KI-Wasserzeichen: Kennzeichnungspflicht nach Art. 50 KI-VO

Was die unsichtbare Markierung von Claude-Texten für Anbieter und Betreiber von KI-Systemen bedeutet

Seit dem 2. August 2026 gilt in der EU eine Kennzeichnungspflicht für KI-generierte Inhalte. Anthropic hat angekündigt, Texte seines Chatbots Claude mit einem unsichtbaren, maschinenlesbaren Wasserzeichen zu versehen, auch Spotify baut die Kennzeichnung KI-generierter Künstlerprofile aus. Für Unternehmen stellt sich damit eine sehr praktische Frage: Reicht die Markierung des Anbieters aus, oder trifft Sie beim Einsatz von KI eine eigene Kennzeichnungspflicht mit eigenem Bußgeldrisiko?

KI-Wasserzeichen bei Claude: Was Anthropic technisch umsetzt

Anthropic bettet die Markierung nach eigenen Angaben unmittelbar in den erzeugten Text ein. Sie ist für Leser nicht wahrnehmbar und bleibt erhalten, wenn ein Text kopiert und an anderer Stelle wieder eingefügt wird. Bei Bilddateien erfolgt die Kennzeichnung über Metadaten nach dem offenen Standard der Coalition for Content Provenance and Authenticity. Die Markierung soll über sämtliche Zugangswege hinweg greifen, also über die Endnutzeranwendung, die Programmierschnittstelle und die Bereitstellung über große Cloudanbieter.

Wichtig ist die zeitliche Staffelung: Modelle, die ab dem 2. August 2026 auf den Markt kommen, unterstützen die Kennzeichnung von Beginn an. Für ältere Modelle hat Anthropic eine Nachrüstung angekündigt. Ein konkretes Datum dafür ist bislang nicht öffentlich benannt. Wer heute mit einem vor diesem Stichtag veröffentlichten Modell arbeitet, sollte deshalb nicht davon ausgehen, dass die Ausgaben bereits markiert sind.

Ebenso deutlich benennt der Anbieter die Grenzen. Das Wasserzeichen überdauert einfache redaktionelle Änderungen, geht aber bei grundlegender Umformulierung, bei Paraphrasierung und bei einer Übersetzung in eine andere Sprache verloren. Sehr kurze Textpassagen tragen es nicht. Umgekehrt belegt ein gefundenes Wasserzeichen nicht, dass die KI den Text verfasst hat, denn Claude könnte den Text lediglich korrigiert, gekürzt oder übersetzt haben.

Anthropic steht mit diesem Schritt nicht allein. Rund 190 Unternehmen haben den freiwilligen Verhaltenskodex der Europäischen Kommission unterzeichnet, darunter Google, Meta, Microsoft, Mistral und OpenAI. Auch außerhalb des Textbereichs zieht der Markt nach: Der Streamingdienst Spotify kündigte ein Kennzeichen an, das sichtbar macht, ob hinter einem Künstlerprofil reale Interpreten oder KI-generierte Figuren stehen. Der Kodex ist allerdings freiwillig, die gesetzliche Kennzeichnungspflicht ist es nicht. Eine Unterzeichnung ersetzt die Erfüllung der Pflichten aus der KI-Verordnung nicht.

Lassen Sie zunächst erfassen, welche KI-Systeme in Ihrem Unternehmen überhaupt Inhalte erzeugen oder verändern, bevor Sie über Kennzeichnung und Freigabeprozesse entscheiden.

Kennzeichnungspflicht nach Art. 50 KI-VO: Anbieter und Betreiber im Vergleich

Rechtlicher Anknüpfungspunkt ist Art. 50 der KI-Verordnung, der Verordnung (EU) 2024/1689. Die Vorschrift verteilt die Transparenzpflichten auf zwei Rollen. Anbieter von KI-Systemen, die synthetische Text-, Bild-, Audio- oder Videoinhalte erzeugen, müssen die Ausgaben nach Art. 50 Abs. 2 KI-VO in einem maschinenlesbaren Format markieren und als künstlich erzeugt oder manipuliert erkennbar machen. Genau diese Pflicht setzt Anthropic mit dem Wasserzeichen um.

