Muss jetzt jeder Text, bei dem ChatGPT, Claude oder eine andere KI geholfen hat, als KI-Inhalt gekennzeichnet werden? Die kurze Antwort lautet: nein. Trotzdem ist die Aufregung verständlich. Seit dem 2. August 2026 gelten weitere Teile des europäischen AI Act, und gleichzeitig beginnen Anbieter wie Anthropic damit, unsichtbare Wasserzeichen in KI-Texte einzubauen. Wer nur die Schlagzeilen liest, kann schnell den Eindruck bekommen, dass künftig jede privat formulierte Nachricht, jede korrigierte E-Mail und jeder mit KI vorbereitete Blogbeitrag ein Warnschild tragen muss.
So pauschal ist die Rechtslage nicht. Es muss sauber getrennt werden zwischen den Pflichten der KI-Anbieter, den Pflichten professioneller Nutzer und der rein privaten Nutzung. Ebenso wichtig ist die Trennung zwischen einem technischen Wasserzeichen und einem sogenannten KI-Detektor. Beides wird im Alltag gern vermischt, obwohl es zwei sehr unterschiedliche Dinge sind.
Die wichtigste Entwarnung zuerst: Private Nutzung ist nicht pauschal kennzeichnungspflichtig
Der europäische AI Act nimmt natürliche Personen aus den Pflichten für Betreiber ausdrücklich heraus, wenn sie ein KI-System ausschließlich im Rahmen einer persönlichen und nicht beruflichen Tätigkeit verwenden. Wer sich privat von einer KI eine Geburtstagskarte entwerfen lässt, eine Nachricht sprachlich verbessert, einen Reiseplan erstellt oder beim Formulieren einer privaten E-Mail helfen lässt, muss daraus nicht automatisch eine öffentliche KI-Kennzeichnung machen.
Das bedeutet allerdings nicht, dass im privaten Raum überhaupt keine anderen Regeln mehr gelten. Persönlichkeitsrechte, Urheberrecht, Datenschutz, Betrugstatbestände oder die Regeln einer Plattform verschwinden durch die private Nutzung nicht. Wer beispielsweise ein täuschend echtes Video einer realen Person erstellt und verbreitet, kann sich nicht einfach mit dem Satz herausreden, das sei privat gewesen. Die Aussage lautet also nicht „privat ist alles erlaubt“, sondern: Der AI Act schafft keine allgemeine Kennzeichnungspflicht für jede private KI-Unterstützung.
Was Artikel 50 tatsächlich regelt
Artikel 50 des AI Act verteilt die Verantwortung auf unterschiedliche Beteiligte. Ein großer Teil der technischen Arbeit liegt zunächst bei den Anbietern der KI-Systeme. Anbieter generativer Systeme müssen dafür sorgen, dass künstlich erzeugte oder manipulierte Texte, Bilder, Audiodateien und Videos in einem maschinenlesbaren Format markiert und als solche erkennbar werden. Die Lösungen sollen technisch machbar, robust, interoperabel und zuverlässig sein.
Das ist nicht dasselbe wie ein für jeden sichtbarer Satz unter jedem Text. Ein Wasserzeichen kann unsichtbar im Textmuster stecken oder als signierte Herkunftsinformation an einer Datei hängen. Die Pflicht richtet sich an dieser Stelle in erster Linie an den Anbieter des Systems, nicht an den privaten Menschen, der zu Hause eine Formulierungshilfe verwendet.
Der AI Act kennt zudem eine wichtige Grenze: Eine solche technische Markierung ist nicht vorgeschrieben, soweit das System nur eine unterstützende Funktion bei üblichen Bearbeitungen erfüllt oder Eingabedaten beziehungsweise deren Bedeutung nicht wesentlich verändert. Rechtschreibkorrektur, behutsame Glättung und vollständige Neuerstellung sind deshalb nicht automatisch derselbe Vorgang. Wo genau die Grenze zwischen Unterstützung und wesentlicher Veränderung liegt, wird in der Praxis trotzdem Auslegung, technische Standards und voraussichtlich weitere Leitlinien brauchen.
