Seit August 2026 versehen neue Claude-Modelle ihre Textausgaben auf Modellebene mit einem Wasserzeichen; Google versieht Gemini-Texte bereits seit 2024 mit einem Wasserzeichen. Was die Lage nun verändert, ist, dass Anthropic Pläne zur Veröffentlichung einer API zur Wasserzeichenerkennung angekündigt hat.

Sobald ein großer Anbieter die Erkennung als API zur Verfügung stellt, werden die anderen wahrscheinlich nicht lange widerstehen können. Die Überprüfung, ob ein Dokument durch ein Modell gelaufen ist, könnte bald nicht mehr nur dem Anbieter vorbehalten sein, sondern zu etwas werden, das ein Mandant, ein Gericht oder die gegnerische Partei selbst durchführen kann.

Die Honorarprüfung erhält bald eine KI-Dimension

Mandanten werden die Arbeit von Anwaltskanzleien und deren Rechnungen bald daraufhin prüfen, ob die Arbeit die in Rechnung gestellten Stunden wert war. Ein Wasserzeichen-Detektor fügt dieser Prüfung eine zweite Ebene hinzu: ob – und in welchem Umfang – die gelieferte Arbeit von KI generiert wurde.

Gerichte oder gegnerische Parteien befinden sich in einer ähnlichen Lage, nur mit einem anderen Anliegen. Ein Richter oder die gegnerische Partei, die eine Eingabe durch den zukünftigen Detektor von Anthropic laufen lässt und ein starkes KI-Signal erhält, zieht genau die Art von genauer Prüfung auf sich, die die meisten Praktiker lieber vermeiden würden – insbesondere dort, wo ein Gericht ohnehin bereits KI-gestützten Schriftsätzen mit Misstrauen begegnet. Ein Erkennungsergebnis wird zu einem Datenpunkt, der leicht zu erhalten und schwer mit einem Satz wegzuerklären ist.

Was das Bearbeiten bewirkt und warum „schreib es einfach um“ ein schlechter Rat ist

Sobald ein Wasserzeichen überprüft werden kann, ist der natürliche Instinkt, es durch Bearbeiten zu entfernen. Das funktioniert meist nicht, und um zu verstehen, warum, muss man wissen, wie ein Wasserzeichen überhaupt in den Text gelangt.

Das Korrigieren von Tippfehlern lässt das Wasserzeichen fast vollständig bestehen, das Straffen von Sätzen verwässert es nur, und selbst bei einer umfassenden Überarbeitung bleibt überraschend viel davon übrig. Was Wasserzeichen tatsächlich löscht, ist das Neuschreiben des gesamten Dokuments – ohne KI.

Sehr kurze Passagen, Zitate oder Textstellen mit nur einer sinnvollen Formulierung – eine Gesetzesnummer, ein Parteiname, eine Liste von Abbildungen – bieten jedoch nicht genug Substanz, um eine verlässliche Markierung zu hinterlassen, unabhängig von der Bearbeitung.

Das Verfassen von Entwürfen mit KI und ohne Wasserzeichen ist bereits möglich

Die Arbeit mit Lawlift basiert auf Ihrem Text und Ihren Regeln. Das ist ein wichtiger Unterschied.

Deterministische (regelbasierte) Vorlagen sind das deutlichste Beispiel. Jeder Satz stammt aus Ihrer Vorlage. Es gibt also keinen KI-generierten Text und keine eingefügten Wasserzeichen.

Das gilt aber auch für KI-gestützte Funktionen wie das Verfassen mit „Guardrail“-Vorlagen, das Überarbeiten, das Überprüfen, das Anonymisieren, die Arbeit mit der Klauselbibliothek und die Formatierung. Hier werden keine Wasserzeichen gesetzt.

Für Leser, die sich eingehender mit den technischen Details befassen möchten: Anthropics eigene Darstellung wie Claudes Text-Wasserzeichen funktionieren, die zugrunde liegende Forschung, Google DeepMinds [SynthID für Text] (https://deepmind.google/discover/blog/synthid-watermarking-synthetic-content-to-help-detect-ai-generated-images/) sowie die wissenschaftliche Arbeit, die den Anstoß zu dieser Forschungsrichtung gab: Kirchenbauer et al., ICML 2023.