KI-Wasserzeichen im Unternehmen: Was Claude, ChatGPT und Gemini in Texten markieren

Bild: AI generated (Higgsfield)

Stand: 05.11.2026 · Quellen: Hilfeartikel und Kundenmail von Anthropic, Ankündigung von OpenAI, Google SynthID

Kurz gesagt: Ein KI-Wasserzeichen ist ein unsichtbares Muster in der Wortwahl, das ein Sprachmodell beim Schreiben in seine Antwort legt. Lesen kann es kein Mensch, ein Prüfwerkzeug des Anbieters schon. Anthropic markiert Claude-Texte, OpenAI markiert ChatGPT in der EU, Google markiert Gemini mit SynthID. Abschalten lässt sich das bei Claude nicht. Für dein Unternehmen ist es trotzdem kein Problem, sondern eher eine Hilfe: Das Zeichen enthält keine Daten über dich und deckt einen Teil der Kennzeichnungspflichten aus der EU-KI-Verordnung ab. Wenn du KI im Unternehmen DSGVO-konform und nachvollziehbar einsetzen willst, solltest du wissen, welches Modell markiert und welches nicht.

Anlass: Die Mail von Anthropic

Anfang November 2026 hat Anthropic alle Organisationen angeschrieben, die ältere Claude-Modelle über die API nutzen, wir als OIT eingeschlossen. Die Kernaussagen:

Ein Detail ist für Entwickler wichtig: Bei diesen vier älteren Modellen wird das Zeichen nur gesetzt, wenn temperature, top_p und top_k auf ihren Standardwerten stehen. Wer diese Werte verstellt, bekommt unter Umständen unmarkierte Texte. Anthropic schreibt dazu ausdrücklich: Ändern musst du nur etwas, wenn du dich für deine eigene Compliance auf das Wasserzeichen verlässt.

Wie ein Text-Wasserzeichen funktioniert

Ein Sprachmodell schreibt Wort für Wort. An jeder Stelle gibt es mehrere passende Fortsetzungen, etwa „wichtig“, „entscheidend“ oder „zentral“. Ein geheimer Schlüssel des Anbieters bevorzugt bei dieser Auswahl ganz leicht bestimmte Wörter. Bei einem einzelnen Satz fällt das nicht auf. Über einen ganzen Absatz entsteht aber ein statistisches Muster, das ein Prüfwerkzeug mit demselben Schlüssel wiedererkennt.

Daraus ergeben sich die typischen Eigenschaften:

• Das Zeichen übersteht Kopieren und Einfügen, weil es im Text selbst steckt und nicht in Metadaten.
• Es wird schwächer, je stärker du den Text umschreibst, kürzt oder übersetzt. OpenAI nennt für das eigene Verfahren eine Erkennungsrate von rund 92 Prozent, die auf 66 Prozent fällt, wenn zehn Prozent der Wörter durch Synonyme ersetzt werden.
• Sehr kurze Texte, Rechenwege und Code lassen sich schlecht prüfen, weil es dort wenig Wahlfreiheit bei den Wörtern gibt.
• Ein erkanntes Zeichen beweist nicht, dass die KI der alleinige Autor ist. Ein fehlendes Zeichen beweist nicht, dass ein Mensch geschrieben hat.

Davon zu unterscheiden sind Wasserzeichen in Dateien. Erzeugt Claude ein Bild oder eine Datei wie PNG oder JPEG, hängt Anthropic signierte Herkunftsdaten nach dem Standard C2PA an, sogenannte Content Credentials. Diese lassen sich mit dem Claude Content Checker prüfen. Sie gehen allerdings verloren, wenn jemand einen Screenshot macht oder die Datei neu speichert.

Was die einzelnen Anbieter markieren

Zu Google lohnt ein genauerer Blick: Das Verfahren SynthID Text hat Google 2024 als Open Source veröffentlicht. Es ist damit das einzige große Text-Wasserzeichen, dessen Funktionsweise jeder nachlesen kann. Anthropic beschreibt sein eigenes Verfahren nicht im Detail. Die Angaben in der Tabelle geben den öffentlich dokumentierten Stand wieder. Bevor du dich in einem Compliance-Dokument darauf berufst, lass dir den Stand vom Anbieter schriftlich bestätigen.