Betreiber, also Unternehmen, die ein KI-System im eigenen Namen einsetzen, trifft ein eigener Pflichtenkreis aus Art. 50 Abs. 4 KI-VO. Hinzu kommt die Pflicht aus Art. 50 Abs. 1 KI-VO, Menschen darüber zu informieren, dass sie mit einem KI-System interagieren, etwa bei einem Chatbot im Kundenservice. Nach Art. 50 Abs. 5 KI-VO müssen diese Hinweise klar, erkennbar und spätestens bei der ersten Interaktion erfolgen.

In der Praxis fallen beide Rollen häufig zusammen. Ein Unternehmen, das ein fremdes Sprachmodell über eine Schnittstelle in ein eigenes Produkt einbindet, es unter eigenem Namen bereitstellt oder wesentlich verändert, kann selbst in die Anbieterrolle wechseln. Damit verschiebt sich auch die Verantwortung für die maschinenlesbare Markierung. Diese Abgrenzung sollte für jedes System schriftlich festgehalten werden, weil sie im Prüfungsfall die erste Frage der Behörde ist.

Die Transparenzpflichten gelten seit dem 2. August 2026 und wurden durch den Digital Omnibus nicht verschoben. Aufgeschoben wurden lediglich die Pflichten für Hochrisiko-KI-Systeme. Den vollständigen zeitlichen Rahmen ordnen wir im Beitrag KI-Verordnung Fristen 2025 bis 2027 ein.

Lassen Sie für jedes eingesetzte System dokumentieren, ob Sie Anbieter oder Betreiber sind, denn von dieser Einordnung hängt der gesamte weitere Pflichtenkatalog ab.

Wasserzeichen des Anbieters ersetzt die eigene Kennzeichnung nicht

Der häufigste Irrtum in der Praxis lautet: Wenn der KI-Anbieter markiert, ist das Unternehmen aus der Pflicht. Das trifft nicht zu. Die Markierung nach Art. 50 Abs. 2 KI-VO richtet sich an den Anbieter des Systems. Sie erfüllt nicht die davon getrennte Offenlegungspflicht des Betreibers.

Art. 50 Abs. 4 KI-VO verlangt von Betreibern zweierlei. Wer Bild-, Ton- oder Videoinhalte erzeugt oder manipuliert, die wirklichen Personen, Gegenständen oder Ereignissen täuschend ähnlich sind, muss offenlegen, dass der Inhalt künstlich erzeugt wurde. Und wer KI-generierte Texte veröffentlicht, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, muss dies ebenfalls offenlegen. Eine Ausnahme greift, wenn der Inhalt einer menschlichen Überprüfung unterzogen wurde und eine natürliche oder juristische Person die redaktionelle Verantwortung trägt.

Für Redaktionen, Agenturen und Unternehmenskommunikation folgt daraus eine klare Konsequenz: Entscheidend ist nicht, ob ein Wasserzeichen im Text steckt, sondern ob ein dokumentierter Freigabeprozess mit benannter redaktioneller Verantwortung existiert. Wie eine solche Nachweisstruktur aufgebaut sein sollte, zeigt unsere Leistungsseite zur KI-Dokumentationspflicht.

Lassen Sie Ihre Veröffentlichungsprozesse prüfen, sobald KI-Systeme an redaktionellen Inhalten mitwirken, denn die Ausnahme greift nur bei belegbarer menschlicher Kontrolle.

Bußgelder bei Verstößen gegen die KI-Kennzeichnungspflicht

Verstöße gegen Art. 50 KI-VO sind bußgeldbewehrt. Der Sanktionsrahmen des Art. 99 Abs. 4 KI-VO sieht Geldbußen bis zu 15 Millionen Euro oder bis zu 3 Prozent des weltweiten Jahresumsatzes vor, je nachdem, welcher Betrag höher ist. Durchgesetzt werden die Vorgaben durch die nationalen Marktüberwachungsbehörden.

