Markiert Claude deinen Text? KI-Wasserzeichen erklärt

Du kopierst einen Absatz von Claude in eine E-Mail. Er sieht aus wie jeder andere Text: kein Symbol, kein verstecktes Zeichen, kein Hinweis am Ende. Aber seit August können die Wörter selbst ein Signal tragen, das sagt: Das hat eine KI geschrieben.

Anthropic versieht den Text seiner neueren Claude-Modelle jetzt weltweit mit einem Wasserzeichen. OpenAI macht dasselbe für ChatGPT und Codex, aber nur in der EU. Beides geht auf dasselbe EU-Gesetz zurück, und beides wirft dieselben Fragen auf: Was steckt in meinem Text, wer kann es lesen, und was sagt es über mich?

Die kurze Antwort: weniger, als viele befürchten, und mehr als nichts. So funktioniert es.

Ja, Claude markiert seinen Text

Am 14. August 2026 hat Anthropic angekündigt, dass seine Claude-Modelle Text mit einem Wasserzeichen schreiben. Was Anthropic dazu sagt:

• Es gilt weltweit. Laut Anthropic gibt es noch keinen zuverlässigen Weg, es auf die EU zu beschränken, also ist es überall eingeschaltet.
• Es beginnt mit neueren Modellen. Für Modelle, die vor dem 2. August 2026 erschienen sind, gilt eine Übergangsfrist, und Anthropic arbeitet daran, auch sie zu markieren.
• Deinem Text wird nichts hinzugefügt: keine versteckten Zeichen, keine unsichtbaren Leerzeichen. Die Markierung steckt darin, welche Wörter Claude wählt.
• In Anthropics eigenen Tests änderte sie nichts an Inhalt, Kreativität oder Lesbarkeit.
• Bilder und Dateien, die Claude erstellt, bekommen etwas anderes: einen signierten Herkunftsnachweis (C2PA) in den Metadaten der Datei.

Hat ChatGPT ein Wasserzeichen wie Claude?

Teilweise. Am 5. Oktober 2026 hat OpenAI ein Wasserzeichen namens textGrain für Text aus ChatGPT und Codex angekündigt, das in den folgenden Wochen eingeführt wird. Der Unterschied: Standardmässig ist es nur für Nutzerinnen und Nutzer in der EU eingeschaltet, in jedem Abo.

• Ausserhalb der EU wird der Text von ChatGPT standardmässig nicht markiert.
• Wer OpenAIs API nutzt, kann das Wasserzeichen überall auf der Welt für ausgewählte Modelle einschalten. Ohne das bleibt es aus.
• Wie bei Claude steckt die Markierung in der Wortwahl, nicht in versteckten Zeichen.

So funktioniert ein unsichtbares Wasserzeichen

Wenn ein Modell schreibt, wählt es jedes nächste Wort aus mehreren, die passen würden. Normalerweise entscheidet ein wenig Zufall. Ein Wasserzeichen ersetzt diesen Zufall durch einen geheimen Schlüssel, sodass das Modell ganz leicht zu bestimmten Wörtern neigt.

Ein einzelnes Wort bedeutet nichts. Über ein paar hundert Wörter ergeben die kleinen Neigungen ein statistisches Muster. Ein Detektor mit dem Schlüssel kann es messen und sagen, wie wahrscheinlich der Text von einem markierenden Modell stammt. Ohne Schlüssel ist der Text einfach Text.

Claudes Verfahren baut auf SynthID-Text auf, einer Methode, die Google DeepMind 2024 veröffentlicht hat. OpenAI nennt sein eigenes Verfahren textGrain.

Warum jetzt: der AI Act der EU

Beide Firmen verweisen auf dieselbe Regel. Artikel 50 des AI Act verlangt, dass Anbieter von KI-Systemen, die Text, Bilder, Audio oder Video erzeugen, die Ausgabe maschinenlesbar markieren, damit sie als KI-generiert erkennbar ist, soweit das technisch machbar ist. Die Regel gilt seit dem 2. August 2026.