Warum die Anbieter das gerade jetzt machen

Der Grund ist Artikel 50 der EU-KI-Verordnung. Seit dem 2. August 2026 müssen Anbieter generativer KI ihre Ausgaben maschinenlesbar als künstlich erzeugt kennzeichnen. Für Systeme, die schon vor diesem Datum auf dem Markt waren, gilt nach der Einigung zum KI-Omnibus eine Übergangsfrist bis zum 2. Dezember 2026. Genau das ist die „Deadline im Dezember“, die Anthropic in der Mail nennt, und der Grund, warum die älteren Claude-Modelle jetzt nachgerüstet werden.

Wichtig für dich: Die Pflicht zum Wasserzeichen trifft den Anbieter des Modells, also Anthropic, OpenAI oder Google. Als Unternehmen, das KI nutzt, bist du in der Regel Betreiber. Für dich gelten andere Pflichten: Du musst offenlegen, wenn Kunden mit einem Chatbot sprechen, und KI-erzeugte Deepfakes kennzeichnen. KI-Texte, die die Öffentlichkeit über Themen von öffentlichem Interesse informieren, brauchen einen Hinweis, es sei denn, ein Mensch hat sie geprüft und jemand trägt redaktionell die Verantwortung. Welche Pflichten konkret gelten und welche Bußgelder drohen, haben wir in KI-Inhalte richtig kennzeichnen und im Überblick KI-Compliance und AI Act im Mittelstand zusammengefasst. Beides ist eine Orientierung, keine Rechtsberatung.

Kann man das Wasserzeichen beeinflussen?

Die ehrliche Antwort: kaum, und meistens solltest du es auch nicht wollen. Im Einzelnen:

Von Werkzeugen, die versprechen, KI-Texte „unerkennbar“ zu machen, raten wir ab. Sie lösen kein echtes Problem, denn das Wasserzeichen verrät keine Inhalte und keine Personen. Und sie ändern nichts an deinen eigenen Pflichten: Ein Text, der gekennzeichnet werden muss, muss auch ohne Wasserzeichen gekennzeichnet werden.

Was du jetzt konkret tun solltest

1. Nichts umbauen, wenn du KI nur nutzt. Für die meisten Betriebe ändert sich im Alltag nichts. Texte sehen gleich aus und kosten gleich viel.
2. Standardwerte lassen, wenn ihr eigene Anwendungen baut. Wer Claude per API in eigene Werkzeuge einbindet und sich auf die Markierung stützt, lässt temperature, top_p und top_k auf dem Standard.
3. Festhalten, welches Modell welchen Text erzeugt hat. Das Wasserzeichen ist kein Ersatz für eigene Dokumentation. Für Prüfungen hilft es, zu wissen, welche Modelle im Einsatz sind und ob sie markieren.
4. Redaktionelle Freigabe einführen. Texte für die Öffentlichkeit, etwa Pressemitteilungen oder Fachbeiträge, liest ein Mensch gegen und verantwortet sie. Das ist ohnehin gute Praxis und kann die Hinweispflicht entfallen lassen.
5. Chatbots und Deepfakes kennzeichnen. Diese Pflichten liegen bei dir und gelten schon seit August 2026, unabhängig vom Wasserzeichen.

Wasserzeichen im OIT KI Gateway

Ob ein Text markiert ist, hängt am Modell und am Anbieter, nicht an der Oberfläche, in der du schreibst. Im OIT KI Gateway arbeitet dein Team mit GPT, Claude, Gemini und DeepSeek unter einer Oberfläche, mit EU-Verarbeitung der Kernmodelle und Hosting in Deutschland. Damit hast du an einer Stelle im Blick, welche Modelle im Einsatz sind, statt dass jeder Mitarbeiter eigene Konten nutzt. Konkrete Fragen zu deinem Fall klären wir in der KI-Sprechstunde: 60 Minuten persönliche KI-Hilfe per Videocall, in denen wir mit dir durchgehen, welche Modelle markieren und wie du deine Kennzeichnungspflichten sauber dokumentierst, etwa für Kanzleien oder Handwerksbetriebe.

Häufige Fragen zu KI-Wasserzeichen