Das Wasserzeichen-Problem, das KI-Anbieter Ihnen nicht abnehmen können.
Gleiches Muster, anderer Anbieter: Ein großes KI-Unternehmen trifft eine technische Entscheidung, um eine Regulierung zu erfüllen, und der Rest des Marktes braucht Wochen, um zu bemerken, was diese Entscheidung von allen anderen verlangt.
Seit dem 2. August 2026 bettet Anthropic unsichtbare Wasserzeichen in jedes Wort ein, das Claude schreibt, weltweit, über Claude Platform, Claude, Claude Code und Claude Cowork hinweg. Der Auslöser ist Artikel 50(2) des EU AI Act, der Anbieter synthetischer Texte, Audios, Bilder oder Videos verpflichtet, diese Ausgaben so zu markieren, dass sie als KI-generiert erkennbar sind. Google, Meta, Microsoft, OpenAI, Black Forest Labs und Synthesia haben vergleichbare Zusagen gemacht. Die Bußgelder reichen bis zu 15 Millionen Euro oder 3% des weltweiten Umsatzes, weshalb die gesamte Branche innerhalb weniger Wochen bei derselben Antwort gelandet ist.
Was Anthropic tatsächlich getan hat
Anthropic bettet Wasserzeichen direkt auf Modellebene in Claude-generierten Text ein, sodass die Markierung das Kopieren in ein anderes Dokument übersteht. Bei Dateien nutzt Anthropic den offenen C2PA-Standard, um digital signierte Herkunftsmetadaten anzuhängen, die festhalten, dass der Inhalt aus einem KI-System stammt.
Jedes nach dem 2. August 2026 veröffentlichte Claude-Modell trägt diese Markierung standardmäßig, und Anthropic rüstet ältere Modelle während der Übergangsfrist der EU nach. Die Markierung gilt weltweit, nicht nur für EU-Nutzer, einschließlich Drittanbieter-Deployments über AWS, Google Cloud und Microsoft Azure.
Das ist ein echter, nützlicher Schritt. Es ist aber nicht der Teil dieser Geschichte, den die meisten Unternehmen aufmerksam genug verfolgen.
Das Problem, das damit nicht gelöst ist
Alle führen gerade Microsoft 365 Copilot, Power Platform-KI und Agenten von Drittanbietern ein, ohne einen Plan, wie sie erfahren, was diese Agenten produziert haben und wer es geprüft hat.
Das Ergebnis? Inhalte wandern durch Teams und SharePoint ohne Aufzeichnung, ob ein Mensch oder ein Modell sie geschrieben hat, Herkunftsmetadaten, die niemand in der IT lesen kann, Auditanfragen, die aus dem Gedächtnis statt aus Belegen beantwortet werden, und eine wachsende Lücke zwischen dem, was eine Aufsichtsbehörde inzwischen verlangen kann, und dem, was die meisten Organisationen tatsächlich zeigen können.
Das Wasserzeichen von Anthropic sagt Ihnen, dass etwas KI-generiert wurde, sofern Sie wissen, wie Sie danach suchen, und die Markierung überstanden hat, was auch immer danach mit der Datei geschah. Es sagt Ihnen nicht, welche Ihrer eigenen Copilot-Erweiterungen, SharePoint Agents oder Power Automate-Flows es produziert haben, worauf dieser Agent zugreifen konnte oder ob jemand es freigegeben hat, bevor es das Haus verließ. Wasserzeichen sind ein Anbieterproblem. Governance ist ein Unternehmensproblem. Das sind nicht dieselben Probleme, und die Lösung des ersten löst nicht das zweite.
Warum das das eigentliche Signal ist
Organisationen haben Microsoft 365 und die Power Platform durchgehend schneller eingeführt, als sie sie steuern konnten. Zuerst wucherte SharePoint. Dann folgten Teams und Gastzugriffe. Die Power Platform brachte Citizen Developer, die ohne formale Prüfung auf Produktionsdaten bauen. Copilot und KI-Agenten sind schlicht die schnellste Ausprägung desselben Musters, und Anthropics Wasserzeichen-Rollout ist der bislang deutlichste Beleg dafür, dass die Aufsichtsbehörden Anbieter wie Unternehmen an einem echten Nachweisstandard messen wollen, nicht an einem Richtliniendokument, das niemand liest.
