{"id":71096,"date":"2026-09-24T20:42:56","date_gmt":"2026-09-24T18:42:56","guid":{"rendered":"https:\/\/www.lhr-law.de\/?p=71096"},"modified":"2026-09-24T20:42:56","modified_gmt":"2026-09-24T18:42:56","slug":"ki-wasserzeichen-text-art-50-ki-vo","status":"publish","type":"post","link":"https:\/\/www.lhr-law.de\/en\/magazin\/medienrecht-und-persoenlichkeitsrecht\/ki-wasserzeichen-text-art-50-ki-vo\/","title":{"rendered":"KI-Wasserzeichen in Texten: Was die Markierung durch Anthropic, Google und OpenAI f\u00fcr Unternehmen bedeutet"},"content":{"rendered":"

\"\"Wie die gro\u00dfen KI-Anbieter seit dem Sommer 2026 jedes generierte Wort unsichtbar markieren, wer diese Markierung auslesen darf, und warum das an den eigenen Kennzeichnungspflichten nach Art. 50 KI-VO<\/a> weniger \u00e4ndert, als viele bef\u00fcrchten.<\/em><\/p>\n

Am 30. September 2026 schaltet Anthropic das Text-Wasserzeichen f\u00fcr drei weitere Claude-Modelle scharf. Google markiert Gemini-Texte seit 2024. OpenAI hat die Ausweitung auf Text als Ziel erkl\u00e4rt. Wer heute mit einem der gro\u00dfen Sprachmodelle einen Text schreiben l\u00e4sst, muss davon ausgehen, dass dieser Text ein statistisches Muster tr\u00e4gt, das ihn als KI-Ausgabe erkennbar macht, unsichtbar f\u00fcr den Leser, lesbar f\u00fcr den Anbieter.<\/p>\n

Das Ergebnis:<\/strong> Wer mit KI schreibt, schreibt nicht mehr anonym. Ob daraus eine Rechtspflicht folgt, ist eine andere Frage. Die Antwort steht in Art. 50<\/a> der Verordnung (EU) 2024\/1689 (KI-Verordnung, KI-VO), und sie f\u00e4llt differenzierter aus, als die Alarmstimmung auf LinkedIn vermuten l\u00e4sst.<\/p>\n

Was ist ein KI-Wasserzeichen im Text und wie funktioniert es?<\/h2>\n

Ein KI-Wasserzeichen im Text ist kein verstecktes Zeichen und kein Metadatum, sondern ein statistisches Muster in der Wortwahl. Bei jedem Wort, f\u00fcr das mehrere gleichwertige Formulierungen infrage kommen, lenkt ein geheimer Schl\u00fcssel die Auswahl des Modells minimal in eine bestimmte Richtung. Ein einzelner Satz verr\u00e4t nichts. \u00dcber einige hundert W\u00f6rter summiert sich die Verzerrung zu einer Signatur, die ein Detektor mit demselben Schl\u00fcssel erkennen kann. Der Text liest sich normal, enth\u00e4lt keine zus\u00e4tzlichen Zeichen und ist nicht l\u00e4nger als ohne Markierung.<\/p>\n

Weil das Muster im Text selbst liegt, \u00fcberlebt es Kopieren und Einf\u00fcgen. Es kann auch eine gewisse Bearbeitung \u00fcberstehen; wie viel, h\u00e4ngt vom Umfang der \u00c4nderungen ab. Wer einzelne S\u00e4tze umformuliert, entfernt das Muster nicht. Wer den Text vollst\u00e4ndig neu schreibt, \u00fcbersetzt oder mit eigenem Material vermischt, schw\u00e4cht es bis zur Unkenntlichkeit. Bei sehr kurzen Passagen fehlt von vornherein die statistische Basis f\u00fcr eine verl\u00e4ssliche Erkennung.<\/p>\n

Google setzt dieses Verfahren unter dem Namen SynthID seit 2024 in Gemini ein und hat es im Juli 2026 f\u00fcr Partner ge\u00f6ffnet, darunter OpenAI, Apple und Nvidia. Anthropic hat im August 2026 ein eigenes Verfahren f\u00fcr Claude vorgestellt. Der Unterschied zu klassischen \u201eKI-Detektoren\u201c, die auf Stilmerkmale wie Satzl\u00e4nge oder Wortwahl reagieren, ist grundlegend: Ein Wasserzeichen l\u00e4sst sich nur mit dem Schl\u00fcssel des Anbieters lesen. Drittanbieter-Tools erkennen es nicht.<\/p>\n

