Geplaatst op 29 augustus 2026

Claude watermerk: wat betekent het cryptografische watermerk in Claude-teksten voor jouw adviesbrief?

De cryptografische stempel die Anthropic sinds 2 augustus 2026 in élke Claude-tekst zet, en wat dit betekent voor jouw adviesbrief, bezwaarschrift en kantoorbeleid.

Door Ron Meijer RB Datum zaterdag 29 augustus 2026 Leestijd 14 minuten Woorden 3100

Het korte antwoord

Het Claude watermerk maakt elke tekst die je met Claude opstelt en waar je 80 tot 90 procent van overneemt, detecteerbaar als AI-content. Klanten, wederpartijen, tuchtcommissies en verzekeraars kunnen dat straks met een publieke detectie-API zelf checken. Voor de fiscale en accountancypraktijk betekent het Claude watermerk drie dingen: transparant zijn over AI-inzet in je opdrachtbevestiging, een kantoorstandaard vaststellen voor hoe je met AI-uitvoer omgaat, en je klant vóórlichten voordat hij het via een detector zelf ontdekt.

TL;DR, het Claude watermerk in vijf feiten

Wat: een cryptografisch, statistisch watermerk dat Anthropic in de tekst-uitvoer van elk nieuw Claude-model plaatst.
Sinds wanneer: aangekondigd op 11 augustus 2026, uitrol per 2 augustus 2026 op nieuwe Claude-modellen.
Waar geldig: wereldwijd, niet alleen in de EU.
Waarom: compliance met artikel 50 van de EU AI-verordening (Verordening (EU) 2024/1689), gehandhaafd sinds 2 augustus 2026.
Detectie: onzichtbaar voor de lezer, statistisch detecteerbaar met Anthropic’s publieke detection-API en cryptografische key.

Overleving bij bewerking: copy-paste van Claude-tekst overleeft het watermerk altijd. Lichte bewerkingen laten een deel van het watermerk intact. Substantiële herformulering doet het watermerk verdwijnen in de statistische ruis.

Voor bestanden: Claude hangt cryptografisch gesigneerde C2PA-provenance-metadata aan Word-, PDF- en PowerPoint-bestanden.

Impact fiscale/accountancy-praktijk: elke adviesbrief, elk bezwaarschrift en elke advies-mail die je met Claude opstelt en substantieel overneemt, wordt vanaf nu door klanten, tuchtcommissies, verzekeraars en journalisten technisch detecteerbaar als AI-content.

Het uitgebreide antwoord in vijf zinnen

Sinds 11 augustus 2026 heeft Anthropic aangekondigd dat het cryptografische watermerken toevoegt aan de tekst die zijn Claude-modellen genereren, en de uitrol is per 2 augustus 2026 wereldwijd begonnen. De implementatie is gebaseerd op DeepMind’s SynthID-Text en werkt door de willekeur waarmee Claude tussen zo goed als gelijkwaardige woorden kiest, subtiel te sturen met een cryptografische sleutel: onzichtbaar voor de lezer, statistisch detecteerbaar met de juiste key. De aanleiding is artikel 50 van de EU AI-verordening, dat sinds 2 augustus 2026 wordt gehandhaafd door de Europese Commissie en de nationale toezichthouders. Anthropic zegt dat het watermerk copy-paste overleeft en dat een deel van de watermerken ook bewerkingen overleeft. Voor bestanden hangt Claude cryptografisch gesigneerde C2PA-provenance-metadata aan het bestand.

Voor de fiscale en accountancypraktijk verandert dit fundamenteel wat “AI-inzet in klantwerk” betekent. Waar tot voor kort de vraag was “hoe kunnen wij AI gebruiken zonder dat de klant het weet” (een vraag die ik zelf overigens nooit legitiem vond), is die vraag nu overbodig. De klant kán het weten. Straks kán iedereen het weten. Bewuste keuzes over AI-inzet en heldere communicatie richting klant, wederpartij en toezichthouder zijn geen luxe meer, maar dagelijkse werkroutine.

