Kurzantwort: Claude versieht Text aus unterstützten neuen Modellen mit einem modellbasierten Wasserzeichen und unterstützte Dateien mit C2PA-Herkunftsdaten. ChatGPT markiert derzeit unterstützte Bilder und Audio, aber keinen öffentlich bestätigten Text. Gemini nutzt SynthID für Text und Medien. Kein kostenloses Tool entfernt alle vier Ebenen, und „nichts erkannt" beweist nie menschliche Urheberschaft.
Stand der Herstellerangaben: 12. August 2026.
Die ersten Anleitungen zum „Entfernen des Claude-Wasserzeichens" erschienen, bevor Anthropic den Detektor oder das technische Verfahren veröffentlicht hatte. Genau darin liegt das Problem. Ein Tool kann nachweisen, dass es unsichtbare Unicode-Zeichen oder einen C2PA-Block gelöscht hat. Es kann nicht nachweisen, dass es ein noch nicht offengelegtes Textsignal auf Modellebene besiegt hat.
Das Open-Source-Tool aus dem häufig geteilten Beitrag, watermarks-remover, ist in seiner eigenen Dokumentation genauer als viele Posts darüber. Es bezeichnet Unicode- und übliche Metadatenbereinigung als prüfbar, das Umschreiben statistisch markierter Texte als Näherung und die Entfernung von SynthID aus Pixeln als nicht unterstützt. Ich habe den aktuellen Stand geklont und die Tests ausgeführt: Alle 33 Tests liefen erfolgreich. Das macht das Tool nützlich, aber nicht zu einem universellen Radierer.
| System | Text im August 2026 | Bilder | Audio und Video | Öffentliche Prüfung | Ehrliches Urteil zur Entfernung |
|---|---|---|---|---|---|
| Claude | Eingebettetes Signal bei Text aus unterstützten neuen Modellen; Methode nicht öffentlich | Signierte C2PA-Daten für unterstützte SVG-, PNG- und JPG-Dateien | Kein breites Verbraucherschema in der zitierten Anleitung angekündigt | Details zum Detektor folgen erst | Unicode und Dateimetadaten lassen sich bereinigen; eine Entfernung des Textsignals ist noch nicht belegbar |
| ChatGPT und OpenAI-Tools | Kein öffentlich ausgerolltes Textsignal in der aktuellen Anleitung | C2PA plus SynthID bei unterstützten Bildern | SynthID bei unterstütztem Audio | OpenAI Verify für unterstützte Bilder und Audiodateien | C2PA kann verschwinden, eingebettetes SynthID kann bleiben; derzeit gibt es kein bestätigtes ChatGPT-Textsignal zu entfernen |
| Gemini | SynthID-Text verändert die Token-Auswahl | SynthID in Pixeln, auf unterstützten Wegen zusätzlich Content Credentials | SynthID in unterstütztem Audio und Video | Gemini prüft unterstützte Medien; kein allgemeiner öffentlicher Textcheck | Metadaten können entfernt werden; Medien- und statistische Textsignale brauchen eigene Verfahren |
Was hat Anthropic 2026 beim Claude-Wasserzeichen geändert?
Laut Anthropics neuer Anleitung unterstützen Claude-Modelle, die am oder nach dem 2. August 2026 auf den Markt kamen, maschinenlesbare Markierungen ab ihrem Start. Das gilt weltweit und für unterstützte Ausgaben aus Claude, Claude Code, Claude Cowork, Claude Tag, der API und unterstützten Cloud-Angeboten.
Anthropic nennt zwei Verfahren. Generierter Text erhält ein nicht sichtbares Wasserzeichen auf Modellebene. Unterstützte Dateitypen wie SVG, PNG und JPG erhalten signierte Herkunftsdaten nach dem C2PA-Standard. Das Textsignal bleibt beim Kopieren und Einfügen erhalten und kann laut Anthropic auch manche Bearbeitungen überstehen.