Wer markiert seit wann: Der Stand bei Anthropic, Google und OpenAI<\/h2>\n

Alle gro\u00dfen Anbieter haben sich zur Markierung verpflichtet, setzen sie aber unterschiedlich schnell um. Google markiert Texte seit 2024. Anthropic markiert seit dem Marktstart neuer Modelle im August 2026 und zieht die \u00e4lteren Modelle bis zum 2. Dezember 2026 nach. OpenAI markiert Bilder und Audio, f\u00fcr Text ist die Ausweitung angek\u00fcndigt. Die Frist f\u00fcr Systeme, die vor dem 2. August 2026 auf dem Markt waren, l\u00e4uft am 2. Dezember 2026 ab.<\/p>\n

Anthropic (Claude):<\/strong> Modelle, die seit dem 2. August 2026 erschienen sind, markieren Text von Anfang an. F\u00fcr Claude Opus 5 lief die Markierung am 14. September 2026 an, f\u00fcr Claude Fable 5, Claude Sonnet 5 und Claude Opus 4.8 folgt sie am 30. September 2026. Die Markierung gilt weltweit und auf jeder Plattform, \u00fcber die die Modelle angeboten werden, einschlie\u00dflich Amazon Bedrock, Google Cloud und Microsoft Foundry. F\u00fcr generierte Dateien wie PNG, JPEG oder PDF h\u00e4ngt Claude zus\u00e4tzlich signierte Herkunftsmetadaten nach dem C2PA-Standard an (Content Credentials); diese lassen sich mit einem frei zug\u00e4nglichen Pr\u00fcfwerkzeug auslesen.<\/p>\n

Google (Gemini):<\/strong> SynthID l\u00e4uft seit 2024 in den Gemini-Produkten. Google entwickelt einen SynthID-Detector und hat das Verfahren als Branchenstandard positioniert.<\/p>\n

OpenAI (ChatGPT):<\/strong> Bilder und Audio tragen C2PA-Metadaten und SynthID-Wasserzeichen, OpenAI betreibt daf\u00fcr ein \u00f6ffentliches Pr\u00fcfwerkzeug. Text ist nach dem Stand von August 2026 noch nicht markiert; die Ausweitung \u201eauf alle Modalit\u00e4ten einschlie\u00dflich Text\u201c ist das erkl\u00e4rte Ziel.<\/p>\n

Rechtlicher Rahmen f\u00fcr all das ist der Code of Practice on Transparency of AI-Generated Content, den die EU-Kommission am 10. Juni 2026 ver\u00f6ffentlicht und am 8. Juli 2026 als geeignetes Mittel zur Erf\u00fcllung der Pflichten aus Art. 50 Abs. 2, 4 und 5 KI-VO<\/a> anerkannt hat. Bis Ende Juli hatten ihn rund 190 Organisationen unterzeichnet, darunter Anthropic, Google, Meta, Microsoft, Mistral und OpenAI. xAI geh\u00f6rt nicht zu den Unterzeichnern. Die Unterzeichnung ist freiwillig; wer nicht unterzeichnet, muss die Einhaltung von Art. 50 auf anderem Weg nachweisen.<\/p>\n

Warum markieren die Anbieter \u00fcberhaupt? Art. 50 Abs. 2 KI-VO<\/a><\/h2>\n

Die Markierung ist keine Gesch\u00e4ftsentscheidung der Anbieter, sondern eine gesetzliche Pflicht. Art. 50 Abs. 2 KI-VO<\/a> verlangt von Anbietern generativer KI-Systeme, dass deren Ausgaben in einem maschinenlesbaren Format gekennzeichnet und als k\u00fcnstlich erzeugt oder manipuliert erkennbar sind. Die Vorschrift gilt seit dem 2. August 2026; f\u00fcr Systeme, die vorher auf dem Markt waren, endet die \u00dcbergangsfrist am 2. Dezember 2026.<\/p>\n

