Anthropic hat begonnen, maschinenlesbare Wasserzeichen in Texte einzubetten, die von seinen Claude-Modellen erzeugt werden – und zwar weltweit, nicht nur in der EU. Der Grund ist Artikel 50(2) des EU-KI-Gesetzes (AI Act) und der dazugehörige Verhaltenskodex zur Transparenz KI-generierter Inhalte.
Die Brüsseler Maschine, die Verordnungen am laufen Band gegen jede Vernunft produziert, hat auch gegen die KI zugeschlagen. Modelle, die ab dem 2. August 2026 starten, erhalten die Markierung von Anfang an. Ältere Modelle sollen während einer Übergangsfrist nachgerüstet werden. Verstöße können mit Bußgeldern von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden.
Das Wasserzeichen wird direkt auf Modellebene in den Text eingeflochten. Es ist für Menschen unsichtbar, verändert angeblich weder Bedeutung noch Qualität oder Lesbarkeit und bleibt bei Kopieren und Einfügen sowie bei leichter Bearbeitung erhalten. Für unterstützte Dateiformate wie PNG, JPG und SVG setzt Anthropic digital signierte Provenienz-Metadaten nach dem C2PA-Standard ein. Die Markierung gilt für alle Claude-Produkte – API, Claude.ai, Claude Code und weitere – sowie über Cloud-Partner wie AWS, Google Cloud und Microsoft. Anthropic wendet sie global an, weil eine einheitliche Lösung einfacher ist als geografisch fragmentierte Systeme.
Massive Kritik von Experten
Genau diese weltweite Ausweitung löst massive Kritik aus. Experten sprechen vom klassischen „Brussels Effect“: EU-Regeln werden de facto zu globalen Standards, weil Unternehmen die strengste Variante überall anwenden.
Neil Chilson, AI-Policy-Chef am Abundance Institute und ehemaliger Chief Technologist der US-FTC, stellt fest, dass Artikel 50 ein führendes amerikanisches Unternehmen dazu gebracht hat, jede Textantwort seiner Modelle weltweit zu verändern. Da das Wasserzeichen auf statistischen Mustern in der Wortwahl beruht, muss das Modell gleichzeitig den Nutzernutzen und regulatorische Signale optimieren – das schränkt die Ausgabequalität zwangsläufig ein, auch wenn der Unterschied oft unbemerkt bleibt. Das Markierungssystem sei überinklusiv (es kennzeichne auch leicht assistierte menschliche Arbeit) und leicht zu umgehen.
Daniel Jeffries, Autor und Systemarchitekt, nennt das zugrunde liegende Gesetz eines der schlechtesten, die je geschrieben wurden. Sinnvolle Wasserzeichen in freien Texten sei ohne Qualitätsverlust praktisch unmöglich. Techniken wie veränderte Wortwahl, Interpunktionsmuster oder versteckte Zeichen überleben entweder Bearbeitung nicht oder zwingen das Modell zu weniger natürlicher Sprache.
Lyudmyla Kozlovska von der Open Dialogue Foundation warnt vor Risiken für die Zivilgesellschaft: Wer KI nur zur Übersetzung, Grammatikkorrektur oder Anonymisierung nutzt, riskiert, dass Detektoren legitime Berichte als „fabrizierten Inhalt“ brandmarken.
Gegenbewegung durch Tools
Weitere Beobachter rechnen bereits mit Tools, die das statistische Signal entfernen, während der Inhalt erhalten bleibt. Daniel Tenner prognostiziert, dass ein „cleanClaude“-Werkzeug binnen Tagen nach Veröffentlichung der Detektoren auftauchen werde: „Dieses Wettrüsten ist von vornherein verloren.“ Anthropic selbst räumt Einschränkungen ein und will Detektionswerkzeuge sowie technische Details später nachliefern. Eine erkannte Markierung signalisiert lediglich, dass Claude den Inhalt möglicherweise verarbeitet hat – nicht, dass es ihn geschrieben hat. Das Fehlen einer Markierung beweist umgekehrt nichts.
Andere große Anbieter (Google, Meta, Microsoft, Mistral, OpenAI) haben den Verhaltenskodex ebenfalls unterzeichnet. Die EU-Regeln gelten seit 2. August 2026; bestehende Systeme haben bis 2. Dezember 2026 Zeit, interoperable Detektionslösungen müssen bis Februar 2027 vorliegen.
Was als Transparenzmaßnahme verkauft wird, entpuppt sich als weiterer Versuch Brüssels, die globale Technologieentwicklung zu steuern. Ein amerikanisches Unternehmen passt seine Produkte weltweit an EU-Vorgaben an, verschlechtert potenziell die Ausgabequalität und schafft zugleich ein System, das leicht umgangen werden kann und missbrauchsanfällig ist. Die Nutzer außerhalb der EU haben keine Wahl. Das ist der Brüsseler Effekt in Reinform: Regulierungsexport ohne demokratische Legitimation jenseits der EU-Grenzen.
Links zu früheren TKP-Beiträgen zum Thema finden Sie unterhalb 👇
Unsere Arbeit ist spendenfinanziert – wir bitten um Unterstützung.
Folge TKP auf Telegram oder GETTR und abonniere unseren Newsletter.
2 Kommentare
Beispiele wären gut.
Anthropic setzt also auf ein statistisches Wasserzeichen im Text. Das Modell erzeugt dabei bestimmte Muster, die später maschinell erkannt werden können.
Problem: Freier Text kann leicht umformuliert werden. Dadurch kann das Wasserzeichen geschwächt oder entfernt werden. Es ist daher kein sicherer Herkunftsnachweis, sondern nur ein Indiz.
Ein besserer Ansatz wäre eine digitale Signatur, aber dazu braucht es die Infrastruktur, Die EU reglementiert technologieoffen und druch Festlegen von Deadlines kommen dann unreife Lösungen heraus. Sie müsste eben auch prüfen welche Lösungen sinnvoll sind und die Termine dann anpassen.
Dabei hat die EU auch was Sinnvolles erkannt: KI birgt Safety-Risiken und darf daher so ohne weiteres nicht in safety-kritischen Pfaden benutzt werden. Würden Sie einem autonomen Auto trauen, das via Reinforcement Learning Autofahren gelernt hat so ähnlich wie AlphaGo Go-Spielen? Ich nicht, denn das autonome Auto weiß nicht wirklich was eine Ampel ist, außer dass bei rotem Kreis auf Bild die Autos meistens anhalten. Oder klassische SW interpretiert die Ampel ohne KI. KI nur zur BIlddeutung, aber auch nicht ausreichend für ein 3D-Umgebungsmodell.
Regeln für Kommentare: Bitte bleibt respektvoll - keine Diffamierungen oder persönliche Angriffe. Keine Video-Links. Manche Kommentare werden erst nach Prüfung freigegeben, was gelegentlich länger dauern kann. Benutzer haften für den Inhalt ihrer Kommentare.
Sie müssen angemeldet sein um Kommentare zu posten. Noch kein Konto? Jetzt registrieren.