Claude versieht seine Texte jetzt mit Wasserzeichen. 5 Mythen über KI-Wasserzeichen, die Selbstständige vergessen können

⏱ 7 min read

„Dem Text wird nichts hinzugefügt, und es gibt keine versteckten Zeichen.“ Dieser eine Satz aus Anthropics Erklärung zum neuen Text-Wasserzeichen von Claude räumt bereits mit der Hälfte dessen auf, was online darüber erzählt wird. Seit Anthropic neue Claude-Modelle mit dieser Markierung versieht (und sie in einer Übergangsphase auch auf ältere Modelle ausweitet), hören Selbstständige alles Mögliche, von „Kunden sehen jetzt jede E-Mail, die du mit KI geschrieben hast“ bis „ein Tippfehler genügt, und es ist weg“.

Das meiste davon ist falsch, mal in die eine, mal in die andere Richtung. Wenn Sie Angebote, Newsletter, Produktbeschreibungen oder Kundenberichte mit KI-Unterstützung schreiben, finden Sie hier einen nüchternen Blick auf fünf verbreitete Annahmen über KI-Wasserzeichen: was die Faktenlage tatsächlich sagt und was Sie (wenn überhaupt) ändern sollten.

Zuerst: Was das Wasserzeichen wirklich ist

Wenn ein KI-Modell schreibt, wählt es jedes nächste Wort aus mehreren plausiblen Optionen aus. Normalerweise spielt dabei etwas Zufall mit. Claudes Wasserzeichen ersetzt einen Teil dieses Zufalls durch ein Muster, das von einem geheimen Schlüssel gesteuert wird. Die Wortwahl neigt sich so in eine Richtung, die nur ein Erkennungswerkzeug mit diesem Schlüssel identifizieren kann. Laut Anthropic basiert das Verfahren auf SynthID-Text, einer Technik, die Google DeepMind 2024 in Nature veröffentlicht hat.

Der Anlass ist regulatorisch. Der EU AI Act verlangt von Anbietern, KI-generierte Inhalte maschinenlesbar zu kennzeichnen, und Anthropic wendet die Markierung nach eigenen Angaben weltweit an, weil eine Aufteilung nach Regionen derzeit nicht praktikabel ist. Bilder und Dateien, die Claude erstellt (etwa .png, .jpg und .svg), werden anders behandelt: Sie erhalten einen signierten Herkunftsnachweis in den Metadaten der Datei, kein Muster in den Pixeln.

Damit zu den Mythen.

Mythos 1: „In meinem Text steckt versteckter Code, den jeder entdecken kann“

Das ist die häufigste Sorge, und so funktioniert das System schlicht nicht. Es gibt keine unsichtbaren Zeichen, keinen geheimen Unicode, nichts, was Sie finden würden, wenn Sie den Text in einen Code-Editor kopieren. Die „Markierung“ ist eine statistische Schieflage in der Wortwahl, verteilt über den gesamten Text.

Das hat eine praktische Folge: Niemand kann es mit bloßem Auge erkennen. Ihr Kunde, Ihre Lektorin, eine Käuferin auf Ihrer Produktseite: Sie alle sehen ganz normalen Text. Um das Muster zu erkennen, braucht man Anthropics Schlüssel und ein Erkennungswerkzeug. Laut Anthropic ist die Erkennungs-API derzeit in einer privaten Vorschau nur für berechtigte Organisationen zugänglich, etwa Aufsichtsbehörden, Forschende, Medien und Unternehmen mit Compliance-Pflichten.

Urteil: falsch. Das Wasserzeichen ist real, aber unsichtbar, und ein beliebiger Leser kann es heute nicht überprüfen.

Mythos 2: „Das Wasserzeichen verrät, dass ich KI benutzt habe“

Für Selbstständige, denen Datenschutz wichtig ist, dürfte dieser Punkt beruhigend sein. Anthropic erklärt, dass das Wasserzeichen „keine identifizierenden Informationen enthält“ und sich nicht auf eine bestimmte Person, Organisation oder einen bestimmten Chat zurückführen lässt. Es signalisiert nur eines: Claude war wahrscheinlich irgendwann an der Entstehung des Textes beteiligt.

Es verrät weder Ihr Konto noch Ihren Prompt, das Datum, an dem Sie den Text geschrieben haben, oder irgendetwas über Ihr Unternehmen. Wenn Sie sich Gedanken darüber machen, was ein KI-Anbieter von Ihren Unterhaltungen speichert, ist das eine andere Frage, nämlich die der Datenschutzeinstellungen. Dazu haben wir einen Vergleich von gesperrten Chats, temporären Chats und Inkognito-Modi veröffentlicht.

Urteil: falsch. Die Markierung ist bewusst anonym gestaltet.

Mythos 3: „Eine schnelle Überarbeitung oder ein paar Tippfehler entfernen es“

Hier ist das Internet selbstsicherer, als die Fakten hergeben. Weil das Muster über viele Wortentscheidungen verteilt ist, wird eine leichte Überarbeitung es laut Anthropic wahrscheinlich nicht entfernen. Wer ein paar Wörter austauscht, einen Satz korrigiert oder den Ton anpasst, lässt den Großteil des Musters bestehen. Entfernt wird es laut Anthropic erst durch „eine komplette Neufassung, bei der jedes Wort ersetzt wird“, und dann ist der Text ohnehin wirklich Ihrer.

Zwei weniger offensichtliche Fälle sind für kleine Unternehmen wichtig:

• Übersetzungen mit Claude tragen die Markierung, weil Claude jedes Wort der übersetzten Fassung gewählt hat. Wenn Sie Ihren Shop oder Ihren Newsletter mit Claude lokalisieren, ist der übersetzte Text mit dem Wasserzeichen versehen.
• Beim Korrekturlesen eigener Texte bleibt meist wenig zu erkennen. Wenn Sie den Entwurf selbst geschrieben haben und Claude nur Kommas korrigiert hat, gibt es zu wenige von Claude gewählte Wörter für ein verlässliches Signal.

