Was gerade passiert ist
Artikel 50 des EU AI Act gilt jetzt. Anbieter generativer KI müssen ihre Ausgaben maschinenlesbar als KI-generiert kennzeichnen, und das muss technisch nachweisbar sein. Keine Richtlinie. Gesetz.
Anthropic zeigt als eines der ersten großen Labore konkret seine Umsetzung: Es unterzeichnet den EU-Verhaltenskodex zur Transparenz KI-generierter Inhalte und kündigt unsichtbare Wasserzeichen in Claudes Textausgabe an. Nicht nur in Europa: überall, wo Claude läuft, inklusive API, AWS, Google Cloud und Microsoft Foundry. Der Rest der Branche hat denselben Kodex unterzeichnet und hat jetzt eine Vorlage.
Verlängerte Frist für generative KI-Systeme, die bereits vor dem 2. August auf dem Markt waren. Dieses Datum steht nicht im ursprünglichen KI-Gesetz: Es kam über den AI Omnibus 2026 dazu, der bestehenden Systemen bis zum 2. Dezember Zeit gibt, die maschinenlesbare Kennzeichnung nach Artikel 50 Absatz 2 umzusetzen. Derselbe Omnibus hat mehrere Hochrisiko-Fristen auf 2027 und 2028 verschoben, Artikel 50 aber unangetastet gelassen. Nach Dezember 2026 wird unmarkierte Ausgabe einer großen KI-Plattform zur Ausnahme, nicht zur Regel.
Die Einsätze sind real: Nach Artikel 99 des AI Act drohen Anbietern, die die Transparenzregeln ignorieren, Strafen bis 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, je nachdem, was höher ist (bei kleinen und mittleren Unternehmen, was niedriger ist). Und genau deshalb ist das viel größer als eine einzelne Firma. Anthropic, OpenAI, Google, Meta, Microsoft, Black Forest Labs und Synthesia haben sich dem EU-Transparenzkodex verpflichtet, und weil Anbieter in der Regel keine getrennten EU- und Nicht-EU-Modelle pflegen, wird die Kennzeichnung automatisch global.
Die Technik
Ein Detektor kann dieses Muster lesen. Du nicht. Anthropic beschreibt seine Variante als Wasserzeichen, das direkt in den Text eingewoben ist und Bedeutung, Qualität und Lesbarkeit nicht verändert. Anthropic ist eines der ersten Labore, die ihre EU-Umsetzung offenlegen, aber nicht das erste, das die Technik ausliefert: Googles SynthID-Text läuft seit 2024 in Gemini und wurde im Oktober 2024 als Open Source veröffentlicht, die Methode ist also öffentlich nachlesbar. Jeder Unterzeichner des EU-Kodex braucht ein Äquivalent.
Weil das Wasserzeichen der Text selbst ist, übersteht es Kopieren und Einfügen. Anthropic schreibt, die Markierung sei in den Text selbst eingewoben und wandere mit, wenn der Text woandershin kopiert wird – damit fallen Metadaten und versteckte Zeichen aus. Eine Einschränkung, die wir dazusagen: Anthropic hat sein genaues Verfahren noch nicht veröffentlicht. Die Beschreibung oben folgt deshalb dem offen dokumentierten SynthID-Ansatz und der Forschung dahinter. Wir aktualisieren diese Seite, sobald die technische Dokumentation da ist.
Bei generierten Dateien wie Bildern läuft die Branche auf kryptografisch signierte Herkunftsdaten nach dem offenen C2PA-Standard zu, demselben Ansatz, den Kamerahersteller und Nachrichtenagenturen nutzen. Stell es dir wie ein Siegel vor: Es dokumentiert, woher der Inhalt stammt, und zeigt, ob jemand ihn verändert hat.
Zwei Ebenen, ein Ziel: Inhalte, die ihre eigene Herkunft mit sich tragen – lesbar für Plattformen, Hochschulen und Plagiatsprüfer, sobald diese die Unterstützung dafür einbauen.
Der klassische Trick war simpel: Essay generieren, dann in ein frisches Dokument abtippen, damit keine Copy-Paste-Spur bleibt. Dieser Trick ging davon aus, dass die Erkennung in Metadaten, Bearbeitungsverlauf oder Zwischenablage steckt. Statistische Wasserzeichen zerlegen diese Annahme komplett.
Das Signal steckt in der Wortwahl. Tippe dieselben Sätze per Hand ab, auf einem anderen Rechner, in einem anderen Programm, sogar von einem Ausdruck, und du hast exakt das Muster reproduziert, nach dem der Detektor sucht. Abtippen ist nur Kopieren mit Extraschritten. Um das Zeichen zu schwächen, müsstest du den Text so tief umschreiben, dass du ihn auch gleich selbst hättest schreiben können. Und genau das ist der Sinn des Gesetzes.
