Claude-Wasserzeichen ab 3. November: Werden Ausgaben von Claude Code und API markiert? Folgen für Opus 4.7 und Sonnet 4.6

Kurz gesagt: Berichten zufolge hat Anthropic API-Kunden per E-Mail („Text watermarking is coming to more Claude models“) angekündigt, ab dem 3. November 2026 die Ausgaben von Claude Mythos 5, Opus 4.7, Opus 4.6 und Sonnet 4.6 mit einem Text-Wasserzeichen zu versehen; auf Amazon Bedrock kann es einige Tage länger dauern (siehe The Decoder, MACCUS und Pasquale Pillitteri). Laut Anthropics Hilfeseite tragen Modelle, die nach dem 2. August erschienen sind, etwa Opus 5.5, das Wasserzeichen ab dem ersten Tag.

Das Wichtigste, wenn du mit Claude programmierst:

• Das Wasserzeichen wird auf Modellebene gesetzt. Ausgaben aus Claude Code, der Claude API, den Claude-Apps und AWS / Google Cloud / Microsoft Foundry tragen es, egal wo du das Modell aufrufst.
• Es ist unsichtbar. Laut Anthropic ändert es weder Bedeutung noch Qualität noch Lesbarkeit; es werden keine Zeichen eingefügt, und es wandert beim Kopieren mit.
• Es lässt sich nicht abschalten (Berichten zufolge), und du musst nichts an der Konfiguration ändern. Die Einstellungen in Claude Code, Codex und Cursor bleiben, wie sie sind.
• Aufrufe mit einem API Key (auch mit einem Key dieser Seite) laufen über dieselben Modelle, die Ausgabe ist also genauso markiert.
• Die Erkennung des Text-Wasserzeichens ist eine private Vorschau für Behörden, Medien, Forschende und ähnliche Gruppen; normale Nutzer können es nicht selbst prüfen.

API Key erstellen und weiter in Claude Code, Codex und Cursor nutzen →

Welche Modelle ab dem 3. November ein Wasserzeichen tragen

Die offizielle Hilfeseite listet 16 Modelle in drei Spalten: Text-Wasserzeichen in Anthropics eigenen Produkten, Text-Wasserzeichen bei Cloud-Partnern und Content Credentials (C2PA) in Dateien. Laut MACCUS, das die Fassung vom 31. Oktober verglichen hat, sind die ersten beiden Zeilen unten in den Textspalten bereits abgehakt; das Datum 3. November stammt aus der E-Mail.

Laut Pasquale Pillitteri werden Texte, die vor dem 3. November erzeugt wurden, nicht nachträglich markiert. Die Hilfeseite sagt es auf ihre Weise: Inhalte, die entstanden sind, bevor ein Modell die Markierung unterstützte, tragen keine erkennbare Markierung.

So funktioniert das Wasserzeichen

Laut der offiziellen Hilfeseite:

• Text: Wenn ein unterstütztes Claude-Modell Text erzeugt, webt es ein nicht wahrnehmbares Wasserzeichen in den Text selbst ein. Du siehst es nicht, und es ändert weder Bedeutung noch Qualität noch Lesbarkeit. Weil es Teil des Textes ist, wandert es beim Kopieren mit und kann manche Bearbeitungen überstehen.
• Modellebene: Das Wasserzeichen wird im Modell gesetzt und ist daher vorhanden, egal aus welchem Claude-Produkt oder Zugang der Text stammt.
• Dateien: Erzeugt Claude eine unterstützte Datei wie PNG oder JPEG, hängt es signierte Herkunftsmetadaten an, die Content Credentials nach dem offenen C2PA-Standard.
• Weltweit: Die Markierung gilt überall, wo Claude angeboten wird, nicht nur in der EU.

