Anthropic hat vergangene Woche angekündigt, dass neue Claude-Modelle ab dem 2. August 2026 maschinenlesbare Wasserzeichen in generierten Text einbetten und signierte Herkunftsmetadaten in generierte Dateien. Begründet wird das mit Artikel 50 der KI-Verordnung. Die Diskussion darüber, die seitdem durch LinkedIn und Fachmedien geht, stellt fast durchgehend die falsche Frage.

Die meisten fragen: Lässt sich das Wasserzeichen erkennen, und lässt es sich entfernen. Das ist eine technische Frage, durchaus interessant, aber nicht die Frage, die zählt, wenn Sie als Einzelunternehmer, Berater oder kleine Agentur Texte veröffentlichen, bei denen KI beim Denken geholfen hat. Die Frage, die zählt, ist eine verfahrensrechtliche: Was passiert, wenn der Detektor eines Dritten Ihren Text markiert, und was können Sie in diesem Moment vorweisen.

Ich bin diese Überlegung genau so durchgegangen, in einem Gespräch, aus dem dieser Artikel entstanden ist. Das Aufschreiben lohnte sich, weil das Ergebnis anders ausfiel, als ich erwartet hatte.

Was tatsächlich angekündigt wurde

Anthropics Hilfe-Center ist an dieser Stelle relativ präzise. Claude-Modelle, die ab dem 2. August 2026 veröffentlicht werden, tragen ein für Menschen nicht wahrnehmbares Wasserzeichen direkt im generierten Text, unterstützte Dateiformate (etwa .svg, .png, .jpg) erhalten signierte Herkunftsmetadaten nach dem C2PA-Standard. Die Kennzeichnung gilt weltweit, nicht nur für Nutzer in der EU, und betrifft alle Produktflächen: die Consumer-App, die API, Claude Code, Claude Cowork, Claude Tag.

Zwei Details sind wichtig. Erstens: Anthropic erklärt, das Wasserzeichen verändere nicht die Bedeutung des Textes, es wirke über eine leichte Verschiebung bei Wortwahl-Entscheidungen, an Stellen, wo mehrere Formulierungen gleich gut passen würden. Zweitens, und das ist der relevantere Punkt: Anthropic selbst weist darauf hin, dass ein erkanntes Wasserzeichen kein abschließender Beweis für KI-Urheberschaft ist, und dass ein fehlendes Wasserzeichen nicht beweist, dass keine KI beteiligt war. Ein Detektionswerkzeug für Dritte gibt es noch nicht, aktuell kann also niemand außerhalb von Anthropic irgendetwas davon unabhängig überprüfen.

Genau in dieser Lücke, zwischen “ein Wasserzeichen existiert” und “eine belastbare Aussage über die Urheberschaft”, liegt das eigentliche Risiko.

Das Gesetz kennt eine Ausnahme dafür. Sie ist nur eng gefasst.

Artikel 50 Absatz 4 der KI-Verordnung verlangt eine Kennzeichnung, wenn KI-generierter Text mit dem Zweck veröffentlicht wird, die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Er enthält aber auch eine ausdrückliche Ausnahme: Die Pflicht entfällt, wenn der Inhalt einer menschlichen Überprüfung oder redaktionellen Kontrolle unterzogen wurde und eine natürliche oder juristische Person die redaktionelle Verantwortung für die Veröffentlichung trägt.

Diese Ausnahme ist fast exakt für den Prozess geschrieben, den viele von uns ohnehin schon nutzen: mit KI-Unterstützung entwerfen, lesen, entscheiden, ob es veröffentlicht wird, Verantwortung für das Ergebnis übernehmen. Das Problem ist nicht, dass dieser Prozess die rechtliche Anforderung verfehlt. Das Problem ist, dass die Ausnahme verlangt, diese Prüfung nachweisen zu können, und die Entwurfs-Leitlinien der Kommission legen das eng aus. Ein flüchtiger Blick reicht nicht. Was als ausreichende Prüfung gilt, und was für eine konkrete Website überhaupt als “öffentliches Interesse” zählt, ist beides noch in der Klärung, nicht durch Rechtsprechung entschieden.

