← Alle Artikel · English version

Ihr KI-Text trägt jetzt ein Wasserzeichen: Was Art. 50 AI Act für Web-Entwickler und Content-Teams bedeutet

Ein Praxisleitfaden für Entwicklerinnen, Produktteams und Content-Verantwortliche. Dieser Beitrag dient der allgemeinen Information und ist keine Rechtsberatung.

Wenn Ihre Anwendung Claude oder Grok aufruft, enthält der zurückgelieferte Text bereits jetzt – oder in wenigen Tagen – ein unsichtbares Wasserzeichen. Sie haben dafür keine Zeile Code geändert, und in der Antwort taucht nichts Neues auf. Trotzdem tragen die Wörter nun ein statistisches Muster, das der Modellanbieter später erkennen kann.

Dahinter steckt keine Produktlaune, sondern Art. 50 der KI-Verordnung (AI Act). Die Transparenzpflichten gelten seit dem 2. August 2026. Wer Websites, Apps oder Inhalte mit generativer KI baut, sollte drei Fragen klären: Was verlangt das Gesetz konkret? Was ist Sache des Anbieters, was Ihre? Und was sollten Sie noch in diesem Monat prüfen?

Was sich in den letzten Wochen geändert hat

• Anthropic (Claude). Anthropic hat den EU-Verhaltenskodex zur Transparenz KI-generierter Inhalte nach Art. 50 Abs. 2 unterzeichnet. Laut Help Center versehen unterstützte Modelle Texte weltweit mit einem eingebetteten Wasserzeichen – in der API, in den Claude-Apps und in Claude Code. Erzeugte Dateien erhalten, soweit unterstützt, C2PA-Herkunftsnachweise („Content Credentials“). Inzwischen stehen auch ältere Modelle wie Opus 4.7, Opus 4.6 und Sonnet 4.6 auf der Liste. Auf Amazon Bedrock soll die Einführung bis zum 10. November abgeschlossen sein.
• ⚠️ Presseberichte (The Independent, elseif) nennen unter Berufung auf eine E-Mail von Anthropic an Kunden den 3. November als Start für die älteren Modelle. Auf einer Seite von Anthropic selbst habe ich dieses Datum nicht gefunden.
• xAI (Grok). Laut offizieller API-Dokumentation tragen ab dem 7. November 2026 die Antworten von sieben Grok-Modellen standardmäßig ein Wasserzeichen: grok-4.7, grok-4.6, grok-4.5, grok-4.3 sowie drei Varianten von grok-4.20. Das gilt für normalen Text, strukturierte Ausgaben und Tool-Call-Argumente, auf allen Endpunkten.
• OpenAI. ⚠️ Laut The Independent hat OpenAI in ChatGPT eine Funktion namens „textGrain“ eingeführt, die nur in Europa automatisch greift. Das stammt aus einer einzigen Pressequelle; in OpenAIs eigener Dokumentation konnte ich es nicht bestätigen.

Nach Angaben von Anthropic haben im Juli 2026 rund 190 Organisationen den Transparenz-Kodex unterzeichnet. Weitere Anbieter dürften nachziehen.

So funktioniert ein Text-Wasserzeichen – und wo es an Grenzen stößt

Ein Sprachmodell schreibt Token für Token. An vielen Stellen sind mehrere Folgewörter praktisch gleich gut, etwa „grau“ oder „bedeckt“. Normalerweise entscheidet ein Zufallswert. Beim Wasserzeichen wird dieser Zufallswert aus einem geheimen Schlüssel und den vorangehenden Wörtern abgeleitet. Für Leser ändert sich nichts; wer den Schlüssel hat, kann aber prüfen, ob ein Text zu diesen Entscheidungen passt.

Anthropic nutzt nach eigener Aussage eine Variante von SynthID-Text, entwickelt von Google DeepMind. Für die Praxis wichtig:

• Dem Text wird nichts hinzugefügt. Keine versteckten Zeichen, kein Markup, keine zusätzlichen Token, keine Mehrkosten – so Anthropic und xAI übereinstimmend.
• Die Erkennung ist statistisch. Laut xAI lautet das Ergebnis „mit Wasserzeichen“, „ohne Wasserzeichen“ oder „unsicher“. Je länger der Text, desto stärker das Signal.
• Kurze Texte, Faktenpassagen und Code tragen kaum ein Wasserzeichen. Wo es nur ein richtiges nächstes Wort gibt, kann nichts markiert werden.
• Starke Überarbeitung, Paraphrasen oder Übersetzung mit einem anderen Tool schwächen es ab. Eine komplette Neufassung entfernt es.
• Es enthält keine Personendaten. Laut Anthropic lässt das Wasserzeichen keine Rückschlüsse auf Nutzer, Organisation oder Chat zu.
• Der Zugang zur Erkennung ist beschränkt. Anthropic und xAI vergeben Detektor-Zugänge nur auf Antrag. Anthropic beschränkt ihn auf Gruppen wie Behörden, Medien, Forschung und Unternehmen, die ihre eigenen Ausgaben nach dem AI Act prüfen müssen.

