Das Claude-Wasserzeichen: Wo es sitzt und was es belegt
Anthropic begann am 11. August 2026, die Textausgabe von Claude zu markieren. Fast jede Erklärung dazu hat seitdem den falschen Mechanismus beschrieben. Die Markierung ist kein Zeichen, das in der Seite verborgen ist, sondern eine statistische Verzerrung darin, welche Wörter das Modell gewählt hat, und genau dieser Unterschied entscheidet alles: was sie trägt, was sie entfernt und wie wenig ein positives Ergebnis tatsächlich darüber aussagt, wer ein Dokument geschrieben hat.
Der größte Teil dessen, was seit August über Claudes Wasserzeichen geschrieben wurde, beschreibt einen Mechanismus, der nicht derjenige ist, den Anthropic ausgeliefert hat. Die verbreitete Darstellung nimmt ein unsichtbares Zeichen zwischen den Wörtern an, ein Leerzeichen mit Nullbreite oder ein ähnlich aussehendes Unicode-Glyph, das darauf wartet, von einem Detektor gefunden zu werden. Das wäre eine vernünftige Vermutung. Sie ist jedoch falsch, und der Fehler ist nicht akademisch, er ist der Grund dafür, dass eine ganze Kategorie kostenloser Werkzeuge, die als Wasserzeichenentferner vermarktet werden, bei dieser besonderen Markierung keinerlei Wirkung hat.
Anthropics Markierung liegt in der Wahl der Wörter selbst. Es wird nichts in den Text eingefügt. Sobald das klar ist, beantworten sich die praktischen Fragen von selbst, und zwar auf eine Weise, die sie nicht beantworten können, solange das Bild des verborgenen Zeichens noch im Spiel ist, einschließlich der Frage, welche Operationen die Markierung weitertragen, welche sie entfernen und was ein Detektor Ihnen eigentlich mitteilt, wenn er einen Treffer meldet.
Das Folgende stützt sich auf Anthropics eigene Dokumentation und nicht auf die Berichterstattung darüber, und es ist absichtlich präzise in Bezug auf die Grenzen, die das Unternehmen selbst nennt.
Was Anthropic aktiviert hat und wann
Anthropic begann am 11. August 2026 mit der Markierung von Claudes Ausgaben. Der Hilfeartikel des Unternehmens zu diesem Thema beschreibt die Textmarkierung als "ein unmerkliches Wasserzeichen direkt im Text selbst" und sagt, ein Leser "wird es nicht sehen, und es verändert weder die Bedeutung noch die Qualität noch die Lesbarkeit".
Der Geltungsbereich ist breit. Modelle, die am oder nach dem 2 August 2026 veröffentlicht werden, tragen die Kennzeichnung ab der Veröffentlichung, und Anthropic nennt als Oberflächen die Claude Platform API, Claude, Claude Code, Claude Cowork und Claude Tag, einschließlich Claude, das über AWS, Google Cloud und Microsoft Foundry erreicht wird. Sie gilt weltweit. Es ist unklug, alles, was vor August verfasst wurde, automatisch als ausgenommen zu behandeln, da das Unternehmen beschrieben hat, frühere Modelle über einen Übergangszeitraum einzubeziehen.
Der regulatorische Anstoß dahinter ist Artikel 50 des EU AI Act, dessen Transparenzpflichten Anbieter generativer Systeme dazu verpflichten, maschinenlesbare Ausgaben zu kennzeichnen. Anthropic hat den Verhaltenskodex zu Artikel 50(2) unterzeichnet. Beachtenswert ist, dass die Verordnung Systeme regelt, die innerhalb der Europäischen Union verwendet werden, und nichts enthält, was eine weltweite Anwendung erzwingen würde. Anthropic hat die Kennzeichnung dennoch überall angewendet, was eine politische Entscheidung und keine rechtliche Anforderung ist, und deshalb unterliegt eine Forscherin in Kuala Lumpur oder Chicago einer europäischen Regel.
Die Kennzeichnung ist ein Muster von Wortentscheidungen, kein verborgenes Zeichen
Bei jedem Schritt der Texterzeugung wählt ein Sprachmodell unter mehreren Fortsetzungen, die nach seinen eigenen Statistiken nahezu gleichwertig sind. Wenn ein Wort so gut ist wie ein anderes, muss etwas die Entscheidung herbeiführen. Eine Sampling-Wasserzeichenmarke löst diese Gleichstände nach einem vom Anbieter gehaltenen Schlüssel auf, sodass sich über einen angemessenen Textlauf die kumulierten Entscheidungen zu einem Muster formen, das ein Detektor mit demselben Schlüssel messen kann.