Adressat ist ausschlie\u00dflich der Anbieter, also Anthropic, Google oder OpenAI. Das Unternehmen, das ChatGPT oder Claude nutzt, um einen Text zu schreiben, ist nach der Systematik der KI-VO Betreiber im Sinne des Art. 3 Nr. 4 KI-VO<\/a>. F\u00fcr Betreiber gilt Abs. 2 nicht. Das ist der Punkt, an dem die meisten Missverst\u00e4ndnisse entstehen: Die Existenz eines Wasserzeichens im Text begr\u00fcndet f\u00fcr das nutzende Unternehmen keine eigene Kennzeichnungspflicht. Sie erf\u00fcllt eine Pflicht, die ein anderer hat.<\/p>\n

Dass die Anbieter weltweit markieren und nicht nur f\u00fcr europ\u00e4ische Nutzer, hat einen praktischen Grund: Die Markierung sitzt im Modell und l\u00e4sst sich nicht nach Empf\u00e4ngerregion an- und abschalten, ohne die Erkennbarkeit zu untergraben. F\u00fcr ein deutsches Unternehmen bedeutet das, dass der Text unabh\u00e4ngig davon markiert ist, \u00fcber welchen Cloud-Anbieter oder in welchem Land das Modell aufgerufen wurde.<\/p>\n

Muss ich meine KI-Texte jetzt kennzeichnen, weil sie ein Wasserzeichen tragen?<\/h2>\n

Nein, nicht deswegen. Die Kennzeichnungspflicht f\u00fcr Betreiber steht in Art. 50 Abs. 4 Unterabs. 2 KI-VO<\/a> und kn\u00fcpft nicht an das Wasserzeichen an, sondern an Zweck und Verwendung des Textes. Kennzeichnungspflichtig ist ein KI-generierter oder KI-manipulierter Text nur, wenn er ver\u00f6ffentlicht wird, um die \u00d6ffentlichkeit \u00fcber Angelegenheiten von \u00f6ffentlichem Interesse zu informieren. Und selbst dann entf\u00e4llt die Pflicht, wenn der Text einer menschlichen \u00dcberpr\u00fcfung oder redaktionellen Kontrolle unterlag und eine nat\u00fcrliche oder juristische Person die redaktionelle Verantwortung tr\u00e4gt.<\/p>\n

F\u00fcr den Unternehmensalltag hei\u00dft das: Produktbeschreibungen, Werbetexte, Newsletter, Angebote und interne Dokumente fallen nicht unter Abs. 4, gleich ob sie ein Wasserzeichen tragen oder nicht. Sie informieren nicht \u00fcber Angelegenheiten von \u00f6ffentlichem Interesse. Anders liegt es bei einem Unternehmensblog, der zu einem Gesetzesvorhaben Stellung nimmt, bei einer Pressemitteilung zu einem gesellschaftlichen Thema oder bei einem Fachbeitrag wie diesem. Solche Texte sind kennzeichnungspflichtig, wenn sie ungepr\u00fcft aus dem Modell auf die Website wandern. Sie sind es nicht, wenn ein Mensch sie pr\u00fcft, freigibt und namentlich verantwortet.<\/p>\n

Wie Abs. 4 im Einzelnen zu lesen ist, welche Rolle die am 20. Juli 2026 angenommenen Leitlinien der EU-Kommission (C(2026) 5054 final) spielen und wie Deepfakes bei Produktbildern zu behandeln sind, haben wir in unserem FAQ zur KI-Kennzeichnungspflicht<\/a> und im Beitrag zu KI-Kennzeichnung im Amazon-Handel<\/a> ausf\u00fchrlich behandelt. Ob ein konkreter Inhalt kennzeichnungspflichtig ist, l\u00e4sst sich mit dem LHR KI-VO-Check<\/a> in wenigen Minuten pr\u00fcfen.<\/p>\n

Kann jemand nachweisen, dass mein Text mit KI geschrieben wurde?<\/h2>\n

Theoretisch ja, praktisch nur unter engen Voraussetzungen. Das Wasserzeichen kann ausschlie\u00dflich der Anbieter auslesen, weil nur er den Schl\u00fcssel hat. Anthropic stellt seine Erkennungs-Schnittstelle derzeit in einer geschlossenen Vorschau bereit, und zwar f\u00fcr Organisationen, denen das EU-Recht den Zugang einr\u00e4umt: Aufsichtsbeh\u00f6rden, Strafverfolgung, Medien, Faktenpr\u00fcfer, unabh\u00e4ngige Forschung, Bildungseinrichtungen und zivilgesellschaftliche Organisationen aus der EU. Unternehmen erhalten Zugang, wenn sie die Markierung f\u00fcr die eigene Compliance nach der KI-VO pr\u00fcfen m\u00fcssen. Google arbeitet an einem entsprechenden Detector. Ein Wettbewerber, der einen Blogbeitrag auf KI-Einsatz pr\u00fcfen will, hat nach heutigem Stand keinen direkten Zugang.<\/p>\n