Die Firma sagt jedoch nicht, ob Token-Auswahl, Unicode, Wortwahl oder ein gemischtes Verfahren zum Einsatz kommen. Es gibt noch keinen öffentlichen Detektor, keinen Test-Endpunkt und keine offengelegten Schlüssel. Anthropic kündigt diese technischen Details erst für eine spätere Dokumentation an.
Darum darf ein Unicode-Tool sagen: „Keine verdächtigen Unicode-Zeichen gefunden." Es darf nicht daraus folgern: „Das Claude-Wasserzeichen ist weg."
Der Termin hängt mit den Transparenzpflichten aus Artikel 50 des EU AI Act zusammen, die seit dem 2. August 2026 gelten. Der zugehörige Verhaltenskodex ist freiwillig, die gesetzlichen Pflichten sind es nicht.
Welche 4 Ebenen eines KI-Wasserzeichens müssen Sie 2026 prüfen?
Behandeln Sie Herkunftssignale als vier getrennte Ebenen. Die richtige Technik hängt davon ab, wo das Signal steckt.
1. Handelt es sich nur um ein sichtbares Kennzeichen?
Ein sichtbares Logo oder Kennzeichen besteht aus normalen Pixeln oder Text über dem Bild. Zuschneiden, Retuschieren oder Inpainting kann es entfernen. Das ist die einfachste Ebene.
Die Bearbeitung verändert aber weder automatisch C2PA-Daten noch SynthID in den Pixeln oder ein statistisches Textsignal. Selbst ein Screenshot ohne sichtbares Logo kann noch ein eingebettetes Signal enthalten, wenn dieses die Umwandlung überlebt.
2. Steckt das Signal in C2PA-, EXIF-, XMP- oder Dokumentmetadaten?
C2PA Content Credentials sind kryptografisch signierte Herkunftseinträge an einer Datei. EXIF, XMP und Dokumenteigenschaften sind ältere Metadatenformen. Sie können das erzeugende Tool, Bearbeitungsschritte, Zeitangaben oder Softwarenamen enthalten.
Metadaten liefern viel Kontext, sind aber leicht zu verlieren. Neu speichern, Formatwechsel und soziale Plattformen können sie entfernen. Sowohl Anthropic als auch OpenAI warnen: Fehlende Metadaten beweisen nicht, dass ein Inhalt ohne KI entstanden ist.
3. Ist das Signal in Bild, Audio oder Video eingebettet?
Ein eingebettetes Mediensignal verändert den Inhalt selbst. Googles SynthID verteilt ein Muster über Pixel, Audiosignale oder Videoframes. OpenAI gibt inzwischen an, unterstützte Bilder mit C2PA und SynthID und unterstützte Audioausgaben mit SynthID zu markieren.
Genau diese Ebene übersehen reine Metadaten-Tools. ExifTool kann XMP entfernen und eine Konvertierung kann ein C2PA-Manifest verlieren. Beides sagt nichts darüber aus, ob ein Pixel- oder Audiosignal noch vorhanden ist.
Google entwickelt die Mediensignale so, dass sie typische Änderungen wie Beschnitt, Filter, Kompression, Rauschen oder Geschwindigkeitsänderungen überstehen können. Starke Eingriffe können die Erkennung schwächen. Ein kostenloses Universaltool, das aktuelles SynthID zuverlässig und ohne Qualitätsverlust entfernt, gibt es nicht.
4. Liegt die Markierung in der statistischen Token-Auswahl?
Bei generativen Textwasserzeichen beeinflusst das System, welches Token das Modell als Nächstes auswählt. Das Muster steckt in der Formulierung und nicht in einem einzelnen löschbaren Zeichen.
Google hat dieses Verfahren offengelegt. Der SynthID-Text-Beitrag in Nature beschreibt eine Änderung allein im Sampling. Der Detektor muss das ursprüngliche Sprachmodell nicht ausführen. Googles Produktionsversuch umfasste fast 20 Millionen Gemini-Antworten und zeigte in den eigenen Benchmarks und Bewertungen keinen messbaren Qualitätsverlust.
