Anfang August 2026 bestätigte Anthropic, dass einige Claude-Unterhaltungen, die Menschen über die in der App integrierte Funktion „Teilen“ geteilt hatten, in den Google-Suchergebnissen auftauchten. Der Blog des Sicherheitsforschers Bruce Schneier beschrieb unter Berufung auf Berichte über den Vorfall, was dabei zum Vorschein kam: eine per Vibe-Coding erstellte KI-Therapie-App, Besprechungsnotizen, ein Dashboard für medizinische Abrechnungen, private Schlüssel für Kryptowährungs-Wallets und die Wohnadressen von Menschen – alles für jeden lesbar, der zufällig nach den richtigen Begriffen suchte, weil der geteilte Link wie jede andere öffentliche Webseite indexiert worden war.

Anthropics Position lautet laut den Berichten, dass geteilte Links „nicht erraten oder entdeckt werden können, es sei denn, die Menschen entscheiden sich selbst dafür, sie zu teilen“ – das bedeutet, dass das Unternehmen dies im herkömmlichen Sinne nicht als Fehler betrachtet. Sobald man einen Freigabelink erstellt und er aus dem offenen Web erreichbar ist, kann er wie jede andere öffentliche Seite von Dritten gecrawlt, indexiert und sogar archiviert werden. Das ist eine vernünftige technische Beschreibung der Funktionsweise des Internets. Es entspricht jedoch nicht dem, was die meisten Menschen zu akzeptieren glauben, wenn sie in einem Fenster, das sich wie ein privater Chat anfühlt, auf eine Schaltfläche mit der Aufschrift „Teilen“ tippen.

Das ist außerdem nicht nur bei Claude so. Wenn du irgendwann die eigene Funktion zum Teilen von Unterhaltungen in ChatGPT verwendet hast, solltest du dieselbe Prüfung vornehmen – Freigabewerkzeuge in KI-Chat-Produkten funktionieren tendenziell auf dieselbe Weise: Sie erzeugen einen öffentlichen Link, und „öffentlich“ bedeutet auch für Suchmaschinen öffentlich, nicht nur für die eine Person, der du ihn schicken wolltest. Die Lösung besteht nicht darin, die Freigabefunktionen nicht mehr zu verwenden. Du solltest genau wissen, was du geteilt hast, prüfen, ob davon inzwischen etwas in einem Suchindex liegt, und dir angewöhnen, die Teilen-Schaltfläche als „veröffentlichen“ und nicht als „senden“ zu behandeln.

Warum das passiert

Wenn du eine Unterhaltung teilst, sendet die App deinem Empfänger keine private Kopie per E-Mail. Sie erzeugt eine URL, die auf eine echte, gehostete Seite mit deiner vollständigen Unterhaltung verweist, und diese Seite liegt im offenen Internet. Ob sie in Google landet, hängt von Dingen außerhalb deiner Kontrolle ab: davon, ob sich die Indexierungsregeln der Website geändert haben, ob jemand deinen Freigabe-Link andernorts verlinkt hat, ob eine Browser-Erweiterung oder ein Crawler ihn erfasst hat oder ob ein Archivierungsdienst einen Schnappschuss davon erstellt hat, bevor jemand das Problem bemerkte. Du kannst dich vollkommen korrekt verhalten und trotzdem indexiert werden, wenn sich die Standardeinstellungen der Plattform unter dir verändern – und ungefähr das ist hier passiert.

Die praktische Konsequenz: Gehe nicht davon aus, dass ein geteilter Link sicher ist, nur weil du ihn selbst nirgendwo öffentlich gepostet hast. Gehe ab dem Moment seiner Erstellung davon aus, dass er öffentlich ist, und prüfe entsprechend nach.

Schritt 1: Finde jede Unterhaltung, die du jemals geteilt hast

Die meisten Menschen haben keine Ahnung, wie viele Freigabelinks sie erzeugt haben, weil man diese Handlung leicht vergisst – man klickt einmal auf „Teilen“, um einem Freund eine Chatbot-Antwort zu schicken, und denkt danach nie wieder darüber nach.

