Wer liest deinen KI-Text, und warum das Wasserzeichen darin nicht die eigentliche Frage ist

Ich weiß noch, wann mir klar wurde, dass das hier größer ist als eine neue Claude-Funktion.

Es war eine Augustwoche. Mario Voigt, Ministerpräsident in Thüringen, verliert endgültig seinen Doktortitel: mehr als 200 dokumentierte Plagiatsfragmente, anderthalb Jahrzehnte unentdeckt. Klassisches Kopieren, altmodischer Betrug, kein Sprachmodell beteiligt. Zur gleichen Zeit sorgte ein Plagiatsfall an einer der ältesten Universitäten der Welt für internationales Aufsehen. Auch dort: kein KI-Text, kein Wasserzeichen hätte geholfen.

Und genau in dieser Woche baut Anthropic still etwas in Claude ein, das jeden erzeugten Text für immer markiert. Kein sichtbares Zeichen. Du wirst es nicht finden. Aber das Muster ist da.

Das hat mich weniger über die Technologie nachdenken lassen als über die Fragen dahinter. Wer profitiert hier wirklich? Für wen ist das gedacht? Und was passiert eigentlich, wenn in zehn Jahren fast alles einen KI-Anteil trägt?

Was Claude ab dem 2. August in deinen Texten hinterlässt (und was du nicht siehst)

Das Wasserzeichen ist unsichtbar. Kein Sonderzeichen, kein versteckter Hinweis, keine Metadaten im Text selbst. Du kannst einen Claude-Text kopieren, einfügen, ausdrucken und wirst nichts finden.

Was Anthropic geändert hat, sitzt tiefer. Beim Schreiben wählt ein Sprachmodell Wort für Wort aus tausenden Möglichkeiten aus. Die Technik dahinter nennt sich Tournament Sampling: Die statistische Zufälligkeit bei dieser Auswahl wird minimal verschoben, so subtil, dass der Inhalt sich nicht ändert, aber stark genug, dass ein mathematisches Muster entsteht.

Stell dir Würfel vor, die dieselben Zahlen zeigen wie immer, aber deren Gewichtung winzig verändert ist. Wer einen einzelnen Wurf sieht, merkt nichts. Wer tausend Würfe analysiert, erkennt das Muster.

So funktioniert das Wasserzeichen. Mindestens 100 Token (ungefähr 75 Wörter) braucht es für eine zuverlässige Erkennung. Kurze Antworten, einzelne Sätze, knappe Zusammenfassungen liegen unterhalb der Schwelle.

Google hat diese Technik bereits 2024 in einer Nature-Studie beschrieben und in SynthID implementiert. Millionen von Antworten getestet, kein messbarer Qualitätsunterschied. Anthropic setzt jetzt auf dieselbe Basis.

Für exportierte Dateien kommt zusätzlich der C2PA-Standard: kryptografische Metadaten, die die Herkunft in der Datei signieren. Einfache Formatkonvertierung löscht diese Metadaten. Das Textwasserzeichen ist stabiler, übersteht Kopieren und Einfügen.

Und dann ist da die entscheidende Lücke: Die öffentliche Erkennungs-API gibt es noch nicht. Heute kann niemand außer Anthropic selbst prüfen, ob ein Text von Claude stammt. Das Wasserzeichen existiert, aber das Werkzeug, um es zu lesen, fehlt noch.

Gilt die Kennzeichnungspflicht nur für Texte, oder auch für Bilder, Videos und den Nachrichtensprecher im Fernsehen?

Hier denken die meisten zu eng.

EU AI Act Artikel 50 gilt nicht nur für den Claude-Chatbot. Er erfasst KI-generierte oder KI-veränderte Bilder, Audioinhalte und Videos, sofern diese täuschend echt wirken. Die Logik: Der Gesetzgeber will verhindern, dass Menschen als echt wahrgenommene Inhalte ohne Hinweis konsumieren.

Was konkret kennzeichnungspflichtig ist: Deepfakes (fotorealistische KI-Aufnahmen realer Personen), KI-Avatare, die wie echte Menschen wirken, synthetische Stimmen, die als echt durchgehen könnten, und KI-Texte zu Themen von öffentlichem Interesse ohne redaktionelle Prüfung.

Was nicht kennzeichnungspflichtig ist: Ein offensichtliches KI-Kunstbild, eine Farbkorrektur, ein Text, den ein Mensch nach eigenem Urteil freigegeben hat.

An dieser Ausnahme hängt alles. Wer KI nutzt, aber am Ende selbst die redaktionelle Verantwortung übernimmt, ist nicht in der Pflicht. Nachrichtenredaktionen, die Claude für Recherche oder erste Entwürfe einsetzen und den Text durch Journalisten freigeben lassen, sind geschützt. Das sichert klassische Redaktionsarbeit ab.