Wann eine sichtbare Information erforderlich werden kann
Neben dem technischen Wasserzeichen gibt es Pflichten für diejenigen, die KI professionell einsetzen und Inhalte veröffentlichen. Bei Deepfakes, also täuschend echt wirkenden KI-Bildern, Audio- oder Videoaufnahmen von Personen, Orten, Objekten oder Ereignissen, muss grundsätzlich offengelegt werden, dass der Inhalt künstlich erzeugt oder manipuliert wurde. Für erkennbar künstlerische, satirische oder fiktionale Werke sieht der AI Act eine angemessene, weniger störende Form der Information vor.
Bei Texten ist die Regel enger, als es viele Schlagzeilen vermuten lassen. Die Offenlegungspflicht betrifft KI-generierte oder manipulierte Texte, die mit dem Zweck veröffentlicht werden, die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Selbst dafür gibt es eine wesentliche Ausnahme: Wurde der Inhalt menschlich geprüft oder redaktionell kontrolliert und übernimmt eine natürliche oder juristische Person die redaktionelle Verantwortung, verlangt Artikel 50 Absatz 4 diese Offenlegung nicht.
Ein Unternehmen, eine Redaktion oder ein Blog sollte daraus trotzdem keine Einladung zum Wegsehen ableiten. Wer Verantwortung behauptet, muss sie auch ausüben. Einen KI-Text ungelesen zu veröffentlichen und lediglich den eigenen Namen darunterzusetzen, ist keine ernsthafte redaktionelle Kontrolle. Quellen müssen geprüft, Tatsachen von Einschätzungen getrennt, Fehler korrigiert und die endgültige Aussage bewusst verantwortet werden.
Eine einfache Einordnung für den Alltag
- Private Nachricht oder private Formulierungshilfe: keine pauschale Kennzeichnungspflicht nach dem AI Act.
- Rechtschreib- oder Stilkorrektur: nicht automatisch mit einer vollständigen KI-Erstellung gleichzusetzen; die technische Ausnahme für übliche Bearbeitung ist relevant.
- Öffentlich veröffentlichter Text über ein Thema von öffentlichem Interesse: Offenlegung kann erforderlich sein, sofern keine echte menschliche Prüfung, redaktionelle Kontrolle und Verantwortungsübernahme vorliegt.
- KI-erzeugtes oder manipuliertes Deepfake-Bild, -Audio oder -Video: grundsätzlich als künstlich erzeugt oder manipuliert offenlegen; Besonderheiten gelten für Kunst, Satire und Fiktion.
- Werbung, Verbraucherinformation, Schule, Hochschule oder Arbeitsverhältnis: Zusätzlich können andere Gesetze, Verträge, Prüfungsordnungen, interne Richtlinien und Plattformregeln gelten.
Diese Übersicht ersetzt keine Prüfung des konkreten Einzelfalls. Sie zeigt aber, warum der Satz „KI-Inhalte müssen jetzt immer gekennzeichnet werden“ falsch ist.
Wie Claude die Kennzeichnung derzeit umsetzt
Anthropic beschreibt inzwischen öffentlich, wie Claude die Anforderungen umsetzen soll. Nach der offiziellen Claude-Dokumentation zur Kennzeichnung unterstützen Claude-Modelle, die am oder nach dem 2. August 2026 in der EU eingeführt werden, die maschinenlesbare Markierung von Beginn an. Bei bereits vorhandenen Modellen arbeitet Anthropic nach eigener Aussage noch an der Unterstützung.
Für Texte setzt Claude auf ein unsichtbares, direkt in die Textausgabe eingebettetes Wasserzeichen. Es soll den Sinn und die Lesbarkeit nicht verändern, beim Kopieren mit dem Text weitergegeben werden und manche Bearbeitungen überstehen. Für unterstützte Dateien wie SVG, PNG oder JPG nutzt Anthropic zusätzlich signierte Herkunftsmetadaten nach dem offenen C2PA-Standard. Damit kann geprüft werden, ob eine Datei von Claude verarbeitet und ob die signierte Datei anschließend verändert wurde.
Die Markierung soll bei unterstützten Modellen nicht nur in der Claude-Weboberfläche, sondern auch über API, Claude Code, Claude Cowork und angebundene Cloud-Plattformen greifen. Bei Dateimetadaten kann der konkrete Funktionsumfang je nach Plattform und Dateityp abweichen.