Der offene SynthID-Text-Referenzcode kann kompatible offene Modelle markieren und deren Ausgaben prüfen. Er ist kein allgemeiner Gemini-Detektor. Für eine Prüfung braucht man die passende Konfiguration und die richtigen Schlüssel.
Starkes Paraphrasieren, Übersetzen oder Neugenerieren kann ein statistisches Muster stören, weil dabei viele Token-Entscheidungen ersetzt werden. Gleichzeitig ändern sich Stil, Details und mitunter Fakten. Überschriften zu verschieben oder einzelne Wörter auszutauschen reicht weit weniger weit.
Ist unsichtbares Unicode das neue Claude-Wasserzeichen?
Für diese Behauptung gibt es am 12. August 2026 keinen öffentlichen Beleg.
Unsichtbares Unicode ist eine echte, nachträglich einfügbare Markierungstechnik. Zero-Width Spaces, bidirektionale Steuerzeichen, Tag-Zeichen und ungewöhnliche Leerzeichen können Kopieren und Einfügen überstehen. Man kann sie zuverlässig finden und entfernen.
Anthropic sagt aber nur, dass das neue Signal im Text und auf Modellebene liegt. Unicode wird nicht als Träger genannt. Ein Unicode-Scan bleibt sinnvolle Dokumenthygiene, besonders wenn sich kopierter Text auffällig verhält. Ein sauberes Ergebnis ist dennoch kein Nachweis, dass das unbekannte Claude-Signal verschwunden ist.
Wie unterscheiden sich Claude, ChatGPT und Gemini?
Was markiert Claude?
Claude gibt in den drei hier geprüften Herstellerquellen die weitreichendste neue Textzusage. Unterstützte neue Modelle markieren allen generierten Text auf den unterstützten Oberflächen und Cloud-Wegen. Unterstützte Dateien erhalten zusätzlich C2PA.
Der Nachteil ist die fehlende technische Offenlegung. Anthropic beschreibt Umfang und Grenzen, aber noch nicht das Textverfahren oder den öffentlichen Detektor. Seriöse Entfernungsbehauptungen müssen sich daher auf die konkret messbare Ebene beschränken.
Markiert ChatGPT 2026 seinen Text?
Nach der aktuellen öffentlichen OpenAI-Anleitung: nein. Sie nennt C2PA plus SynthID für unterstützte Bilder und SynthID für unterstütztes Audio. Textsignale bezeichnet OpenAI als Ziel für die Zukunft.
OpenAI veröffentlichte 2024 Forschung zu einem Textwasserzeichen. Das Verfahren sei bei lokalen Änderungen genau, könne aber durch globale Eingriffe wie Übersetzung oder Neuschreiben mit einem anderen Modell leicht umgangen werden. OpenAI nannte zudem Risiken durch falsch positive Ergebnisse und mögliche Nachteile für Menschen, die nicht in ihrer Muttersprache Englisch schreiben. Diese Forschung ist kein Beleg für ein heute aktives ChatGPT-Textwasserzeichen.
Wie funktioniert Geminis SynthID?
Gemini verfügt über das technisch am besten dokumentierte medienübergreifende System. SynthID-Text beeinflusst die Token-Auswahl. SynthID für Bilder, Audio und Video bettet andere Signale direkt in die Medien ein. Verfahren, Schlüssel und Robustheit unterscheiden sich je nach Format.
Googles SynthID-Übersicht und der Nature-Beitrag geben Forschenden deutlich mehr Details als Anthropic derzeit für Claude. Einfach zu entfernen wird das Signal dadurch nicht. Der offene Referenzcode erklärt die Verfahrensklasse, nicht die geheimen Produktionsparameter.
Welche kostenlosen Tools zur Entfernung von KI-Wasserzeichen funktionieren wirklich?
Ist watermarks-remover die beste kostenlose Komplettlösung?