Es wird nichts auf der Seite hinzugefügt. Es gibt kein Zeichen, das man finden könnte, kein Metadatenfeld im Text, kein Formatierungsartefakt. Die Wörter, die Sie lesen, sind die Kennzeichnung, in dem spezifischen Sinn, dass die Markierung die Aufzeichnung davon ist, welche Wörter aus den Alternativen ausgewählt wurden. Deshalb kann Anthropic sagen, dass die Kennzeichnung weder Bedeutung noch Lesbarkeit kostet: Sie musste die Prosa nie verfälschen, sondern nur wiederholt eine akzeptable Formulierung gegenüber einer anderen akzeptablen Formulierung bevorzugen.
Es erklärt auch die Beständigkeit. Anthropic sagt, dass das Zeichen "mit dem Text mitwandern wird, wenn er anderswohin kopiert und eingefügt wird", und der Grund dafür ist strukturell und nicht raffiniert. Kopieren bewahrt Ihre Wörter. Neuformatierung bewahrt Ihre Wörter. Das Ändern der Schriftart, das Exportieren als PDF, das Einfügen in einen anderen Editor, das Konvertieren in reinen Text: All dies bewahrt die Wortfolge, und die Wortfolge ist das, was gemessen wird.
Warum Reiniger für unsichtbare Zeichen darauf keine Wirkung haben
Eine große Zahl kostenloser Werkzeuge bewirbt sich inzwischen als Entferner von AI-Wasserzeichen. Fast alle von ihnen erledigen eine Aufgabe: Sie suchen nach Unicode mit Nullbreite, unsichtbaren Abständen und ähnlich aussehenden Glyphen, und löschen dann, was sie finden. Das war eine sinnvolle Antwort auf ein reales Problem, da einige Systeme tatsächlich Herkunftsinformationen in Zeichen eingebettet haben, und es ist das richtige Werkzeug, um versehentliche Formatierungsartefakte aus eingefügtem Text zu entfernen.
Gegen ein Sampling-Wasserzeichen bewirkt es überhaupt nichts. Führt man eine Claude-Passage durch einen Zeichenreiniger, verschwindet jedes unsichtbare Zeichen darin, während die Passage genau so gemessen wird wie zuvor, weil sich kein einziges Wort geändert hat. Das Werkzeug sucht an einer Stelle, an der das Zeichen nie gewesen ist. Das ist das folgenreichste Missverständnis, das derzeit im Umlauf ist, und wer sich für diesen Zweck auf einen Zeichenentferner verlässt, erhält ein Ergebnis, das sich wie eine Handlung anfühlt, aber keine ist.
Der allgemeine Punkt steht neben der umfassenderen Frage, wie AI-Detektoren tatsächlich funktionieren, obwohl ein gekennzeichnetes Wasserzeichen etwas anderes ist als ein statistischer Klassifikator. Ein Klassifikator schätzt aus der Form des Schreibens. Ein Wasserzeichen liest ein Signal, das absichtlich eingebettet wurde, was es bei dem, was es erkennt, weit präziser macht und überhaupt nicht besser darin, Ihnen zu sagen, wer das Dokument geschrieben hat.
Der zweite Mechanismus, der für Dateien und nicht für Text gilt
Anthropic betreibt zwei Systeme, und die Berichterstattung hat sie weitgehend zu einem zusammengezogen. Neben dem Text-Wasserzeichen können von Claude erzeugte Dateien eine "signed provenance metadata" tragen, die dem offenen Standard der Coalition for Content Provenance and Authenticity (C2PA) folgt.
Dieser zweite Teil verhält sich genau umgekehrt zum ersten. C2PA-Metadaten sind an die Datei angehängt, statt durch den Text selbst verwoben zu sein, daher gehen sie vergleichsweise leicht verloren: Kopiert man den Text aus der Datei heraus, bleiben die Metadaten zurück, da sie nie in den Worten selbst enthalten waren. Die beiden Systeme haben umgekehrte Stärken. Die Textmarkierung übersteht das Verschieben und widersteht beiläufigen Bearbeitungen. Die Dateisignatur ist präzise und überprüfbar, übersteht aber nicht den gewöhnlichen Vorgang, eine Passage auszuwählen und in ein eigenes Dokument einzufügen.
Ihre eigene Arbeit humanisieren
Verwandeln Sie Ihren KI-gestützten Text und lassen Sie ihn menschlich klingen, ohne wichtige Wörter oder Zitate anzutasten.
Was eine positive Erkennung tatsächlich feststellt
Deutlich weniger, als das Wort "Erkennung" nahelegt, und Anthropic ist darüber ungewöhnlich direkt. In der Dokumentation heißt es, dass "detecting a Claude mark tells you that the content may have been processed by Claude" und dass es "does not, on its own, confirm the full provenance".