Hinzu tritt ein wettbewerbsrechtliches Risiko. Wer KI-generierte Inhalte veröffentlicht, ohne die vorgeschriebene Kennzeichnung vorzunehmen, riskiert eine Beanstandung als irreführende geschäftliche Handlung oder als Vorenthalten wesentlicher Informationen nach § 5 und § 5a UWG. Praktisch bedeutet das: Nicht nur Behörden, sondern auch Mitbewerber und Verbände können tätig werden. Wer eine Abmahnung wegen eines Verstoßes gegen die KI-Verordnung erhält, sollte die geltend gemachten Pflichten prüfen lassen, statt vorschnell eine Unterlassungserklärung abzugeben.

Die Höhe der Geldbuße wird nicht schematisch bestimmt. Berücksichtigt werden unter anderem Art, Schwere und Dauer des Verstoßes, die Zahl betroffener Personen, ein vorsätzliches oder fahrlässiges Verhalten sowie die Frage, ob das Unternehmen den Verstoß selbst gemeldet und an der Aufklärung mitgewirkt hat. Für kleine und mittlere Unternehmen sieht die Verordnung eine gesonderte Berücksichtigung ihrer wirtschaftlichen Leistungsfähigkeit vor. Eine belastbare interne Dokumentation wirkt sich in diesem Rahmen regelmäßig entlastend aus.

Lassen Sie eine Abmahnung anwaltlich bewerten, bevor Sie eine Frist verstreichen lassen oder eine strafbewehrte Erklärung unterzeichnen.

Beweiswert des KI-Wasserzeichens: Indiz statt Nachweis

Für Streitfälle ist die Einordnung des Wasserzeichens zentral. Es ist ein technisches Indiz, kein Beweis. Ein Treffer belegt lediglich, dass ein Text zu irgendeinem Zeitpunkt durch das System des Anbieters gelaufen sein könnte. Er sagt nichts darüber aus, welcher Anteil des Textes maschinell entstanden ist und ob eine Person den Inhalt anschließend erheblich überarbeitet hat.

Ebenso wenig entlastet ein fehlendes Wasserzeichen. Die Markierung kann durch Umschreiben, Übersetzen oder das Zusammenführen mehrerer Quellen verloren gehen, und ältere Modelle setzen sie bislang nicht. Wer daraus einen Vorwurf ableiten oder abwehren will, sollte den Aussagegehalt sehr genau prüfen.

Praktische Bedeutung gewinnt diese Unterscheidung vor allem dort, wo aus einem Verdacht Konsequenzen folgen sollen. Wird einem Mitarbeitenden, einer Bewerberin oder einem Dienstleister vorgeworfen, Inhalte ohne Offenlegung maschinell erzeugt zu haben, trägt derjenige die Darlegungslast, der daraus Rechte ableiten will. Ein Detektionsergebnis allein genügt dafür regelmäßig nicht. Wer arbeits- oder vertragsrechtliche Schritte auf ein Wasserzeichen stützt, sollte den technischen Aussagegehalt vorher prüfen lassen und die Feststellung sauber dokumentieren.

Relevant wird das überall dort, wo KI-Einsatz vertraglich geregelt ist. Agenturen, Übersetzungsdienstleister, Softwarehäuser und Personaldienstleister sollten klären, ob ein KI-Einsatz zulässig ist, wer ihn offenlegen muss und welche Rechtsfolgen ein Verstoß auslöst. Auch Nutzungsrechte, Haftung und Freistellung gehören in diesen Zusammenhang. Unterstützung bietet unsere KI-Vertragsprüfung.

Lassen Sie Ihre Dienstleister- und Kundenverträge anpassen, bevor der erste Streit über den Einsatz von KI in gelieferten Inhalten entsteht.