Der KI-Avatar als Nachrichtensprecher? Kennzeichnungspflichtig. Der Podcast-Creator, der ElevenLabs nutzt und seine eigene Stimme imitiert? Kennzeichnungspflichtig. Das YouTube-Video, das komplett von einer KI-Stimme eingesprochen wird, die wie ein echter Mensch klingt? Kennzeichnungspflichtig.

Die Grauzone liegt dazwischen: KI hilft beim Schnitt, der Übersetzung, dem Skript-Entwurf, der Bildrecherche. Das macht einen Beitrag noch nicht zu einem „KI-generierten Inhalt" im Sinn des Gesetzes. Was genau die Schwelle ist, ab der ein Mensch nicht mehr „die redaktionelle Endkontrolle" ausgeübt hat, ist noch nicht höchstrichterlich geklärt.

Realität heute: Große Sender und Verlage setzen bereits KI für Schnitt, Recherche und Übersetzung ein. Das ist keine Kennzeichnungspflicht, solange ein Mensch die Freigabe verantwortet. Aber je tiefer KI in die Produktionskette einzieht, desto unschärfer wird diese Grenze.

Eine Lücke bleibt. Das technische Wasserzeichen setzt Anthropic unabhängig davon, wer den Text veröffentlicht und welche redaktionelle Kontrolle er ausübt. Das Modell kennt keine Ausnahmen für Redakteure, Blogger oder Journalisten. Die rechtliche Freistellung unter Artikel 50 bedeutet: du musst nicht kennzeichnen. Sie bedeutet nicht, dass kein Wasserzeichen im Text steckt. Sobald eine öffentliche Detection-API existiert, könnte ein externer Prüfer KI-Anteile in deinem Text nachweisen, auch wenn du legal nichts offenlegen müsstest. Das Gesetz regelt die Pflicht. Die Technologie kennt keine Ausnahmen. Beides läuft parallel, ohne sich zu koordinieren.

Wer profitiert von KI-Wasserzeichen, und wer zahlt den Preis?

Das Wasserzeichen klingt neutral. Es ist kein neutrales Werkzeug.

Der letzte Punkt wird am wenigsten diskutiert.

Das Wasserzeichen antwortet auf eine westeuropäische Frage: Wie schützen wir Demokratie und Öffentlichkeit vor Manipulation? Aber die Technologie ist exportierbar. Wer eine Infrastruktur zur maschinenlesbaren Inhaltskennzeichnung normiert, gibt auch anderen Akteuren einen Standard an die Hand. Mit anderen Absichten. Das ist kein Argument gegen Wasserzeichen, aber es ist ein Argument dafür, die ganze Debatte nicht zu naiv zu führen. Wer maschinenlesbar markiert, erleichtert auch automatische Verfolgung. Mehr dazu, wie digitale Technologien zur Kontrolle von Informationsräumen eingesetzt werden, beschreibe ich im Artikel zu kognitiver Kriegsführung.

Was passiert, wenn in zehn Jahren fast alles einen KI-Anteil hat?

Das ist die Frage, die ich noch in keinem deutschen Artikel zu diesem Thema gelesen habe.

Heute ist die Lage klar: Claude generiert Text, Wasserzeichen rein, erkennbar von menschlichem Text.

Morgen ist sie unschärfer. Du schreibst einen Entwurf, Claude strukturiert ihn, du überarbeitest, Claude verfeinert den Tonfall, du gibst ihn frei. Wie viel davon ist noch „KI-generiert"?

Übermorgen ist die Frage fast philosophisch. Ein Journalist recherchiert mit KI-Assistenz, strukturiert mit KI-Hilfe, nutzt einen KI-Entwurf als Ausgangspunkt und überarbeitet ihn tiefgreifend. Er trägt die redaktionelle Verantwortung. Ist der Text menschlich? Ja, nach dem Gesetz. Ist er es im Geiste? Schwieriger.

Hier kommt die Druckerpresse ins Spiel.

Als Gutenberg sie entwickelte, war „gedruckt" versus „handgeschrieben" ein bedeutsamer Unterschied. Heute steht auf keinem Buch „maschinell vervielfältigt". Es stünde auf jedem Buch, jeder Zeitung, jedem Magazin. Das Zeichen würde nichts mehr sagen, weil alle Inhalte so entstehen.

KI-Wasserzeichen könnten in zehn bis fünfzehn Jahren denselben Weg gehen: bedeutungslos geworden, weil allgegenwärtig.

Das ist das Paradox der Technologie. Je erfolgreicher KI wird, desto weniger sagt das Wasserzeichen. Wenn 80 Prozent aller Texte, Videos und Audioinhalte einen KI-Anteil tragen, verschiebt sich die relevante Frage. Nicht mehr: „Ist das KI-generiert?" Sondern: „In welchem Maß war ein Mensch involviert, und für welche Entscheidungen stand er persönlich gerade?"