Lesen Sie das sorgfältig, denn hier wird präzise gearbeitet. Verarbeitet, nicht geschrieben. Ein positives Ergebnis ist vereinbar mit einem Dokument, das Claude aus dem Nichts entworfen hat. Ebenso vereinbar ist es mit einem Dokument, das Sie selbst geschrieben und Claude gebeten haben, es zu straffen. Das Signal kann diese Fälle nicht unterscheiden, weil in beiden Fällen Claude die Tokens erzeugt hat, die schließlich auf der Seite landeten.
Die Grenzen gelten auch in die andere Richtung. Anthropic weist darauf hin, dass Markierungen bei starker Bearbeitung, Formatumwandlung oder sehr kurzen Passagen möglicherweise nicht erhalten bleiben und dass eine fehlende Markierung nicht anzeigt, dass der Inhalt nicht KI-generiert war. Ein negatives Ergebnis stellt also fast nichts fest: Der Text kann von einem anderen Modell stammen, von einem früheren Claude oder von Claude nach so viel Überarbeitung, dass das Signal verschwindet. Die Erkennung ist über die eigene Oberfläche von Anthropic vorgesehen und nicht für Dritte zugänglich, weshalb allgemeine KI-Detektoren dieses Signal nicht auslesen und dies auch nicht erwartet werden kann.
| Operation | Auswirkung auf das Text-Wasserzeichen | Warum |
|---|---|---|
| Kopieren und Einfügen | Wird übernommen | Ihre Worte bleiben genau erhalten |
| Neuformatierung, Schriftänderungen, PDF-Export | Wird übernommen | Die Darstellung ändert sich, die Wortfolge nicht |
| Löschen unsichtbarer Zeichen | Keine Auswirkung | Die Markierung war nie in einem Zeichen gespeichert |
| Leichtes Copy-Editing | Wird meist übernommen | Die meisten Wörter bleiben erhalten, also bleibt auch der größte Teil des Musters erhalten |
| Umfassendes Umschreiben | Bricht zusammen | Neue Wörter bedeuten neue Entscheidungen, die nicht an das Original gebunden sind |
| Übersetzung in eine andere Sprache | Bricht zusammen | Die Token-Folge wird von Grund auf neu aufgebaut |
| Sehr kurze Auszüge | In beiden Fällen unzuverlässig | Eine statistische Messung braucht einen längeren Text, um zu irgendeinem Schluss zu kommen |
Das Zuordnungsproblem, das dies für Menschen schafft, die ihre eigene Arbeit geschrieben haben
Die schärfste Reaktion auf die Ankündigung kam nicht von jemandem, der versuchte, maschinell verfasste Arbeit zu verschleiern. Sie kam von Juristen, Forschern, Wissenschaftlern und Redakteuren, die das Modell so verwenden, wie sie einen Copy-Editor verwenden würden, und die bemerkten, was die Markierung erfasst.
Betrachten Sie den gewöhnlichen Fall. Sie schreiben einen Absatz. Das Argument ist Ihres, die Belege sind Ihre, die Struktur ist Ihre. Sie bitten Claude, den Rhythmus zu verbessern und zweihundert Wörter zu streichen. Was zurückkommt, ist Ihr Absatz, markiert, und die Markierung kann nicht sagen, dass fast das gesamte Denken und der größte Teil der Formulierungen schon vorhanden waren, bevor das Modell sie sah. Wenn eine Institution, ein Verlag oder ein Arbeitgeber ein positives Ergebnis als endgültigen Beweis für eine AI-Autorschaft behandelt, was eine stärkere Lesart ist, als Anthropic mit der eigenen Formulierung stützt, bleibt der Autor zurück und muss gegen ein Signal argumentieren, das nie dafür entworfen wurde, die ihm gestellte Frage zu beantworten.
Das ist ein echtes Problem der Zuschreibung und nicht der Verschleierung, und es ist wichtig, das klar zu sagen, weil beides ständig vermischt wird. Den eigenen Argumenten die eigene Urheberschaft zuzuweisen, ist nicht dasselbe wie zu wollen, dass verborgen bleibt, wie ein Dokument erstellt wurde. Unabhängig davon, was die Offenlegungspolitik Ihrer Institution verlangt, verlangt sie es weiterhin: Das Entfernen einer Markierung ändert nichts daran, was Sie einem Leser in einer Erklärung zur Nutzung von KI schulden.
Was die Markierung entfernt und was nur so aussieht, als ob es das täte
Ein Grundsatz deckt das alles ab. Jede Operation, die Ihre Wörter bestehen lässt, trägt die Markierung weiter. Jede Operation, die die Wörter erneut von Grund auf erzeugt, bricht sie. Alles andere folgt daraus.