Waarom Anthropic het Claude watermerk invoert, en waarom OpenAI en Google straks volgen

Anthropic voert het watermerk in vanwege de transparantie-eisen uit artikel 50 EU AI-verordening. Vanaf 2 augustus 2026 handhaven de Europese Commissie en de nationale toezichthouders (in Nederland de Autoriteit Persoonsgegevens samen met negen andere markttoezichthouders) de verplichting dat AI-gegenereerde content herkenbaar moet zijn.

Anthropic had twee opties: alleen voor Europese gebruikers watermerken, of wereldwijd. Ze kozen voor wereldwijd. Reden: de operationele complexiteit van twee versies (met en zonder watermerk) was groter dan de opbrengst van die scheiding. Het is de eerste keer dat een grote AI-leverancier het EU-recht zonder terughoudendheid als wereldstandaard overneemt.

OpenAI en Google staan onder dezelfde druk. Google DeepMind heeft SynthID al langer voor beeld en audio, en de tekst-implementatie van Anthropic bouwt op precies die technologie voort. Verwacht dat OpenAI en Microsoft (voor Copilot) en Google (voor Gemini) binnen de komende zes tot twaalf maanden vergelijkbare watermerken uitrollen. Voor Copilot ligt de zaak gecompliceerder omdat Microsoft in enterprise-contracten expliciete “no watermark”-clausules voor sommige klanten heeft, maar voor Gemini en GPT wordt watermarking gewoon standaard.

Consequentie voor jouw praktijk: reken erop dat over een jaar élke professionele tekst die je met AI-hulp maakt, ongeacht de leverancier, detecteerbaar is. Niet meer alleen Claude. Alles. De vraag “verstop ik dat ik AI gebruik of communiceer ik het openlijk” wordt geen optie meer, maar een gegeven.

Hoe werkt het Claude watermerk technisch, in het kort

Vier kernfeiten over de werking van het Claude watermerk:

Basis: DeepMind’s SynthID-Text, licentie via Anthropic.
Mechanisme: bij token-selectie wordt de kans op bepaalde woorden subtiel verhoogd of verlaagd volgens een cryptografische sleutel.
Zichtbaarheid: onzichtbaar voor de lezer, geen extra tokens, geen rare tekens, geen invloed op de leeskwaliteit.
Detectie: alleen mogelijk met Anthropic’s publieke detection-API of met de gedeelde cryptografische sleutel.

Elke keer dat een taalmodel zoals Claude een woord kiest, staan er meestal meerdere prima woorden ter beschikking. Bij “de fiscus verhoogt de aanslag met een boete” had de zin ook kunnen zijn “de fiscus legt bovenop de aanslag een boete op” of “de fiscus verhoogt de heffing met een boete”. Vier goede varianten. Het model kiest er één op basis van een normaal random-proces.

Het watermerk verandert dat random-proces. Bij een van de vier varianten wordt de kans op selectie subtiel verhoogd, bij een andere subtiel verlaagd. Doe dat honderd tokens lang en er ontstaat een statistisch patroon in de tekst. Dat patroon is onzichtbaar voor jou als lezer (elk woord is gewoon een normaal Nederlands woord), maar zichtbaar voor de detector die de cryptografische sleutel kent. Dat is de basis van SynthID-Text.

Anthropic zegt: geen extra rekentijd, geen extra kosten, geen zichtbare artefacten. En geen impact op de kwaliteit van de gegenereerde tekst.

Voor bestanden werkt het anders. Als jij aan Claude vraagt om een Word- of PDF-bestand te maken, wordt het bestand zelf niet gemodificeerd, maar er wordt C2PA-provenance-metadata aan het bestand gehangen. Dat is een gecrypteerde stempel die aangeeft: dit bestand is met Claude gemaakt of bewerkt. Ondersteuning is nu nog beperkt tot een aantal formaten en zal groeien.

