Nachdem generative Künstliche Intelligenz in die Phase der großflächigen Anwendung eingetreten ist, ist das AI-Wasserzeichen nicht mehr nur ein Markierung in der Ecke von Bildern oder ein Logo in Videos, sondern hat sich schrittweise zu einer Infrastruktur für die Rückverfolgbarkeit von Inhalten entwickelt. Google und Anthropic haben im August 2026 unterschiedliche Ansätze vorgestellt: Erstere schwächen die visuellen Spuren generierter Inhalte ab, während letztere schwer wahrnehmbare statistische Merkmale in den Textgenerierungsprozess des Claude-Modells einführen. Beide Unternehmen beschäftigen sich tatsächlich mit derselben Thematik, nämlich der Frage, wem die Identitätsdaten der KI angezeigt werden sollten, wenn generierte Inhalte zunehmend schwer von menschlichen Kreationen zu unterscheiden sind, und wie man das kreative Erlebnis mit der Verifizierung der Herkunft in Einklang bringen kann.
Google hat nicht auf die Kennzeichnung von Inhalten verzichtet, nur weil die sichtbaren Wasserzeichen reduziert wurden. SynthID zielt nicht darauf ab, KI-Inhalte sofort erkennbar zu machen, sondern bettet unsichtbare digitale Signale in Bilder, Videos und Audios ein. In den letzten Jahren hat Google die entsprechenden Verifizierungstools kontinuierlich erweitert und im Jahr 2026 die SynthID-Verifikationsfähigkeit mit Produkten wie der Suche und Chrome verbunden, während gleichzeitig der C2PA-Standard für Inhaltszertifikate vorangetrieben wird. Derzeit liegt der Schwerpunkt der Anpassungen darauf, ob sichtbare Wasserzeichen das Standard-Aussehen von KI-Inhalten werden sollten, und nicht darauf, ob das Kennzeichnungssystem beibehalten werden sollte.
Die beiden Ansätze bedienen unterschiedliche Bedürfnisse: die sofortige Information und die langfristige Rückverfolgbarkeit, die Konzepte sind nicht identisch.
Offensichtliche Wasserzeichen können den Verbrauchern auf einfache und direkte Weise mitteilen, dass das Werk nicht traditionell fotografiert oder manuell gezeichnet wurde. Doch wenn KI zunehmend in die Bereiche Werbegestaltung, kommerzielle Fotografie, Filmproduktion, Social Media-Kreation und professionelles Design eintritt, sind generierte Inhalte nicht mehr gleichbedeutend mit minderwertigen Experimenten. Wenn kommerzielle Plakate, Filmkonzeptzeichnungen oder professionelle Videos langfristig mit großen Wasserzeichen überdeckt werden, könnte dies die visuelle Integrität der Werke beeinträchtigen. Daher erkundet Google eine gestaffelte Erfahrung: Bilder, die von kostenlosen Nutzern und Google AI Pro-Nutzern generiert werden, behalten sichtbare Kennzeichnungen, während Google AI Ultra-Nutzer und professionelle Szenarien wie Google AI Studio Bilder ohne offensichtliche Wasserzeichen erhalten können, jedoch bleibt SynthID weiterhin vorhanden.
Dies bedeutet, dass das System die für Menschen sichtbaren Markierungen von den für Maschinen erkennbaren Signalen trennt.
Google trennt sichtbare Kennzeichnungen von maschineller Verifizierung
Aus der Perspektive des Produktökosystems von Google zeigt diese Regelung eine klare Kontinuität. Das Unternehmen verfügt über Gemini, Suche, Chrome, YouTube, Android und eine Vielzahl von Tools für Kreative und Unternehmen. Ihr Ziel ist nicht nur, jedem KI-Werk ein auffälliges Etikett hinzuzufügen, sondern ein Identitätssystem für Inhalte zu schaffen, das sich durch Generierung, Verbreitung, Suche und Verifizierung zieht. Google möchte, dass Wasserzeichen letztendlich wie digitale Ausweisdaten fungieren und nicht wie Aufkleber, die auf der Oberfläche des Werkes haften. SynthID bettet genau diese Identitätsdaten in den Inhalt ein, sodass das Bild einfach bleibt, das Werk jedoch weiterhin maschinenlesbare Herkunftshinweise behält.
Das Textwasserzeichen von Claude verwendet einen anderen Mechanismus. Wenn Sprachmodelle Sätze generieren, treffen sie normalerweise probabilistische Entscheidungen zwischen mehreren semantisch sinnvollen und grammatikalisch korrekten Wörtern; traditionelle Modelle wählen eines davon basierend auf einem Sampling-Mechanismus aus. Der Ansatz von Anthropic nutzt kryptografische Schlüssel, kombiniert mit zuvor generiertem Text, um bei risikoärmeren Auswahlmöglichkeiten subtile statistische Verzerrungen anzuwenden. Ein einzelnes Wort hat keine identifizierbare Bedeutung, aber wenn die Verzerrung in längeren Texten wiederholt auftritt, könnte sie ein erkennbares statistisches Muster bilden. Der durchschnittliche Leser wird dies nicht bemerken, und das Leseerlebnis wird sich nicht wesentlich ändern; die Partei mit dem entsprechenden Erkennungsmechanismus kann jedoch die Wahrscheinlichkeit schätzen, dass der Text von Claude generiert oder bearbeitet wurde.