Für eine lokale, nachvollziehbare Prüfung von Text und üblichen Dokumentformaten ist das Projekt der beste breite Ausgangspunkt, den ich gefunden habe. Das MIT-lizenzierte Repository bietet:
- genaue Suche und Bereinigung verdächtiger Unicode-Zeichen;
- Metadatenbereinigung für PNG, JPEG, SVG, PDF, DOCX, ODT, HTML und Markdown;
- optionale C2PA-Prüfung mit c2patool;
- eine Schnittstelle zum starken Umschreiben statistisch markierter Texte;
- eine optionale reverse-SynthID-Bildbewertung für Forschung.
Seine Grenzen machen die Empfehlung glaubwürdig. Es entfernt kein SynthID aus Pixeln. Das Umschreiben von Text bleibt eine Näherung. Die optionale reverse-SynthID-Integration bewertet Bilder, entfernt aber nichts. Ohne Herstellerdetektor gibt es kein zertifiziert sauberes Ergebnis.
Führen Sie nach der Installation zuerst eine Prüfung und dann eine verlustarme Bereinigung aus:
python3 skills/remove-ai-marks/scripts/inspect_file.py entwurf.md
python3 skills/remove-ai-marks/scripts/clean_file.py entwurf.md -o entwurf-sauber.md
python3 skills/remove-ai-marks/scripts/inspect_file.py entwurf-sauber.md
Arbeiten Sie nur an Inhalten, die Ihnen gehören oder die Sie bearbeiten dürfen. Bewahren Sie das Original auf.
Wofür eignen sich c2patool und Content Credentials Verify?
c2patool ist das stärkste kostenlose lokale Prüfwerkzeug für C2PA-Manifeste. Es liest Kurzberichte und technische Details und kann Manifeste hinzufügen. Nutzen Sie es, um vor und nach einer Dateibearbeitung festzustellen, ob ein signierter Eintrag vorhanden ist.
c2patool bild.jpg
Ohne Installation können Sie Content Credentials Verify im Browser verwenden. Beide Werkzeuge prüfen C2PA. Ein leeres Ergebnis schließt ein eingebettetes Mediensignal nicht aus.
Wann helfen ExifTool, ImageMagick oder FFmpeg?
ExifTool ist das beste kostenlose Universalwerkzeug für Metadaten. Es liest und entfernt EXIF, XMP und viele weitere Tag-Gruppen in zahlreichen Dateiformaten. Bearbeiten Sie eine Kopie und vergleichen Sie danach die Ergebnisse:
exiftool -all= -o bereinigt.jpg original.jpg
ImageMagicks strip-Option und FFmpegs Metadatensteuerung können beim Konvertieren ähnlich arbeiten. Diese Tools bereinigen den Dateicontainer. Sie entfernen nicht zuverlässig SynthID aus Pixeln, Frames oder Ton.
Kann ein kostenloses lokales Modell ein statistisches Textwasserzeichen entfernen?
Ein lokales Modell über Ollama kann Text stark umschreiben, ohne ihn an einen weiteren Cloud-Anbieter zu senden. Ein Modell eines anderen Anbieters verringert zudem das Risiko, dass genau dasselbe Wasserzeichen erneut gesetzt wird.
Verlustfrei ist das nicht. Ein starker Rewrite ändert Wortwahl, Rhythmus, Quellenbezüge und manchmal Fakten. Rückübersetzung hat dasselbe Problem. Wenn Ton und Genauigkeit Vorrang haben, behalten Sie den Originaltext und akzeptieren Sie das mögliche Signal. Wenn Offenlegung vorgeschrieben ist, legen Sie die KI-Rolle offen, statt eine fehlende Erkennung als menschliche Urheberschaft auszugeben.
Was ist der beste 5-Schritte-Ablauf für 2026?
- Klären Sie Berechtigung und Offenlegung. Bereinigen Sie nur Inhalte, die Sie bearbeiten dürfen. Prüfen Sie Regeln von Schule, Arbeitgeber, Verlag und Gesetz.
- Bestimmen Sie die Ebene. Prüfen Sie sichtbare Kennzeichen, Dateimetadaten, eingebettete Mediensignale und Textsignale getrennt.
- Sichern und messen Sie das Original. Speichern Sie eine Kopie. Halten Sie Unicode-Funde, Metadaten, C2PA-Status und Ergebnisse von Herstellerprüfungen vor dem Eingriff fest.