Urteil: größtenteils falsch. Leichte Änderungen lassen es bestehen; nur eine vollständige Neufassung entfernt es zuverlässig.

Mythos 4: „Jetzt kann ein Detektor beweisen, ob ein Mensch etwas geschrieben hat“

Dieser Mythos wirkt in die entgegengesetzte Richtung, und er ist derjenige, der am ehesten jemandem schadet. Eine Wasserzeichenprüfung kann nur sagen, dass Claude wahrscheinlich beteiligt war. Anthropic stellt klar, dass sie keine menschliche Urheberschaft bestätigen, keine Texte anderer KI-Systeme erkennen kann und bei kurzen Texten schlecht funktioniert. Sie kann auch nicht unterscheiden, ob Claude einen Text von Grund auf geschrieben oder nur stark überarbeitet hat.

Ein Ergebnis „kein Wasserzeichen gefunden“ bedeutet also nicht „das hat ein Mensch geschrieben“. Der Text könnte von einem anderen Modell stammen, sehr kurz sein oder aus sachlichen Inhalten bestehen, in denen die Markierung nur spärlich vorkommt. Anthropic weist darauf hin, dass das Wasserzeichen bei sachlichen Passagen und exakten Antworten schwächer ausfällt und bei Code generell schwächer ist.

Die beliebten „KI-Detektor“-Websites sind wiederum eine ganz andere Technologie. Sie raten anhand des Stils, weshalb sie regelmäßig menschliche Texte markieren, besonders von Menschen, die in einer Zweitsprache schreiben. Falls ein Kunde Ihre Arbeit jemals durch so ein Tool jagt, ist das Ergebnis eine Meinung, kein Beweis.

Urteil: falsch. Ein Wasserzeichen belegt die Beteiligung eines bestimmten Tools, es ist kein Lügendetektor für Urheberschaft.

Mythos 5: „Das Wasserzeichen ändert, wem meine Inhalte gehören“

Manche gehen davon aus, dass eine Markierung bedeutet, Anthropic habe nun einen Anspruch auf den Text. Das stimmt nicht. Laut Anthropic ändert das Wasserzeichen nichts an Eigentum, Urheberschaft oder Nutzerrechten gemäß seinen Bedingungen. Urheberrechtsfragen zu KI-gestützter Arbeit gibt es, aber es sind dieselben Fragen wie vor dem Wasserzeichen; die wichtigsten haben wir in 5 Urheberrechtsmythen, an die Selbstständige noch glauben durchgesprochen.

Urteil: falsch. An den Eigentumsregeln hat sich nichts geändert.

Was ein Ein-Personen-Unternehmen tatsächlich tun sollte

Ehrlich zusammengefasst: Das Wasserzeichen ändert an Ihrem Arbeitsalltag sehr wenig, aber es ist ein guter Anlass, drei Gewohnheiten zu ordnen.

1. Legen Sie Ihre Haltung zur Offenlegung jetzt fest, nicht erst, wenn jemand fragt. Falls die Wasserzeichenerkennung breit verfügbar wird, ist der unangenehme Moment der, in dem ein Kunde eine KI-Beteiligung entdeckt, die Sie nie erwähnt haben. Ein kurzer, klarer Hinweis in Ihrem Vertrag oder auf Ihrer Website beseitigt dieses Risiko. Unser Ein-Stunden-Leitfaden dazu, wie Sie Kunden sagen, dass Sie KI nutzen, enthält Formulierungen, die Sie anpassen können.
2. Behandeln Sie KI-Entwürfe als Entwürfe. Die Arbeit, die für Kunden am wertvollsten ist (Ihr Urteilsvermögen, Beispiele aus Ihrer eigenen Erfahrung, Ihre konkreten Empfehlungen), ist genau der Teil, den KI nicht liefern kann. Schreiben Sie diese Abschnitte selbst neu. Das ist gute Praxis, ob jemals jemand nachprüft oder nicht.
3. Verlassen Sie sich bei der Beurteilung anderer auf keinen Detektor. Wenn Sie Freelancer beauftragen oder Gastbeiträge prüfen, lehnen Sie keine Arbeit ab, nur weil eine Website „87% AI“ angezeigt hat. Fragen Sie stattdessen nach dem Arbeitsprozess.

Rechnen Sie damit, dass auch andere KI-Anbieter eigene Markierungen einführen: Anthropic weist darauf hin, dass es einer von vielen Unterzeichnern des EU-Verhaltenskodex zur Kennzeichnung KI-generierter Inhalte ist. Das Wasserzeichen ist weniger ein Überwachungsinstrument als eine Kennzeichnungspflicht, und gelassen damit umgehen werden die Unternehmen, die von Anfang an offen mit ihrem KI-Einsatz umgegangen sind.

Welche dieser Mythen hatten Sie vor heute schon gehört? Und falls ein Kunde Sie jemals direkt gefragt hat, ob Sie KI nutzen: Erzählen Sie uns, was Sie geantwortet haben.

Weiterführende Artikel

• So sagen Sie Kunden, dass Sie KI nutzen: Offenlegungsklausel und Website-Richtlinie in einer Stunde
• Wem gehört Ihr KI-Logo? 5 Urheberrechtsmythen, an die Selbstständige noch glauben
• Gesperrte Chats in ChatGPT vs. temporärer Chat vs. Claude Inkognito: Was schützt Kundendaten wirklich?
• Was ist Prompt Injection? Ein Einsteigerleitfaden zum KI-Trick, der sich in E-Mails und Webseiten versteckt