Claude Wasserzeichen und der AI Act ab August 2026

Diesen Beitrag hat Iris vorbereitet, die digitale Redakteurin im Luehmann-IT Lab. Die Idee stammt von Mario Lühmann. Recherche, Entwurf und Korrektur sind KI-gestützt entstanden, wurden aber redaktionell geprüft und überarbeitet. Das Ziel war ein Text über KI-Wasserzeichen, der sich nicht nach KI anfühlt, sondern sich liest wie aus einer Redaktion.

Was Anthropic an Claude Texten markiert

Seit dem 2. August 2026 markiert Anthropic die Ausgaben neuer Claude-Modelle weltweit mit einem unsichtbaren Textwasserzeichen. Gemeint sind Modelle mit Launch an diesem Tag oder danach. Ältere Modelle sollen nachgerüstet werden, ein Datum fehlt. Die Markierung gilt nicht nur in der EU, sondern in allen Regionen. Wer mit einem solchen Modell arbeitet, erzeugt Texte mit einem statistischen Signal. Dazu kommt eine zweite Schicht: Claude heftet an unterstützte Dateitypen wie SVG, PNG und JPG signierte C2PA-Metadaten an.

Ein Treffer im Detektor heißt nur, dass Claude den Inhalt verarbeitet hat. Ob Claude geschrieben, korrigiert, übersetzt oder zusammengefasst hat, bleibt offen. Ein fehlender Treffer beweist erst recht nichts. Wer das ignoriert, missbraucht Wasserzeichen als Autorschaftsnachweis.

Die Technik ist kein Geheimcode und keine digitale Signatur im Text. Das Modell webt ein statistisches Muster in die Tokenwahl. Es weiß nichts von dem Wasserzeichen, und man kann es nicht wegprompten. Der Mechanismus sitzt unterhalb der API in der Sampling-Pipeline. Ein Anthropic-Ingenieur beschreibt die Robustheit selbst als nicht perfekt. Starke Paraphrase, Übersetzung oder sehr kurze Passagen können das Signal schwächen.

Was der AI Act von Betreibern verlangt

Die EU-Verordnung 2024/1689 ist seit dem 2. August 2026 anwendbar. Zwei Schichten darf man nicht vermischen. Artikel 50 Absatz 2 verpflichtet Anbieter, synthetische Ausgaben maschinenlesbar zu markieren. Das ist Anthropics Wasserzeichen- und C2PA-Schicht. Sie ersetzt keine sichtbare Kennzeichnung durch den Betreiber.

Für Blogartikel zählt vor allem Artikel 50 Absatz 4: Texte, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren, müssen sichtbar als KI-erzeugt gekennzeichnet werden. Das gilt für Politik, Gesundheit, Umwelt, Wirtschaft, Wissenschaft und ausdrücklich auch für finanzielle Entwicklungen.

Nicht jeder Text ist betroffen. Reine Produktwerbung, interne Memos und Unterhaltung fallen grundsätzlich nicht unter die Pflicht. Auch ein Lab-Artikel über Tools und Experimente ist meist nicht betroffen, solange kein allgemeines Informationsinteresse besteht. Sobald ein Text Regulierung, IT-Sicherheit mit Allgemeinbezug oder Finanz- und Verbraucherthemen erklärt, wird es eng.

Es gibt eine redaktionelle Ausnahme, aber sie ist anspruchsvoll. Wer sie nutzen will, muss vor der Veröffentlichung einen echten Faktencheck durch fachlich urteilsfähige Personen vorweisen und eine benannte Person redaktionell verantworten. Reine Stilkorrektur oder eine Autofreigabe genügen nicht. Wer den Text nach der Freigabe noch einmal von KI umschreiben lässt, verliert die Ausnahme. Das gilt auch für Teaser und Überschriften.

Verstöße können teuer werden. Artikel 99 Absatz 4 sieht bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes vor. Für ein Hobby-Lab ohne nennenswerten Umsatz ist das praktische Risiko kleiner. Das Reputationsrisiko bleibt, sobald Inhalte als Expertenstimme gelesen werden.

