Anthropic versieht alle neuen Claude-Ausgaben mit Wasserzeichen — ohne Opt-Out

Anthropic hat unsichtbare Textwasserzeichen für jedes Claude-Modell aktiviert, das am oder nach dem 2. August 2026 weltweit gestartet wurde — und es gibt keinen Ausschalter. Laut der Help-Center-Dokumentation von Anthropic ist das Wasserzeichen auf Modellebene eingebettet, was bedeutet, dass es unabhängig davon vorhanden ist, über welches Claude-Produkt oder welche Oberfläche der Text kommt: die API, Claude Chat, Claude Code, Claude Cowork, Claude Tag und Cloud-Provider von Drittanbietern wie AWS, Google Cloud und Microsoft Foundry.

Damit ist Anthropic das erste Frontier-KI-Labor, das universelle Output-Wasserzeichen gemäß Artikel 50 des EU AI Act ausliefert, der vorschreibt, dass KI-generierte Inhalte bis zum 2. Dezember 2026 nachweisbare Herkunftsmarker tragen müssen.

Ältere Claude-Modelle — darunter Claude Opus 5, Claude Sonnet 5, Claude Haiku 4.5 und Claude Fable 5, die alle vor dem Stichtag 2. August gestartet wurden — sind noch nicht wasserzeichenbehaftet. Anthropic gibt an, dass man „daran arbeitet, die Markierungsunterstützung auch für diese Modelle hinzuzufügen", im Rahmen einer vom EU-Recht erlaubten Übergangsfrist, aber das Unternehmen hat keinen Zeitplan genannt.

Was passiert ist

Anthropic hat am 11. August 2026 einen Help-Center-Artikel veröffentlicht, der beschreibt, wie Claude KI-generierte Inhalte markiert. Das Wasserzeichensystem bettet ein kryptografisches Muster in den Token-Auswahlprozess ein. Es ist für menschliche Leser unsichtbar, aber durch automatisierte Tools erkennbar. Die wichtigsten Eigenschaften:

• Neue Modelle vom ersten Tag an. Jedes Claude-Modell, das am oder nach dem 2. August 2026 gestartet wurde, versieht alle Textausgaben auf Modellebene mit Wasserzeichen. Laut Anthropic „verändert das Wasserzeichen nicht die Bedeutung, Qualität oder Lesbarkeit von Claudes Antwort" und bleibt nach Copy-Paste und gewisser Bearbeitung erhalten.
• Ältere Modelle in der Übergangsphase. Modelle, die vor dem 2. August 2026 gestartet wurden — einschließlich Opus 5, Sonnet 5, Haiku 4.5 und Fable 5 — fallen unter eine EU-vorgeschriebene Übergangsfrist. Anthropic sagt, man „arbeite daran, die Markierungsunterstützung für diese Modelle hinzuzufügen", hat aber keine Termine genannt.
• Kein Opt-Out. Die Wasserzeichen sind eine Infrastruktur-Richtlinie, die in die Inferenz-Pipeline eingebaut ist. Laut Anthropics Dokumentation gibt es keinen benutzerseitigen Schalter, keinen API-Parameter und keine Unternehmensvereinbarung, die das System umgeht. Einzelne Nutzer und Unternehmenskunden können es nicht deaktivieren.
• Weltweit, nicht nur in der EU. Anthropic gibt an, dass die Markierung „überall dort gilt, wo Claude angeboten wird, weltweit" — und damit über den geografischen Geltungsbereich des EU AI Act hinausgeht.
• Erkennungstools versprochen, aber noch nicht live. Anthropic sagt, man plane, Drittanbietern Erkennungstools zur Verfügung zu stellen und technische Dokumentation zu Erkennungsmechanismen zu veröffentlichen, aber beides war zum Zeitpunkt der Erstellung dieses Textes noch „in Kürze". Das Unternehmen warnt zudem, dass eine erkannte Markierung „kein schlüssiger Beweis dafür ist, dass Claude den Inhalt produziert hat" und dass das Fehlen von Markierungen nicht garantieren kann, dass keine KI beteiligt war.
• Dateien erhalten C2PA-Metadaten. Unterstützte Dateiausgaben (.png, .jpg, .svg) tragen außerdem digital signierte Herkunftsmetadaten nach dem C2PA-Standard, wie Business Insider und The Register berichten. Textwasserzeichen und Dateimetadaten stehen vor unterschiedlichen Manipulationsherausforderungen — Textwasserzeichen bleiben bei kopiertem Inhalt erhalten, während Dateimetadaten bei Formatkonvertierungen oder Screenshots verschwinden können.

