Digitale Wasserzeichen. Gestern Hype heute schon wieder hinfällig.

14. August 20264 Min. Lesezeit

Anthropic hat am 11. August 2026 bekanntgegeben, dass alle neuen Claude-Modelle weltweit unsichtbare Wasserzeichen tragen. Einen Tag später war ein Open-Source-Tool verfügbar, das genau diese Markierungen wieder entfernt. Was auf den ersten Blick nach einem PR-Desaster aussieht, zeigt in Wirklichkeit ein tieferes Problem: Wasserzeichen für KI-Inhalte werden Pflicht , aber gleichzeitig ist ihre Wirkung bisher sehr begrenzt.

Was die Anbieter bereits umgesetzt haben

Anthropic hat für Claude ein unsichtbares Textwasserzeichen eingebaut, das laut Unternehmensangaben beim Kopieren und Einfügen erhalten bleibt. Außerdem bekommen generierte Dateien eine digital signierte Herkunftsangabe nach C2PA-Standard. Beides gilt weltweit, nicht nur innerhalb der EU.

Google geht mit SynthID noch weiter. Das System hat bis Mai 2026 bereits mehr als 10 Milliarden Inhalte markiert. Google DeepMind hat SynthID-Text in Gemini ausgerollt und über knapp 20 Millionen Gemini-Antworten hinweg getestet, ob die Wasserzeichen die Nutzerbewertung beeinflussen, laut AI Weekly ohne messbaren Unterschied. Microsoft setzt C2PA in Azure OpenAI ein: Alle Bilder aus DALL-E- und GPT-image-Modellen erhalten automatisch Content Credentials.

Warum das Open-Source-Tool die Diskussion verändert

Kurz nachdem Anthropic sein Wasserzeichen ankündigte, veröffentlichte Entwickler Guillaume Meyer sein Projekt „watermarks-remover" auf GitHub. Das Tool entfernt laut The Creator's AI Wasserzeichen aus Ausgaben von Claude, ChatGPT und Gemini in 8 verschiedenen Dateiformaten.

Wichtig zu verstehen: Das betrifft primär Textwasserzeichen. Pixel-basierte Bildwasserzeichen wie SynthIDs Bildvariante liegen ausdrücklich außerhalb des Wirkungsbereichs solcher Tools.

Dazu kommt eine technische Grundschwäche, die Google selbst in seiner Dokumentation beschreibt: Wasserzeichen-Erkennungswerte können bei gründlichem Umschreiben oder Übersetzung in eine andere Sprache erheblich sinken. Wer einen KI-Text ins Deutsche übersetzt und danach leicht anpasst, hat das Wasserzeichen damit möglicherweise bereits unkenntlich gemacht, ohne ein spezielles Tool zu benötigen.

Die eigentliche Schwachstelle: nicht alle Tools machen mit

Das größte Loch im Wasserzeichen-System ist weniger technischer Natur. Wasserzeichen funktionieren nur für Inhalte, die von Tools generiert wurden, die das jeweilige System auch implementiert haben. Wie aibuzz.blog zusammenfasst: Die Mehrheit der KI-Tools auf dem Markt hat im Jahr 2026 noch keine Wasserzeichen implementiert. Wer ein kleineres oder offenes Modell nutzt, produziert Inhalte, die gar nicht erst erkennbar sind.

Für Unternehmer bedeutet das: Die großen Anbieter haben ihre Anbieterpflicht erfüllt. Die maschinenlesbare Markierung ist da. Der Teil von Artikel 50, der für Menschen sichtbar sein soll, liegt trotzdem beim Unternehmen selbst. Laut aithoria.de sind Unternehmen eigenverantwortlich dafür, KI-Inhalte auch für Leserinnen und Leser erkennbar zu machen. Kein KI-Tool erledigt das automatisch und vollständig.

Was du als Unternehmer konkret tun musst

Die Rechtslage ist klar, die Technik lückenhaft. Daraus ergibt sich eine praktische To-do-Liste:

KI-generierte Texte kennzeichnen: Artikel 50 verlangt eine für Menschen erkennbare Kennzeichnung. Wer KI-Texte auf der Website, im Newsletter oder in Angeboten veröffentlicht, muss das transparent machen.
C2PA-Metadaten bei Bildern prüfen: Wer Bilder aus Copilot, DALL-E oder ähnlichen Quellen nutzt, sollte wissen, dass diese bereits C2PA-Metadaten tragen und nicht abschaltbar sind.
Nicht auf technischen Schutz verlassen: Wasserzeichen sind kein Rechtsschutz. Sie sind ein technisches Hilfsmittel. Die Kennzeichnungspflicht erfüllst du trotzdem selbst.
Intern klare Regeln etablieren: Wer im Unternehmen KI nutzt, muss wissen, welche Inhalte als KI-generiert gelten und wie sie gekennzeichnet werden.

Hinweis für ConRat-AI-Nutzer: Wenn du mit dem KI-Chat oder dem Dokumenten-Chat auf ConRat AI arbeitest, bist du für die Kennzeichnung der erzeugten Inhalte selbst verantwortlich. Die Plattform läuft DSGVO-konform auf deutschen Servern und speichert keine Kundendaten für KI-Training. Das ersetzt aber keine eigene Kennzeichnungsstrategie für veröffentlichte KI-Inhalte.

Was verlässliche Erkennung heute wirklich braucht

Ein einzelnes Wasserzeichen reicht im Jahr 2026 nicht aus, um KI-generierte Inhalte zuverlässig zu identifizieren. Laut aibuzz.blog kombiniert verlässliche Überprüfung heute Herkunftsprüfung, Wasserzeichen-Erkennung, Quellenhistorie, Rückwärts-Bildsuche und menschliches redaktionelles Urteil. Keine einzelne Methode allein reicht aus.

Das erklärt auch, warum Hochschulen eigene Wege gehen. In Dänemark müssen Schülerinnen und Schüler ihre schriftlichen Arbeiten mündlich verteidigen. Andere Institutionen setzen auf Laptop-Verbote für Erstsemester. Technologie allein löst das Grundproblem nicht.

Unser Fazit

Wasserzeichen sind weder Geschichte noch eine zuverlässige Lösung. Sie sind ein Pflichtbaustein, der gerade erst eingeführt wird, aber schon heute Lücken hat. Die großen Anbieter haben ihre Hausaufgaben gemacht. Für dich als Unternehmer bedeutet das: Die Pflicht zur sichtbaren Kennzeichnung bleibt bei dir. Wer das auf die Technik abwälzt, riskiert Verstöße mit empfindlichen Strafen. Ein interner Prozess, der regelt, wie und wo KI-Inhalte gekennzeichnet werden, ist gerade kein Nice-to-have.