Belangrijk om te weten: het watermerk overleeft copy-paste (dus als jij tekst uit Claude in Word plakt, gaat het watermerk mee). Deel van de watermerken overleeft ook lichte bewerkingen (kleine correcties, herschikking van zinnen). Alleen substantiële herformulering of alleen-inspiratie-gebruik doet het watermerk verdwijnen in de statistische ruis.

Wat zijn de vier gevolgen voor de fiscale en accountancypraktijk?

Samengevat:

Gevolg 1: uitgaande adviesbrieven zijn detecteerbaar als AI-content.
Gevolg 2: klanten en tuchtcommissies kunnen zelf checken via de publieke detection-API.
Gevolg 3: OpenAI en Google volgen binnen 6-12 maanden vermoedelijk met vergelijkbare watermerken.
Gevolg 4: de-watermark-tools ontstaan, maar gebruik ervan is tuchtrechtelijk risicovol.

1. Je uitgaande adviesbrief is detecteerbaar als AI-content

Wat betekent dat concreet. Als jij een advies schrijft over de rechtsvormkeuze voor een DGA en je hebt daarvoor de kernstructuur door Claude laten maken, is die brief straks door iedereen met de detector als AI-content herkenbaar. Ook als je 15 procent hebt bijgeschaafd. Alleen als je Claude puur als inspiratie gebruikt en zelf schrijft vanaf een leeg document, valt het watermerk weg.

Dit hoeft niet erg te zijn. Sterker: als het onder heldere kantoorafspraken plaatsvindt en de klant weet ervan, is er niets aan de hand. Wat wél problematisch is: als jij zegt dat je “helemaal zelf” hebt geschreven en de detector zegt anders. Dat is niet alleen reputatieschade, dat kan tuchtrechtelijke consequenties krijgen onder misleiding. Denk aan hoe strikt de Raad van Discipline ‘s-Hertogenbosch dit voorjaar oordeelde over de advocaat die door AI verzonnen jurisprudentie inbracht.

2. Klanten kunnen straks jouw teksten checken

Ik zie het al gebeuren. Een DGA vraagt om een second opinion op jouw jaaradvies. Zijn compliance-officer haalt jouw stuk door een detector. Rood licht: dit is Claude. En dan de vraag naar jou. Hoe zit dat, ben je met AI aan de slag geweest, waarom staat dat niet in ons contract, en hoe zit het met de urenverantwoording van 4.500 euro?

De verstandige reactie is niet in de verdediging gaan. De verstandige reactie is er vooraf transparant over zijn. Neem in de opdrachtbevestiging op dat je AI-tools inzet in je werkzaamheden. Beschrijf concreet welke. Onder welke voorwaarden. En, dit is de sleutel, welke waarde je zelf toevoegt. Als je die drie dingen kunt uitleggen, is een Claude-detectie voor de klant geen probleem. Het is een bevestiging dat je doet wat je hebt afgesproken.

3. Anthropic biedt straks een publieke detectie-API

Anthropic zegt dat het technische details voor detectie zal publiceren en een detection-API zal aanbieden. Dat betekent dat de detector niet alleen voor Anthropic zelf beschikbaar is, maar voor iedereen die de sleutel kan opvragen. In de praktijk: journalisten, tuchtcommissies, verzekeraars, klanten. Wie dat wil, kan straks jouw uitgaande stuk door een detector halen en zien.

Voor de fiscale professional zit hier ook een kans in. Als je transparant bent over AI-inzet, is de detector jouw bondgenoot. Je kunt tegen de klant zeggen “wij hebben Claude ingezet voor de eerste analyse, en dat is technisch aantoonbaar met de detector”. Openheid wordt controleerbare openheid. Dat is niet iets waar je bang voor hoeft te zijn.