Wo es in Deutschland konkret unangenehm wird

Artikel 50 selbst begründet kein Klagerecht für Privatpersonen. Aber deutsche Wettbewerbsrechtler vertreten zunehmend die Auffassung, dass eine fehlende Kennzeichnung einen Verstoß gegen eine Marktverhaltensregel im Sinne des § 3a UWG darstellen könnte. Höchstrichterlich ist das noch nicht geklärt. Sollte sich diese Einordnung durchsetzen, könnten Mitbewerber oder klagebefugte Verbände wegen einer fehlenden KI-Kennzeichnung abmahnen, unabhängig von einem behördlichen Bußgeld nach der KI-Verordnung selbst.

Für Freiberufler und kleine Agenturen ist genau das die eigentlich relevante Gefahr. Die vielzitierten 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes aus der KI-Verordnung landen nicht auf Ihrem Schreibtisch. Eine wettbewerbsrechtliche Abmahnung, mit Anwaltskosten und der Aufforderung, eine strafbewehrte Unterlassungserklärung abzugeben, landet dort. Und anders als beim behördlichen Bußgeld braucht es dafür kein Verfahren einer Aufsichtsbehörde. Es braucht einen Mitbewerber, einen Detektor und eine Kanzlei, die bereit ist, das Schreiben zu verschicken.

Wer die letzten Jahre Website-Betreiber war, kennt das Muster bereits. Es ist strukturell identisch mit der Google-Fonts-Abmahnwelle von 2022, bei der automatisierte Crawler Websites nach dynamisch eingebundenen Google Fonts durchsuchten, Screenshots als “Beweis” für einen DSGVO-Verstoß erzeugten, und Kanzleien tausende nahezu wortgleiche Schreiben verschickten. Der zugrunde liegende Verstoß war oft real. Die Klagebefugnis des jeweiligen Abmahners häufig nicht, weil viele der angeblich Betroffenen die Website nie selbst besucht hatten. Das hatte ein Bot erledigt.

Was die Fonts-Welle letztlich gestoppt hat, und warum das jetzt zählt

Deutsche Gerichte haben der Fonts-Welle irgendwann deutlich einen Riegel vorgeschoben, und die dabei verwendeten Rechtsfiguren sind nicht auf Schriftarten beschränkt. Gerichte stuften automatisierte, systematische Abmahnungen, die überwiegend darauf abzielen, Ansprüche auf Kostenersatz oder eine Vertragsstrafe entstehen zu lassen, statt aus einem echten Interesse an der Beendigung des Verstoßes, als Rechtsmissbrauch im Sinne des § 8c UWG ein. Das Landgericht München ging in einer vielzitierten Entscheidung noch weiter: Wer sich bewusst in eine Lage bringt, um daraus einen Anspruch zu konstruieren, etwa durch den Einsatz eines Crawlers statt eines echten Website-Besuchs, ist nicht schutzwürdig.

Diese Argumentationslinien existieren heute bereits, griffbereit, anders als zu Beginn der Fonts-Welle. Es dauerte damals rund ein Jahr, bis Gerichte begannen, Serienabmahner wegen Rechtsmissbrauchs abzuweisen. Sollte eine vergleichbare Welle rund um KI-Kennzeichnung entstehen, steht die Gegenstrategie diesmal von Anfang an bereit. Das ist ein realer, struktureller Unterschied zu 2022, auch wenn die zugrunde liegende Frage, ob Artikel 50 überhaupt eine Marktverhaltensregel darstellt, weiterhin offen ist.

Angenehm ist eine unbegründete Abmahnung dadurch trotzdem nicht. Es bedeutet nur, dass der Boden, auf dem Sie stehen, falls eine solche eintrifft, tragfähiger ist, als es beim ersten Lesen wirkt.

Die eigentliche Lösung ist unspektakulär, und genau das ist der Punkt

Der erste Impuls, wenn man “Wasserzeichen-Detektor” hört, ist, den Streit als Beweisfrage zu verstehen: Ist der Text KI-geschrieben oder nicht. Das ist er nicht. Die Ausnahme verlangt nicht, KI-Beteiligung zu widerlegen. Sie verlangt den Nachweis, dass eine Person den Inhalt geprüft hat und die Verantwortung für die Veröffentlichung trägt. Das sind zwei verschiedene Aussagen, und die zweite lässt sich deutlich einfacher dokumentieren, ohne den eigenen Arbeitsablauf umzustellen.

