Anthropic stattet Claude-Textausgabe weltweit mit unsichtbaren Wasserzeichen gemäß EU-KI-Verordnung Artikel 50 aus

Anthropics Engagement für Wasserzeichen

Anthropic hat begonnen, maschinenlesbare Kennzeichnungen an Texten und Bildern seiner Claude-Modelle anzubringen und wendet diese weltweit an, nicht nur in Europa. Das Unternehmen bestätigte in einem Support-Dokument, dass es den Verhaltenskodex zu Artikel 50(2) des EU-KI-Gesetzes zur Transparenz von KI-generierten Inhalten unterzeichnet hat. Damit ist es einer der ersten großen KI-Entwickler, der operativ darlegt, wie er die am 2. August 2026 in Kraft getretenen EU-Transparenzregeln einhalten will. Die Kennzeichnung erstreckt sich über die Produkte des Unternehmens, darunter die Entwickler-API, die Claude-Apps, Claude Code, Claude Cowork und Claude Tag, und wird global angewendet. Das System funktioniert auch überall dort, wo Claude angeboten wird, einschließlich über die Cloud-Dienste von Amazon, Google und Microsoft.

Funktionsweise des Wasserzeichens

Bei Texten bettet Claude ein nicht wahrnehmbares Wasserzeichen direkt in die generierte Ausgabe ein, und zwar durch ein statistisches Muster bei der Auswahl von Wörtern oder Tokens. Anthropic gibt an, dass das Wasserzeichen die Bedeutung, Qualität oder Lesbarkeit einer Antwort nicht verändert und auch beim Kopieren und Einfügen oder bei leichter Bearbeitung erhalten bleibt. Das Unternehmen hat die genaue technische Rezeptur nicht offengelegt, aber der Ansatz funktioniert auf Token-Ebene: Das Modell wird dazu angeregt, bestimmte Token zu bevorzugen, wodurch eine statistische Signatur entsteht, die ein Detektor mit Kenntnis des Schlüssels und Algorithmus rekonstruieren kann. Die Methode funktioniert besser bei langen, ausführlichen Texten und schlechter bei Code, Formeln, Zitaten, Zahlen und kurzen Antworten, bei denen das Modell weniger Freiheit bei der Wortwahl hat.

Bei Dateien fügt Anthropic signierte Provenienz-Metadaten an unterstützte Bildformate wie.png,.jpg und.svg an, gemäß dem offenen C2PA-Standard, der von der Coalition for Content Provenance and Authenticity verwaltet wird. Derselbe Standard wurde von Adobe, der BBC und mehreren Kameraherstellern übernommen, um die Bildherkunft zu kennzeichnen.

Einschränkungen und Unklarheiten

Anthropic hob zwei wesentliche Einschränkungen hervor. Erstens: Inhalte können eine erkannte Markierung auslösen, selbst wenn Claude nur zum Korrekturlesen, Formatieren oder Übersetzen von menschengeschriebenen Texten verwendet wurde. Das Unternehmen erklärte, dass der Nachweis eines Claude-Wasserzeichens bedeutet, dass der Text möglicherweise von Claude verarbeitet wurde, aber nicht die Quelle bestätigt.

„Claude ist möglicherweise nicht der ursprüngliche Autor. Menschen nutzen Claude oft zum Korrekturlesen, Übersetzen, Zusammenfassen oder Konvertieren von Dateien. Die Ausgabe kann ein Claude-Zeichen tragen, selbst wenn die zugrunde liegenden Ideen, Texte oder Daten aus einer anderen Quelle stammen.“

Zweitens: Wenn Text stark umgeschrieben, mit anderem Text vermischt, übersetzt oder einfach zu kurz ist, kann das Wasserzeichen möglicherweise nicht nachgewiesen werden. Anthropic entwickelt außerdem Werkzeuge, die es Nutzern und Drittfirmen ermöglichen, nach dem Zeichen zu suchen; weitere technische Details werden für einen späteren Zeitpunkt versprochen.

EU-Regeln und Branchenreaktion

Die Änderungen dienen der Erfüllung von Artikel 50 des EU-KI-Gesetzes, das seit dem 2. August 2026 von Anbietern von KI-Systemen verlangt, maschinenlesbare Kennzeichnungen an KI-generierten oder -manipulierten Inhalten anzubringen. Die Pflichten teilen die Verantwortung zwischen Anbietern, die KI-Modelle entwickeln und bereitstellen, und Betreibern, der größeren Gruppe von Organisationen, die diese Systeme zur Erstellung und Veröffentlichung von Inhalten nutzen. Verstöße riskieren hohe Geldstrafen. KI-Anbieter haben bis zum 2. Dezember 2026 Zeit, ältere Modelle konform zu machen.

Anthropic gehört zu den rund 190 Organisationen, die Ende letzten Monats einen freiwilligen EU-Verhaltenskodex für gute Praxis unterzeichnet haben, darunter Google, Meta, Microsoft, Mistral, OpenAI, Black Forest Labs und Synthesia. Google hat SynthID entwickelt, eine Wasserzeichen- und Erkennungstechnologie einschließlich SynthID-Text, und drängt darauf, dass Branchenriesen wie Apple, Nvidia und OpenAI diesen Standard übernehmen. Andere Plattformen haben ihre eigenen KI-Identifikationsmaßnahmen beschleunigt: LinkedIn testet einen „sieht aus wie KI-Müll“-Button, Substack hat sich mit Pangram zur KI-Inhaltserkennung zusammengetan, und Snap hat die Bewerbung von KI-generierten Videos in seinem Hauptfeed eingestellt. Anthropic hat noch kein Wasserzeichen-Erkennungstool veröffentlicht, wie es der EU-Verhaltenskodex für gute Praxis vorsieht.