegen Artikel 50 sind nach Artikel 99 Absatz 4 lit. g mit Geldbußen von bis zu 15 Millionen Euro oder bis zu 3 Prozent des weltweiten Jahresumsatzes bewehrt.

Der Verhaltenskodex, den Anthropic unterzeichnet hat, wurde von unabhängigen Experten in einem vom AI Office moderierten Multi-Stakeholder-Prozess erarbeitet. Er ist zweiteilig aufgebaut: Abschnitt 1 richtet sich an Anbieter generativer KI-Systeme im Anwendungsbereich von Artikel 50 Absatz 2, Abschnitt 2 an Betreiber. Abschnitte können nur als Ganzes gezeichnet werden, einzelne Verpflichtungen nicht. Kommission und AI Board haben den Kodex am 8. beziehungsweise 9. Juli 2026 als geeignetes Instrument bewertet, um die Einhaltung der Artikel 50 Absätze 2, 4 und 5 nachzuweisen. Für Unterzeichner fokussiert die künftige Aufsicht auf die Überwachung der Kodex-Einhaltung. Wer über andere Mittel Konformität herstellt, muss deren Angemessenheit individuell gegenüber der jeweiligen Marktüberwachungsbehörde nachweisen.

Zu den Fristen ist eine Differenzierung nötig, die in der Kurzberichterstattung meist untergeht. Der Digital Omnibus hat die allgemeinen Transparenzpflichten aus Artikel 50 nicht angetastet, sie gelten seit 2. August 2026. Für die spezifische Kennzeichnungspflicht nach Artikel 50 Absatz 2 gibt es jedoch eine viermonatige Übergangsfrist bis zum 2. Dezember 2026, und zwar für generative Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden. Systeme, die ab diesem Datum auf den Markt kommen, müssen ab Marktstart kennzeichnen. Genau das bildet Anthropics Modellstichtag ab. Für die Interoperabilität der Detektionsmechanismen sieht der Kodex eine weitere Frist bis zum 2. Februar 2027 vor, mit mehreren zulässigen Umsetzungswegen. Der Kodex enthält außerdem eine Zero-Retention-Vorgabe: Zur Detektion eingereichte Inhalte dürfen nur für die Dauer der Prüfung gespeichert und müssen danach unverzüglich gelöscht werden.

Was für Anwenderunternehmen bleibt

Anthropic formuliert diesen Punkt selbst unmissverständlich: Wer Claude im eigenen Produkt einsetzt, muss unabhängig bewerten, was Artikel 50 für die eigenen Produkte und Dienste verlangt. Die Anbieterkonformität wandert nicht nach unten durch.

Die Kennzeichnungspflicht nach Artikel 50 Absatz 2 trifft Anthropic. Die Offenlegungspflichten nach Artikel 50 Absatz 1 bei der Interaktion mit KI-Systemen und nach Artikel 50 Absatz 4 bei Deepfakes sowie bei zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlichten Texten treffen den Betreiber. Das Wasserzeichen im Modelloutput erfüllt keine dieser Betreiberpflichten. Wer generative KI in Kundenkommunikation, Redaktion oder Dokumentenerstellung einsetzt, braucht weiterhin eigene Kennzeichnungs- und Hinweispraktiken sowie eine dokumentierte Zuordnung, welches Modell welchen Inhalt berührt hat.

Für interne Richtlinien folgt daraus eine zweite Konsequenz. Eine Detektion taugt nach der Beschreibung von Anthropic nicht als belastbarer Nachweis von KI-Urheberschaft, und ihr Ausbleiben nicht als Nachweis menschlicher Urheberschaft. Wer Regelungen zur zulässigen KI-Nutzung im Unternehmen arbeitsrechtlich oder prüfungsrelevant durchsetzen will, sollte sie nicht auf Detektionsergebnisse stützen, sondern auf Protokollierung am Entstehungsort. Solange Anthropic weder das Verfahren noch die Zuverlässigkeitsschwellen offengelegt hat, fehlt jede Grundlage für eine Fehlerquotenbetrachtung, die einer Auseinandersetzung standhält.

Quellen

• Anthropic, How Claude marks AI-generated content, Claude Help Center: https://support.claude.com/en/articles/16266773-how-claude-marks-ai-generated-content
• Europäische Kommission, Code of Practice on Transparency of AI-generated Content: https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content
• Europäische Kommission, Signing the Code of Practice on Transparency of AI-generated Content (FAQ): https://digital-strategy.ec.europa.eu/en/faqs/signing-code-practice-transparency-ai-generated-content
• Verordnung (EU) 2024/1689 (KI-VO), Art. 50 und Art. 99
• C2PA, Coalition for Content Provenance and Authenticity: https://c2pa.org

Transparenzhinweis: Dieser Beitrag wurde unter Einsatz von Claude Opus 5.0 textlich überarbeitet.