Laut der von The Decoder zitierten E-Mail beschreibt Anthropic es als „nicht wahrnehmbares Muster in der Wortwahl“: keine zusätzlichen Zeichen oder Tokens, keine Änderung an Anfrage- und Antwortformat, kaum spürbare Verlangsamung und keine Informationen über Nutzer, Organisation oder Gespräche. Laut MACCUS basiert es auf SynthID-Text, dem Verfahren, das Google DeepMind 2024 in Nature beschrieben hat: Passen mehrere Wörter gleich gut, bestimmt ein geheimer Schlüssel zusammen mit den vorherigen Wörtern die Wahl, dem Text wird also nichts hinzugefügt.

Was das für KI-gestütztes Programmieren bedeutet

Tragen Code und Antworten aus Claude Code das Wasserzeichen?

Ja. Die Hilfeseite nennt Claude Code ausdrücklich, und die Markierung erfolgt auf Modellebene. Code, Commit-Messages und Antworten von Opus 4.7, Sonnet 4.6 oder Opus 5.5 in Claude Code sind Ausgaben markierter Modelle.

Code ist allerdings ein Sonderfall. Laut Pasquale Pillitteri gibt es für Code oft nur eine korrekte Form; wo das Modell keine nahezu gleichwertigen Alternativen hat, bleibt dem Wasserzeichen wenig Spielraum, und Anthropic veröffentlicht keine Erkennungsschwellen für Code. Die Hilfeseite weist zudem darauf hin, dass sehr kurze Passagen für ein verlässliches Signal zu wenig Text enthalten können.

Beeinflusst es Codequalität oder Tempo?

Anthropic sagt, Bedeutung, Qualität und Lesbarkeit bleiben unverändert, und laut E-Mail ist der Effekt auf die Ausgabegeschwindigkeit minimal. In unseren Tests unten bestand jeder erzeugte Code seine Tests beim ersten Lauf, bei normalen Antwortzeiten.

Nicht alle sehen das so: Laut The Decoder argumentiert der Blogger John Gruber, dass keine zwei Synonyme exakt dasselbe bedeuten und eine Wortwahl nach Wasserzeichen-Schlüssel statt nach Bedeutung etwas Präzision kostet. Groß angelegte unabhängige Tests zu Claude wurden bisher nicht veröffentlicht.

Sind Aufrufe über einen API Key, auch den dieser Seite, ebenfalls markiert?

Ja. Weil die Markierung im Modell steckt, spielt der Zugang keine Rolle: offizielle API, Claude Code, Cloud-Partner oder ein beliebiger Client mit API Key. Aufrufe mit einem Key dieser Seite nutzen dieselben Claude-Modelle, die Ausgabe trägt das Wasserzeichen also genauso wie bei den offiziellen Zugängen.

Muss ich meine Konfiguration ändern?

Nein. Berichten zufolge lässt sich das Wasserzeichen nicht abschalten, und es gibt keinen Parameter, den du ergänzen musst; Anfrage- und Antwortformat bleiben gleich. ANTHROPIC_BASE_URL in Claude Code, die config.toml von Codex und die Modelleinstellungen in Cursor bleiben unverändert. Die Claude-Code-Einrichtung mit einem Key dieser Seite ist weiterhin:

export ANTHROPIC_BASE_URL="https://api.aicodewith.ai"
export ANTHROPIC_AUTH_TOKEN="IHR_API_KEY"
claude --model claude-opus-4-7

Alle Schritte: Claude Code mit einer Drittanbieter-API einrichten.

Und Codex oder Cursor?

Wählst du in Cursor ein Claude-Modell, trägt die Ausgabe Claudes Wasserzeichen. Codex nutzt standardmäßig OpenAI-Modelle und ist von Anthropics Änderung nicht betroffen; laut The Decoder hat OpenAI im Oktober ein eigenes Text-Wasserzeichen namens textGrain eingeführt, das nur für ChatGPT- und Codex-Nutzer in der EU standardmäßig aktiv ist, API-Kunden können es selbst ein- oder ausschalten.

Wer kann es erkennen?

