Gleiches Muster, anderer Anbieter: Ein großes KI-Unternehmen trifft eine technische Entscheidung, um eine Regulierung zu erfüllen, und der Rest des Marktes braucht Wochen, um zu bemerken, was diese Entscheidung von allen anderen verlangt.
Seit dem 2. August 2026 bettet Anthropic unsichtbare Wasserzeichen in jedes Wort ein, das Claude schreibt, weltweit, über Claude Platform, Claude, Claude Code und Claude Cowork hinweg. Der Auslöser ist Artikel 50(2) des EU AI Act, der Anbieter synthetischer Texte, Audios, Bilder oder Videos verpflichtet, diese Ausgaben so zu markieren, dass sie als KI-generiert erkennbar sind. Google, Meta, Microsoft, OpenAI, Black Forest Labs und Synthesia haben vergleichbare Zusagen gemacht. Die Bußgelder reichen bis zu 15 Millionen Euro oder 3% des weltweiten Umsatzes, weshalb die gesamte Branche innerhalb weniger Wochen bei derselben Antwort gelandet ist.
Was Anthropic tatsächlich getan hat
Anthropic bettet Wasserzeichen direkt auf Modellebene in Claude-generierten Text ein, sodass die Markierung das Kopieren in ein anderes Dokument übersteht. Bei Dateien nutzt Anthropic den offenen C2PA-Standard, um digital signierte Herkunftsmetadaten anzuhängen, die festhalten, dass der Inhalt aus einem KI-System stammt.
Jedes nach dem 2. August 2026 veröffentlichte Claude-Modell trägt diese Markierung standardmäßig, und Anthropic rüstet ältere Modelle während der Übergangsfrist der EU nach. Die Markierung gilt weltweit, nicht nur für EU-Nutzer, einschließlich Drittanbieter-Deployments über AWS, Google Cloud und Microsoft Azure.
Das ist ein echter, nützlicher Schritt. Es ist aber nicht der Teil dieser Geschichte, den die meisten Unternehmen aufmerksam genug verfolgen.
Das Problem, das damit nicht gelöst ist
Alle führen gerade Microsoft 365 Copilot, Power Platform-KI und Agenten von Drittanbietern ein, ohne einen Plan, wie sie erfahren, was diese Agenten produziert haben und wer es geprüft hat.
Das Ergebnis? Inhalte wandern durch Teams und SharePoint ohne Aufzeichnung, ob ein Mensch oder ein Modell sie geschrieben hat, Herkunftsmetadaten, die niemand in der IT lesen kann, Auditanfragen, die aus dem Gedächtnis statt aus Belegen beantwortet werden, und eine wachsende Lücke zwischen dem, was eine Aufsichtsbehörde inzwischen verlangen kann, und dem, was die meisten Organisationen tatsächlich zeigen können.
Das Wasserzeichen von Anthropic sagt Ihnen, dass etwas KI-generiert wurde, sofern Sie wissen, wie Sie danach suchen, und die Markierung überstanden hat, was auch immer danach mit der Datei geschah. Es sagt Ihnen nicht, welche Ihrer eigenen Copilot-Erweiterungen, SharePoint Agents oder Power Automate-Flows es produziert haben, worauf dieser Agent zugreifen konnte oder ob jemand es freigegeben hat, bevor es das Haus verließ. Wasserzeichen sind ein Anbieterproblem. Governance ist ein Unternehmensproblem. Das sind nicht dieselben Probleme, und die Lösung des ersten löst nicht das zweite.
Warum das das eigentliche Signal ist
Organisationen haben Microsoft 365 und die Power Platform durchgehend schneller eingeführt, als sie sie steuern konnten. Zuerst wucherte SharePoint. Dann folgten Teams und Gastzugriffe. Die Power Platform brachte Citizen Developer, die ohne formale Prüfung auf Produktionsdaten bauen. Copilot und KI-Agenten sind schlicht die schnellste Ausprägung desselben Musters, und Anthropics Wasserzeichen-Rollout ist der bislang deutlichste Beleg dafür, dass die Aufsichtsbehörden Anbieter wie Unternehmen an einem echten Nachweisstandard messen wollen, nicht an einem Richtliniendokument, das niemand liest.
Rencore hilft Organisationen, genau hier die Kontrolle zu behalten. Wir bringen Sichtbarkeit, Automatisierung und Lifecycle-Governance in Microsoft 365, SharePoint, Teams, Power Apps, Copilot, Azure AI und jetzt auch in die Agenten und Erweiterungen, die über all dem laufen. Das bedeutet ein Live-Inventar jeder Copilot-Erweiterung und jedes KI-Agenten in einem Tenant, abgeglichen mit den Vertraulichkeitskennzeichnungen und Zugriffsrechten der Inhalte, die sie berühren. So werden Herkunftsmetadaten eines Anbieters wie Anthropic zu einem weiteren Datenpunkt in einem System, das bereits weiß, was passiert ist, statt zu einem Signal, mit dem niemand im Unternehmen etwas anfangen kann.