Der entscheidende Satz von Anthropic: Ein Treffer ist kein Beweis für Autorschaft
Besonders wichtig ist, dass Anthropic selbst die Grenzen deutlich benennt. Ein erkanntes Claude-Wasserzeichen ist ein Signal dafür, dass ein Inhalt möglicherweise von Claude verarbeitet wurde. Es beweist nicht die vollständige Entstehungsgeschichte. Claude kann einen ursprünglich menschlichen Text lediglich korrigiert, übersetzt, zusammengefasst oder in ein anderes Dateiformat übertragen haben. Die Gedanken, Erfahrungen, Daten und der überwiegende Text können weiterhin von einem Menschen stammen.
Umgekehrt beweist ein fehlendes Wasserzeichen nicht, dass ein Inhalt menschlich erstellt wurde. Das Signal kann fehlen, weil ein älteres Modell verwendet wurde, weil ein Text sehr kurz ist, stark überarbeitet, übersetzt oder mit anderen Passagen vermischt wurde. Bei Dateien können Metadaten durch Screenshots, Konvertierungen oder erneutes Speichern verloren gehen.
Damit ist ein Wasserzeichen sinnvoll, aber nicht allwissend. Es beantwortet möglicherweise die Frage, ob Claude an einer Verarbeitung beteiligt war. Es beantwortet nicht zuverlässig, wer die Idee hatte, wer recherchiert hat, wie groß der menschliche Anteil war und wer die fachliche Verantwortung trägt.
Wasserzeichen und KI-Detektor sind nicht dasselbe
Hier entsteht derzeit die größte Gefahr für Missverständnisse. Ein technisches Wasserzeichen wird vom erzeugenden System bewusst eingebettet und mit einem dafür vorgesehenen Verfahren gesucht. Ein gewöhnlicher KI-Detektor kennt dagegen häufig kein solches Herkunftssignal. Er versucht aus Wortwahl, Satzlänge, Vorhersagbarkeit und statistischen Mustern zu erraten, ob ein Text nach KI klingt.
Eine solche Schätzung ist kein Herkunftsnachweis. Sie kann einen KI-Text übersehen und einen menschlichen Text fälschlich als KI-Text einstufen. Besonders problematisch wird das bei sachlicher Fachsprache, kurzen Texten, Menschen, die nicht in ihrer Muttersprache schreiben, und bei stark normierten Textsorten. Ein sauber gegliederter Bericht, eine technische Dokumentation oder eine nüchterne Analyse besitzt naturgemäß wiederkehrende Muster.
Wir Menschen lernen außerdem voneinander und von den Werkzeugen, die wir täglich verwenden. Wer über Jahre mit KI arbeitet, kann unbewusst klarer gliedern, kürzere Absätze schreiben oder häufiger Zwischenüberschriften verwenden. Genauso haben Textverarbeitung, Suchmaschinen und soziale Medien unsere Sprache bereits verändert. Daraus folgt aber nicht, dass jeder klar formulierte Text von einer Maschine stammt.
Wenn korrekte, klare Sprache plötzlich verdächtig wird
Die Debatte kann in eine merkwürdige Richtung kippen: Menschen beginnen absichtlich unordentlicher zu schreiben, damit ihre Arbeit menschlich wirkt. Sie vermeiden klare Strukturen, bauen Fehler ein oder verändern gute Formulierungen, nur um einen Detektor zu täuschen. Das wäre das Gegenteil dessen, was gute Kommunikation erreichen soll.
Gerade in Schule, Hochschule und Beruf darf ein Wahrscheinlichkeitswert deshalb nicht zum automatischen Urteil werden. Wenn ein System behauptet, ein Text sei mit hoher Wahrscheinlichkeit KI-generiert, ist das zunächst ein Prüfhinweis und kein Beweis für Täuschung. Vorwürfe brauchen Kontext, nachvollziehbare Kriterien und die Möglichkeit, den eigenen Arbeitsprozess zu erklären. Entwürfe, Quellen, Notizen, Versionsstände und dokumentierte Bearbeitungsschritte sind dafür oft aussagekräftiger als ein farbiger Prozentwert.