Eines wollen wir nicht überverkaufen: Abtippen war nie der starke Trick. Den Text durch ein zweites Modell zum Umschreiben zu schicken, ist es – und das funktioniert heute noch, dazu weiter unten ehrlich mehr. Gestorben ist am 2. August die ältere, bequemere Annahme, die Erkennung stecke in deiner Datei, deiner Zwischenablage oder deinem Bearbeitungsverlauf. Das tut sie nicht mehr.
Der Einwand
Das ist der häufigste und beste Einwand gegen Wasserzeichen: Menschen schreiben ständig Sätze, die eine KI genauso formulieren würde. Stimmt. Ein einzelner Satz kann rein zufällig zum Muster passen. Genau deshalb arbeitet die Erkennung nie auf Satzebene.
Vereinfacht funktioniert das Wasserzeichen so: Bei jedem Wort hat das Modell mehrere gleich gute Optionen, und das Wasserzeichen schubst es in eine markierte Hälfte davon, nenn sie grün. Ein menschliches Wort landet ungefähr in der Hälfte der Fälle zufällig auf Grün, wie ein Münzwurf. Ein Treffer bedeutet nichts. Was zählt, ist die laufende Summe.
Das ist der Kern: Jedes weitere Wort multipliziert die Unwahrscheinlichkeit. Ein zufälliger Treffer auf Satzebene ist erwartbar und wird ignoriert. Ein zufälliger Treffer über ein ganzes Essay wäre dutzendfach unwahrscheinlicher, als den Lotto-Jackpot zu knacken. Es funktioniert wie ein DNA-Abgleich: Ein einzelnes Basenpaar beweist nichts, das Gesamtprofil entscheidet.
Zwei Einschränkungen, weil diese Zahlen gern falsch zitiert werden. Erstens ist das ein Erklärmodell, kein Laborergebnis: Es behandelt jedes Wort als unabhängigen Münzwurf. Echte Sprache ist nicht unabhängig, echte Detektoren bewerten Tokens statt Wörter, und die Labore veröffentlichen ihre Parameter nicht. Zweitens laufen eingesetzte Detektoren nicht bei eins zu einer Milliarde. Sie sind auf eine feste Fehlalarmrate eingestellt, die einen Kompromiss zwischen dem Erkennen von Betrug und falschem Verdacht gegen Unschuldige zieht, und die genaue Höhe ist eine Designentscheidung, die kein Labor für einen eingesetzten Text-Detektor veröffentlicht hat. Die Grundaussage überlebt beide Einschränkungen: Erst die Länge macht einen Treffer aussagekräftig, und reiner Zufall ist nicht der Weg, auf dem unschuldige Studierende auffallen. Diesen Weg gibt es, und er steht im nächsten Abschnitt.
Der ehrliche Teil
Kein seriöser Entwickler behauptet, das sei schon wasserdicht. Anthropic selbst sagt: Ein erkanntes Zeichen ist ein Signal, kein Beweis. Starkes Umformulieren, Übersetzen und sehr kurze Passagen können die Erkennung schwächen, und ältere Modelle werden noch nachgerüstet.
Es gibt eine zweite Grenze, die für ehrliche Studierende schwerer wiegt als alles bisher Genannte. Anthropic sagt ausdrücklich: Eine gefundene Markierung heißt, der Text wurde möglicherweise von Claude verarbeitet – nicht, dass Claude ihn geschrieben hat. Claude überarbeitet, übersetzt und formuliert Texte um, die Menschen mitbringen, und die Ausgabe wird in jedem Fall markiert. Fügst du deinen eigenen Absatz zur Rechtschreibkorrektur ein und kopierst die geglättete Fassung zurück in dein Essay, trägt diese Passage ein Wasserzeichen, obwohl jeder Gedanke darin von dir stammt. Wie Hochschulen diese beiden Fälle auseinanderhalten sollen, hat bisher niemand erklärt – das ist das stärkste Argument dagegen, eine Markierung als Urteil zu behandeln.
Und es gibt noch gar nichts, womit man prüfen könnte. Anthropic kündigt Prüfwerkzeuge an; ein öffentlicher Detektor ist nicht erschienen, und kein Plagiatsprüfer hat eine Integration angekündigt. Jede Konsequenz, die auf dieser Seite beschrieben wird, ist derzeit eine Konsequenz auf Abruf.
Aber schau auf die Richtung, nicht auf die Momentaufnahme. Erkennungswerkzeuge werden jedes Jahr besser, deine eingereichte Arbeit liegt im Archiv und kann später mit besseren Werkzeugen erneut geprüft werden, und Artikel 50 verlangt keine feste Messlatte: Er fordert eine Kennzeichnung, die wirksam, interoperabel, robust und zuverlässig ist, soweit technisch machbar – eine Anforderung, die mit der Technik mitwächst. Sein Studium auf ein Schlupfloch zu setzen, das jedes Semester kleiner wird, ist ein schlechter Deal.