- Nutzen Sie den kleinsten nötigen Eingriff. Unicode für Unicode, Metadaten für Metadaten und Bildbearbeitung für sichtbare Kennzeichen. Schreiben Sie Text nur vollständig um, wenn Sie den Verlust an Stil und Genauigkeit akzeptieren.
- Prüfen Sie jede Ebene erneut. Ein sauberer Metadatenbericht sagt nichts über SynthID. Ein sauberer Unicode-Scan sagt nichts über ein unbekanntes statistisches Signal. Dokumentieren Sie, was belegt und was offen ist.
Dieser Ablauf gilt auch für die Prüfung generierter Medien vor einer Veröffentlichung. Schmitdys kostenlose Tools, Sicherheitsansatz und KI-Such-Audit folgen derselben Regel: Prüfen Sie die konkrete Behauptung statt eines vagen Gesamtscores.
Können Sie beweisen, dass ein KI-Wasserzeichen verschwunden ist?
Nur für ein klar benanntes Signal und einen klar benannten Detektor.
Sie können nachweisen, dass c2patool kein lesbares C2PA-Manifest findet. Sie können zeigen, dass ein Cleaner alle von ihm unterstützten Unicode-Kategorien entfernt hat. Sie können EXIF und XMP vorher und nachher vergleichen. Daraus folgt kein universelles „unmarkiert".
Auch ein Herstellerdetektor kann kein Signal melden. Anthropic, OpenAI und Google warnen alle davor, dieses Ergebnis als Beweis zu werten. Vielleicht stammt der Inhalt aus einem älteren Modell, einem nicht unterstützten Weg, einem zu kurzen Text oder einer stark bearbeiteten Datei. Vielleicht ist für den Detektor schlicht zu wenig Signal übrig.
Ein ehrlicher Prüfbericht nennt deshalb Signal, Tool und Version, Ergebnis, Bearbeitung und verbleibende Unsicherheit.
Sollten Unternehmen KI-Herkunftsdaten standardmäßig entfernen?
Nein. Herkunftsdaten helfen bei Audit, Ursprungsnachweis und Bearbeitungsverlauf. Wer sie pauschal entfernt, kann Belege löschen, die Rechts-, Sicherheits- oder Redaktionsteams behalten wollen.
Es gibt gute Gründe für eine gezielte Bereinigung. Eine öffentliche Datei kann Autorennamen, GPS-Daten oder interne Softwarepfade verraten. Ein Redaktionssystem kann einen unerwarteten Metadatenblock ablehnen. Ein Kunde kann einen sauberen Auslieferungscontainer verlangen. Entfernen Sie dann nur die unerwünschten Angaben und verwahren Sie die Quelle intern.
Nutzen Sie die Entfernung nicht, um generierte Arbeit als rein menschlich auszugeben. Sie ändert den Beleg, nicht die Entstehungsgeschichte.
Welches Fazit bleibt nach der Prüfung?
Claudes neues Wasserzeichen ist real. Die Erklärung über angeblich verstecktes Unicode ist nicht belegt. ChatGPT veröffentlicht derzeit kein aktives Textwasserzeichen. Geminis SynthID-Text ist von den drei Verfahren am besten dokumentiert. Metadaten lassen sich leicht entfernen, eingebettete Mediensignale deutlich schwerer, und statistische Textsignale verlangen ein verlustreiches Umschreiben.
Die beste kostenlose Kombination beginnt mit Prüfung: watermarks-remover für Unicode und übliche Dateien, c2patool oder Content Credentials Verify für C2PA, ExifTool für Metadaten und der jeweilige Herstellerdetektor, sofern vorhanden. Nutzen Sie einen Rewrite nur, wenn Sie den Qualitätsverlust und den fehlenden Nachweis akzeptieren.
Das ist weniger spektakulär als „ein Befehl entfernt jedes KI-Wasserzeichen". Es ist aber das Ergebnis, das die Quellen tragen.