Kurz gesagt: Ein Wasserzeichen ist ein Herkunftssignal, kein Beweis. Ein Treffer heißt, dass ein Modell wahrscheinlich beteiligt war. Kein Treffer heißt nicht, dass ein Mensch den Text geschrieben hat.

Was Art. 50 tatsächlich verlangt

Art. 50 enthält vier Transparenzpflichten – zwei für Anbieter von KI-Systemen, zwei für Betreiber.

1. Art. 50 Abs. 1, Anbieter: Systeme, die direkt mit Menschen interagieren – Chatbots, Agenten, Avatare –, müssen darüber informieren, dass man mit einer KI spricht, sofern das nicht offensichtlich ist.
2. Art. 50 Abs. 2, Anbieter: Generative Systeme, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen ihre Ausgaben maschinenlesbar kennzeichnen und als KI-generiert erkennbar machen. Die Lösungen müssen „wirksam, interoperabel, belastbar und zuverlässig“ sein, soweit technisch möglich. Genau daraus entstehen die Wasserzeichen.
3. Art. 50 Abs. 3, Betreiber: Wer Emotionserkennung oder biometrische Kategorisierung einsetzt, muss die betroffenen Personen informieren.
4. Art. 50 Abs. 4, Betreiber: Deepfakes sind offenzulegen. Ebenso KI-generierte oder -manipulierte Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren – es sei denn, sie wurden menschlich geprüft oder redaktionell kontrolliert, und eine Person trägt die redaktionelle Verantwortung.

Die Information muss klar und eindeutig erkennbar sein, spätestens bei der ersten Interaktion oder Konfrontation erfolgen und barrierefrei sein (Art. 50 Abs. 5).

Was keine Kennzeichnung braucht

Die FAQ der Kommission, gestützt auf ihre Leitlinien zu Art. 50, nennt Ausgaben außerhalb der Kennzeichnungspflicht: kurze Folgen von Zahlen, Symbolen oder Buchstaben; Quellcode; reine Maschine-zu-Maschine-Ausgaben ohne menschliche Sichtung; und Ausgaben, die nur in geschlossenen Produktionsumgebungen genutzt werden, sofern sie nicht das Endprodukt sind. Ebenfalls ausgenommen sind Systeme, die nur eine unterstützende Funktion für die Standardbearbeitung erfüllen oder die Eingaben bzw. deren Bedeutung nicht wesentlich verändern.

Die Fristen: 2. August oder 2. Dezember?

Hier liegen viele Zusammenfassungen falsch.

• Art. 50 gilt seit dem 2. August 2026 – für Anbieter und Betreiber.
• Der 2. Dezember 2026 ist keine allgemeine Frist. Es handelt sich um eine begrenzte Übergangsregel (Art. 111 Abs. 4, geändert durch den AI-Omnibus). Sie betrifft nur generative KI-Systeme, die vor dem 2. August 2026 bereits auf dem Markt waren, und nur die Kennzeichnungs- und Erkennungspflicht nach Art. 50 Abs. 2.
• Inhalte, die vor dem 2. August 2026 entstanden sind, müssen nicht rückwirkend gekennzeichnet werden. Die Kommission empfiehlt es aber.

Deshalb rüsten Anthropic und xAI ihre älteren Modelle gerade nach: Für sie endet die Schonfrist am 2. Dezember.

Verstöße gegen die Transparenzpflichten können mit bis zu 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes geahndet werden; für KMU und kleine Midcaps gilt Verhältnismäßigkeit.

Anbieter oder Betreiber: Wo stehen Sie?

Die Unterscheidung ist entscheidend. Das Wasserzeichen ist Sache des Anbieters, sichtbare Hinweise sind überwiegend Sache des Betreibers.

• Anbieter ist, wer ein KI-System entwickelt oder entwickeln lässt und es unter eigenem Namen oder eigener Marke in der EU in Verkehr bringt oder in Betrieb nimmt – auch mit Sitz außerhalb der EU, sofern die Ausgaben in der EU genutzt werden.
• Betreiber ist, wer ein KI-System in eigener Verantwortung beruflich nutzt. Laut FAQ der Kommission zählen auch Freiberufler mit regelmäßigen Einnahmen dazu. Angestellte eines Unternehmens – etwa Webdesigner, Content-Creator oder Journalistinnen – sind keine eigenständigen Betreiber.