Kopieren, Neuformatieren, Konvertieren von Dateitypen und Entfernen unsichtbarer Zeichen lassen die Wörter bestehen, also tragen alle diese Vorgänge die Markierung. Übersetzen und umfangreiches Umschreiben erzeugen die Wörter erneut, also brechen beide die Markierung, und Anthropic hat eingeräumt, dass starke Bearbeitung die Markierung verschwinden lassen kann. Das Umschreiben von Hand funktioniert durchaus, wenn man die Zeit dafür hat, was bei einem ganzen Kapitel die meisten Menschen nicht haben.
Auf diesem Mechanismus beruht unser kostenloser Claude watermark remover. Er rekonstruiert eine Passage Satz für Satz durch ein anderes Modell, sodass jedes Token neu erzeugt wird und ein auf Claude's Sampling abgestimmtes Signal nichts mehr hat, woran es sich anheften kann. Satzanfänge verschieben sich und die Reihenfolge von Teilsätzen verändert sich, während Zahlen, Daten, Namen, Einschränkungen und Fachvokabular unverändert bleiben, und zitierte Passagen sowie Verweise werden exakt übernommen statt umformuliert. Eine Folge dieser letzten Regel ist im Voraus wissenswert: Ein langer Blockzitat, das aus Claude übernommen wird, behält jede Markierung, mit der es angekommen ist, weil die genaue Wiedergabe eines Zitats die wichtigere der beiden Verpflichtungen ist.
Für längere Dokumente oder für akademische Arbeiten, bei denen Register und Zitierweise mehr Gewicht haben als in allgemeiner Prosa, läuft derselbe Neuformulierungsansatz über ein vollständiges Manuskript im TextPulse humanizer, der speziell für wissenschaftliches Schreiben entwickelt wurde und Zitate, definierte Begriffe und technische Fachsprache als feste Bezugspunkte behandelt.
Wenn Ihre eigene Schrift als markiert zurückgekommen ist
Beginnen Sie damit, genau zu sein, was Sie vor sich haben. Eine Markierung bedeutet, dass Claude den Text zu einem bestimmten Zeitpunkt bearbeitet hat. Sie bewertet nicht, wie viel des Dokuments von Ihnen stammt, und Anthropic's eigene Formulierung wird Sie dabei stützen, falls die Angelegenheit formell wird.
Bewahren Sie alles an Prozessnachweisen auf, das Sie bereits haben. Entwurfshistorie, Versionsdateien, Notizen und Gliederungen sprechen alle in einer Weise für die Urheberschaft, wie es ein Herkunftssignal nicht kann, und sie sind erheblich überzeugender als ein Argument über Statistiken. Wenn Ihre Arbeit unter Ihrem eigenen Namen erscheinen muss und die Markierung ein echtes Zuordnungsproblem schafft, löst die Neuformulierung der Passage in Ihren eigenen Worten dies, ganz gleich, ob Sie dies von Hand oder mit einem Tool tun, und sie löst es genau deshalb, weil die Neuformulierung das Einzige ist, was diese Art von Markierung berührt.
Anthropic wird die Details weiter ändern. Die Abdeckung wird weiterhin auf ältere Modelle ausgeweitet, die Erkennung entwickelt sich weiter, und das regulatorische Umfeld dahinter ist jünger als die Technologie. Der Teil, der sich wahrscheinlich nicht ändern wird, ist der Mechanismus, und zu wissen, dass die Markierung in der Wortwahl und nicht in einem verborgenen Zeichen liegt, trennt einen Schritt, der etwas bewirkt, von einem Schritt, der nur so wirkt, als ob er es täte. Wenn Sie dieselbe Frage lieber von der Seite des Klassifikators als von der Seite des Wasserzeichens aus sehen möchten, ist der Wortschatz, der AI-Schreiben für einen menschlichen Leser verrät, erneut ein anderes Signal, und eines, das kein Schlüssel messen kann.
Häufig gestellte Fragen
Es handelt sich um eine statistische Markierung, die Anthropic in die Textausgabe von Claude einbettet und die ab dem 11. August 2026 für jedes Modell gilt, das am oder nach dem 2. August 2026 veröffentlicht wurde. Statt etwas in die Seite einzufügen, verzerrt sie die Wahl des Modells zwischen nahezu gleichwertigen Wörtern anhand eines Schlüssels, den Anthropic besitzt, sodass ein ausreichend langer Abschnitt ein messbares Muster trägt. Anthropic beschreibt sie als ein nicht wahrnehmbares Wasserzeichen, das direkt in den Text eingewoben ist und Bedeutung, Qualität oder Lesbarkeit nicht verändert.
Content strategist at TextPulse, here since the company started. Mark writes the product and technical coverage: how the humanizer works under the hood, what changes in each release, and what a specification actually means for your writing. His reviews of writing software come from using them on real documents rather than reading a feature list.