Für Studierende
Essay generieren, abgeben, hoffen. Dieses Essay trägt jetzt einen Fingerabdruck, der jahrelang im Archiv deiner Uni liegt – und das Archiv ändert sich nicht, während die Erkennung besser wird. Zum Stand heute ganz genau: Anthropic kündigt Prüfwerkzeuge an, veröffentlicht hat sie noch keiner, und kein Plagiatsprüfer hat bisher eine Integration angekündigt. Die Markierung steckt so oder so schon im Text.
Und selbst die perfekte Umformulierung rettet dich nicht vor der mündlichen Nachfrage zu einem Text, den du nie verstanden hast.
Wasserzeichen sind komplett egal für Material, das du nie abgibst. Verwandle deine Vorlesungsaufnahmen und PDFs in strukturierte Notizen, Zusammenfassungen und Anki-Karteikarten, lerne damit und geh in die Prüfung, weil du den Stoff wirklich kannst.
Genau dafür ist Heyblocks gebaut: deine Quellen rein, strukturierte Lern-Tabs raus. Nichts zum Abgeben, alles zum Lernen.
FAQ
Nein. Das Wasserzeichen steckt im statistischen Muster der Wortwahl, nicht in der Datei oder ihren Metadaten. Wer dieselben Wörter abtippt, erzeugt dasselbe Muster, die Markierung wandert also mit dem Text mit. Anthropic hat das genaue Verfahren nicht veröffentlicht, bestätigt aber, dass die Markierung im Text selbst sitzt und das Kopieren übersteht – genau deshalb bringt Abtippen nichts.
Starkes Umschreiben oder Übersetzen kann die Erkennung heute schwächen. Aber die Erkennung wird laufend besser, abgegebene Arbeiten werden archiviert und können Jahre später erneut geprüft werden, und ein umformulierter Text, den du nicht verstehst, scheitert trotzdem an der Nachfrage.
Anthropic liefert unsichtbare Text-Wasserzeichen in Claude-Modellen, die ab dem 2. August 2026 erscheinen, rüstet ältere nach und versieht erzeugte Dateien mit signierten C2PA-Metadaten. Google betreibt SynthID-Text seit 2024 in Gemini. Google, Meta, Microsoft, OpenAI, Black Forest Labs und Synthesia haben sich demselben EU-Transparenzkodex verpflichtet. Systeme, die bereits auf dem Markt sind, haben bis zum 2. Dezember 2026 Zeit.
Ja. Die Regeln gelten für jeden, der generative KI in der EU anbietet, und Anbieter bauen in der Regel keine getrennten EU- und Nicht-EU-Modelle. Anthropic zum Beispiel setzt sein Wasserzeichen überall ein, wo Claude angeboten wird. EU-Regeln werden still zum weltweiten Standard, so wie die DSGVO die Cookie-Banner weltweit geprägt hat.
Nein. Vorlesungen in Notizen, Zusammenfassungen und Karteikarten für dich selbst zu verwandeln, ist Lernen – und Material, das du nie abgibst, ist von alldem gar nicht betroffen. Eines solltest du trotzdem wissen: Die Markierung landet auf allem, was Claude ausgibt, auch auf deinem eigenen Text, den du zur Rechtschreibkorrektur oder Übersetzung eingefügt hast. Kopierst du einen von Claude geglätteten Satz in eine Abgabe, trägt er eine Markierung – obwohl der Gedanke von dir stammt. Schreib die abgegebene Fassung in deinen eigenen Worten und prüfe immer die KI-Richtlinie deiner Hochschule.
Ein einzelner Satz kann durchaus zufällig passen, und Detektoren rechnen damit: Ein Satz ist statistisch bedeutungslos. Ein Alarm wird erst ausgelöst, wenn das Muster über ein ganzes Dokument hält, und die Wahrscheinlichkeit dafür fällt mit der Länge exponentiell – von rund 1 zu 4 bei einem Satz auf verschwindend klein bei einem langen Essay. Diese Zahlen sind eine vereinfachte Veranschaulichung, echte Detektoren laufen mit einer festen Fehlalarmrate statt völlig offen, aber das Prinzip stimmt: Erst die Länge macht einen Treffer aussagekräftig. Das realistische Risiko ist nicht der Zufall, sondern der eigene Text, den man zum Überarbeiten oder Übersetzen durch eine KI schickt – die Ausgabe wird markiert.
Quellen
Verlass dich nicht auf uns. Jede Aussage auf dieser Seite lässt sich auf Anthropics eigene Dokumentation, die offiziellen EU-Texte oder die unten verlinkte Berichterstattung zurückführen.
Lern-Workflows
Verwandle deine eigenen Vorlesungen, Videos und PDFs in Material, aus dem du lernst, nicht in Material, das du abgibst.