Wer also KI-gestützte Artikel auf der eigenen Website veröffentlicht, ist in der Regel Betreiber. Die Pflicht nach Art. 50 Abs. 4 ist dann ein sichtbarer Hinweis bei ungeprüften Texten von öffentlichem Interesse. Die maschinenlesbare Markierung des Anbieters reicht dafür allein nicht: Bei Deepfakes, so die Kommission, können sich Betreiber „nicht einfach“ darauf verlassen.

Wenn Ihr Produkt auf einer fremden API aufsetzt

Jetzt die schwierige Frage: Wenn Ihre App Claude oder Grok einbindet und Sie sie unter eigener Marke anbieten – sind Sie dann „Anbieter“ eines generativen KI-Systems, das selbst für die Kennzeichnung sorgen muss?

⚠️ Das ist eine Frage für Ihre Anwältin oder Ihren Anwalt, nicht für einen Blogbeitrag. Der Anbieterbegriff hängt am Inverkehrbringen „unter eigenem Namen oder eigener Marke“, und die Leitlinien der Kommission enthalten Details, die ich nicht auf Ihren Fall übertragen kann. Selbst das Help Center von Anthropic rät Entwicklern, eigenständig zu prüfen, was Art. 50 für ihre Produkte und Dienste verlangt. Betrachten Sie das Wasserzeichen des Modells als Hilfe, nicht als Ihre Compliance.

Was das konkret für Ihre Anwendung bedeutet

Wissen, woher Ihre Texte kommen. Erfassen Sie alle Funktionen, die Text, Bilder, Audio oder Video erzeugen: Produkttexte, Chat-Antworten, E-Mail-Entwürfe, Zusammenfassungen, Alt-Texte, Vorschaubilder.

Wasserzeichen-Status protokollieren. Bei der Grok-API zeigt der Response-Header x-watermark den Status: true bedeutet markiert, jeder andere Wert oder kein Header bedeutet unmarkiert. Im Vercel AI SDK finden Sie ihn unter response.headers. Wer ihn pro Anfrage speichert, hat später einen Nachweis.

Nicht leichtfertig abschalten. Bei xAI können Team-Admins das Wasserzeichen in der Console pro Modell deaktivieren. Dafür muss man bestätigen, dass eine gesetzliche Ausnahme greift und man selbst „allein verantwortlich“ für Kennzeichnung und Offenlegung ist. Jede Änderung landet im Audit-Log; manche Modelle lassen sich gar nicht abschalten.

Sampling-Parameter prüfen. Laut Anthropic tragen Ausgaben von Sonnet 4.6 – und laut Liste der Einschränkungen auch von Opus 4.6 – das Wasserzeichen nicht zuverlässig, wenn temperature, top_p oder top_k vom Standard abweichen. Prüfen Sie Ihre Konfiguration.

Auch strukturierte Ausgaben sind markiert. Das Grok-Wasserzeichen gilt für strukturierte Ausgaben und Tool-Call-Argumente. Verlassen Sie sich also nicht darauf, dass mehrere Durchläufe byte-identische Ergebnisse liefern.

C2PA-Metadaten erhalten. Claude versieht unterstützte Dateien mit signierten Herkunftsnachweisen. Bild-Pipelines, die neu kodieren, skalieren oder Metadaten entfernen, löschen diese oft. Bewahren Sie sie, wo es geht.

Chatbots kennzeichnen. Hat Ihre Website einen KI-Assistenten, sagen Sie gleich zu Beginn, dass hier eine KI antwortet (Art. 50 Abs. 1) – sofern das nicht ohnehin offensichtlich ist.

Kennzeichnen, was gekennzeichnet werden muss. Deepfakes und ungeprüfte Texte von öffentlichem Interesse brauchen einen sichtbaren Hinweis. Die Kommission hat dafür drei optionale Symbole veröffentlicht.

Was keinen Hinweis braucht

Nicht jeder KI-Einsatz löst eine Offenlegungspflicht aus. Nach Art. 50 Abs. 4 braucht ein Text nur dann einen Hinweis, wenn er veröffentlicht wird, die Öffentlichkeit informieren soll und ein Thema von öffentlichem Interesse betrifft – etwa Politik, Gesundheit, Verbraucherschutz oder wirtschaftliche Entwicklungen. Selbst dann entfällt die Pflicht nach echter menschlicher Prüfung oder redaktioneller Kontrolle, wenn jemand die redaktionelle Verantwortung trägt. Die Kommission stellt klar: Rechtschreib- oder Grammatikkorrektur genügt nicht. Gemeint ist eine inhaltliche Prüfung mit Fachkenntnis, einschließlich Faktencheck.

