Claude-Wasserzeichen im EU AI Act: Artikel 50 erklärt

Die kurze Antwort: Die technische, maschinenlesbare Kennzeichnung nach Artikel 50 Absatz 2 ist in erster Linie Aufgabe des Anbieters des generativen KI-Systems. Wer Claude oder ein anderes fertiges KI-System lediglich im Unternehmen nutzt, muss deshalb nicht automatisch eigene Wasserzeichen entwickeln.

Anders kann es aussehen, wenn ein Unternehmen selbst ein KI-System entwickelt, Claude oder andere Modelle in ein eigenes Produkt integriert und dieses unter eigener Marke anbietet. Damit unterscheidet sich Artikel 50 Absatz 2 deutlich von sichtbaren KI-Hinweisen nach Artikel 50 Absatz 4.

Was ändert Anthropic bei Claude?

Anthropic führt für unterstützte Claude-Modelle eine maschinenlesbare Kennzeichnung KI-generierter Inhalte ein. Dabei unterscheidet das Unternehmen zwischen Texten und unterstützten Dateien.

Claude-Texte erhalten ein unsichtbares Wasserzeichen

Wenn ein unterstütztes Claude-Modell Text erzeugt, wird laut Anthropic ein nicht wahrnehmbares Wasserzeichen direkt in den Text eingebettet. Für Leser bleibt die Antwort normal sichtbar; Bedeutung, Qualität und Lesbarkeit sollen unverändert bleiben.

Weil das Signal Bestandteil des Textes selbst ist, soll es beim Kopieren und Einfügen mitübertragen werden und bestimmte spätere Bearbeitungen überstehen. Darin unterscheidet es sich von klassischen Dateimetadaten, die in einem separaten Informationsfeld liegen.

Die Kennzeichnung erfolgt auf Modellebene

Für Unternehmen ist wichtig, dass Anthropic die Markierung auf Modellebene umsetzt. Sie ist deshalb nicht auf die normale Claude-Weboberfläche beschränkt. Anthropic nennt unter anderem folgende Bereitstellungswege:

• Claude und Claude Platform beziehungsweise Claude API
• Claude Code, Claude Cowork und Claude Tag
• AWS, Google Cloud und Microsoft Foundry

Unterstützte Modelle sollen die Markierung überall verwenden, wo sie weltweit angeboten werden. Die technische Umsetzung ist damit zwar durch EU-Vorgaben angestoßen, aber nicht auf Nutzer in der Europäischen Union beschränkt.

Dateien erhalten bei Claude eine andere Kennzeichnung

Bei unterstützten Dateien setzt Anthropic nicht auf dasselbe Verfahren wie bei normalem Text. Für generierte oder bearbeitete SVG-, PNG- und JPG-Dateien kann Claude digital signierte Herkunftsmetadaten hinzufügen.

Dafür verwendet Anthropic den offenen Standard C2PA – Coalition for Content Provenance and Authenticity. Vereinfacht gilt:

• Generierter Text: eingebettetes, unsichtbares Wasserzeichen
• Unterstützte Dateien: signierte C2PA-Herkunftsmetadaten
• Gemeinsamer Zweck: maschinenlesbare Informationen über künstliche Erzeugung oder Bearbeitung

Wasserzeichen und Metadaten werden in der öffentlichen Diskussion oft zusammengefasst. Technisch handelt es sich jedoch um unterschiedliche Verfahren mit unterschiedlichen Grenzen.

Warum führt Claude die Wasserzeichen gerade jetzt ein?

Hinter der Änderung steht Artikel 50 Absatz 2 des EU AI Act. Die Vorschrift richtet sich an Anbieter von KI-Systemen – einschließlich KI-Systemen mit allgemeinem Verwendungszweck –, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen.

Diese Anbieter müssen sicherstellen, dass die Ausgaben ihrer Systeme in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar sind. Soweit technisch möglich, soll die Lösung:

• wirksam
• interoperabel
• belastbar
• zuverlässig

Dabei dürfen die technischen Besonderheiten verschiedener Inhaltsarten, die Umsetzungskosten und der allgemein anerkannte Stand der Technik berücksichtigt werden.

Schreibt der EU AI Act wirklich Wasserzeichen vor?

Nicht exakt. Der Begriff „KI-Wasserzeichen“ beschreibt die aktuelle Claude-Umsetzung, die gesetzliche Pflicht ist jedoch technologieneutral formuliert. Artikel 50 Absatz 2 schreibt keine einzelne Methode vor.