Besonders wichtig f\u00fcr den Beweiswert:<\/strong> Anthropic selbst bezeichnet einen Treffer ausdr\u00fccklich als nicht abschlie\u00dfend. Ein erkanntes Wasserzeichen zeigt, dass der Text m\u00f6glicherweise von Claude verarbeitet wurde. Es sagt nicht, dass Claude der Urheber der Gedanken ist. Wer ein selbst geschriebenes Manuskript zur Korrektur, \u00dcbersetzung oder Zusammenfassung durch das Modell laufen l\u00e4sst, erh\u00e4lt einen markierten Text mit vollst\u00e4ndig eigenem Inhalt. Umgekehrt beweist ein fehlendes Wasserzeichen nichts: \u00c4ltere Modelle markieren noch nicht, stark bearbeitete Texte verlieren die Signatur, kurze Passagen tragen sie nie verl\u00e4sslich.<\/p>\n

F\u00fcr ein wettbewerbsrechtliches oder aufsichtsrechtliches Verfahren bedeutet das: Das Wasserzeichen ist ein Indiz, kein Beweis. Es kann belegen, dass ein Modell am Text beteiligt war. Es kann nicht belegen, dass keine menschliche \u00dcberpr\u00fcfung stattgefunden hat, und genau darauf kommt es nach Abs. 4 an. Wer seine redaktionelle Kontrolle dokumentiert, ist gegen den Vorwurf einer unterlassenen Kennzeichnung gewappnet, gleich was ein Detektor anzeigt.<\/p>\n

Was droht bei einem Versto\u00df gegen die Kennzeichnungspflicht?<\/h2>\n

Verst\u00f6\u00dfe gegen Art. 50 KI-VO<\/a> k\u00f6nnen mit Geldbu\u00dfen von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden (Art. 99 Abs. 4 lit. g KI-VO<\/a>). Zust\u00e4ndig ist in Deutschland die Markt\u00fcberwachungsbeh\u00f6rde, deren Aufgaben die Bundesnetzagentur wahrnimmt. Daneben stellt sich die Frage, ob Art. 50 KI-VO<\/a> eine Marktverhaltensregel im Sinne des \u00a7 3a UWG<\/a> ist, sodass Mitbewerber und Verb\u00e4nde Verst\u00f6\u00dfe abmahnen k\u00f6nnen.<\/p>\n

Die Diskussion dazu hat begonnen, eine gefestigte Rechtsprechung gibt es noch nicht. F\u00fcr Art. 50 Abs. 4 spricht einiges daf\u00fcr: Die Vorschrift sch\u00fctzt Verbraucher vor T\u00e4uschung \u00fcber die Herkunft von Informationen und regelt damit ein Marktverhalten im Interesse der Marktteilnehmer. Wer als Unternehmen KI-Texte zu Themen von \u00f6ffentlichem Interesse ungepr\u00fcft ver\u00f6ffentlicht, sollte das Abmahnrisiko deshalb nicht ausblenden. Der sicherste Weg ist nicht die Kennzeichnung um jeden Preis, sondern ein dokumentierter Freigabeprozess, der die Ausnahme des Abs. 4 Unterabs. 2 verl\u00e4sslich erf\u00fcllt.<\/p>\n

Redaktionelle Verantwortung dokumentieren: Was Unternehmen jetzt tun sollten<\/h2>\n

Die Ausnahme f\u00fcr menschlich gepr\u00fcfte Texte ist nur so viel wert, wie sie im Streitfall belegbar ist. Unternehmen, die KI-gest\u00fctzt publizieren, sollten deshalb drei Dinge festhalten: wer den Text gepr\u00fcft hat, was gepr\u00fcft wurde und wer die Verantwortung tr\u00e4gt. Das ist kein B\u00fcrokratiemonster, sondern in den meisten Redaktionsprozessen ohnehin angelegt.<\/p>\n