Was Sie diese Woche tun sollten
Klären Sie, welche KI-Tools, die in Ihrer Organisation kundenseitige Inhalte erzeugen, das bereits nach Artikel 50(1) offenlegen müssen, und prüfen Sie, ob diese Offenlegung am Punkt der Interaktion sichtbar ist und nicht in einer Nutzungsbedingungen-Seite steckt.
Bauen Sie ein Live-Inventar jedes KI-Agenten, jeder Copilot-Erweiterung und jedes generativen Tools auf, das in Microsoft 365 und der Power Platform aktiv ist, oder erweitern Sie es, damit Sie wissen, was existiert, bevor eine Aufsichtsbehörde oder ein Auditor fragt. Ein Copilot-Readiness-Assessment ist ein schneller Weg zu diesem ersten Überblick.
Behandeln Sie Herkunftsmetadaten von Anbietern wie Anthropic anschließend als einen Baustein dieses Inventars, nicht als die ganze Antwort. Das Wasserzeichen sagt Ihnen, dass etwas maschinell erzeugt wurde. Den Rest muss Ihre eigene Governance-Ebene beantworten.
Der Teil, den nur Sie beantworten können
Die Anbieter markieren ihre Ausgaben, weil eine Regulierung es ihnen vorschreibt. Diese Arbeit ist inzwischen weitgehend erledigt, und sie geschah, ohne dass einer von uns etwas dafür tun musste. Was Ihnen niemand abnehmen kann, ist die Aufzeichnung dessen, was im eigenen Tenant lief: welcher Agent was produziert hat, auf welchen Daten, und wer es freigegeben hat.
Sehen Sie, wie Rencore den EU AI Act für Copilot und Agenten abdeckt: EU AI Act, Copilot und Agenten-Governance.
Häufige Fragen dazu
Gilt das auch außerhalb der EU?
Ja. Die Wasserzeichen von Anthropic gelten weltweit und nicht nur für Nutzer in der EU, einschließlich der Bereitstellungen über AWS, Google Cloud und Microsoft Azure. Artikel 50 erfasst jedes KI-System, dessen Ausgaben Menschen in der EU erreichen, unabhängig davon, wo der Anbieter oder die einsetzende Organisation sitzt. Ein Unternehmen außerhalb der EU, das EU-Kunden bedient, fällt also darunter. Nicht die Geografie entscheidet über den Nachweis, sondern Ihre Nutzerbasis.
Ersetzt das Wasserzeichen die Offenlegungspflicht?
Nein. Das sind zwei getrennte Pflichten, und beide gelten. Artikel 50(2) ist die Markierung synthetischer Inhalte, damit sie als maschinell erzeugt erkennbar sind, und diesen Teil haben Anbieter wie Anthropic inzwischen für Sie erledigt. Artikel 50(1) ist die Offenlegung, dass eine Person überhaupt mit einem KI-System interagiert, und die ist Ihre Aufgabe. Sie muss am Punkt der Interaktion sichtbar sein und nicht in den Nutzungsbedingungen stehen. Ein Wasserzeichen in der Ausgabe leistet das nicht.
Wenn jemand Claude-Text in ein SharePoint-Dokument einfügt, wandert das Wasserzeichen mit?
Die beiden Markierungen verhalten sich unterschiedlich, und es kommt darauf an, auf welche Sie sich verlassen. Anthropic bettet das Text-Wasserzeichen auf Modellebene ein, es übersteht also das Kopieren der Wörter in ein anderes Dokument. Die C2PA-Herkunftsmetadaten funktionieren anders: Sie sind signierte Metadaten an einer Datei und wandern mit dieser Datei, nicht mit Text, der daraus herausgelöst wird. Ein Screenshot, ein abgetippter Absatz oder eine Teams-Nachricht ist ein neues Objekt ohne die Metadaten der Ursprungsdatei. Planen Sie für die Form von Inhalten, die Ihre Leute tatsächlich weiterreichen.
Können wir uns auf das Wasserzeichen als Compliance-Nachweis verlassen?
Behandeln Sie es als unterstützendes Signal, nicht als Garantie. Werkzeuge zum Entfernen gibt es für Bild- und Dateimetadaten bereits, und Anthropic sagt selbst, dass ein erkanntes Wasserzeichen kein schlüssiger Beweis ist, ein fehlendes ebenso wenig. Kombinieren Sie es mit Ihrer eigenen Sicht auf die KI-Aktivität im Tenant.
Sagen uns Microsoft Purview oder Entra nicht längst, welche Inhalte von KI stammen?