Anthropics Dokumentation räumt die Grenzen des Wasserzeichens ein: starke Bearbeitung, Paraphrasierung, Übersetzung oder das Vermischen von Claudes Ausgabe mit anderem Text können das Wasserzeichen unerkennbar machen. Anthropic selbst weist darauf hin, dass die Wasserzeichenerkennung kein schlüssiger Beweis für KI-Urheberschaft ist. The Register berichtet, dass Anthropic die technischen Details seiner spezifischen Implementierung nicht veröffentlicht hat, sodass Nutzer keine Möglichkeit haben, die Behauptungen des Unternehmens zur Wasserzeichen-Resilienz unabhängig zu überprüfen.

Warum Wasserzeichen wichtig sind

Dies ist ein regulatorisches und wettbewerbliches Signal, nicht nur ein Produkt-Update.

Regulatorische Positionierung. Indem Anthropic Wasserzeichen vor der EU-Frist vom 2. Dezember 2026 ausliefert, demonstriert das Unternehmen, dass Frontier-Labore proaktiv handeln können. Die Durchsetzungsbefugnisse des EU AI Act — Geldbußen von bis zu 3 % des weltweiten Umsatzes — traten am 2. August 2026 in Kraft. Anthropic hat den Verhaltenskodex gemäß Artikel 50(2) des EU AI Act zur Transparenz von KI-generierten Inhalten unterzeichnet, und dieser Einsatz setzt diese Verpflichtungen vor den Wettbewerbern in die Praxis um.

Die bewusste No-Opt-Out-Entscheidung. Unternehmenskunden, die proprietären Code, Rechtsdokumente oder sensible Kommunikation mit neuen Claude-Modellen generieren, produzieren nun unabhängig vom Anwendungsfall wasserzeichenbehaftete Ausgaben. Anthropics Position — dass Wasserzeichen Sicherheitsinfrastruktur und keine Nutzerpräferenz sind — ist intern konsistent mit dem breiteren Ansatz zu Modellschutzmaßnahmen. The Register merkt an, dass dies „die Attraktivität von Open-Weight-Modellen weiter erhöhen und Claude-Kunden verprellen könnte, die nicht unbedingt wollen, dass Konsumenten ihrer KI-generierten Inhalte deren Herkunft kennen."

Die Lücke bei älteren Modellen. Die Übergangsfrist für Modelle vor dem 2. August bedeutet, dass die meisten Claude-Nutzer heute noch keine wasserzeichenbehafteten Ausgaben produzieren. Business Insider berichtet, dass Anthropic daran arbeitet, die Markierungsunterstützung rückwirkend hinzuzufügen, aber ohne Zeitplan bleibt die Lücke zwischen der Wasserzeichen neuer Modelle und der vollständigen Flottenabdeckung undefiniert. Dies schafft ein Zeitfenster, in dem Nutzer Wasserzeichen durch die Wahl eines älteren Modells vermeiden können — zumindest bis Anthropic die Nachrüstung abschließt.

First-Mover-Druck auf Wettbewerber. Sobald ein Frontier-Labor universelle Wasserzeichen einsetzt, lautet die Frage für jedes andere Labor: „Warum ihr nicht?" Business Insider weist darauf hin, dass Google DeepMinds SynthID (veröffentlicht 2024) die erste große Textwasserzeichen-Einführung war, aber auf die Gemini-App und das Web-Erlebnis beschränkt blieb. Anthropics Ansatz auf Modellebene ist breiter im Umfang und deckt jeden Ausgabekanal ab. Es ist zu erwarten, dass OpenAI, Google und Meta als Reaktion ihre Wasserzeichen-Roadmaps konkretisieren.

