Seit dieser Woche trägt jeder Text, den Claude schreibt, ein unsichtbares Wasserzeichen. Du kannst es nicht sehen, es übersteht Copy-Paste, und niemand weiß bisher genau, wie viel Bearbeitung nötig ist, um es loszuwerden.
Am 11. August hat Anthropic angekündigt, die Texte aller neuen Claude-Modelle mit einem maschinenlesbaren Wasserzeichen zu versehen. Und zwar weltweit, nicht nur in der EU: Es gilt für Claude selbst, die API, Claude Code, Claude Cowork und Claude Tag. Bei Dateien wie Bildern setzt Anthropic auf den offenen C2PA-Standard. Bei reinem Text steckt die Markierung direkt im Text.
Claude ist damit nicht allein. Google markiert Gemini-Output schon länger mit SynthID, OpenAI zieht nach. Die Richtung ist klar: KI-Text ohne Markierung wird die Ausnahme.
So funktioniert das Wasserzeichen
Sprache hat Spielraum. Viele Wörter lassen sich austauschen, ohne dass sich die Bedeutung ändert:
- beginnen ↔ starten
- schnell ↔ zügig
- helfen ↔ unterstützen
Genau diesen Spielraum nutzt das Wasserzeichen. Wo mehrere Wörter gleich gut passen, wählt Claude nicht zufällig, sondern nach einem geheimen Schlüssel. Ein einzelnes Wort verrät nichts. Aber über hunderte Wörter entsteht ein Muster, das ein Detektor eindeutig nachweisen kann, ein Leser aber nie bemerkt.
Drei Eigenschaften sind wichtig:
- Es steckt im Text selbst, nicht in Metadaten. Kopieren, Einfügen, Format wechseln: Das Muster reist mit.
- Leichtes Umformulieren reicht nicht sicher. Anthropic sagt selbst, das Wasserzeichen kann Bearbeitung überstehen. Wie viel Editieren es bräuchte, ist offen.
- Es beweist nur, dass KI den Text erzeugt hat. Nicht, wer der Autor ist, und nicht, wie viel menschliche Arbeit drinsteckt. Ein von dir stark redigierter KI-Entwurf kann das Muster tragen, obwohl die Substanz von dir kommt.
Warum gerade jetzt: der EU AI Act
Der Zeitpunkt ist kein Zufall. Seit dem 2. August 2026 gilt Artikel 50 des EU AI Act: Anbieter generativer KI müssen ihre Outputs maschinenlesbar als künstlich erzeugt markieren, auch Text. Systeme, die schon am Markt sind, haben noch bis zum 2. Dezember 2026 Zeit. Bei Verstößen drohen bis zu 15 Millionen Euro oder 3 % des weltweiten Umsatzes.
Anthropic hätte das nur für die EU umsetzen können, macht es aber global. Das ist die eigentliche Nachricht: Eine europäische Regel definiert gerade den Weltstandard für KI-Text.
Für dich als Unternehmen ist ein zweiter Teil von Artikel 50 relevant. Wer KI-Texte veröffentlicht, die die Öffentlichkeit zu Themen von öffentlichem Interesse informieren, muss das offenlegen. Es gibt aber eine entscheidende Ausnahme: Texte, die eine substanzielle menschliche Prüfung durchlaufen haben und für die eine Person redaktionelle Verantwortung trägt, sind ausgenommen. Merk dir diese Formulierung, sie kommt unten wieder.
Was das für SEO bedeutet
Bisher war KI-Erkennung ein Ratespiel. Detektoren lagen oft daneben, und Google konnte nur über Qualitätssignale schätzen, ob ein Text aus der Maschine kommt. Mit Wasserzeichen wird aus der Schätzung ein Nachweis: Der EU-Verhaltenskodex sieht ausdrücklich vor, dass Anbieter Erkennungswerkzeuge bereitstellen, damit Dritte prüfen können, ob ein Inhalt KI-generiert ist. Dritte, das kann auch eine Suchmaschine sein.
Erste Daten zeigen, wohin das führt. Eine Auswertung von First Page Sage aus dem August 2026 (1.682 Inhalte, 139 B2B-Websites) fand:
- Wasserzeichen-markierte Inhalte rankten bei Google im Schnitt auf Position 11, menschliche auf Position 6. Das ist der Unterschied zwischen Seite 1 und Seite 2.
- Die Studie hat Qualität nicht vollständig kontrolliert, die Richtung ist trotzdem deutlich.
Wichtig zur Einordnung: Google sagt weiterhin, dass KI-Einsatz nicht gegen die Richtlinien verstößt. Bestraft wird nicht das Werkzeug, sondern Low-Effort-Content. Der Unterschied ist nur: Bisher musste Google raten, jetzt kann es messen. Roher, unbearbeiteter KI-Output wird zum messbaren Signal.
Was das für GEO bedeutet
Für die Sichtbarkeit in KI-Antworten, also GEO, gibt es zwei Effekte, und der zweite ist der größere.
Effekt 1: Zitierhäufigkeit. In derselben Auswertung wurden markierte Inhalte in AI-Antwortflächen (Google AI Overview, ChatGPT, Claude) nur etwa halb so oft zitiert: 7 % statt 12 %. KI-Systeme bevorzugen offenbar schon jetzt Quellen, die nicht nach KI aussehen.
Effekt 2: Trainingsdaten. KI-Anbieter haben ein Eigeninteresse, nicht auf dem Output ihrer eigenen Modelle zu trainieren, denn das degradiert die nächste Modellgeneration. Bisher war KI-Content in den Trainingsdaten schwer zu erkennen. Mit Wasserzeichen ist das Aussortieren trivial.
Das heißt konkret: Besteht deine Website überwiegend aus unbearbeitetem KI-Text, kann sie komplett aus den Trainingsdaten künftiger Modelle fliegen. Das nächste Modell kennt deine Marke dann schlicht nicht. Keine Erwähnungen, keine Empfehlungen, keine Zitate. Das ist der leiseste Effekt von allen, und der mit dem größten Langzeitschaden.
Was du jetzt tun solltest
Die Antwort ist nicht, KI aus dem Content-Prozess zu werfen. Die Antwort ist ein Rollenwechsel: KI als Werkzeug, nicht als Autor.
- Substanzielle Bearbeitung statt Copy-Paste-Publishing. Genau die Formulierung aus der EU-Ausnahme: menschliche Prüfung, redaktionelle Verantwortung. Was du ohnehin für Qualität tun solltest, ist jetzt auch die regulatorisch sichere Seite.
- Eigene Substanz rein. Eigene Daten, Projekterfahrung, Beispiele, eine Meinung. Das steht in keinem Modell und ist der Teil, den KI-Antworten am liebsten zitieren.
- Redaktionelle Verantwortung sichtbar machen. Autor mit Namen, Prüfprozess, Stand des Artikels. Gut für Leser, gut für E-E-A-T, gut für Artikel 50.
- Messen, wie KI dich liest. Welche AI-Bots deine Website lesen, wo du zitiert wirst und wo nicht. Ohne Messung ist jede GEO-Diskussion Bauchgefühl.
Mit KI Inhalte zu produzieren war noch nie so einfach. Damit sichtbar zu werden war noch nie so schwer. Wenn du wissen willst, wo deine Website in KI-Antworten steht und wie sie dort empfohlen wird: Genau daran arbeite ich als GEO Agentur in München mit B2B-Unternehmen.