4. Er ontstaan de-watermark-tools, en dat is een moreel randgeval

Als watermarking mainstream wordt, gaan er tools ontstaan die watermerken proberen te verwijderen. Paraphrasing-tools op AI-basis. Automatische herschrijvers. Voor een professional is dat een moreel-professioneel randgeval. Als jij een Claude-tekst door een de-watermark-tool haalt om te verbergen dat het AI is, wat zeg jij dan tegen de tuchtcommissie als het uitkomt? Ik zeg tegen mezelf: die kant ga ik niet op. Watermerk of niet, ik schrijf wat ik zelf verantwoord kan uitleggen. En als ik AI heb gebruikt, zeg ik dat.

Claude watermerk: wat doe je vanaf maandag concreet?

Vier acties voor je kantoor, in oplopende urgentie:

Actie 1: update opdrachtbevestiging en algemene voorwaarden met AI-inzet-clausule.
Actie 2: vastleggen kantoor-standaard voor AI-inzet in uitgaande stukken.
Actie 3: scan top-10 klanten op eigen AI-detectie-beleid.
Actie 4: proactieve klantcommunicatie over hoe jullie AI gebruiken.

Actie 1: update je opdrachtbevestiging en algemene voorwaarden

Voeg een korte passage toe. Voorbeeld:

“[Kantoornaam] zet AI-tools in bij de voorbereiding en uitwerking van onze werkzaamheden. Elk product blijft onder onze professionele verantwoordelijkheid en wordt door ons gecontroleerd. Deze werkwijze past binnen de transparantie-eisen van artikel 50 EU AI-verordening, gehandhaafd sinds 2 augustus 2026. Als u wilt weten hoe AI in uw dossier is gebruikt, kunt u dit bij ons opvragen.”

Dat is de basis. Sluit naadloos aan bij wat de Autoriteit Persoonsgegevens van organisaties verwacht.

Actie 2: bespreek in je team wat de kantoor-standaard is

Mag Claude 80 procent doen en jij 20 procent controleren? Mag Claude 50 procent doen? Mag Claude alleen als eerste concept, waarna jij vanaf een leeg document herschrijft? Elke afspraak is verdedigbaar, maar je moet de afspraak hebben. En je moet hem toepassen.

Dit gesprek moet plaatsvinden. Zonder dat gesprek zit iedereen op zijn eigen invulling en gaat de eerste keer dat er gedoe komt over “hoe kwam deze tekst tot stand” veel te veel energie in interne reconstructie. Beter een uur nu dan tien uur straks.

Actie 3: scan je top-10 klanten op AI-detectie-beleid

Sommige compliance-teams (denk aan grote MKB-klanten of familiebedrijven met een board) hebben al beleid rond AI-content-detectie. Als jouw klant dat beleid heeft, wil je dat weten voordat zij bij jou aankloppen. Vraag het proactief. Één regel in een klantgesprek volstaat: “Heeft u intern beleid over AI-detectie op stukken die u van derden ontvangt?” Het antwoord is vaak “nee, nog niet”, maar de vraag stellen is de winst.

Actie 4: overweeg proactieve communicatie

Ik overweeg zelf om komende maand een mail te sturen aan mijn top-30 klanten met als kop “wat u moet weten over hoe wij AI gebruiken en waarom dat straks technisch zichtbaar wordt”. Openheid ontwapent. En het geeft je de kans om je menselijke waarde in het adviesproces te benoemen: waarom je AI gebruikt, waar je AI niet gebruikt, en wat jij eraan toevoegt.

Als je bang bent dat klanten daarop afscheid nemen: dat gebeurt niet, in mijn ervaring. Klanten die weglopen omdat je transparant bent over AI, waren toch al niet de juiste klanten voor de komende jaren. Klanten die blijven, blijven met meer respect voor je vakinhoud.

Welke bronnen en jurisprudentie zijn hier relevant?

