Seit dem 02.08.2026 versehen neue Claude-Modelle jeden generierten Text mit einem für Menschen unsichtbaren Wasserzeichen. Dateien wie SVG, PNG und JPG erhalten zusätzlich signierte Herkunftsmetadaten nach dem C2PA-Standard. Anthropic hat den Schritt in einem eigenen Support-Artikel dokumentiert und den EU-AI-Act-Verhaltenskodex zur Transparenz nach Artikel 50(2) unterzeichnet (Anthropic Support). Die Kennzeichnung gilt weltweit, nicht nur in der EU, und es gibt kein Opt-out (TechCrunch).
Für Schweizer KMU ist das keine Randnotiz. Wer Claude in Offerten, Marketingtexten, Berichten, Code oder Kundenkommunikation nutzt, produziert ab jetzt maschinell nachweisbare Spuren. Die relevante Frage ist nicht, wie man diese Spuren beseitigt, sondern wie man den eigenen Einsatz so dokumentiert, dass ein Nachweis kein Problem darstellt.
Was technisch passiert
Anthropic setzt zwei komplementäre Verfahren ein. Erstens ein direkt in den Text eingebettetes Wasserzeichen. Es verändert laut Anbieter weder Bedeutung noch Qualität noch Lesbarkeit und wird auf Modellebene angewendet, also unabhängig von der Oberfläche. Es gilt für die Claude-Plattform (API), Claude, Claude Code, Claude Cowork und Claude Tag, ebenso beim Zugriff über AWS, Google Cloud und Microsoft Foundry. Kopieren und Einfügen überlebt das Signal, leichte Bearbeitungen ebenfalls.
Zweitens signierte Herkunftsmetadaten nach dem offenen C2PA-Standard für unterstützte Dateitypen. Diese Metadaten zeigen, dass eine Datei von Claude verarbeitet wurde, und machen Manipulationen erkennbar. Sie werden nicht auf jeder Plattform unterstützt.
Technisch beruht das Textwasserzeichen nach Berichterstattung auf einer statistischen Verschiebung der Wortwahl, nicht auf versteckten Sonderzeichen im Dokument (Forbes). Modelle, die vor dem 02.08.2026 veröffentlicht wurden, fallen unter eine Übergangsfrist und werden laut Anthropic nachgerüstet.
Warum Umgehung keine Strategie ist
In Fachmedien wird offen diskutiert, dass vollständiges Umschreiben, Übersetzen oder starkes Paraphrasieren das Signal löscht. Nature zitiert Forschende, die die Belastbarkeit solcher Verfahren grundsätzlich skeptisch beurteilen (Nature). Wer daraus eine Umgehungsroutine ableitet, baut allerdings ein Compliance-Risiko auf, kein Effizienzsystem.
Der Grund ist einfach. Artikel 50 des AI Act verlangt Transparenz gegenüber Empfängern, nicht die Abwesenheit technischer Marker. Wer das Wasserzeichen gezielt entfernt, um KI-Einsatz zu verschleiern, handelt gegen den Zweck der Vorschrift und schafft im Streitfall ein Beweisproblem gegen sich selbst. Zusätzlich entsteht redaktioneller Aufwand ohne Gegenwert, weil das Umschreiben Zeit kostet und die Qualität selten verbessert.
Fünf Schritte für Schweizer KMU
1. Einsatzfelder inventarisieren. Listen Sie auf, wo Claude im Unternehmen Text erzeugt oder bearbeitet: Offertentexte, Berichte, Website, Newsletter, Stellenausschreibungen, Code, interne SOPs. Ohne diese Liste ist jede weitere Massnahme Spekulation.
2. Rollen und Freigaben festhalten. Für jedes Einsatzfeld eine verantwortliche Person, die fachlich freigibt. Der Freigabepunkt ist der Kern jeder belastbaren KI-Nutzung. Er beantwortet auch die Autorschaftsfrage: verantwortlich ist der Mensch, der freigibt, nicht das Modell.
3. Kennzeichnung nach aussen klären. Wo Kundinnen und Kunden direkt mit KI-Ausgaben interagieren, etwa Chatbot oder automatische Antwortmails, gehört ein klarer Hinweis dazu. Für redaktionell geprüfte Texte mit menschlicher Freigabe ist die Sachlage differenzierter und im Zweifel juristisch zu klären.
4. Nachweis dokumentieren, nicht behaupten. Halten Sie pro Dokument fest, welches Modell beteiligt war, wer geprüft hat und wann freigegeben wurde. Ein kurzes Protokollfeld im bestehenden Dokumentenprozess genügt. Das schützt besser als jede nachträgliche Erklärung.
5. Lieferanten- und Agenturverträge prüfen. Wenn eine Agentur Texte liefert, sollten Sie wissen, ob und wie KI beteiligt war. Das ist eine Vertragsfrage, keine Detektionsfrage.
Grenzen der Erkennung ehrlich benennen
Anthropic selbst formuliert zwei wichtige Einschränkungen. Eine erkannte Markierung beweist nicht, dass Claude der ursprüngliche Autor war. Sie kann auch entstehen, wenn Claude lediglich Korrektur gelesen, übersetzt oder zusammengefasst hat. Umgekehrt beweist eine fehlende Markierung nicht, dass kein KI-Einsatz vorlag, etwa bei sehr kurzen Texten, stark bearbeiteten Passagen oder Dateien, deren Metadaten durch Formatkonvertierung oder Screenshots verloren gingen.
Praktische Folge für die Personalarbeit und Qualitätssicherung: Wasserzeichen taugen nicht als Beweismittel für Fehlverhalten. Sie sind ein Indiz. Wer Bewerbungsdossiers, Schülerarbeiten oder Lieferantenberichte allein auf Basis eines Detektionsergebnisses beurteilt, riskiert Fehlentscheide.
Einordnung
Anthropic ist mit diesem Schritt der erste grosse Anbieter, der Textkennzeichnung breit ausrollt. Die Reaktionen sind gemischt, weil Nutzende kein Opt-out haben (Forbes). Für Schweizer KMU verschiebt sich damit die Diskussion von der Frage, ob KI-Nutzung sichtbar wird, zur Frage, ob die eigene Nutzung dokumentiert und verantwortet ist. Das ist die günstigere Ausgangslage, weil Dokumentation planbar ist und Verschleierung nicht.
Die schweizerische Rechtslage bleibt separat zu betrachten. Das revidierte Datenschutzgesetz und die Praxis des EDÖB adressieren Datenbearbeitung, nicht Kennzeichnung von KI-Inhalten. Der AI Act wirkt über den EU-Kundenbezug (EU-Leitlinien zur AI-Transparenz). Wer beides sauber trennt, vermeidet unnötige Zurückhaltung im Inlandgeschäft und unnötiges Risiko im Exportgeschäft.
Die Governance-Grundlagen dazu sind im Beitrag AI Act ab 02.08.2026: Was Schweizer KMU zu Transparenzpflichten wissen müssen beschrieben. Wie Sie Claude-Nutzung intern mit Richtlinien absichern, zeigt der Beitrag Claude Governance: KI-Richtlinien für Schweizer KMU.
Nächster Schritt
Im Erstgespräch prüfen wir Ihre konkreten Einsatzfelder, definieren Freigabepunkte und formulieren die Prompts und Protokollfelder passend zu Ihrer Terminologie und Ihren Prozessen. Kein Standardpaket, sondern Ihre Abläufe. Erstgespräch vereinbaren.