← Zurück zu Einblicke

Anthropic versieht Claude-Texte mit Wasserzeichen, doch der EU-Praxistest fehlt noch

Nils Liu
AI Anthropic Claude EU AI Act Policy

Kurzfassung

Anthropic ergänzt neue Claude-Modelle in der EU um Textwasserzeichen und C2PA-Dateinachweise; Altmodelle und externe Erkennung sind noch nicht abgedeckt.

Anthropic versieht Claude-Texte mit Wasserzeichen, doch der EU-Praxistest fehlt noch

Ein Ergebnis macht Anthropics neues Markierungssystem in den kommenden drei bis sechs Monaten überprüfbar: Nutzer und unabhängige Plattformen müssten ein tatsächlich einsetzbares Prüfwerkzeug erhalten. Das Unternehmen erklärt bislang lediglich, es arbeite an einer Erkennung für Nutzer und Dritte. Solange dieses Werkzeug fehlt, kann ein externer Dienst nicht eigenständig feststellen, ob ein Text eine Claude-Markierung trägt. Eine öffentliche Prüfung der gesamten Wirkungskette ist deshalb noch nicht möglich.

Anthropic aktualisierte seine Support-Dokumentation am 10. August 2026 und erläuterte dort, wie Claude KI-generierte Inhalte kennzeichnen soll. Die regulatorische Trennlinie lautet August 2, 2026. Claude-Modelle, die in der Europäischen Union ab diesem Datum eingeführt werden, unterstützen maschinenlesbare Markierungen bereits zum Start. Früher veröffentlichte Modelle fallen unter eine Übergangsfrist und werden noch nachgerüstet. TechCrunch berichtete einen Tag später über die Änderung und ordnete sie den Transparenzpflichten der Europäischen Union für KI-Inhalte zu.

Text übernimmt die Markierung, Dateien nutzen C2PA

Anthropic beschreibt zwei sich ergänzende Verfahren. Unterstützte Claude-Modelle betten ein unsichtbares Wasserzeichen direkt in den erzeugten Text ein. Leser sollen es nicht wahrnehmen, und laut Unternehmen verändert es weder Bedeutung und Qualität noch Lesbarkeit der Antwort. Da die Markierung Bestandteil des Textes ist, wird sie beim Kopieren und Einfügen mitgenommen und kann manche Bearbeitungen überstehen.

Diese Einschränkung ist wichtig. Anthropic veröffentlicht nicht, wie stark ein Text umgeschrieben werden muss, damit die Markierung verschwindet. TechCrunch nennt dieselbe Frage als ungeklärt. Die Dokumentation belegt daher keine manipulationssichere Herkunftsangabe. Sie sagt lediglich, dass eine Markierung nach bestimmten Änderungen erhalten bleiben kann. Daten zur Widerstandsfähigkeit gegen Paraphrasen, Übersetzungen, Formatänderungen oder modellgestützte Überarbeitungen fehlen.

Für Dateien, die Claude erzeugt oder verarbeitet, will das Unternehmen signierte Herkunftsmetadaten anhängen, sofern der jeweilige Dateiprozess dies unterstützt. Die Metadaten folgen dem offenen C2PA-Standard. Sie können anzeigen, dass Claude eine Datei verarbeitet hat, und helfen dabei, nach der Signierung vorgenommene Änderungen zu erkennen. Anthropic warnt zugleich vor einer weitergehenden Interpretation: Eine gefundene Markierung zeigt nur, dass ein Inhalt möglicherweise von Claude verarbeitet wurde. Sie beweist weder die Urheberschaft oder den Zweck noch die Richtigkeit des Inhalts.

Die Kennzeichnung sitzt auf Modellebene und ist nicht auf eine einzelne Bedienoberfläche beschränkt. Nach Angaben von Anthropic umfasst sie unterstützte Ausgaben aus Claude Platform API, Claude, Claude Code, Claude Cowork und Claude Tag. Textmarkierungen sollen ebenfalls erhalten bleiben, wenn Unternehmen ein unterstütztes Modell über AWS, Google Cloud oder Microsoft Foundry aufrufen. Damit wird vermieden, dass nur das Browserprodukt markiert ist, API- oder Cloud-Ausgaben aber nicht. Bei Herkunftsdaten für Dateien bleibt die Abdeckung davon abhängig, ob Claude den jeweiligen Dateiprozess unterstützt.

Altmodelle und externe Prüfung sind noch offen

Die Ankündigung nennt keinen Termin für die Nachrüstung älterer Modelle. Ebenso fehlen eine Schnittstelle für das Prüfwerkzeug, Angaben zu falsch positiven und falsch negativen Ergebnissen sowie Messwerte nach unterschiedlich starken Bearbeitungen. Ein Unternehmen, das die Markierungen für die Inhaltsprüfung verwenden will, benötigt mindestens ein zugängliches Werkzeug, repräsentative Testbeispiele, dokumentierte Fehlerquoten und ein Verfahren für strittige Befunde.

Die nächsten Messgrößen lassen sich klar benennen: der Anteil nachgerüsteter älterer Claude-Modelle, das Veröffentlichungsdatum eines Detektors für Dritte und die Erkennungsrate nach Kopieren, leichter Bearbeitung, Übersetzung und umfassender Überarbeitung. Sollte Anthropic innerhalb eines halben Jahres weder ein Prüfwerkzeug noch reproduzierbare Testergebnisse veröffentlichen, wäre die Markierung im Modell umgesetzt, während externe Kontrolle weiter fehlt. Plattformen könnten dann auf den Mechanismus verweisen, seine Leistung im tatsächlichen Inhaltsfluss aber nicht messen.

Quellen:

Abonnieren Sie die neuesten Erkenntnisse

Abonnieren Sie den Newsletter, um meine neuesten Artikel über AI Agents in Finanzinstituten, GenAI und Architektur zu erhalten.

Kein Spam. Jederzeit kündbar.