Das ist ein anderes Gespräch. Es geht nicht um Erkennung, sondern um Verantwortung.

Wasserzeichen können Herkunft markieren. Verantwortung können sie nicht.

Was das konkret für dich bedeutet, je nachdem wer du bist

Kein Player in dieser Geschichte hat eine einfache Antwort. Aber jeder hat eine andere.

Als freiberuflicher Texter oder Content-Ersteller: Das Wasserzeichen schützt deine menschliche Stimme noch nicht. Die öffentliche API fehlt, du kannst heute niemandem beweisen, dass dein Text kein Wasserzeichen trägt. Was sich jetzt lohnt: deinen eigenen Stil, deinen Kontext, dein Urteilsvermögen aktiv schärfen. Wenn die Detection-API kommt, wird menschliche Autorenschaft zur Qualitätsfrage. Wer dann unterscheidbar ist, muss das nicht erst beweisen.

Als Angestellter, der KI nutzt: Claude-Output, den du intern oder nach außen weitergibst, ohne ihn substantiell zu überarbeiten, trägt das Wasserzeichen. Heute kein praktisches Problem, weil niemand prüfen kann. Morgen ein Problem, wenn Compliance-Anfragen kommen oder Auftraggeber beginnen zu fragen.

Als Unternehmen: Wer KI-Texte zu Themen von öffentlichem Interesse veröffentlicht, ohne dass ein Mensch die redaktionelle Verantwortung übernimmt, ist seit dem 2. August im Graubereich. Bußgelder bis 15 Millionen Euro, ohne Übergangszeit, ohne Abmahnpflicht. Für die meisten KMU reicht als erster Schritt: intern klären, welche Texte direkt von KI kommen und wer sie freigibt.

Als Journalist oder Redakteur: Die redaktionelle Endkontrolle schützt dich. Solange du die inhaltliche Verantwortung für das trägst, was veröffentlicht wird, greift die Kennzeichnungspflicht nicht. Die eigentliche Frage, was deine Arbeit unterscheidet, wenn KI immer tiefer in den Schreibprozess einzieht, beantwortet das Wasserzeichen trotzdem nicht.

Als Student oder Schüler: Das Wasserzeichen ist ein Signal. Das Thema wird institutionell ernst genommen. Heute fehlen die Prüfwerkzeuge für Hochschulen, und starke Überarbeitung entfernt das Zeichen sowieso. Was als sicherere Investition bleibt: lernen, eigene Gedanken in eigene Sätze zu übersetzen. Das ist eine Fähigkeit, die kein Detektionssystem der Welt berühren kann.

Als Bürger in der digitalen Welt: Die Frage, wie du erkennst was echt ist und was nicht, wird nicht durch Wasserzeichen beantwortet, sondern durch digitale Souveränität: die Fähigkeit, Inhalte einordnen zu können, unabhängig davon, ob ein Algorithmus sie markiert hat oder nicht.

KI-Wasserzeichen sind die vernünftige Antwort auf eine echte Herausforderung. Aber nicht auf die eigentliche Frage.

Die eigentliche Frage ist nicht: Wie erkennen wir, dass etwas von einer Maschine generiert wurde?

Die eigentliche Frage ist: Was willst du noch selbst sagen?

Wasserzeichen markieren Herkunft. Was du mit deiner eigenen Stimme, deinem eigenen Urteil und deinem eigenen Kontext beisteuern kannst: das markiert kein Werkzeug der Welt.

→ Zur 7-Fehler-Serie: Jetzt eintragen

Mehr zum Thema: Alles zur digitalen Souveränität

Ich nutze Claude Code selbst täglich. Dieser Artikel entstand damit, unter meiner redaktionellen Kontrolle. Was ich dabei über Wasserzeichen, Transparenz und das, was an meiner Arbeit wirklich meines ist, gelernt habe, fließt in jeden dieser Artikel ein.

Quellen:

• Anthropic (2026). „Watermarking and Content Credentials". anthropic.com
• Borncity (2026-08-12). „Anthropic Claude markiert KI-Inhalte in der EU". borncity.com
• The Decoder (2026). „KI-Texterkennung: Anthropic versieht Claude mit unsichtbarem Wasserzeichen". the-decoder.de
• EU AI Act, Artikel 50. Amtsblatt der Europäischen Union (2024). eur-lex.europa.eu
• re:think Consulting (2026). „Transparenzpflichten nach Artikel 50 des EU AI Acts". rethink.consulting
• Dathathri, S. et al., Google DeepMind (2024). „Scalable watermarking for identifying large language model outputs". Nature.