Seit dem 2. August 2026 versieht Anthropic sämtliche Ausgaben von Claude weltweit mit einem unsichtbaren, maschinenlesbaren Wasserzeichen. Der Anlass ist Artikel 50 der EU-KI-Verordnung, der ab diesem Datum eine Kennzeichnungspflicht für KI-generierte Inhalte vorschreibt. Was Anthropic als Beitrag zu mehr Transparenz verkauft, hat binnen weniger Stunden eine Gegenbewegung ausgelöst: Auf GitHub kursieren inzwischen mehrere frei verfügbare Werkzeuge, die genau dieses Wasserzeichen wieder entfernen sollen, das prominenteste davon mit über 15.000 Sternen.
Das Wichtigste in Kürze
- Anthropic markiert Claude-Ausgaben seit dem 2. August 2026 mit einem unsichtbaren Wasserzeichen, das über statistische Muster in der Wortwahl funktioniert, ohne sichtbare Qualitätseinbußen.
- Der Pariser Entwickler Guillaume Meyer veröffentlichte mit „Watermarks Remover“ das bekannteste Gegenprojekt auf GitHub, inzwischen mit mehr als 15.000 Sternen und rund 1.700 Forks, mittlerweile erweitert auf Claude, Gemini und weitere Wasserzeichen-Systeme.
- Sicherheitsexperten warnen, dass viele dieser Tools bislang nur Metadaten entfernen, während das eigentliche Wasserzeichen in der Wortwahl sitzt und ein umfassendes Umschreiben des Texts erfordern würde.
- Ein Test des Sicherheitsforschers Pasquale Pillitteri fand zudem, dass ein populäres Entferner-Tool versteckte schädliche Payloads unverändert durchließ, ein zusätzliches Sicherheitsrisiko.
- Verstöße gegen die zugrunde liegende EU-Kennzeichnungspflicht können mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden.
Warum Anthropic überhaupt markiert
Anthropics Wasserzeichen funktioniert nach eigener Darstellung des Unternehmens denkbar unauffällig: Immer wenn mehrere Wörter inhaltlich gleich gut passen würden, bevorzugt das Modell gezielt eines davon. Über viele Sätze hinweg entsteht so ein statistisches Muster, das sich maschinell auslesen lässt, ohne dass zusätzliche Zeichen eingefügt werden oder die Textqualität für Leser erkennbar leidet. Ausgelöst wurde die Einführung durch Artikel 50 der EU-KI-Verordnung, der seit dem 2. August 2026 vorschreibt, KI-generierte Inhalte erkennbar zu machen. Anthropic reagierte pünktlich zum Stichtag und positioniert das Wasserzeichen offiziell als Nachweis dafür, dass ein Text von Claude „verarbeitet“ wurde, ausdrücklich nicht als Garantie, dass er vollständig von der KI verfasst wurde. Diese vorsichtige Formulierung lässt dem Unternehmen bewusst Spielraum: Stark bearbeitete, zusammengefasste oder übersetzte Texte können das Wasserzeichen nach eigenen Angaben ohnehin verlieren.
Das Wettrüsten: Wie schnell die Tools kamen
Die Reaktion der Entwickler-Community ließ nicht lange auf sich warten. Bereits Stunden nach Anthropics Ankündigung veröffentlichten erste Programmierer Gegenwerkzeuge auf GitHub. Am schnellsten und erfolgreichsten war Guillaume Meyer, Gründer des Pariser Start-ups Memo: Sein Projekt „Watermarks Remover“ analysiert wasserzeichenlose Referenztexte und tauscht in verdächtigen Passagen iterativ Wörter gegen Synonyme aus, um das statistische Muster gezielt zu verwischen. Ein Tweet Meyers vom 11. August überschritt binnen kurzer Zeit zwei Millionen Aufrufe, das Projekt wuchs zeitweise um rund 72 neue GitHub-Sterne pro Tag. Parallel entstanden weitere Projekte wie „claude-watermark-cleaner“ des Entwicklers mikiane sowie kommerzielle Angebote wie claudewatermark.com oder gptcleanup.com. Der Oxford-Forscher Leon Chlon arbeitet zudem an einem alternativen Ansatz über Rückübersetzung. Meyer selbst betont im Gespräch mit dem US-Magazin Wired, ihm gehe es nicht gegen Transparenz an sich, im Gegenteil, er sei für echte Inhalts-Attribution, halte ein unsichtbares Wasserzeichen aber für „die falsche Antwort auf ein echtes Problem“, weil es Autorenschaft als reine Ja-oder-Nein-Frage behandle.
Funktionieren die Tools überhaupt?
Bei genauerem Hinsehen ist die Bilanz der Entferner-Werkzeuge durchwachsen. Meyer selbst räumt ein, dass seine erste Version im Kern nur versteckte Metadaten und Sonderzeichen entfernt, das eigentliche, in der Wortwahl codierte Muster bleibt davon zunächst unberührt und würde ein tiefgreifendes Umschreiben des gesamten Texts erfordern. Der Sicherheitsforscher Pasquale Pillitteri testete mehrere Tools und fand dabei ein weiteres Problem: Ein populäres Entferner-Werkzeug ließ versteckte schädliche Payloads im Text unverändert passieren, ein Sicherheitsrisiko, das über die reine Wasserzeichen-Frage hinausgeht. Auch ein Forscher der ETH Zürich äußerte sich skeptisch gegenüber dem gesamten Ansatz, allerdings in beide Richtungen: Es werde immer Wege geben, ein Wasserzeichen zu entfernen, so seine Einschätzung, was sowohl gegen Anthropics Methode als auch gegen die Erwartungen mancher Kritiker spricht, die Wasserzeichen für eine besonders wirksame Lösung halten.
Was das für die EU-Regulierung bedeutet
Für die europäische Regulierung ist die Entwicklung ein Dämpfer, noch bevor die Kennzeichnungspflicht richtig angelaufen ist. Verstöße gegen Artikel 50 können zwar mit Bußgeldern bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden, doch die Wirksamkeit der Regel hängt an der technischen Robustheit der Kennzeichnung selbst, und genau die steht nun infrage. Die Nutzerin Sabrina Ramonov brachte die Kritik vieler Entwickler auf den Punkt: KI-Wasserzeichen bestrafen vor allem normale Nutzer, nicht die eigentlichen Missbrauchsfälle, die ohnehin gezielt nach Umgehungsmöglichkeiten suchen. Ähnlich hatten wir bereits bei Anthropics geheimem Model 2 gesehen, wie schwer sich das Unternehmen mit dem Spagat zwischen Transparenz und Wettbewerbsdruck tut. Ob Anthropic technisch nachbessert oder auf die inhärente Umgehbarkeit von Wasserzeichen als Erklärung setzt, dürfte sich zeigen, sobald die ersten Verfahren nach der neuen EU-Regel überhaupt vor Behörden landen. Bis dahin bleibt die Kennzeichnungspflicht vor allem eines: ein Wettrüsten zwischen Anbietern und einer Entwickler-Community, die binnen Stunden reagiert.