Was sich für dich ändert

• Wenn du neue Claude-Modelle nutzt (gestartet am/ nach dem 2. August 2026): Deine Ausgaben sind nun wasserzeichenbehaftet. Das Wasserzeichen ist für Menschen unsichtbar, aber automatisierte Erkennungstools — sobald Anthropic sie veröffentlicht — können es identifizieren. Wenn du Inhalte generierst, die als nicht-KI-generiert durchgehen müssen, sind neuere Claude-Modelle nicht mehr das richtige Tool für diesen Workflow, und es gibt keine Einstellung, um das zu ändern.
• Wenn du ältere Claude-Modelle nutzt (Opus 5, Sonnet 5, Haiku 4.5, Fable 5): Deine Ausgaben sind noch nicht wasserzeichenbehaftet. Aber Anthropic sagt, die Unterstützung sei „in Arbeit", und die Übergangsfrist nach EU-Recht impliziert, dass sich das ändern wird. Wenn nicht nachweisbare Ausgaben für deinen Workflow wichtig sind, tickt die Uhr.
• Wenn du Unternehmenskunde von Claude bist: Überprüfe jetzt deine Compliance-Verpflichtungen. Wasserzeichenbehaftete KI-Ausgaben können die Anforderungen des EU AI Act erfüllen, schaffen aber gleichzeitig neue Überlegungen in Rechtsräumen mit anderen Herkunftsstandards. Die Übergangslücke bei älteren Modellen bedeutet zudem, dass deine Risikolandschaft davon abhängt, welche Modelle deine Organisation verwendet.
• Wenn du auf einer anderen KI-Plattform bist: Dies ist eine Vorschau auf das, was kommt. Die Frist zum 2. Dezember gilt für alle KI-Anbieter, die auf dem EU-Markt tätig sind. Beginne mit der Planung für Wasserzeichen als Plattform-Feature, nicht als optionalen Schalter.

FAQ

Welche Claude-Modelle sind wasserzeichenbehaftet? Laut Anthropics Help Center unterstützen Claude-Modelle, die am oder nach dem 2. August 2026 gestartet wurden, maschinenlesbare Markierung ab Launch. Ältere Modelle — einschließlich Opus 5, Sonnet 5, Haiku 4.5 und Fable 5 — sind noch nicht wasserzeichenbehaftet. Anthropic sagt, man arbeite daran, Unterstützung hinzuzufügen, hat aber keinen Zeitplan genannt.

Kann das Wasserzeichen entfernt werden? Anthropic behauptet, das Wasserzeichen überstehe Copy-Paste und gewisse Bearbeitung, räumt aber ein, dass starke Bearbeitung, Paraphrasierung, Übersetzung oder das Vermischen von Claudes Ausgabe mit anderem Text es unerkennbar machen können. The Register berichtet, dass technische Implementierungsdetails nicht veröffentlicht wurden, sodass die tatsächliche Resilienz ungeprüft ist.

Betrifft das Claude Code oder API-Ausgaben? Ja — aber nur für neue Modelle. Laut Anthropic gilt die Wasserzeichen-Markierung für „unterstützte Modelle" auf der Claude-Plattform (API), Claude Chat, Claude Code, Claude Cowork, Claude Tag und Cloud-Provider-Angebote. Ältere Modelle, die über dieselben Kanäle genutzt werden, sind derzeit nicht wasserzeichenbehaftet.

Wann erhalten ältere Modelle Wasserzeichen? Kein Datum angekündigt. Anthropic sagt, man „arbeite daran, die Markierungsunterstützung hinzuzufügen", und der EU AI Act sieht eine Übergangsfrist vor, aber das Unternehmen hat sich nicht auf einen Zeitplan festgelegt.

Wann ziehen andere Labore nach? Keine öffentlichen Zusagen von OpenAI, Google oder Meta. Mit der harten EU-Frist zum 2. Dezember und Anthropics bereits live geschaltetem Einsatz für neue Modelle ist der Wettbewerbsdruck, vergleichbare Systeme anzukündigen, nun explizit. Business Insider weist darauf hin, dass Google DeepMinds SynthID-Textwasserzeichen (2024) die erste große Einführung war, der Umfang aber im Vergleich zu Anthropics Ansatz auf Modellebene begrenzt war.