• Text-Wasserzeichen: Die Erkennung ist eine private Vorschau für Stellen, die das EU-Recht vorsieht: Aufsichtsbehörden, Strafverfolgung, Medien, Faktenprüfer, unabhängige Forschende, Bildungseinrichtungen und die EU-Zivilgesellschaft, außerdem Unternehmen, die die Markierung für ihre eigene Compliance prüfen müssen. Anthropic will den Zugang ausweiten; über das Formular auf der Hilfeseite kannst du Interesse anmelden.
• Dateien: Content Credentials lassen sich mit Anthropics Claude Content Checker prüfen. Laut Pasquale Pillitteri erkennt er das Text-Wasserzeichen nicht.
• Was ein Ergebnis bedeutet: Anthropic betont, dass eine gefundene Markierung nur zeigt, dass der Inhalt möglicherweise von Claude verarbeitet wurde; auch Texte, die Claude nur Korrektur gelesen oder übersetzt hat, können sie tragen, und fehlende Markierung beweist nicht, dass ein Mensch den Text geschrieben hat.

Warum jetzt: Artikel 50 des AI Act und der 2. Dezember

Laut Hilfeseite hat Anthropic den Verhaltenskodex zur Transparenz KI-generierter Inhalte zu Artikel 50(2) des EU AI Act unterzeichnet. Artikel 50 verlangt, dass Ausgaben generativer KI maschinenlesbar markiert und als KI-generiert erkennbar sind. Claude-Modelle, die nach dem 2. August in der EU erscheinen, unterstützen die Markierung ab Start; ältere Modelle haben eine Übergangsfrist.

Laut MACCUS gibt Artikel 111(4) des Digital Omnibus (Verordnung (EU) 2026/1744) Systemen, die vor dem 2. August auf den Markt kamen, Zeit bis zum 2. Dezember 2026. Die Gruppe vom 3. November kommt rund einen Monat früher, wie schon die Gruppe vom 30. September (Fable 5, Sonnet 5, Opus 4.8).

Wenn du Claude in dein eigenes Produkt einbaust, empfiehlt Anthropic, selbst zu prüfen, was Artikel 50 von dir verlangt; technische Hinweise zu Markierung und Erkennung sollen nach und nach erscheinen.

Test: Claude Code und API mit einem Key dieser Seite am 1. November

Getestet haben wir am 1. November, also vor der Umstellung von Opus 4.7 und Sonnet 4.6 am 3. November. Opus 5.5 trägt laut Hilfeseite bereits das Wasserzeichen und dient deshalb als Referenz für die Zeit danach.

Claude Code 2.1.310 + claude-opus-4-7 behebt einen kleinen Bug

Das Projekt enthält eine fehlerhafte Funktion und vier Tests:

# wc.py
def word_count(text):
    return len(text.split(" "))

# test_wc.py
def test_basic(self):   self.assertEqual(word_count("hello world"), 2)
def test_spaces(self):  self.assertEqual(word_count("  a   b  "), 2)
def test_newline(self): self.assertEqual(word_count("a\nb\tc"), 3)
def test_empty(self):   self.assertEqual(word_count(""), 0)

Mit den Umgebungsvariablen von oben, die auf einen Key dieser Seite zeigen, haben wir ausgeführt:

claude -p "Fix word_count in wc.py so all tests in test_wc.py pass, then run python3 -m unittest. Reply with one short summary line." \
  --model claude-opus-4-7 --permission-mode acceptEdits \
  --allowedTools "Bash(python3 -m unittest*)"

Von Enter bis zum Ergebnis vergingen etwa 15 Sekunden. Claude Code änderte eine Zeile, ließ die Tests laufen, alle vier bestanden. Echte Ausgabe:

Switched `text.split(" ")` to `text.split()` so whitespace runs and empty strings behave correctly; all 4 tests pass.

git diff:

 def word_count(text):
-    return len(text.split(" "))
+    return len(text.split())

Direkte API-Aufrufe: dieselbe Aufgabe mit drei Modellen

Jedes Modell sollte eine Funktion is_valid_ipv4 plus fünf Unit-Tests schreiben. Die Anfrage sieht so aus:

curl https://api.aicodewith.ai/v1/messages \
  -H "x-api-key: IHR_API_KEY" \
  -H "anthropic-version: 2023-06-01" \
  -H "content-type: application/json" \
  -d '{"model":"claude-sonnet-4-6","max_tokens":1500,
       "messages":[{"role":"user","content":"Write a Python function is_valid_ipv4(s) ... Then write 5 unittest cases."}]}'

Kann man das Wasserzeichen sehen?