Sie trifft auch Firmen ausserhalb der EU, wenn ihre KI in der EU genutzt wird. KI-Systeme, die schon vor dem 2. August auf dem Markt waren, haben bis zum 2. Dezember 2026 Zeit für die Markierung. Rund 190 Firmen und Organisationen haben den freiwilligen Verhaltenskodex der EU zur Markierung von KI-Inhalten unterschrieben.

Was ein Wasserzeichen zeigen kann und was nicht

Das ist der wichtigste Teil. Ein Wasserzeichen ist kein Fingerabdruck von dir.

• Es enthält nichts darüber, wer du bist. Laut Anthropic lässt sich die Markierung keiner Person, keiner Organisation und keinem Chat zuordnen.
• Es kann nicht erkennen, ob du den Text selbst geschrieben und nur hast überarbeiten lassen. Mit Anthropics Worten: Es kann «Claude hat das geschrieben» nicht von «Claude hat das stark überarbeitet» unterscheiden.
• Es sagt nichts darüber, wem der Text gehört oder ob er stimmt.
• Keine Markierung heisst nicht, dass ein Mensch ihn geschrieben hat. Viele Modelle markieren gar nichts, und die Markierung verblasst, je mehr ein Text umgeschrieben wird.

Wie zuverlässig ist es?

Eine statistische Markierung braucht genug Wörter. In OpenAIs eigener Auswertung, wie Nemko berichtet, fand der Detektor die Markierung in etwa 80 % der Abschnitte mit 200 Tokens und in etwa 95 % der Abschnitte mit 400 Tokens, bei 1 % Fehlalarmen. Umformulieren schwächt sie: Wurden 10 % der Wörter durch Synonyme ersetzt, sank die Erkennung von etwa 92 % auf 66 %, bei 25 % auf 17 %.

Ein ganzer Aufsatz lässt sich also gut prüfen, eine zweizeilige Antwort kaum, und Text, den ein Mensch überarbeitet hat, liegt irgendwo dazwischen. Darum nennen beide Firmen ein Wasserzeichen ein Signal, keinen Beweis.

Wer kann deinen Text prüfen?

Nicht jeder, zumindest heute nicht. Ein Wasserzeichen lässt sich nur mit dem Schlüssel lesen, und die Schlüssel sind nicht öffentlich. Anthropics Detektor ist eine geschlossene Vorschau für berechtigte Organisationen, wie es das EU-Gesetz verlangt: genannt werden Behörden, Strafverfolgung, Medien, Faktenchecker und Forschende. OpenAI beginnt mit zugelassenen Forschenden und Fachorganisationen. Beide sagen, der Zugang werde wachsen. Lies das also als Stand vom Oktober 2026, nicht als Versprechen.

Was das für dich bedeutet

• Wenn du KI für Arbeit oder Schule nutzt, halte dich an die Regeln, die für dich gelten. Ein Wasserzeichen ändert sie nicht; es macht KI-Text nur leichter erkennbar, wenn jemand prüft.
• Wenn du deinen eigenen Text mit Claude überarbeitest, kann eine Markierung in den Teilen landen, die es umgeschrieben hat, auch wenn die Ideen von dir sind. Heb deine Entwürfe und Notizen auf: Sie zeigen deine eigene Arbeit besser als jeder Detektor.
• Lies nicht zu viel in ein Ergebnis hinein. Eine gefundene Markierung sagt, dass ein KI-Modell beteiligt war, nicht wie stark; eine fehlende beweist nichts.

Wasserzeichen in PocketPhantom

In PocketPhantom wählst du für jede Nachricht das Modell: unsere unzensierten Modelle, Claude oder GPT, in einem Konto. Ein Text-Wasserzeichen steckt im Modell, nicht in der App drumherum. Wenn ein Claude-Modell seine Wörter markiert, tut es das also auch in PocketPhantom, genau wie überall sonst.

Deine Chats bleiben in deinem Konto auf Servern in der Schweiz, bis du sie löschst, und wir trainieren keine Modelle mit dem, was du schreibst. Die Datenschutzerklärung hat die Einzelheiten.

Abos gibt es ab 20 $ im Monat. Vergleich die Abos oder lies über jedes Modell.