Gefordert ist vielmehr, dass KI-generierte oder manipulierte Inhalte maschinenlesbar markiert und als künstlich erzeugt oder manipuliert erkennbar sind. Erwägungsgrund 133 nennt unter anderem:

• Wasserzeichen und Metadaten
• kryptografische Verfahren zum Nachweis von Herkunft und Authentizität
• Protokollierung und Fingerprints
• Kombinationen verschiedener Technologien

Was bedeutet „maschinenlesbare Kennzeichnung“ konkret?

Maschinenlesbar bedeutet, dass die Information über eine künstliche Erzeugung oder Bearbeitung nicht zwingend für Menschen sichtbar sein muss. Ein Claude-Text kann völlig normal aussehen, während ein geeignetes technisches System ein zusätzliches Signal erkennt.

Das unterscheidet Artikel 50 Absatz 2 von sichtbaren Hinweisen wie „KI-generiert“ oder den von der EU vorgestellten Kennzeichnungssymbolen. Absatz 2 schafft eine technische Transparenzschicht unterhalb des sichtbaren Inhalts.

Eine kompakte Einordnung der Verordnung bietet außerdem unser Glossar zum EU AI Act.

Seit wann gilt Artikel 50 Absatz 2?

Die Transparenzpflichten aus Artikel 50 gelten grundsätzlich seit dem 2. August 2026. Kurz zuvor wurde der AI Act durch die Verordnung (EU) 2026/1744, den Digital Omnibus on AI, um eine Übergangsregel ergänzt.

Für betroffene generative KI-Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, müssen die notwendigen Maßnahmen zur Erfüllung von Artikel 50 Absatz 2 spätestens bis zum 2. Dezember 2026 umgesetzt werden.

• 2. August 2026: Artikel 50 wird grundsätzlich anwendbar.
• 2. Dezember 2026: Übergangsfrist für betroffene, bereits zuvor in Verkehr gebrachte Systeme endet.

Anthropic erklärt entsprechend, dass Claude-Modelle, die ab dem 2. August 2026 in der EU eingeführt werden, die maschinenlesbare Kennzeichnung von Beginn an unterstützen sollen. Für ältere Modelle arbeitet das Unternehmen an der Nachrüstung.

Was bedeutet das für KMU und den Mittelstand?

Für Unternehmen ist vor allem eine Rollenfrage entscheidend: Nutzen wir ein KI-System oder bieten wir selbst ein KI-System an? Der EU AI Act behandelt Anbieter und Betreiber unterschiedlich.

Fall 1: Ein KMU nutzt Claude intern

Ein Unternehmen kann Claude etwa für Marketingtexte, Zusammenfassungen, Recherche, interne Dokumente, Kundenkommunikation, Übersetzungen oder Softwareentwicklung verwenden. Dadurch wird es nicht automatisch zum Anbieter von Claude.

Das AI Act Service Desk beschreibt einen vergleichbaren Fall: Stellt ein Arbeitgeber seinen Beschäftigten Lizenzen für ein bereits auf dem EU-Markt verfügbares Modell bereit, wird er dadurch nicht selbst zum Anbieter dieses Modells und muss dessen Modellkonformität nicht überprüfen.

Fall 2: Ein KMU baut mit Claude ein eigenes KI-Produkt

Anders kann die Lage sein, wenn ein Unternehmen Claude oder ein anderes Modell in ein eigenes Produkt integriert und dieses unter eigenem Namen anbietet. Typische Beispiele sind:

• ein eigener Kundenservice-Chatbot eines Softwarehauses
• eine Claude-Integration in einer SaaS-Plattform
• ein KI-Assistent für Maschinen oder Industrieanlagen
• eine kundenspezifische KI-Anwendung eines Beratungsunternehmens
• ein White-Label-KI-System unter eigener Marke

Dann sollte geprüft werden, ob das Unternehmen selbst als Anbieter eines KI-Systems oder als nachgelagerter Anbieter einzustufen ist. Die Verwendung der Claude API beseitigt eigene regulatorische Pflichten nicht automatisch.

Für Softwarehäuser, SaaS-Unternehmen und technologieorientierte KMU ist Artikel 50 Absatz 2 deshalb oft relevanter als für Organisationen, die lediglich ein fertiges KI-Werkzeug intern verwenden.

Anbieter oder Betreiber: der Unterschied für Unternehmen

Ein Anbieter ist vereinfacht eine Organisation, die ein KI-System oder KI-Modell entwickelt beziehungsweise entwickeln lässt und es unter eigenem Namen oder eigener Marke auf den Markt bringt oder in Betrieb nimmt. Ein Betreiber verwendet dagegen ein KI-System in eigener Verantwortung.