Rencore hilft Organisationen, genau hier die Kontrolle zu behalten. Wir bringen Sichtbarkeit, Automatisierung und Lifecycle-Governance in Microsoft 365, SharePoint, Teams, Power Apps, Copilot, Azure AI und jetzt auch in die Agenten und Erweiterungen, die über all dem laufen. Das bedeutet ein Live-Inventar jeder Copilot-Erweiterung und jedes KI-Agenten in einem Tenant, abgeglichen mit den Vertraulichkeitskennzeichnungen und Zugriffsrechten der Inhalte, die sie berühren. So werden Herkunftsmetadaten eines Anbieters wie Anthropic zu einem weiteren Datenpunkt in einem System, das bereits weiß, was passiert ist, statt zu einem Signal, mit dem niemand im Unternehmen etwas anfangen kann.
Was Sie diese Woche tun sollten
Klären Sie, welche KI-Tools, die in Ihrer Organisation kundenseitige Inhalte erzeugen, das bereits nach Artikel 50(1) offenlegen müssen, und prüfen Sie, ob diese Offenlegung am Punkt der Interaktion sichtbar ist und nicht in einer Nutzungsbedingungen-Seite steckt.
Bauen Sie ein Live-Inventar jedes KI-Agenten, jeder Copilot-Erweiterung und jedes generativen Tools auf, das in Microsoft 365 und der Power Platform aktiv ist, oder erweitern Sie es, damit Sie wissen, was existiert, bevor eine Aufsichtsbehörde oder ein Auditor fragt. Ein Copilot-Readiness-Assessment ist ein schneller Weg zu diesem ersten Überblick.
Behandeln Sie Herkunftsmetadaten von Anbietern wie Anthropic anschließend als einen Baustein dieses Inventars, nicht als die ganze Antwort. Das Wasserzeichen sagt Ihnen, dass etwas maschinell erzeugt wurde. Den Rest muss Ihre eigene Governance-Ebene beantworten.
Häufige Fragen dazu
Gilt das auch außerhalb der EU?
Ja. Anthropics Wasserzeichen gelten weltweit, und Artikel 50 erfasst jedes KI-System, das Menschen in der EU erreicht, unabhängig davon, wo der Anbieter oder die einsetzende Organisation sitzt.
Ersetzt das Wasserzeichen die Offenlegungspflicht?
Nein. Artikel 50(2), die Markierung synthetischer Inhalte, ist getrennt von Artikel 50(1), der Offenlegung, dass eine Person überhaupt mit KI interagiert. Beides gilt.
Können wir uns auf das Wasserzeichen als Compliance-Nachweis verlassen?
Behandeln Sie es als unterstützendes Signal, nicht als Garantie. Werkzeuge zum Entfernen gibt es für Bild- und Dateimetadaten bereits, und Anthropic sagt selbst, dass ein erkanntes Wasserzeichen kein schlüssiger Beweis ist, ein fehlendes ebenso wenig. Kombinieren Sie es mit Ihrer eigenen Sicht auf die KI-Aktivität im Tenant.
Wie ordnet sich das in den übrigen Zeitplan des AI Act ein?
Die Transparenzpflichten aus Artikel 50 gelten seit dem 2. August 2026 und wurden vom Digital Omnibus nicht verschoben, während das Hochrisiko-Regime auf 2027 und 2028 gerückt ist. Das vollständige Bild, was sich verschoben hat und was nicht, finden Sie in der EU AI Act wurde nicht verschoben, drei Teile davon schon.
Der Teil, den nur Sie beantworten können
Die Anbieter markieren ihre Ausgaben, weil eine Regulierung es ihnen vorschreibt. Diese Arbeit ist inzwischen weitgehend erledigt, und sie geschah, ohne dass einer von uns etwas dafür tun musste. Was Ihnen niemand abnehmen kann, ist die Aufzeichnung dessen, was im eigenen Tenant lief: welcher Agent was produziert hat, auf welchen Daten, und wer es freigegeben hat.
Sehen Sie, wie Rencore den EU AI Act für Copilot und Agenten abdeckt: EU AI Act, Copilot und Agenten-Governance.
Zuletzt aktualisiert am 13. August 2026