Sie decken einen echten Teil ab und sollten zuerst eingeschaltet sein. Purview klassifiziert und kennzeichnet Inhalte, wendet Data Loss Prevention an und protokolliert Copilot-Interaktionen im Auditlog, und Entra verwaltet Identitäten und Zugriff für die Konten und Dienstprinzipale hinter den Werkzeugen. Nicht beantwortet wird damit, welche Copilot-Erweiterung, welcher SharePoint Agent oder welcher Power Automate-Flow ein bestimmtes Dokument erzeugt hat, wem dieser Agent heute gehört, auf welche Daten er zugreifen durfte und ob ihn überhaupt noch jemand braucht. Rencore Governance führt dieses Inventar mit benanntem Eigentümer je Objekt und erweitert die Microsoft-Werkzeuge, statt an ihre Stelle zu treten.
Wie finden wir KI-generierte Inhalte, die bereits in unserem Tenant unterwegs sind?
Die Suche nach Markierungen ist der falsche Ausgangspunkt. Jeder Anbieter markiert seine Ausgaben auf seine eigene Weise, die Prüfung hängt an der Erkennung dieses Anbieters, und ein gefundenes Wasserzeichen sagt immer noch nicht, welcher Ihrer Agenten die Datei erzeugt hat oder ob sie jemand freigegeben hat. Der Weg, der funktioniert, läuft andersherum. Listen Sie jede Copilot-Erweiterung, jeden Copilot Studio Agenten, jeden Power Automate-Flow und jedes KI-Werkzeug von Drittanbietern auf, das im Tenant aktiv ist, und halten Sie je Eintrag fest, wem er gehört, auf welche Inhalte er zugreifen kann und wann er zuletzt lief. Aus einer offenen Suche nach KI-Inhalten wird so eine endliche Liste, die Sie prüfen, stilllegen oder freigeben können.
Wer im Unternehmen sollte dafür zuständig sein, die IT, das Rechtsteam oder der Fachbereich?
Teilen Sie es so auf, wie sich die Pflichten aufteilen. Das Rechtsteam klärt, welche Einsätze unter Artikel 50 fallen und was gegenüber Kunden offengelegt werden muss, denn das ist eine Lesart der Regulierung und Ihrer Verträge. Die IT führt den Nachweis: welche Agenten existieren, worauf sie zugreifen können und wer für jeden einzelnen verantwortlich ist. Der Fachbereich, dem ein Agent gehört, gibt frei, was dieser Agent produziert. Der typische Fehlerfall liegt in der Mitte, wenn die Richtlinie in einem Dokument steht und niemand das Inventar führt, das ihre Einhaltung belegen würde.
Was müssten wir tatsächlich vorlegen, wenn eine Aufsichtsbehörde oder ein Auditor nach KI-generierten Inhalten fragt?
Belege statt Absichten. Ein Richtliniendokument sagt, was hätte passieren sollen. Prüfbar ist die Aufzeichnung: welcher Agent eine bestimmte Ausgabe erzeugt hat, auf welchen Daten, in wessen Verantwortung, und wer sie freigegeben hat, bevor sie das Haus verließ. Ein Anbieter-Wasserzeichen liefert dazu genau ein Feld, nämlich dass etwas maschinell erzeugt wurde, und sonst nichts. Rencore Governance hält die übrigen Felder, ein Live-Inventar jedes KI-Agenten und jeder Copilot-Erweiterung im Tenant, abgeglichen mit den Vertraulichkeitskennzeichnungen und Zugriffsrechten der berührten Inhalte, sodass die Antwort aus einem System kommt und nicht aus dem Gedächtnis.
Wir haben überhaupt kein Inventar der KI-Agenten. Womit fangen wir diese Woche an?
Mit einem Durchgang durch das, was bereits läuft, nicht mit einer neuen Richtlinie. Ziehen Sie die Liste der Copilot-Erweiterungen, Copilot Studio Agenten und Power Platform Flows, die im Tenant aktiv sind, und halten Sie je Eintrag einen Eigentümer fest, die Daten, auf die der Agent zugreifen kann, und das Datum der letzten Nutzung. Prüfen Sie danach einen einzigen Punkt auf der Kundenseite: Wo ein KI-Werkzeug mit Kunden spricht, muss die Offenlegung nach Artikel 50(1) am Punkt der Interaktion sichtbar sein und nicht in einer Nutzungsbedingungen-Seite stecken. Diese beiden Durchgänge zeigen Ihnen den Umfang des Problems, bevor jemand danach fragt.
Wie ordnet sich das in den übrigen Zeitplan des AI Act ein?
Die Transparenzpflichten aus Artikel 50 gelten seit dem 2. August 2026 und wurden vom Digital Omnibus nicht verschoben, während das Hochrisiko-Regime auf 2027 und 2028 gerückt ist. Genau diese Trennung wird übersehen. In Kraft ist bereits die Transparenzpflicht, die Bußgelder dahinter reichen bis zu 15 Millionen Euro oder 3% des weltweiten Umsatzes, und ein Programm, das entlang der Omnibus-Termine neu geplant wurde, lässt sie leicht ohne Verantwortlichen zurück. Behandeln Sie sie als geltend und klären Sie, wer Offenlegung und Nachweis verantwortet.
Zuletzt aktualisiert am 13. August 2026
