KI-Texte prüfen: Was Claude-Wasserzeichen wirklich beweisen – und was nicht

Claude markiert neue Texte unsichtbar und unterstützte Dateien mit C2PA-Provenienz. Was das Signal belegt – und wo seine Grenzen liegen.

Von Wolfgang

12. Aug. 20267 Min. Lesezeit

Claude markiert neue Texte unsichtbar und unterstützte Dateien mit C2PA-Provenienz. Was das Signal belegt – und wo seine Grenzen liegen.

Ein unsichtbares Claude-Wasserzeichen kann künftig eine zusätzliche Spur liefern, wenn ein Text mit Claude erzeugt oder bearbeitet wurde. Die größere Frage beantwortet es nicht: Wer hat den Inhalt ursprünglich verfasst? Für Schulen, Redaktionen und Unternehmen liegt genau hier die wichtige Trennlinie.

Das Wichtigste in 30 Sekunden

Neue Claude-Modelle, die in der EU am oder nach dem 2. August 2026 starten, sollen Text mit einem unsichtbaren Wasserzeichen versehen.
Unterstützte Dateien können zusätzlich signierte Provenienzmetadaten nach dem C2PA-Standard erhalten.
Ein Treffer zeigt laut Anthropic nur eine mögliche Claude-Verarbeitung – nicht automatisch vollständige KI-Autorschaft oder die gesamte Entstehungsgeschichte.
Fehlt das Signal, ist Claude-Nutzung trotzdem möglich: etwa bei älteren Modellen, starker Bearbeitung, Übersetzung, kurzen Passagen oder nicht unterstützten Dateitypen.

Redakteurin vergleicht Textseiten mit einer getrennten Datei-Provenienzspur an einem Schreibtisch — Ein technisches Signal kann eine Verarbeitung andeuten, aber keine vollständige Urheberschaft belegen – durch KI erzeugt

Was das Wasserzeichen tatsächlich signalisiert

Die erste Frage sollte nicht lauten, ob ein Text pauschal als „KI“ oder „Mensch“ gilt. Zunächst muss klar sein, welcher Verarbeitungsschritt überhaupt sichtbar wird. Anthropic beschreibt für unterstützte Claude-Modelle ein imperzeptibles Wasserzeichen, das direkt in den Text eingebettet wird. Bedeutung, Qualität und Lesbarkeit sollen sich dadurch nicht verändern.

Ein erkanntes Signal kann deshalb darauf hindeuten, dass Claude den Inhalt verarbeitet hat. Das ist eine brauchbare Information, aber kein Autorschaftsnachweis. Claude kann einen Entwurf erstellt, einen vorhandenen Text korrigiert, eine Übersetzung angefertigt oder eine Zusammenfassung formuliert haben. Ideen, Daten und die erste Fassung können von Menschen oder anderen Quellen stammen.

Anthropic kündigt technische Details zur Detektion für eine spätere Dokumentation an. Solange Methode, Schwellenwerte und Fehlerraten nicht öffentlich sind, lässt sich die Aussagekraft eines Treffers nicht unabhängig einordnen. Ein Signal bleibt damit eine Evidenzspur – kein Urteil über die gesamte Geschichte eines Dokuments.

Textsignal und C2PA-Dateiprovenienz sind zwei verschiedene Dinge

Beim Textwasserzeichen arbeitet das Signal auf Modellebene. Es soll nach der Ausgabe in der Textfolge stecken, unabhängig davon, ob der Inhalt über API, Claude, Claude Code, Claude Cowork oder Claude Tag ausgegeben wird. Welche Unterstützung tatsächlich greift, hängt trotzdem vom Modell und der jeweiligen Oberfläche ab.

Für unterstützte Dateien beschreibt Anthropic eine andere Technik: signierte Provenienzmetadaten nach dem offenen C2PA-Standard. Genannt werden unter anderem SVG-, PNG- und JPG-Dateien. Solche Metadaten können festhalten, welcher Verarbeitungsschritt signiert wurde, und Manipulationen an den gebundenen Angaben erkennbar machen. Sie sind aber kein lückenloses Tagebuch jeder Idee, Bearbeitung oder Dateikonvertierung.

Die beiden Signale gehören deshalb nicht in einen gemeinsamen „KI-Detektor“. Ein Textmarker sagt etwas über mögliche Claude-Verarbeitung aus. C2PA bindet Provenenzangaben an eine unterstützte Datei. Die Frage nach der ursprünglichen Urheberschaft und der redaktionellen Verantwortung bleibt davon getrennt.

Erklärgrafik trennt ein Textsignal, signierte Dateiangaben und die offene Urheberschaft — Textmarker, Provenienzmetadaten und menschliche Verantwortung liegen auf verschiedenen Ebenen – durch KI erzeugt

Signal	Was es stützen kann	Was es nicht beweist
Unsichtbares Textwasserzeichen	Mögliche Verarbeitung durch Claude	Vollständige Claude-Autorschaft, unveränderte Originalität oder jede Station der Entstehung
Signierte C2PA-Metadaten	Gebundene Herkunfts- und Manipulationsangaben einer unterstützten Datei	Ein vollständiges Entstehungsprotokoll oder die Absenz menschlicher Vorarbeit
Kein gefundenes Signal	Nur, dass unter den geprüften Bedingungen kein Marker erkannt wurde	Dass Claude oder ein anderes KI-System nicht beteiligt war

Warum ein fehlendes Signal nichts entscheidet

Anthropic nennt mehrere Gründe, aus denen ein Marker fehlen kann. Ältere Modelle werden laut Support-Dokumentation noch nachgerüstet. Auch starke Bearbeitung, Paraphrasierung, Übersetzung und sehr kurze Passagen können die Detektion erschweren. Bei Dateien können entfernte Metadaten, nicht unterstützte Plattformen oder ein nicht unterstützter Dateityp die Provenienzspur unterbrechen.

