Claude markiert jetzt auch Texte älterer Modelle mit unsichtbarem Wasserzeichen: Wie KI-Texte erkannt werden – und was das für Website- und Werbetexte heißt

Nachtrag vom 12.11.2026

Anthropic bestätigt: drei Modelle, nicht vier.

Am 3. November hat Anthropic den Start in den Release Notes der Claude Platform bestätigt: Texte von Claude Mythos 5, Claude Opus 4.7 und Claude Sonnet 4.6 tragen jetzt das Text-Wasserzeichen [14]. Die Hilfe-Tabelle zeigt bei diesen drei Modellen inzwischen den Haken, mit dem Hinweis, dass die Umstellung bei Amazon Bedrock bis zum 10. November abgeschlossen sein sollte [1]. In der Bedrock-Dokumentation selbst stehen die drei Modelle am 12. November noch nicht [6].

Korrektur: In der ersten Fassung dieses Beitrags stand, dass auch Claude Opus 4.6 ein Text-Wasserzeichen bekommt. Das hatten wir aus Medienberichten über die Kunden-E-Mail übernommen [3]. Weder die Release Notes noch die Hilfe-Tabelle nennen Opus 4.6; dort hat das Modell nur Content Credentials für Dateien [1][14]. Auch die Ausnahme bei geänderten Sampling-Einstellungen betrifft laut Anthropic nur Sonnet 4.6, und dort heißt es vorsichtiger, das Wasserzeichen sei dann „möglicherweise“ nicht enthalten [15]. Wir haben beide Stellen im Text korrigiert.

• Was du tust. Wenn du dich für deine eigene Compliance auf das Wasserzeichen verlassen willst, nutze keines der Modelle ohne Haken (Opus 4.6, Opus/Sonnet/Haiku 4.5) und lass bei Sonnet 4.6 temperature, top_p und top_k weg [1][15].
• Was gleich bleibt. Prüfen kann das Wasserzeichen weiter nur, wer Zugang zum Detektor in der Private Preview hat [1]. Für die Frage, ob du einen Text kennzeichnen musst, ändert der Nachtrag nichts.

01 / Was sich ändert

Welche Claude-Modelle jetzt ein Wasserzeichen bekommen.

Seit August 2026 markiert Anthropic Texte aus neuen Claude-Modellen. Alle Modelle, die ab dem 2. August 2026 in der EU erschienen sind, tragen das Wasserzeichen vom ersten Tag an, etwa Opus 5.5, Sonnet 5.5, Haiku 5.5, Fable 5.1 und Mythos 5.1 [1]. Für ältere Modelle hatte Anthropic eine Nachrüstung „in den kommenden Monaten“ angekündigt [2].

Ende Oktober hat Anthropic API-Kunden per E-Mail informiert, dass ältere Modelle folgen [3]. Mashable nennt als Start den 3. November [4]. Laut Anthropics Release Notes vom 3. November sind es drei Modelle: Claude Mythos 5, Opus 4.7 und Sonnet 4.6 [14]. Opus 4.6, das Medienberichte über die E-Mail zusätzlich nannten [3], hat laut Hilfe-Tabelle kein Text-Wasserzeichen [1]. Bei Amazon Bedrock sollte die Umstellung laut Anthropic bis zum 10. November abgeschlossen sein [1]. Abschalten lässt sich das Wasserzeichen nicht, und es gilt nicht nur in der EU, sondern überall, wo Claude angeboten wird [1][5].

Ein Detail zum Stand: Am Vormittag des 3. November stand in Anthropics Hilfe-Tabelle bei diesen Modellen noch kein Haken für Text-Wasserzeichen. Inzwischen haben Mythos 5, Opus 4.7 und Sonnet 4.6 den Haken, Opus 4.6 nicht (Stand 12.11.2026) [1]. Die Bedrock-Dokumentation listet die drei Modelle noch nicht [6]. Opus 4.6, Opus 4.5, Sonnet 4.5 und Haiku 4.5 stehen in der Tabelle ohne Text-Wasserzeichen, nur mit Content Credentials für Dateien [1].

Eine Ausnahme betrifft Entwickler: Bei Sonnet 4.6 trägt Text das Wasserzeichen möglicherweise nicht, wenn eine der Sampling-Einstellungen temperature, top_p oder top_k vom Standardwert abweicht [1][15]. Anthropic rät allen, die sich auf das Wasserzeichen verlassen, alle drei Parameter wegzulassen, auch wenn ein Framework oder eine Client-Bibliothek sie automatisch setzt [15]. In der Claude-App selbst stellst du diese Werte nicht ein (Einschätzung).