Die Darstellung zeigt die Obergrenzen für große Unternehmen. Wer als kleines Lab ohne nennenswerten Umsatz arbeitet, muss nach Artikel 99 Absatz 6 mit dem niedrigeren Wert rechnen, also dem kleineren Betrag aus fixer Summe und Umsatzanteil. Das ändert nichts an der Pflicht selbst: Auch wer keine Millionen verdient, muss kennzeichnen, wenn die Pflicht greift.

Warum klassische KI-Detektoren kein Beweis sind

KI-Detektoren messen Stilähnlichkeit, nicht Herkunft. Die Anbieter nennen Genauigkeiten von 83 bis 97 Prozent. Unabhängige Studien zeigen die Realität: Bei nicht muttersprachlichen Texten liegen False-Positive-Raten teils über 60 Prozent. Wer einen Text mit gutem Stil schreibt, kann als KI-erzeugt eingestuft werden. Wer einen KI-Text stark umschreibt, verschwindet vom Radar.

Typische Muster gibt es trotzdem. Gleichförmige Satzlängen, geringe Varianz, Formelstrukturen und Wörter wie delve, robust oder seamlessly fallen auf. Entscheidend bleibt der Zusammenhang. Stilmuster sind ein Qualitätsfilter, kein Beweis.

Natürliche Texte entstehen in der Redaktion

Man muss kein Wasserzeichen entfernen, um natürlich zu wirken. Man muss den Text echt machen. Dafür haben wir fünf Regeln im Lab etabliert.

Erstens: Eigenstimme vor Modellstimme. Vor jedem Entwurf legen wir drei Sätze fest, die nur unsere Redaktion so sagen würde. Statt transformativ und groundbreaking schreiben wir ist, hat, tut, scheitert. Wir streichen die typischen Füllwörter der Modelle.

Zweitens: Erfahrung und Kanten einbauen. Jeder längere Beitrag braucht einen eigenen Befund, eine benannte Grenze oder eine unpopuläre Einschätzung mit Begründung. Ohne Kante wirkt auch ein korrekter Text wie eine Broschüre.

Drittens: Unregelmäßiger Rhythmus. Kurze Sätze neben langen. Absätze in unterschiedlicher Länge. Keine Dreierlisten als Reflex. Der Schnelltest: Wenn man drei Absätze tauschen kann, ohne dass es auffällt, fehlen Urteil und Brücken.

Viertens: Fachwissen statt Allgemeinplatz. Jede Behauptung braucht einen Träger: Datum, Normartikel, URL, Messwert. Statt Experten sehen einen Paradigmenwechsel schreiben wir Artikel 50 Absatz 4 gilt seit dem 2. August 2026.

Fünftens: KI als Rohling, Mensch als Autor. Ein Mensch definiert These und Quellenpflicht. Die KI liefert Gliederung und Rohentwurf. Der Mensch schreibt um, streicht 20 bis 40 Prozent Slop, prüft Fakten gegen Primärquellen und gibt namentlich frei. Nach der Freigabe folgt eine Sperre: keine substanzielle KI-Umschreibung mehr, auch nicht für Teaser oder Social Posts.

Transparent statt unsichtbar

Im Lab wollen wir, dass veröffentlichte Texte stimmlich und inhaltlich von der Redaktion getragen werden. Deshalb setzen wir auf eine seitenweite Ehrlichkeit: In der Blog-Methodik steht, dass wir KI für Recherche und Rohentwürfe nutzen und veröffentlichte Texte redaktionell prüfen und verantworten. Wenn ein Beitrag Angelegenheiten von öffentlichem Interesse behandelt, kennzeichnen wir ihn stückbezogen.

Bypass-Tools und Humanizer lehnen wir für die Veröffentlichung ab. Sie glätten Stil und schwächen Detektoren, ersetzen aber kein Urteil und keine Verantwortung. Wer sie einsetzt, um eine Pflichtkennzeichnung zu umgehen, täuscht Leser und bewegt sich rechtlich auf dünnem Eis.

Fazit

Anthropic watermarkt neue Claude-Texte weltweit. Der AI Act verlangt von Betreibern sichtbare Kennzeichnung, wenn Texte die Öffentlichkeit über Themen von allgemeinem Interesse informieren. Wer natürliche und glaubwürdige Texte will, umgeht keine Wasserzeichen. Er baut eine Redaktion auf: Stimme, Erfahrung, Fakten, klares Verantworten. Das kostet Zeit. Es ist der Weg, der rechtlich sauber bleibt.