Auch Grammatikhilfe, Übersetzungsunterstützung und andere Standardbearbeitung fallen nicht unter die Kennzeichnungspflicht der Anbieter. Ein Werbeslogan oder ein Rezept dürfte kaum „öffentliches Interesse“ betreffen. Im Zweifel kostet ein kurzer Transparenzhinweis wenig.

Ihre Checkliste zu Art. 50 in 11 Punkten

1. Erfassen Sie alle Stellen, an denen Ihr Produkt oder Ihre Website mit KI Text, Bild, Audio oder Video erzeugt.
2. Ermitteln Sie jeden Modellanbieter und lesen Sie dessen Dokumentation zur Kennzeichnung (Claude, Grok, OpenAI und andere).
3. Protokollieren Sie pro Anfrage den Header x-watermark (Grok) oder ein Äquivalent.
4. Schalten Sie das Wasserzeichen nur ab, wenn eine gesetzliche Ausnahme dokumentiert ist.
5. Prüfen Sie Sampling-Parameter (bei Sonnet 4.6 und Opus 4.6 kann ein abweichendes temperature, top_p oder top_k das Wasserzeichen entfernen).
6. Erhalten Sie C2PA-Metadaten in erzeugten Dateien; entfernen Sie sie nicht in Bild-Pipelines.
7. Chatbots: Informieren Sie Nutzer, dass sie mit einer KI sprechen (Art. 50 Abs. 1).
8. Deepfakes und KI-Texte von öffentlichem Interesse: sichtbarer Hinweis, außer bei menschlicher Prüfung unter redaktioneller Verantwortung (Art. 50 Abs. 4).
9. Generative Systeme, die vor dem 2. August 2026 auf dem Markt waren: Kennzeichnung bis 2. Dezember 2026.
10. Veröffentlichen Sie einen kurzen KI-Transparenzhinweis auf Ihrer Website.
11. Lassen Sie Ihre Rolle als Anbieter oder Betreiber rechtlich prüfen. ⚠️

Kostenlose Checkliste als PDF anfordern

Fazit

Für einen Großteil der KI-Texte, die Sie erzeugen, ist das Wasserzeichen jetzt standardmäßig aktiv – das ist Aufgabe des Anbieters. Ihre Aufgabe ist eine andere: Wissen, welche Modelle Sie nutzen; das Wasserzeichen nicht ohne Grund abschalten; Nutzer informieren, wenn sie mit einem Bot sprechen; Deepfakes und ungeprüfte Texte von öffentlichem Interesse kennzeichnen; und Ihre Rolle rechtlich klären lassen, wenn Sie KI unter eigener Marke anbieten.

Dieser Beitrag dient der allgemeinen Information und ist keine Rechtsberatung. Prüfen Sie die Primärquellen unten und wenden Sie sich für Ihren konkreten Fall an eine qualifizierte Rechtsberatung.

Quellen

1. KI-Verordnung, Verordnung (EU) 2024/1689, EUR-Lex (deutsche Fassung): https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R1689
2. AI Act Art. 50 (inoffizielle Spiegelung), artificialintelligenceact.eu: https://artificialintelligenceact.eu/article/50/
3. Europäische Kommission, „Transparency obligations under Article 50 of the AI Act“ (FAQ, Englisch): https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act
4. Europäische Kommission, „Quick Facts: Transparency rules for AI systems“ (Englisch): https://digital-strategy.ec.europa.eu/en/factpages/quick-facts-transparency-rules-ai-systems
5. Claude Help Center, „How Claude marks AI-generated content“ (Englisch): https://support.claude.com/en/articles/16266773-how-claude-marks-ai-generated-content
6. Anthropic, „How Claude's text watermark works“ (14.08.2026, aktualisiert 01.09.2026): https://www.anthropic.com/news/claude-text-watermark
7. xAI-API-Dokumentation, „Output Watermarking“: https://docs.x.ai/developers/advanced-api-usage/watermarking
8. The Independent, „Anthropic's Claude will now leave a trail that shows whether a text was made with AI“ (02.11.2026): https://www.independent.co.uk/tech/claude-anthropic-text-watermark-ai-b3077596.html
9. elseif, „Anthropic expands text watermarking to more Claude models“: https://www.elseif.net/anthropic-expands-text-watermarking-to-more-claude-models