Der Grund für den Zeitpunkt ist der AI Act. Anbieter generativer KI müssen Ausgaben maschinenlesbar markieren [7]. Für Systeme, die schon vor dem 2. August 2026 auf dem Markt waren, gilt diese Pflicht erst ab dem 2. Dezember 2026 [8]. Auf diese Frist verweist Anthropic laut The Decoder auch selbst [3].

02 / So funktioniert es

Was ein Wasserzeichen in einem Text ist.

Ein Sprachmodell wählt Wort für Wort aus mehreren passenden Kandidaten. Oft ist es egal, ob „grau“ oder „bedeckt“ folgt, dann entscheidet normalerweise der Zufall. Beim Wasserzeichen entscheidet stattdessen ein geheimer Schlüssel zusammen mit den Wörtern davor [2]. Über viele solcher Entscheidungen entsteht ein statistisches Muster, das nur erkennt, wer den Schlüssel hat. Anthropic nutzt dafür eine Variante von SynthID-Text, einem Verfahren von Google DeepMind [2]. Wie OpenAI das für ChatGPT löst, habe ich in ChatGPT-Texte bekommen ein unsichtbares Wasserzeichen beschrieben.

Für deine Arbeit sind vor allem diese Punkte wichtig, die Anthropic selbst nennt [1][2]:

• Keine versteckten Zeichen: Es wird nichts in den Text eingefügt. Kopieren in WordPress, Shopify oder ein Anzeigenkonto entfernt also nichts, das Muster reist mit dem Text [1][2].
• Keine Daten über dich: Das Wasserzeichen enthält keine Angaben zu Person, Firma oder Chat [2].
• Kurze Texte, wenig Signal: Bei kurzen Passagen reicht das Muster oft nicht für eine verlässliche Aussage [1]. Eine Anzeigen-Überschrift oder ein Meta-Titel ist dafür zu kurz (Einschätzung, abgeleitet aus [1][2]).
• Fakten und Code: Wo es nur eine richtige Antwort gibt, etwa bei Zahlen, Namen oder Code, setzt das Wasserzeichen nicht an [2].
• Korrekturlesen vs. Übersetzen: Lässt du nur Rechtschreibung und Grammatik korrigieren, steckt das Signal höchstens in den wenigen geänderten Wörtern. Eine Übersetzung durch Claude trägt dagegen ein Wasserzeichen, weil jedes Wort von Claude stammt [2].

Für Dateien nutzt Anthropic ein zweites Verfahren: Bilder und andere Dateien, die Claude erzeugt, bekommen signierte Herkunftsdaten nach dem C2PA-Standard. Die kannst du selbst mit dem kostenlosen Claude Content Checker prüfen [1]. Diese Metadaten verschwinden aber zum Beispiel bei Screenshots oder beim Umwandeln in ein anderes Format [1].

03 / KI-Text erkennen

Wer prüfen kann und warum KI-Erkenner danebenliegen.

Die Erkennung des Claude-Wasserzeichens läuft über eine Schnittstelle in einer geschlossenen Testphase (Private Preview). Zugang bekommen laut Anthropic Stellen, die das EU-Recht vorsieht: Behörden, Strafverfolgung, Medien, Faktenchecker, unabhängige Forschende, Bildungseinrichtungen und zivilgesellschaftliche Gruppen in der EU. Dazu kommen Unternehmen, die das Wasserzeichen für ihre eigene Compliance prüfen müssen [1]. Interesse lässt sich über ein Formular anmelden, der Zugang soll später breiter werden [1]. Bei OpenAI ist es ähnlich: Den Detektor für ChatGPT-Texte bekommen zunächst nur zugelassene Forschende und Fachorganisationen [12].

Selbst wer Zugang hat, bekommt nur eine Wahrscheinlichkeit, dass Claude beteiligt war [2]. Das Wasserzeichen unterscheidet nicht zwischen „Claude hat das geschrieben“ und „Claude hat das stark überarbeitet“ [2]. Es sagt nichts über Texte anderer KI-Anbieter, die andere Schlüssel nutzen [2]. Und ein fehlendes Signal beweist nicht, dass ein Mensch geschrieben hat: Ältere Modelle, starkes Umschreiben, Übersetzen oder kurze Passagen lassen das Muster verschwinden [1].