KI-Kennzeichnung im Unternehmen umsetzen: Diese Schritte sind jetzt wichtig

Die Umsetzung gelingt selten allein über eine technische Einstellung. Sie erfordert eine dokumentierte Organisation, die im Prüfungsfall nachvollziehbar ist:

• KI-Inventar aufbauen: jedes System mit Zweck, Anbieter, Modellversion, Schnittstellen und Verantwortlichem erfassen.
• Rollen festlegen: für jedes System dokumentieren, ob Anbieter- oder Betreiberpflichten greifen.
• Kennzeichnungsregeln definieren: festlegen, welche Inhaltsarten offengelegt werden müssen und in welcher Form der Hinweis erfolgt.
• Redaktionelle Verantwortung benennen: Freigabeprozess mit namentlicher Verantwortung und dokumentierter Prüfung einrichten.
• Verträge nachziehen: Offenlegungs-, Haftungs- und Freistellungsklauseln mit Dienstleistern und Kunden anpassen.
• Kompetenz nachweisen: Art. 4 KI-VO verlangt ausreichende KI-Kompetenz, belegbar über dokumentierte KI-Schulungen für Unternehmen und eine geregelte KI-Kompetenzpflicht nach Art. 4 KI-VO.

Wer diese Aufgaben nicht dauerhaft intern abbilden kann, bündelt sie extern. Ein externer KI-Beauftragter übernimmt Inventarisierung, Rolleneinordnung und Dokumentation und ist im Prüfungsfall unmittelbar ansprechbar.

Wann lohnt sich anwaltliche Beratung bei der KI-Kennzeichnungspflicht?

Im Vorfeld geht es um die Einordnung der eingesetzten Systeme, um die Abgrenzung zwischen Anbieter- und Betreiberrolle und um die Frage, welche Inhalte tatsächlich offenlegungspflichtig sind. Gerade die Ausnahme für redaktionell verantwortete Texte wird in der Praxis häufig zu weit verstanden.

Im Konfliktfall zählt die Bewertung des Vorwurfs. Ob eine Behörde ein Bußgeldverfahren einleitet, ein Mitbewerber abmahnt oder ein Kunde die Vergütung wegen angeblich nicht offengelegten KI-Einsatzes kürzt: In allen Konstellationen entscheidet die Dokumentation über die Verteidigungsmöglichkeiten. Wer Inventar, Freigaben und Verträge geordnet hat, argumentiert aus einer deutlich besseren Position.

Lassen Sie Ihre konkrete Situation einordnen, sobald Sie KI-Systeme für veröffentlichte Inhalte einsetzen, und vereinbaren Sie dafür eine Ersteinschätzung.

Fazit: Das KI-Wasserzeichen entlastet Unternehmen nicht

Die Ankündigung von Anthropic zeigt, dass die Transparenzvorgaben der KI-Verordnung technisch umgesetzt werden. Für Unternehmen ändert sie an der eigenen Rechtslage jedoch wenig. Die Markierung erfüllt die Anbieterpflicht aus Art. 50 Abs. 2 KI-VO, nicht die Offenlegungspflicht des Betreibers aus Art. 50 Abs. 4 KI-VO. Sie ist zudem lückenhaft, weil ältere Modelle sie noch nicht tragen und Übersetzungen sowie starke Überarbeitungen sie entfernen.

Entscheidend bleibt deshalb die eigene Organisation: eine vollständige Übersicht der eingesetzten Systeme, klar zugeordnete Rollen, definierte Kennzeichnungsregeln, eine benannte redaktionelle Verantwortung und Verträge, die den KI-Einsatz sauber abbilden. Wer diese Punkte jetzt ordnet, begegnet Behörden, Mitbewerbern und Kunden mit belastbaren Nachweisen statt mit Vermutungen.

FAQs: Häufig gestellte Fragen zum KI-Wasserzeichen und zur Kennzeichnungspflicht