KI-Wasserzeichen bei Claude: Warum es als Nachweis nicht taugt
Es gibt Meldungen, bei denen man beim Lesen unwillkürlich schmunzelt — und die trotzdem ein ernstes Thema treffen. Anthropic hat seiner KI Claude Anfang August ein unsichtbares Wasserzeichen verpasst. Vier Stunden später stand das erste Werkzeug zum Entfernen auf GitHub.
Was ist ein unsichtbares Wasserzeichen überhaupt?
Beim Bild kennt das jeder: ein blasses Logo in der Ecke. Bei Text funktioniert das natürlich nicht. Die Technik dahinter — sie basiert auf Googles Verfahren SynthID — geht deshalb einen anderen Weg.
Beim Schreiben hat ein KI-Modell ständig die Wahl zwischen mehreren passenden Formulierungen. „Wichtig“ oder „entscheidend“, „Betrieb“ oder „Unternehmen“ — beides ginge. Das Wasserzeichen steuert diese Entscheidungen minimal in eine bestimmte Richtung. Über einen ganzen Text hinweg entsteht so ein statistisches Muster, das eine Maschine wiedererkennen kann. Beim Lesen merkt man davon nichts; der Text wirkt völlig normal.
Und warum war das Gegenmittel so schnell da?
Weil die Schwachstelle in der Methode selbst steckt. Wenn die Markierung in der Wortwahl liegt, dann verschwindet sie, sobald man die Wortwahl ändert. Genau das machen die veröffentlichten Werkzeuge: Sie jagen den Text mehrfach durch ein anderes Modell, ersetzen Wörter durch Synonyme und stellen Sätze um. Eines dieser Projekte hat inzwischen über 15.000 Sterne auf GitHub gesammelt.
Interessant ist dabei, was Anthropic selbst einräumt: Inhalte, die stark überarbeitet, zusammengefasst oder übersetzt werden, können die Markierung ohnehin verlieren. Man braucht also nicht einmal böse Absicht — normales Redigieren reicht unter Umständen aus.
Funktionieren die Entferner wirklich?
Und hier wird es ehrlich gesagt kurios: Das weiß im Moment schlicht niemand. Anthropic hat den passenden Prüfdienst nämlich noch gar nicht veröffentlicht. Es gibt also derzeit kein Werkzeug, mit dem sich überprüfen ließe, ob das Wasserzeichen nach der Behandlung noch da ist. Ein Entwickler hat sogar öffentlich eingeräumt, dass sein Werkzeug bisher nur Metadaten entfernt — also die sichtbaren Spuren, nicht das eigentliche Muster in der Wortwahl.
Wir haben hier also den bemerkenswerten Zustand, dass gegen ein Schloss, das noch niemand testen kann, bereits Dietriche verkauft werden, von denen niemand weiß, ob sie passen.
Was heißt das für Unternehmen?
Zwei Dinge, und beide sind unbequem.
Erstens: Verlassen Sie sich nicht darauf, KI-Texte technisch enttarnen zu können. Wenn Sie wissen wollen, ob ein zugelieferter Text von einer Agentur, einem Texter oder einer Maschine stammt, hilft kein Prüfprogramm — sondern eine klare Absprache im Vertrag. Unser Tipp aus der Praxis: ein Satz in der Auftragsbestätigung, der regelt, ob und in welchem Umfang KI eingesetzt werden darf. Das ist unromantisch, aber es funktioniert.
Zweitens: Die Kennzeichnungspflicht bleibt Ihre Aufgabe. Seit Anfang August greifen die Transparenzregeln der europäischen KI-Verordnung. Ob ein Anbieter im Hintergrund ein Wasserzeichen setzt oder nicht, ändert daran nichts. Wenn Sie KI-generierte Inhalte veröffentlichen und die Regel für Ihren Fall greift, müssen Sie das kennzeichnen — schlicht, weil es Ihre Pflicht ist und nicht die der Maschine.
Häufige Fragen
Müssen wir jeden KI-Text kennzeichnen?
Nicht pauschal. Die Pflicht greift vor allem dort, wo Menschen sonst getäuscht würden — etwa bei Inhalten, die als menschlich verfasst erscheinen sollen, oder bei synthetischen Bildern und Videos. Ein KI-unterstützt formulierter interner Vermerk ist ein anderer Fall als ein veröffentlichter Beitrag.
Wie kennzeichnet man sauber?
Schlicht und sichtbar. Ein kurzer Hinweis am Ende des Beitrags reicht völlig. Wir machen das auf dieser Seite selbst so.
Ist das Entfernen eines Wasserzeichens strafbar?
Das ist juristisch noch nicht ausgefochten. Praktisch ist der wichtigere Punkt: Wer eine Markierung gezielt entfernt, um eine Kennzeichnungspflicht zu umgehen, verstößt gegen die Pflicht selbst — unabhängig davon, wie das Entfernen bewertet wird.
Unser Fazit
Ich halte technische Wasserzeichen für eine sinnvolle Idee mit begrenzter Reichweite. Sie werden Schummeleien erschweren, aber nie verhindern. Wer im Unternehmen Klarheit über KI-Einsatz braucht, bekommt sie nicht aus einem Prüfprogramm, sondern aus einer klaren Vereinbarung und aus Transparenz nach außen. Das Wasserzeichen ist Beiwerk.
Quellen
- https://t3n.de/news/claude-wasserzeichen-tool-entfernen-1758888/
- https://www.it-daily.net/shortnews/claude-wasserzeichen-entferner
- https://beincrypto.com/cardano-hoskinson-anthropic-watermark-removal-tool/
- https://www.schieb.de/claude-wasserzeichen-entfernen-watermark-remover-skill-im-check-2026
Hinweis zur Transparenz: Dieser Beitrag wurde KI-gestützt erstellt und vor der Veröffentlichung redaktionell geprüft. Inhalte können Fehler enthalten — für wichtige Entscheidungen bitte die verlinkten Originalquellen heranziehen.
