Claudes Wasserzeichen: was dahintersteckt und wie du es loswirst

Claude markiert seit August 2026 jeden Text unsichtbar — hier steht, was das wirklich bedeutet, wer es überhaupt nachprüfen kann und welche zwei Wege es gibt, die Markierung wieder loszuwerden.

Hey, ich bin Philipp 👋

Im Video ging es um Claudes neues Wasserzeichen. Hier ist die lange Fassung — mit dem, was ich beim Nachrecherchieren gefunden habe und was in den meisten Videos zum Thema fehlt: was Anthropic wirklich eingebaut hat, wer das überhaupt nachprüfen kann (deutlich weniger Leute, als du denkst) und die zwei Wege, die Markierung wieder loszuwerden. Der erste dauert zwei Minuten, der zweite ist etwas für Technik-Freunde.

1Was Anthropic wirklich gemacht hat

Anthropic hat am 11. August 2026 angekündigt, dass Claude seine Textausgaben mit einem unsichtbaren Wasserzeichen versieht — weltweit, in allen Produkten (App, API, Claude Code, Cowork) und ohne Möglichkeit, es abzuschalten. Betroffen sind alle Modelle, die ab dem 2. August 2026 erschienen sind; ältere werden nachgezogen. Technisch läuft das nach dem SynthID-Text-Verfahren von Google DeepMind: Immer wenn Claude beim Schreiben zwischen mehreren gleichwertigen Wörtern wählen kann, verschiebt es diese Wahl minimal über einen kryptografischen Schlüssel. Einzelne Wörter wirken völlig normal — über einen längeren Text entsteht daraus ein statistisch messbares Muster.

Das Wichtigste, das fast überall falsch dargestellt wird: Es werden keine versteckten Sonderzeichen in deinen Text eingebaut. Anthropic schreibt ausdrücklich, dass dem Text nichts hinzugefügt wird. Die unsichtbaren Unicode-Zeichen, von denen du vielleicht gehört hast, sind ein anderes Thema — dazu weiter unten mehr.

2Die Entwarnung: wer das überhaupt prüfen kann

Hier wird es entspannter, als die Schlagzeilen klingen: Prüfen kann das Wasserzeichen derzeit nur Anthropic selbst, weil dafür der geheime Schlüssel nötig ist. Eine öffentliche Detection-API ist angekündigt, aber ohne Termin. Das heißt konkret: Deine Hochschule, eine Personalabteilung oder deine Lehrerin können heute nicht einfach nachsehen, ob ein Text von Claude stammt.

Ein Treffer würde nur bedeuten „durch Claude verarbeitet“ — nicht „von einer KI geschrieben“. Wer seinen eigenen Text nur von Claude überarbeiten lässt, bekommt dieselbe Markierung.
Umgekehrt beweist ein fehlendes Wasserzeichen nicht, dass kein KI-Text vorliegt — andere Modelle markieren anders oder gar nicht.
Die Zuverlässigkeit hängt an der Textlänge: Bei kurzen Texten ist das Signal zu schwach. Bei Programmcode ist der Effekt praktisch vernachlässigbar.
Übersetzen und gründliches Umschreiben schwächen das Signal deutlich ab — genau da setzt Weg 1 an.

3Weg 1: Den Text umschreiben lassen

Weil das Wasserzeichen in der Wortwahl steckt, verschwindet es genau dann, wenn die Wortwahl eine andere wird. Der einfachste Weg ist deshalb auch der wirksamste: Lass den Text von einem anderen Modell komplett neu formulieren — Grok, ChatGPT, Gemini, was du gerade offen hast. Wichtig ist nur, dass wirklich jeder Satz neu geschrieben wird; ein bisschen Umstellen reicht nicht.