Bleiben die frei verfügbaren „KI-Text-Erkenner“ im Netz. Sie haben keinen Schlüssel und suchen stattdessen nach typischen Formulierungen von KI-Texten, wie Anthropic den Unterschied beschreibt [2]. Wie unzuverlässig das ist, zeigen zwei Beispiele:

• OpenAIs eigener Klassifikator erkannte 2023 in einem Testset nur 26 Prozent der KI-Texte und hielt 9 Prozent der menschlichen Texte für KI-Texte. Bei Texten unter 1.000 Zeichen war er besonders unzuverlässig, im Juli 2023 hat OpenAI ihn abgeschaltet [10].
• Eine Stanford-Studie fand, dass gängige Detektoren Texte von Nicht-Muttersprachlern immer wieder als KI-Text einstufen. Einfache Prompt-Tricks reichten umgekehrt, um die Detektoren zu umgehen [11].

Mein Rat: Mach eine Abmahnung, eine Kündigung oder die Zusammenarbeit mit einer Texterin nicht vom Ergebnis eines Online-Detektors abhängig (Einschätzung). Ob und wie KI eingesetzt werden darf, regelst du besser vorher im Briefing oder Vertrag.

04 / Kennzeichnungspflicht

Warum Bearbeiten nicht vor der Kennzeichnungspflicht schützt.

Hier liegt das häufigste Missverständnis. Das Wasserzeichen ist eine Pflicht des Anbieters, also von Anthropic oder OpenAI, nach Artikel 50 Absatz 2 der KI-Verordnung [7]. Deine Pflichten als Unternehmen, das Claude einsetzt, stehen in Absatz 4 und sind davon unabhängig [7][9].

Für Texte gilt: Wer KI-Texte veröffentlicht, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, muss offenlegen, dass sie künstlich erzeugt oder verändert wurden. Die Pflicht entfällt, wenn ein Mensch den Text geprüft oder redaktionell kontrolliert hat und eine Person die redaktionelle Verantwortung trägt [7]. Die EU-Kommission stellt klar, dass oberflächliche Prüfungen wie Rechtschreib- oder Grammatikkontrolle nicht als menschliche Prüfung zählen [8]. Gemeint ist eine inhaltliche Prüfung durch jemanden mit Fachwissen, inklusive Faktencheck [8].

Daraus folgt: Ob ein Wasserzeichen nach deiner Überarbeitung noch messbar ist, spielt für deine Pflicht keine Rolle. Ein Text, den du nur mit Synonymen umformulierst, bis kein Signal mehr übrig ist, ist rechtlich weiter ein ungeprüfter KI-Text (Einschätzung, abgeleitet aus [7][8]). Umgekehrt darf ein Text, den du fachlich geprüft und freigegeben hast, das Wasserzeichen ruhig noch tragen, und er braucht trotzdem keinen Hinweis [7].

Was heißt das für Website- und Werbetexte? Eine Produktbeschreibung, ein Anzeigentext oder eine Leistungsseite informiert in der Regel nicht über Angelegenheiten von öffentlichem Interesse. Für solche Texte sehe ich keine Kennzeichnungspflicht nach Artikel 50 (Einschätzung, keine Rechtsberatung). Anders kann es bei Ratgebern zu Gesetzen, Gesundheit oder Verbraucherthemen aussehen. Eine Übersicht mit Beispielen findest du in KI-Kennzeichnungspflicht nach dem AI Act. Im Zweifel klärt eine Anwältin oder ein Anwalt für IT-Recht den Einzelfall.

05 / Praxis

Wie du mit Claude-Texten in Website und Werbung umgehst.

Für die meisten kleinen Teams reicht eine klare Routine. So würde ich es aufsetzen:

1. Prüfung festlegen und festhalten: Bestimme, wer KI-gestützte Texte inhaltlich prüft und freigibt. Ein kurzer Vermerk im Redaktionsplan oder im Ticket mit Name und Datum genügt als Nachweis (Einschätzung). Wie so eine Prüfroutine für Texte, Meta-Titel und Alt-Texte aussieht, steht in KI-Texte prüfen.
2. Fakten belegen: Google verlangt, KI-Inhalte vor der Veröffentlichung manuell auf Richtigkeit zu prüfen, ausdrücklich auch Title, Meta-Description, strukturierte Daten und Alt-Texte [13]. Google rät zudem, Lesern zu erklären, wie ein Inhalt entstanden ist [13].
3. Agenturen und Freelancer einbeziehen: Frag im Briefing, ob und mit welchem Tool KI genutzt wird und wer die Fakten prüft. Die Verantwortung als Betreiber bleibt bei dir, auch wenn Freelancer oder Dienstleister für dich mit dem System arbeiten [8].
4. Keine Tricks: Texte durch ein zweites Tool zu jagen oder in der API die Temperatur zu ändern, um das Wasserzeichen loszuwerden, löst keine einzige Pflicht. Es kostet Zeit und macht Texte selten besser (Einschätzung).
5. Eigenes einbringen: Beispiele aus deinem Betrieb, echte Kundenfragen und eigene Fotos machen einen Text wertvoll. Das ist die Arbeit, die ein Modell nicht übernehmen kann (Einschätzung).