Auch ein echtes Wasserzeichen muss fair bewertet werden. Wenn Claude einen Text nur sprachlich geglättet hat, sagt der technische Treffer nichts darüber aus, ob die fachliche Leistung, Argumentation und Recherche vom Menschen stammen. Wer „von Claude verarbeitet“ automatisch mit „von Claude geschrieben“ gleichsetzt, macht aus Transparenz ein falsches Urteil.
Was Unternehmen und Redaktionen jetzt praktisch tun sollten
Aus Sicht der Informationssicherheit und KI-Governance reicht es nicht, irgendwo eine Kennzeichnungsregel in eine Richtlinie zu schreiben. Unternehmen müssen zuerst verstehen, wo generative KI tatsächlich eingesetzt wird und welche Inhalte daraus entstehen. Eine interne Zusammenfassung, ein Kundenangebot, ein Social-Media-Beitrag und eine Veröffentlichung zu einem öffentlichen Thema haben unterschiedliche Risiken.
Sinnvoll sind wenige, klare Regeln:
- Nutzungskontext dokumentieren: Nicht jeder Prompt muss archiviert werden. Für fachlich, rechtlich oder öffentlich relevante Inhalte sollte aber nachvollziehbar sein, welches System wofür eingesetzt wurde.
- Menschliche Verantwortung konkret machen: Wer prüft Fakten, Quellen, Datenschutz, Rechte Dritter und die endgültige Aussage? Ein Name in einem Freigabefeld genügt nur, wenn die Prüfung tatsächlich stattfindet.
- Wasserzeichen nicht entfernen, um Herkunft zu verschleiern: Transparenzsignale absichtlich zu beseitigen schafft rechtliche, ethische und reputative Risiken.
- Detektoren nicht als Beweisautomaten verwenden: Technische Treffer müssen eingeordnet und Betroffene angehört werden. Entscheidungen mit Folgen brauchen einen belastbaren Prüfprozess.
- Vertrauliche Daten schützen: Die Kennzeichnung eines Ergebnisses löst kein Datenschutz- oder Geheimhaltungsproblem. Entscheidend bleibt, welche Daten in welches System gelangen, auf welcher vertraglichen Grundlage und mit welchen Speicher- und Zugriffsmöglichkeiten.
Ein Unternehmen kann formal korrekt kennzeichnen und trotzdem unsicher handeln. Umgekehrt kann ein intern sauber kontrollierter KI-Einsatz ohne sichtbaren Hinweis in vielen Fällen völlig legitim sein. Kennzeichnung ist ein Baustein von Governance, aber kein Ersatz für Governance.
Mein Fazit: Mehr Transparenz ja, automatische Verdächtigung nein
Die Kennzeichnung maschinell erzeugter Inhalte ist grundsätzlich sinnvoll. Bei täuschend echten Bildern, Stimmen und Videos brauchen Menschen eine faire Chance zu erkennen, womit sie es zu tun haben. Auch maschinenlesbare Herkunftssignale können Plattformen, Redaktionen und Sicherheitsverantwortlichen helfen, Manipulationen einzuordnen.
Wir sollten daraus aber keine neue Scheinpräzision bauen. Ein Wasserzeichen ist ein technisches Signal mit Grenzen. Ein Stil-Detektor ist eine statistische Einschätzung mit noch größeren Grenzen. Keines von beiden kann allein menschliche Autorschaft, geistige Leistung oder Täuschungsabsicht abschließend beurteilen.
Die vernünftige Linie liegt dazwischen: Private Nutzer nicht mit einer erfundenen Pauschalpflicht verunsichern, professionelle Veröffentlichungen verantwortungsvoll prüfen, gesetzlich erforderliche Hinweise klar setzen und technische Erkennung niemals ohne menschliche Einordnung gegen Menschen verwenden.
Am Ende sollte nicht die Frage lauten: „Klingt dieser Mensch zu klar, um selbst geschrieben zu haben?“ Die bessere Frage ist: „Ist nachvollziehbar, wie der Inhalt entstanden ist, wurden Fakten und Risiken geprüft, und übernimmt jemand erkennbar Verantwortung?“ Genau dort beginnt seriöse KI-Governance.
Stand: 12. August 2026. Dieser Beitrag bietet eine allgemeine Einordnung und keine Rechtsberatung. Je nach Einsatz können weitere gesetzliche, vertragliche, arbeitsrechtliche oder institutionelle Vorgaben gelten.
← Alle Beiträge