Ein kleines Skript zählt versteckte Formatzeichen wie Nullbreitenzeichen in jeder Ausgabe:

import unicodedata, sys
text = open(sys.argv[1], encoding="utf-8").read()
hidden = [hex(ord(c)) for c in text if unicodedata.category(c) == "Cf"]
print("hidden format chars:", len(hidden))

$ python3 check.py out-claude-sonnet-4-6.txt
hidden format chars: 0
$ python3 check.py out-claude-opus-4-7.txt
hidden format chars: 0
$ python3 check.py out-claude-opus-5-5.txt
hidden format chars: 0

Alle drei Ausgaben enthalten null versteckte Formatzeichen, weder mit bloßem Auge noch im Diff war eine sichtbare Markierung zu erkennen, und der Code lief normal. Das passt zu Anthropics Beschreibung eines Musters in der Wortwahl ohne zusätzliche Zeichen: Es entsteht nicht durch eingefügte Zeichen, deshalb sieht man es weder mit bloßem Auge noch beim Scannen der Zeichen. Nur ein Detektor mit dem Schlüssel kann es feststellen.

API Key erstellen und selbst in Claude Code, Codex oder Cursor testen →

Häufige Fragen

Kann ich Claudes Wasserzeichen abschalten?

Nein. Berichten zufolge bietet die E-Mail keine Abschaltoption, und Anthropic erklärt, dass die Markierung auf Modellebene erfolgt, ohne Schalter für Kunden.

Werden Code oder Texte von vor dem 3. November nachträglich markiert?

Nein. Laut Pasquale Pillitteri entsteht das Wasserzeichen in dem Moment, in dem das Modell seine Wörter wählt; frühere Ausgaben bleiben unberührt.

Verrät das Wasserzeichen mein Konto oder meine Gespräche?

Laut der von The Decoder zitierten E-Mail enthält es keine Informationen über Nutzer, Organisation oder Gespräche.

Sind Ausgaben auch außerhalb der EU markiert?

Ja. Laut Hilfeseite gilt die Markierung überall, wo Claude angeboten wird.

Worauf sollte ich achten, wenn ich mit Claude geschriebenen Code oder Texte an Kunden liefere?

Laut Pasquale Pillitteri tragen Texte, die eine Agentur mit Claude für einen Kunden schreibt, das Wasserzeichen, auch wenn der Kunde nie etwas mit Anthropic unterschrieben hat. Es lohnt sich, den KI-Einsatz im Vertrag oder in den Lieferhinweisen zu nennen, besonders in Schule, Verlagswesen und Verwaltung, wo automatische Prüfungen Gewicht haben können.

Welches Modell sollte ich zum Programmieren nehmen?

Das Wasserzeichen ändert an der Wahl nichts. Wie sich die Modelle in Claude Code schlagen, steht in Welches Modell in Claude Code: Opus 5.5 oder Sonnet 5.5.

Weiterlesen

• Welches Modell in Claude Code: Opus 5.5 oder Sonnet 5.5
• Claude API Version 2026-10-21: Migration von SDK und Claude Code
• Claude Max 20x heißt jetzt Ultra: neue Nutzungslimits für Claude Code
• Claude Code mit einer Drittanbieter-API einrichten: Base URL, API Key und Modelle

Quellen

• How Claude marks AI-generated content (Claude-Hilfecenter)
• The Decoder: Anthropics Wasserzeichen für weitere Claude-Modelle
• MACCUS: Claude's invisible watermark reaches Opus 4.7, Opus 4.6 and Sonnet 4.6 on November 3
• Pasquale Pillitteri: Claude Text Watermark Arrives on Opus 4.7, 4.6 and Sonnet 4.6 on November 3
• Themenübersicht auf X