Wenn Ihr Prozess bereits einen echten Austausch beinhaltet, eine Position entwickeln, einen Entwurf hinterfragen, entscheiden, was veröffentlicht wird, vor der Veröffentlichung lesen, dann erfüllen Sie die inhaltliche Anforderung der Ausnahme bereits. Was meist fehlt, ist nicht die Prüfung selbst. Es ist der Nachweis, dass diese Prüfung über den Moment der Veröffentlichung hinaus erhalten bleibt.

Zwei aufwandsarme Gewohnheiten schließen den Großteil dieser Lücke:

Das Gespräch aufbewahren, nicht nur das Ergebnis. Wenn ein Beitrag aus einem längeren Hin und Her mit einem KI-Werkzeug entsteht, sichern oder exportieren Sie dieses Gespräch zusammen mit dem Entwurf. Es ist ein zeitgestempelter Nachweis genau der iterativen Auseinandersetzung, die die Ausnahme eigentlich schützen soll, und es kostet nichts zusätzlich, da es im Moment des Gesprächs ohnehin bereits entsteht.

Die eigene Versionsverwaltung nutzen. WordPress, wie die meisten modernen CMS-Systeme, protokolliert jede Überarbeitung automatisch mit Zeitstempel, sofern direkt im System entworfen wird statt einen fertigen Textblock einzufügen. Das ist ein strukturell vorhandener, aufwandsloser Nachweis dafür, dass ein Mensch über einen Zeitraum am Inhalt gearbeitet hat, an derselben Stelle wie der veröffentlichte Beitrag selbst.

Keine der beiden Maßnahmen behebt etwas, das bereits ohne Nachweis veröffentlicht wurde. Für bereits veröffentlichte Inhalte gibt es in der Regel keinen sauberen Weg, nachträglich einen Nachweis zu konstruieren, und der Versuch, das Gegenteil zu behaupten, hält im Zweifel nicht besser stand als gar kein Nachweis. Die ehrliche Position lautet: die Lücke ab jetzt schließen, bei kürzlich veröffentlichten Beiträgen prüfen, welche CMS-Historie bereits vorhanden ist, und akzeptieren, dass eine kleine Zahl älterer, nicht dokumentierter Beiträge, gegenüber einem dokumentierten Prozess, der kurz nach Inkrafttreten der Pflicht begonnen wurde, eine vertretbare Position ist, kein Skandal.

Der größere Punkt

Text-Wasserzeichen sind, für sich genommen, eine nachvollziehbare Transparenzmaßnahme. Aber ein technisches Kennzeichnungsverfahren ohne veröffentlichte Detektionsspezifikation, kombiniert mit einer rechtlichen Ausnahme, die noch durch Entwurfs-Leitlinien konkretisiert wird, kombiniert mit einer ungeklärten Frage zur privaten Rechtsdurchsetzung im deutschen Wettbewerbsrecht, ergibt keine Klarheit. Es ergibt genau die Art von Unschärfe, die automatisierte, massenhafte Rechtsdurchsetzung in der Vergangenheit bereits ausgenutzt hat.

Die richtige Reaktion darauf ist nicht, KI als Denkpartner aufzugeben, oder einen überdimensionierten Compliance-Prozess aufzubauen, den niemand verlangt hat. Die richtige Reaktion ist, Dokumentation als Infrastruktur zu behandeln, nicht als Papierkram: so in den ohnehin stattfindenden Arbeitsablauf einbauen, dass die Antwort bereits vorliegt, falls jemand fragt.

Zum Weiterlesen:

Dieser Artikel stellt keine Rechtsberatung dar. Mehrere der hier aufgeworfenen Fragen, insbesondere zur privaten Durchsetzung von Artikel 50 im deutschen Wettbewerbsrecht, sind ungeklärt und gerichtlich nicht erprobt. Wer davon in der eigenen Veröffentlichungspraxis betroffen ist, ist mit einer kurzen Rücksprache bei einem Wettbewerbsrechtler besser beraten als mit jeder allgemeinen Einschätzung, auch dieser hier.