Umgekehrt kann ein Signal auftauchen, obwohl der Inhalt nicht vollständig aus Claude stammt. Eine Redaktion könnte einen fremden Entwurf mit Claude korrigieren, ein Unternehmen eine menschliche Vorlage übersetzen oder eine Schule eine Zusammenfassung eines vorhandenen Textes erstellen lassen. Der Marker beschreibt dann einen Verarbeitungsschritt, nicht die komplette Entstehung.

Für die Bewertung braucht es deshalb den Prüfkontext: Welches Modell wurde verwendet? In welcher Oberfläche? Welche Datei oder Textlänge lag vor? Was wurde danach verändert? Und wer hat den Inhalt fachlich geprüft? Ohne diese Fragen wird aus einem begrenzten technischen Signal schnell eine überzogene Schlussfolgerung.

Was der EU AI Act verlangt – und was nicht

Artikel 50 Absatz 2 der Verordnung (EU) 2024/1689 verlangt maschinenlesbare und erkennbare Markierungen synthetischer Audio-, Bild-, Video- und Textinhalte, soweit das technisch machbar ist und Kosten, Inhaltsart sowie Stand der Technik berücksichtigt werden. Die Transparenzpflichten gelten ab dem 2. August 2026. Der Gesetzestext schreibt Anthropic jedoch nicht genau die Kombination aus Wasserzeichen und C2PA vor.

Der europäische Code of Practice ist ein freiwilliges praktisches Werkzeug für die Umsetzung. Die zugrunde liegenden Transparenzpflichten sind gesetzlich. Das ist die entscheidende Abgrenzung: Anthropic wählt eine konkrete technische Umsetzung, während der Rechtsrahmen ein Ergebnis und technische Grenzen beschreibt.

Auch für diejenigen, die KI-Inhalte veröffentlichen, ist das kein automatischer Freifahrtschein. Die EU-Kommissionsleitlinien unterscheiden zwischen Markierungen durch Anbieter und Offenlegungspflichten bei bestimmten öffentlichkeitsbezogenen Inhalten. Menschliche Prüfung und redaktionelle Verantwortung bleiben für die Einordnung relevant.

Was Redaktionen, Schulen und Betriebe daraus machen können

Der sinnvolle Einsatz beginnt mit einer nüchternen Annahme: Markierungen ergänzen den Prüfprozess, sie ersetzen ihn nicht. Eine Redaktion kann ein erkanntes Claude-Signal zum Anlass nehmen, die Entstehung eines Textes, die Quellen und die Bearbeitungsschritte zu dokumentieren. Ein Unternehmen kann bei wichtigen Dokumenten festhalten, wer geprüft und freigegeben hat.

Bei schulischen Leistungen ist besondere Zurückhaltung nötig. Solange Detektionsmethode, Schwellenwerte und Fehlerraten nicht veröffentlicht sind, sollte ein Marker weder allein über Betrug noch über eine Bewertung entscheiden. Ein fehlendes Signal ist aus denselben Gründen kein Gegenbeweis.

Vier Fragen vor einer Entscheidung

Verarbeitung: Welcher Text oder welche Datei könnte von Claude erzeugt oder bearbeitet worden sein?
Kontext: Welches Modell, welche Oberfläche und welcher Dateityp waren beteiligt?
Herkunft: Welche Ideen, Daten und Vorlagen kamen bereits vor der Claude-Verarbeitung hinzu?
Verantwortung: Wer hat Fakten, Quellen, Übersetzung und Veröffentlichung geprüft?

Meine Einschätzung: Die Beweisfrage wird feiner, nicht einfacher

Claude-Markierungen sind ein Fortschritt gegenüber einer Welt, in der Plattformen und Redaktionen nur über Schreibstil oder Vermutungen urteilen konnten. Ihr Wert liegt vor allem darin, einen konkreten Prüfimpuls zu geben. Dafür müssen Nutzerinnen und Nutzer wissen, welche Aussage der Marker trägt und welche nicht.

Die größere Veränderung betrifft deshalb weniger die Frage „Ist das KI?“. Sie verschiebt die Dokumentation auf drei Ebenen: mögliche Verarbeitung, tatsächliche Herkunft und menschliche Verantwortung. Wer diese Ebenen sauber trennt, kann ein technisches Signal nutzen, ohne daraus eine Scheingenauigkeit zu machen.

Drei Personen prüfen Dokument, Quellen und Bearbeitungsschritte gemeinsam an einem Tisch — Vor einer Entscheidung gehören Verarbeitung, Herkunft und menschliche Prüfung zusammen – durch KI erzeugt

Häufige Fragen

Wird jeder alte Claude-Text nachträglich markiert?

Nein. Anthropic beschreibt die Unterstützung neuer Modelle ab ihrem EU-Start am oder nach dem 2. August 2026. Die Nachrüstung älterer Modelle sei noch in Arbeit.

Beweist ein Wasserzeichen, dass Claude den Text geschrieben hat?

Nein. Laut Anthropic zeigt ein gefundenes Signal nur eine mögliche Claude-Verarbeitung. Korrektur, Übersetzung oder Zusammenfassung können ebenfalls markierte Verarbeitungsschritte sein.

Ist eine C2PA-Datei unveränderbar?

C2PA kann signierte Provenienz- und Manipulationsangaben für unterstützte Dateien binden. Daraus folgt kein vollständiges Protokoll jeder Entstehungsstufe.