Prompt zum Umschreiben

Schreibe den folgenden Text vollständig neu. Behalte Inhalt, Fakten und die Reihenfolge der Argumente exakt bei, aber formuliere jeden einzelnen Satz neu — andere Satzstruktur, andere Wortwahl. Schreibe sachlich und klar, ohne Werbesprache. Gib nur den neuen Text aus, ohne Vorrede. Hier ist der Text: [DEIN TEXT]

Der Haken, den du kennen solltest: Umschreiben kostet Qualität. Das Projekt hinter dem bekanntesten Entfernungs-Tool sagt das selbst sehr deutlich — sinngemäß: Das Umformulieren verflacht Ton, Stimme und Präzision, und das Ergebnis kann nie besser sein als das umschreibende Modell. Bei einem Text, auf den es dir wirklich ankommt, merkst du das.

4Der Sonderfall: die unsichtbaren Sonderzeichen

Vielleicht hast du von unsichtbaren Zeichen in KI-Texten gehört — schmale geschützte Leerzeichen, Zero-Width-Zeichen, auffällig viele Geviertstriche. Das ist real, betrifft aber vor allem ChatGPT und ist kein absichtliches Wasserzeichen, sondern ein Nebenprodukt von Formatierung und Tokenisierung. Mit Claudes Wasserzeichen hat es nichts zu tun. Loswerden kannst du diese Zeichen so:

Vier Wege, die sofort funktionieren

Als unformatierten Text einfügen: in Word oder Google Docs mit Strg+Umschalt+V, auf dem Mac Cmd+Umschalt+V.
Umweg über einen reinen Texteditor: Text in TextEdit (Format → In reinen Text umwandeln) oder Notepad einfügen und wieder zurückkopieren.
Suchen und Ersetzen in Word: Über den Code ^u8239 findest du das schmale geschützte Leerzeichen (U+202F) und ersetzt es durch ein normales. Genauso gehen U+00A0 (geschütztes Leerzeichen) und U+200B (Zero Width Space).
Die KI selbst darum bitten — der passende Prompt steht direkt darunter.

Prompt für saubere Zeichen

Gib den folgenden Text unverändert zurück, aber ausschließlich mit normalen Zeichen: Ersetze geschützte und schmale Leerzeichen durch normale Leerzeichen, entferne alle unsichtbaren Steuerzeichen und ersetze Geviertstriche durch Bindestriche oder Kommas. Hier ist der Text: [DEIN TEXT]

5Weg 2: Das Tool als lokaler Dienst

Der zweite Weg ist der, um den gerade viel Wirbel gemacht wird: ein Open-Source-Projekt namens watermarks-remover. Es ist echt, MIT-lizenziert und ordentlich gemacht — rund 16.000 Sterne auf GitHub. Nur läuft es anders, als in vielen Videos behauptet wird.

Die GitHub-Seite des Projekts watermarks-remover mit rund 16.000 Sternen und MIT-Lizenz — Das echte Projekt: guillaumemeyer/watermarks-remover. Achte auf den Kontonamen davor — dazu gleich mehr.

Damit keine Missverständnisse entstehen: Du installierst das nicht, indem du eine GitHub-URL bei claude.ai einfügst. Der Skill selbst enthält laut Projekt gar keinen Code — er ruft nur einen kleinen Dienst auf, der bei dir lokal läuft. Ohne diesen Dienst passiert überhaupt nichts. Und für claude.ai im Browser gibt es gar keinen Installationsweg; dokumentiert sind Grok und Cursor.

Was du brauchst: ein Terminal, Git und Python ab Version 3.10. Zusätzlich erkennt das Tool exiftool, qpdf und c2patool automatisch, wenn sie installiert sind, und nutzt sie für Dateien wie PDFs und Bilder.

Schritt 1 · Projekt herunterladen

git clone https://github.com/guillaumemeyer/watermarks-remover.git cd watermarks-remover

Schritt 2 · Lokalen Dienst starten (muss laufen, solange du das Tool nutzt)

make serve

Schritt 3 · Skill verlinken (so dokumentiert es das Projekt, für Grok)

mkdir -p ~/.grok/skills ln -sfn "$(pwd)/skills/remove-ai-marks" ~/.grok/skills/remove-ai-marks

Aufgerufen wird das Ganze danach mit dem Befehl /remove-ai-marks oder einfach in Worten, zum Beispiel mit der Bitte, die KI-Markierungen aus einem Text zu entfernen.