• Anbieter: Anthropic stellt Claude bereit – relevant für die maschinenlesbare Kennzeichnung nach Artikel 50 Absatz 2.
• Betreiber: Ein Unternehmen verwendet Claude – je nach Nutzung können andere Pflichten entstehen.
• Nachgelagerter Anbieter: Ein Unternehmen integriert Claude in ein eigenes KI-Produkt – eigene Anbieterpflichten können entstehen.

Diese Rollenprüfung gehört deshalb in jede AI-Act-Bestandsaufnahme. Sie sollte nicht erst beginnen, wenn ein Produkt bereits an Kunden ausgeliefert wird.

Welche Ausnahmen gibt es?

Artikel 50 Absatz 2 enthält eine Ausnahme, wenn das KI-System lediglich eine unterstützende Funktion für eine Standardbearbeitung ausführt oder bereitgestellte Eingabedaten beziehungsweise deren Semantik nicht wesentlich verändert. Die Leitlinien der Europäischen Kommission konkretisieren den Anwendungsbereich.

• kurze Folgen von Zahlen, Symbolen oder Buchstaben
• Quellcode
• reine Machine-to-Machine-Ausgaben ohne Exposition gegenüber Menschen
• bestimmte Zwischenstände in geschlossenen Industrie- oder Produktentwicklungsumgebungen, solange sie noch nicht den endgültigen Output darstellen
• enge Business-to-Business- und Industriekonstellationen, sofern die Bedingungen der Leitlinien erfüllt sind

Die Ausnahmen sind kontextabhängig und eng auszulegen. Gerade industrielle Mittelständler und Unternehmen mit automatisierten internen KI-Prozessen sollten daher dokumentieren, warum ein konkreter Output außerhalb der Kennzeichnungspflicht liegen soll.

Setzt Claude beim Korrekturlesen kein Wasserzeichen?

Das lässt sich nicht pauschal sagen. Gesetzlicher Mindestumfang und technische Implementierung eines Anbieters sind zwei verschiedene Ebenen. Der AI Act kennt Ausnahmen für bestimmte unterstützende Standardbearbeitungen; Anthropic beschreibt zugleich eine Markierung generierter Texte unterstützter Modelle.

• Korrekturlesen
• Übersetzen
• Zusammenfassen
• Umformulieren
• Bearbeiten eines vorhandenen Textes

Ein Text kann daher ein Claude-Signal tragen, obwohl ein Mensch den Ausgangstext geschrieben und Claude ihn nur bearbeitet hat. Das ist für die Interpretation einer erkannten Markierung entscheidend.

Beweist ein Claude-Wasserzeichen, dass ein Text von KI stammt?

Nein. Anthropic warnt davor, die Markierung als vollständigen Herkunftsnachweis zu verstehen. Ein erkanntes Signal kann zunächst nur darauf hindeuten, dass Claude den Inhalt verarbeitet hat.

• Es beweist nicht, dass Claude den Text vollständig verfasst hat.
• Es beweist nicht, dass Claude die zugrunde liegenden Ideen erzeugt hat.
• Es beweist nicht, dass Claude sämtliche Daten beigesteuert hat.
• Es beweist nicht, dass Claude der ursprüngliche Autor war.

Ein menschlich geschriebener Text könnte lediglich korrigiert, übersetzt oder zusammengefasst worden sein und anschließend eine Claude-Markierung tragen. Für Schulen, Hochschulen und Arbeitgeber ist diese Einschränkung besonders wichtig.

Kann das Claude-Wasserzeichen verloren gehen?

Ja. Ein ursprünglich markierter Text kann später kein erkennbares Signal mehr besitzen, insbesondere nach umfangreichen Veränderungen. Anthropic nennt als mögliche Ursachen:

• starke Bearbeitung oder umfassende Umformulierung
• Übersetzung oder Vermischung mit anderen Texten
• starke Kürzung oder sehr kurze Textpassagen

Bei Dateien können Herkunftsmetadaten ebenfalls verloren gehen, etwa durch Formatkonvertierungen, erneutes Speichern, Screenshots oder andere Verarbeitungsschritte.

Kann man das Wasserzeichen schon selbst auslesen?

Anthropic arbeitet nach eigener Aussage an Möglichkeiten, mit denen Nutzer und Dritte eingebettete Wasserzeichen und Herkunftsmetadaten erkennen können. Detaillierte technische Informationen sollen in künftiger Dokumentation folgen.