Slot

Ik schrijf dit stuk niet als angstverhaal. Ik schrijf het omdat de fiscale en accountancypraktijk zich op één punt structureel kan onderscheiden: door openheid over hoe wij werken. Klanten kunnen straks meer zien dan ooit. Dat is een kans, geen bedreiging, mits jij vooruit denkt. Kantoren die vooruit denken over AI-transparantie, klantcommunicatie en dossiervorming, bouwen in de komende twee jaar een voorsprong die niet meer wordt ingehaald.

De keuze is klein maar zwaar: doe je alsof AI niet in jouw werkzaamheden zit, of leg je uit hoe je hem gebruikt en waarom dat je advies scherper maakt? Ik ga voor het tweede. En ik denk dat elke Register Belastingadviseur en accountant die zichzelf serieus neemt, hetzelfde zou doen.

Veelgestelde vragen (FAQ)

Wanneer treedt het watermerk in Claude in werking?

De aankondiging is van 11 augustus 2026. De uitrol op nieuwe Claude-modellen is per 2 augustus 2026 begonnen. Bestaande gesprekken en outputs van vóór die datum bevatten het watermerk niet.

Werkt het watermerk wereldwijd of alleen in de EU?

Wereldwijd. Anthropic zegt expliciet dat de wereldwijde uitrol een operationele keuze is: één versie is makkelijker onderhouden dan twee, en de EU-transparantie-eis wordt wereldstandaard.

Kan ik zien of een tekst een Claude-watermerk bevat?

Zelf niet, tenzij je toegang hebt tot de cryptografische sleutel. Anthropic zegt dat het technische details voor detectie zal publiceren en een detection-API zal aanbieden. Bedrijven, journalisten, verzekeraars en toezichthouders krijgen daarmee toegang tot detectie.

Overleeft het watermerk als ik de tekst bewerk?

Copy-paste van de originele Claude-tekst overleeft het watermerk gegarandeerd. Bij lichte bewerkingen (kleine correcties, herschikking van zinnen) zegt Anthropic dat een deel van het watermerk bewaard blijft. Bij substantiële herformulering of alleen-inspiratie-gebruik verdwijnt het watermerk in de statistische ruis.

Geldt dit alleen voor tekst of ook voor bestanden?

Voor tekst is er een statistisch watermerk in de woordkeuzes. Voor bestanden (Word, PDF, PowerPoint) hangt Claude cryptografisch gesigneerde C2PA-provenance-metadata aan het bestand. Het bestand zelf wordt niet gemodificeerd, maar de metadata geeft aan: dit is met Claude gemaakt of bewerkt.

Wat betekent dit voor mijn bezwaarschriften richting de Belastingdienst?

Als je een bezwaarschrift met Claude opstelt en de tekst overneemt, is die tekst detecteerbaar als AI-content. Voor de inhoudelijke sterkte van je bezwaar maakt dat niet uit, want de inspecteur beoordeelt op inhoud. Voor de professionele context wél. Wees erop voorbereid dat op enig moment ook fiscale bezwaarschriften door detectors worden gehaald, en dat je in staat moet zijn om helder uit te leggen hoe de tekst tot stand kwam.

Volgen OpenAI en Google ook?

Waarschijnlijk. Google DeepMind heeft SynthID al langer voor beeld en audio en de Anthropic-implementatie bouwt op die technologie voort. Verwacht dat OpenAI (GPT), Microsoft (Copilot) en Google (Gemini) vergelijkbare watermerken uitrollen binnen zes tot twaalf maanden.

Wat als een klant vraagt of ik AI heb gebruikt?

Zeg de waarheid. Als je Claude hebt ingezet, meld dat je Claude hebt ingezet. Beschrijf voor welk deel (analyse, drafting, controle) en hoe je zelf de kwaliteit hebt bewaakt. Verstop niets, want de klant kan het straks zelf checken. Openheid ontwapent en versterkt de professionele relatie.

Waar sluit dit aan bij mijn NBA/NOREA-verantwoording?