Dieses Design verwandelt das AI-Wasserzeichen von einem visuellen Etikett in eine statistische Verifizierung. Anthropic weist darauf hin, dass der Mechanismus keine zusätzlichen generierten Tokens hinzufügt und die Kreativität, Genauigkeit und Lesbarkeit nicht signifikant beeinträchtigen sollte. Das Ziel ist nicht, die Identität des Autors zu identifizieren, sondern zu bestimmen, ob Claude möglicherweise an der Generierung oder Bearbeitung des Inhalts beteiligt war, weshalb es nicht als universelles KI-Lügenwerkzeug betrachtet werden kann. Wenn der Text von einem Menschen leicht redigiert wird, können dennoch einige Signale erhalten bleiben; nach umfangreicher Umarbeitung könnte das ursprüngliche statistische Muster jedoch zerstört werden. Code, mathematische Formeln und hochgradig bestimmte Tatsachenbehauptungen haben ebenfalls nicht genügend Freiraum für Auswahl, um starke Signale zu bilden.
Mit anderen Worten, die Testergebnisse können nur probabilistische Beweise liefern und können nicht allein den Ursprung des Textes beweisen.
Anthropic verwandelt Textgenerierungsentscheidungen in statistische Signale
Die Ansätze von Google und Anthropic stehen nicht im Widerspruch zueinander. Beide Unternehmen sind sich einig, dass KI-generierte Inhalte in Zukunft über identifizierbare und verifizierbare Herkunftsdaten verfügen müssen, jedoch unterscheiden sich die Auffassungen über die Ebene der Kennzeichnung. Der kommerzielle Wert von Bildern, Videos und Musik hängt stark von der endgültigen Präsentation ab, und offensichtliche Wasserzeichen könnten das Werk direkt schädigen. Daher tendiert Google dazu, das Benutzererlebnis von der Rückverfolgbarkeit der Inhalte zu trennen, sodass die Nutzer saubere Werke sehen, während Maschinen die versteckten Identitäten lesen. Text hingegen eignet sich natürlich zum Kopieren, Einfügen, Modifizieren und Weiterverbreiten, und das Ende der Kennzeichnung „Dieser Text wurde von KI generiert“ lässt sich leicht im Kopiervorgang entfernen, weshalb Anthropic das Signal direkt in den Generierungsprozess des Modells einbettet.
Beide Strategien zielen in dieselbe Entwicklungsrichtung: AI-Wasserzeichen sollten nicht nur zusätzliche Etiketten sein, sondern Teil des Inhalts selbst werden. Artikel 50 des EU-KI-Gesetzes verlangt ebenfalls, dass KI-Systeme, die synthetische Audio-, Bild-, Video- oder Textinhalte generieren, ihre Ausgaben in maschinenlesbarer Weise kennzeichnen, damit sie als künstlich generierte oder manipulierte Inhalte identifiziert werden können. Die entsprechenden Technologien sollten nach Möglichkeit Wirksamkeit, Interoperabilität, Robustheit und Zuverlässigkeit aufweisen und können Methoden wie Wasserzeichen, Metadaten, kryptografische Herkunftsnachweise, Protokolle oder Fingerabdrücke verwenden. Für KI-generierte oder bearbeitete Texte, die der Öffentlichkeit Informationen von öffentlichem Interesse bereitstellen, gelten grundsätzlich Offenlegungspflichten, jedoch können Ausnahmen gewährt werden, wenn sie von einer natürlichen oder juristischen Person redaktionell überprüft oder bearbeitet wurden und die redaktionelle Verantwortung übernehmen.
Die regulatorischen Anforderungen erklären somit, warum AI-Wasserzeichen im Jahr 2026 von der Labor- zur Produktebene übergegangen sind, jedoch schreibt die Verordnung nicht vor, dass alle Inhalte einheitlich und auffällig gekennzeichnet sein müssen, sondern erkennt an, dass unterschiedliche Inhaltstypen unterschiedliche Technologien verwenden können. Googles Multimedia-Strategie und Anthropics Textansatz entwickeln sich genau in diesem Rahmen weiter. Google konzentriert sich darauf, sichtbare Wasserzeichen in den Hintergrund zu drängen, während SynthID die maschinelle Verifizierung aufrechterhält; Anthropic nutzt die Auswahlverzerrung im Generierungsprozess, um Text statistische Merkmale zu verleihen, die das Lesen nicht beeinträchtigen.
Beide versuchen, KI-Inhalte mit ausreichender kreativer Freiheit zu belassen und gleichzeitig eine nachvollziehbare Herkunft und Änderungsprotokolle aufrechtzuerhalten.