Und was macht es dann? Zwei Dinge, die unterschiedlich zuverlässig sind. Deterministisch und nachprüfbar entfernt es unsichtbares Unicode sowie Metadaten aus Dateien — das funktioniert wirklich. Gegen ein statistisches Wasserzeichen wie das von Claude bleibt ihm dagegen nur dasselbe wie dir in Weg 1: den Text umschreiben. Das Projekt nennt das ausdrücklich best-effort und schreibt, kein Werkzeug könne ehrlich garantieren, dass ein offizieller Test fehlschlägt. In seiner eigenen Übersicht steht zu Claude sinngemäß, dass der passende Baustein erst kommt, wenn Anthropics Detection-API verfügbar ist.

6Der wichtigste Sicherheitshinweis

Wenn du Weg 2 gehst, nimm bitte genau dieses eine Projekt: github.com/guillaumemeyer/watermarks-remover. Seit der Ankündigung sind mindestens 17 fast gleichnamige Kopien entstanden, die meisten nur wenige Tage alt, manche ganz ohne Beschreibung.

Googles KI-Übersicht empfiehlt neben dem bekannten Projekt auch ein sehr junges, kaum bewertetes Repository — Googles KI-Übersicht nennt neben dem bekannten Projekt auch eines, das erst fünf Tage alt war und sieben Sterne hatte. Genau deshalb ist „nimm den ersten Treffer“ eine schlechte Idee.

Warum das mehr ist als Pingeligkeit: Skills und Plugins laufen ohne Sandbox mit deinen vollen Rechten. Eine Sicherheitsuntersuchung von rund 4.000 öffentlichen Skills fand darin 76 bestätigte Schadprogramme. Das oben genannte Projekt gehört nicht dazu und bringt keine automatisch startenden Hooks mit — eine Kopie mit ähnlichem Namen kann aber genau das tun. Prüfe deshalb immer den Kontonamen, nicht nur den Projektnamen.

7Wichtig zu wissen

Weg 1 kannst du sofort ausprobieren. Die Installation aus Weg 2 habe ich nicht selbst durchlaufen — die Schritte stammen aus der offiziellen Dokumentation des Projekts, Stand 21. August 2026.
Einen Claude-Pfad für den Skill nennt die Dokumentation nicht; beschrieben sind Grok und Cursor. Wenn du Claude Code nutzt, wäre ~/.claude/skills/ der naheliegende Ort — verlass dich nicht darauf, probiere es aus.
Panik ist nicht nötig: Solange es keinen öffentlichen Detektor gibt, kann niemand außer Anthropic das Wasserzeichen prüfen. Und ein Treffer belegt nur, dass Claude im Spiel war — nicht, wer den Text gedacht hat.
Ganz offen gesagt: Wenn eine Hochschule oder ein Arbeitgeber ausdrücklich Texte ohne KI verlangt, löst das Entfernen der Markierung das Problem nicht — es verdeckt es nur. Das Projekt selbst schreibt dazu, es sei für Inhalte gedacht, die dir gehören oder die du bearbeiten darfst.

8Quellen zum Nachlesen

Anthropic: Ankündigung des Text-Wasserzeichens

Die Originalmeldung vom 11. August 2026 mit dem Verfahren und dem Zeitplan.

Anthropic Support: Wie Claude KI-Inhalte markiert

Hier steht ausdrücklich, dass dem Text nichts hinzugefügt wird und was ein Treffer aussagt.

watermarks-remover auf GitHub (das echte Projekt)

Enthält die vollständige Dokumentation, die Coverage-Matrix und die ehrlichen Einschränkungen zu Layer B.