Wenn du Claude in eigene Produkte einbaust, etwa einen Chatbot im Shop oder ein Tool, das Texte für Kunden erzeugt, kommt eine Frage dazu: Anthropic empfiehlt, selbst zu prüfen, was Artikel 50 für dein Produkt verlangt [1]. Läuft so ein Tool auf Sonnet 4.6 mit eigener Temperatur-Einstellung, tragen seine Texte möglicherweise kein Wasserzeichen [15]; Texte von Opus 4.6 tragen gar keins [1]. Das solltest du wissen, bevor du dich gegenüber Kunden auf die Markierung berufst.

FAQ

Häufige Fragen zum Claude-Wasserzeichen.

Kann ich das Wasserzeichen in Claude abschalten?

Nein. Anthropic bietet kein Opt-out, das Wasserzeichen sitzt im Modell und gilt weltweit [1][5]. Nur bei Sonnet 4.6 kann es fehlen, wenn Entwickler die Sampling-Einstellungen in der API ändern [15].

Kann ich selbst prüfen, ob ein Text von Claude stammt?

Bei Texten derzeit nicht, die Erkennung ist nur berechtigten Stellen zugänglich [1]. Dateien mit Content Credentials kannst du mit dem Claude Content Checker prüfen [1].

Schadet das Wasserzeichen meinem Google-Ranking?

Dafür gibt es keinen Beleg. Google bewertet nach eigenen Angaben Genauigkeit, Qualität und Relevanz von Inhalten [13].

Quellen

Quellen

1. Claude Help Center: „How Claude marks AI-generated content“, laut Seite diese Woche aktualisiert – support.claude.com · abgerufen 03.11.2026, erneut 12.11.2026.
2. Anthropic: „How Claude’s text watermark works“, 14. August 2026, aktualisiert 1. September 2026 – anthropic.com · abgerufen 03.11.2026.
3. The Decoder (Matthias Bastian): „Anthropic's watermark rollout leaves a loophole on two older Claude models“, 31. Oktober 2026 – the-decoder.com · abgerufen 03.11.2026.
4. Mashable (Phil Clark): „Anthropic expands text watermarking to older Claude versions beginning November 3“, 1. November 2026 – mashable.com · abgerufen 03.11.2026.
5. The Independent (Andrew Griffin): „Anthropic’s Claude will now leave a trail that shows whether a text was made with AI“, 2. November 2026 – independent.co.uk · abgerufen 03.11.2026.
6. Amazon Web Services: „Watermarking in Amazon Bedrock“ (Bedrock User Guide) – docs.aws.amazon.com · abgerufen 03.11.2026, erneut 12.11.2026.
7. Europäische Kommission, AI Act Service Desk: „Article 50: Transparency obligations for providers and deployers of certain AI systems“, Verordnung (EU) 2024/1689 – ai-act-service-desk.ec.europa.eu · abgerufen 03.11.2026.
8. Europäische Kommission: „Transparency obligations under Article 50 of the AI Act“ (FAQ) – digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act · abgerufen 03.11.2026.
9. Bundesnetzagentur, KI-Service-Desk: „Transparenzpflichten“ – bundesnetzagentur.de · abgerufen 03.11.2026.
10. OpenAI: „New AI classifier for indicating AI-written text“, 31. Januar 2023, mit Nachtrag vom 20. Juli 2023 – openai.com · abgerufen 03.11.2026.
11. Weixin Liang u. a. (Stanford University): „GPT detectors are biased against non-native English writers“, arXiv 2304.02819, 2023, erschienen in Patterns – arxiv.org · abgerufen 03.11.2026.
12. OpenAI: „Our approach to EU text provenance rules“, 5. Oktober 2026 – openai.com · abgerufen 03.11.2026.
13. Google Search Central: „Google Search's guidance on using generative AI content on your website“, zuletzt aktualisiert 1. Oktober 2026 – developers.google.com · abgerufen 03.11.2026.
14. Anthropic: „Claude Platform release notes“, Eintrag vom 3. November 2026 – platform.claude.com · abgerufen 12.11.2026.
15. Anthropic: „Text watermark“ (Claude Platform Docs, Abschnitt Sampling settings) – platform.claude.com · abgerufen 12.11.2026.

Alle Quellen am 3. November 2026 abgerufen, Quellen 1, 6, 14 und 15 am 12. November 2026. Aussagen ohne belastbare Quelle sind im Text als Einschätzung gekennzeichnet; die Ziffern in eckigen Klammern verweisen auf die Nummern dieser Liste. Dies ist keine Rechtsberatung.