Damit besteht derzeit eine Übergangsphase: Unterstützte Inhalte können bereits markiert werden, während öffentlich dokumentierte Erkennungswerkzeuge und technische Details noch ausgebaut werden.

Ist das dasselbe wie die sichtbaren EU-KI-Labels?

Nein. Beide Themen gehören zwar zu Artikel 50, betreffen aber verschiedene Transparenzpflichten.

Artikel 50 Absatz 2: technische KI-Kennzeichnung

Absatz 2 verlangt eine maschinenlesbare Markierung und Erkennbarkeit. Verantwortlich ist grundsätzlich der Anbieter des generativen KI-Systems – bei Claude also Anthropic.

Artikel 50 Absatz 4: wahrnehmbare Offenlegung

Absatz 4 richtet sich an Betreiber und betrifft insbesondere Deepfakes sowie bestimmte KI-generierte oder manipulierte Texte zu Angelegenheiten von öffentlichem Interesse. Eine erforderliche Offenlegung muss für Menschen wahrnehmbar sein.

Ein Betreiber kann sich deshalb nicht allein auf eine unsichtbare technische Markierung des KI-Anbieters berufen. Maschinenlesbare Provider-Kennzeichnung und sichtbarer Veröffentlichungshinweis sind getrennt zu prüfen.

• Artikel 50 Absatz 2: technisch, maschinenlesbar, Anbieterpflicht, unter anderem für Text, Bild, Audio und Video
• Artikel 50 Absatz 4: wahrnehmbar, Betreiberpflicht, insbesondere bei Deepfakes und bestimmten Textveröffentlichungen

Die sichtbare Ebene erklären wir ausführlich im Beitrag EU-KI-Labels und Kennzeichnung nach dem AI Act.

Welche Rolle spielt der EU Code of Practice?

Anthropic hat den europäischen Code of Practice on Transparency of AI-generated Content unterzeichnet. Wichtig ist die Abgrenzung: Artikel 50 ist verbindliches Recht; der Code ist ein freiwilliges Instrument zur Umsetzung und zum Nachweis der Compliance.

• Section 1: Anbieter – maschinenlesbare Markierung und Erkennung nach Artikel 50 Absatz 2
• Section 2: Betreiber – Offenlegung nach Artikel 50 Absatz 4

Anthropic verweist in seiner Dokumentation auf die Verpflichtungen aus Section 1. Der Code zeigt zugleich, dass maschinenlesbare KI-Kennzeichnung kein isoliertes Claude-Projekt ist, sondern Teil einer branchenweiten Umsetzung des AI Act.

Welche Strafen können bei Verstößen drohen?

Verstöße gegen die Transparenzpflichten aus Artikel 50 können nach Artikel 99 sanktioniert werden. Als Höchstgrenzen nennt die Verordnung grundsätzlich:

• bis zu 15 Millionen Euro
• bei Unternehmen bis zu 3 Prozent des gesamten weltweiten Jahresumsatzes des vorherigen Geschäftsjahres

Grundsätzlich gilt für Unternehmen der höhere Betrag. Für KMU einschließlich Start-ups gilt bei diesen Obergrenzen der niedrigere Betrag. Die tatsächliche Sanktion hängt stets vom konkreten Einzelfall und den nationalen Durchsetzungsregeln ab.

Fazit: Claude macht einen unsichtbaren Teil des AI Act sichtbar

Claude-Wasserzeichen zeigen, wie eine bislang abstrakte Vorgabe praktisch umgesetzt wird. Neben sichtbaren KI-Hinweisen entsteht mit Artikel 50 Absatz 2 eine zweite Transparenzebene: KI-generierte Inhalte sollen maschinenlesbare Herkunftssignale tragen können, auch wenn Menschen sie nicht sehen.

Das macht Wasserzeichen jedoch nicht zu perfekten KI-Detektoren. Signale können durch Bearbeitung verloren gehen, und eine vorhandene Markierung beweist nicht, dass Claude der ursprüngliche Autor war.

Für Unternehmen bleibt daher die wichtigere Frage: Nutzen wir lediglich KI – oder bringen wir selbst ein KI-System auf den Markt? Diese Rollenverteilung gehört jetzt in die AI-Act- und KI-Governance-Prüfung.

Wenn Sie Ihre konkrete Einordnung mit uns besprechen möchten, erreichen Sie uns über den Kontakt zu Chifty.