De NBA/NOREA Leidraad 2 “AI Toegepast” van juni 2026 vraagt om reproduceerbaarheid van AI-inzet. Watermarking versterkt dat: je hebt straks technisch bewijs van wanneer AI-inzet plaatsvond. Zorg dat je dossier de prompt, het gebruikte model en de menselijke controle-actie vastlegt.

Wat als ik geen Claude maar ChatGPT of Gemini gebruik?

Nu nog geen watermerk (voor zover openbaar bekend), maar binnen zes tot twaalf maanden waarschijnlijk wel. Behandel je AI-inzet nu al alsof detectie mogelijk is. Dan ben je klaar voor de volgende ontwikkeling zonder haastwerk.

🔦 Alleen voor Vuurtoren-lezers

De volledige tekstblokken voor je opdrachtbevestiging, je algemene voorwaarden en je klantmail komen als bijlage bij de eerstvolgende editie van De Fiscale Vuurtoren.

Deze blog geeft je de logica en de acties. De kant-en-klare bouwstenen om je opdrachtbevestiging en klantcommunicatie meteen bij te werken, stuur ik als bijlage bij de editie van komende zaterdag naar de ruim 900 lezers van De Fiscale Vuurtoren.

Aanmelden kost niets en gaat in één regel via het formulier onderaan deze pagina. Nieuwe abonnees krijgen de watermark-bouwstenen als eerste bijlage bij hun welkomstmail. Uitschrijven kan altijd, met één klik.

🎓 Liever met het hele team onder begeleiding?

De invoering van deze kantoorstandaard voor AI-inzet is een van de kernonderdelen in de basiscursus AI voor belastingadviseurs en accountants van Blauwe Vrijdag. Je bouwt de opdrachtbevestiging, de interne memo en de klantmail op je eigen praktijk, in één middag onder begeleiding.

AI-disclaimer

Deze blog is met behulp van AI opgesteld en door Ron Meijer RB inhoudelijk gecontroleerd, geverifieerd tegen de originele bronnen en geaccordeerd voor publicatie. Blauwe Vrijdag verantwoordt AI-gebruik conform de EU AI-verordening (Verordening (EU) 2024/1689), waaronder artikel 50 (transparantieplicht), gehandhaafd sinds 2 augustus 2026 door de Europese Commissie en de Autoriteit Persoonsgegevens.

Elke feitelijke bewering in deze blog is voorzien van een inline bronvermelding, zodat je de claim zelf tot in de puntjes kunt verifiëren. Waar wij onzekerheid signaleren, staat dat er expliciet bij.

Vragen of correcties? Mail hallo@blauwevrijdag.nl.

Over Ron

Vakinhoud, AI-voorsprong en 20 jaar praktijkervaring

Ron Meijer RB is registerbelastingadviseur met 20 jaar ervaring in de fiscale praktijk en voorzitter van de Commissie AI & Digitalisering van het Register Belastingadviseurs (RB). Daarnaast is hij oprichter van Blauwe Vrijdag en auteur van het veelverkochte vakboek AI in de fiscale praktijk en van de wekelijkse nieuwsbrief De Fiscale Vuurtoren over AI in het vak. Hij is een veelgevraagd spreker en trainer en verzorgt AI-cursussen voor beroepsorganisaties en kantoren, waaronder SRA, Lefebvre Sdu en NOAB. Ook Blauwe Vrijdag zelf verzorgt AI-cursussen voor belastingadviseurs en accountants.

Meer over Ron Meijer RB →

🔦 De Fiscale Vuurtoren

AI verandert ons vak sneller dan ooit. De Fiscale Vuurtoren is het licht in onzekere tijden: mijn (bijna) wekelijkse nieuwsbrief voor honderden accountants, belastingadviseurs, juristen en advocaten. Geen hype, maar houvast — verhalen uit de praktijk, prompts en tools die je maandag al kunt gebruiken. Meld je hieronder aan en vaar op zeker.

Blij met mijn tip?

Wees sportief en gun mij een kop koffie 😉.