  • Claude: Suche in deinem Konto oder in den Datenschutzeinstellungen nach einer Liste geteilter Unterhaltungen oder Freigabelinks (die Bezeichnung des Menüs ändert sich im Laufe der Zeit – suche im Einstellungsbereich nach „share“, wenn du es nicht sofort findest). Wenn es keine zentrale Liste gibt, bleibt nur, jede Unterhaltung zu öffnen, an die du dich als geteilte Unterhaltung erinnerst, und den Freigabestatus direkt in diesem Chat zu prüfen.
  • ChatGPT: Überprüfe Einstellungen → Datensteuerung (oder den entsprechenden Bereich für „shared links“ – OpenAI hat dieses Menü schon zuvor verschoben). Dort sollten alle Unterhaltungen angezeigt werden, für die du jemals einen öffentlichen Link erzeugt hast, auch solche, die du vor Monaten oder Jahren geteilt und längst vergessen hast.
  • Jedes andere KI-Tool, das du für sensible Dinge verwendest (Programmierassistenten, KI-Tools zum Notieren, Kundensupport-Bots mit einer Option „Transkript teilen“) – führe dieselbe Prüfung durch. Wenn ein Tool eine Teilen-Schaltfläche hat, besteht dort dieselbe Risikoklasse.

Gehe die Liste durch und frage dich bei jedem Eintrag: Wäre es für mich in Ordnung, wenn ein Fremder dies liest, nachdem er es über eine Suchmaschine gefunden hat? Wenn die Antwort nein lautet, gehe jetzt zu Schritt 3 über – warte nicht, bis du zuerst die Überprüfung bei Google abgeschlossen hast.

Schritt 2: Prüfe, ob du bereits indexiert bist

Bevor du annimmst, dass nichts nach außen gelangt ist, suche nach dir selbst – so, wie es ein Fremder tun würde.

  • Suche bei Google nach einer markanten Formulierung aus einer von dir geteilten Unterhaltung – etwas, das spezifisch genug ist, um auf keiner anderen Seite zu erscheinen, etwa ein ungewöhnlicher Projektname, eine seltene Fehlermeldung oder ein vollständiger von dir eingegebener Satz. Setze sie in Anführungszeichen, um eine exakte Übereinstimmung zu erzwingen.
  • Suche nach deinem eigenen Namen oder deiner E-Mail-Adresse zusammen mit der Domain der Plattform, z. B. „dein vollständiger Name“ claude.ai oder „dein vollständiger Name“ chatgpt.com.
  • Wenn du etwas geteilt hast, das eine Kontonummer, eine physische Adresse oder einen Wallet-Schlüssel enthält, suche direkt nach dieser Zeichenfolge (vorsichtig – füge keine gültigen Zugangsdaten in ein Suchfeld auf einem gemeinsam genutzten Computer ein). Wenn sie auftaucht, musst du diese Zugangsdaten unabhängig davon ändern oder ungültig machen, was mit dem Suchergebnis geschieht.

Damit wird nicht alles gefunden – Google indexiert nicht sofort das gesamte Web, und manche Veröffentlichungen liegen in Archiven (wie der Wayback Machine) statt in der Live-Suche. Es ist jedoch der schnellste Weg herauszufinden, ob etwas bereits öffentlich zugänglich ist.

Schritt 3: Widerrufe den Link und beantrage die Entfernung

Zwei getrennte Dinge müssen geschehen, und nur das erste zu tun reicht nicht aus:

  1. Teile die Unterhaltung an der Quelle nicht mehr. Deaktiviere oder lösche den Freigabelink innerhalb der Unterhaltung (oder in der Liste der Freigabelinks aus Schritt 1). Dadurch sollte die URL künftig nicht mehr funktionieren – aber dadurch werden nicht automatisch alle zwischengespeicherten oder indexierten Kopien gelöscht, die Suchmaschinen oder Archivierungsdienste bereits erfasst haben.
  2. Bitte Google, die bereits indexierte Seite zu entfernen. Wenn ein Suchergebnis zu deinen Inhalten weiterhin angezeigt wird, nachdem du den Link widerrufen hast, kannst du mit Googles Tool „Veraltete Inhalte entfernen“ (erreichbar über eine Suche nach diesem Namen oder über die Google Search Console, wenn du eine bestätigte Property verwaltest) die Entfernung einer URL beantragen, die nicht mehr aufgelöst wird oder Inhalte enthält, die du gelöscht hast. Dadurch wird die Deindexierung beschleunigt, statt darauf zu warten, dass Googles Crawler dies selbst bemerkt.

Denke daran, dass der Widerruf und die Deindexierung eine Seite nicht rückgängig machen können, die ein Dritter bereits archiviert oder an anderer Stelle kopiert hat – genau auf dieses Risiko wies Anthropic hin, als das Unternehmen sagte, geteilte Inhalte könnten „von Dritten wie andere öffentliche Webinhalte archiviert werden“. Behandle alles, was du jemals geteilt hast, als potenziell dauerhaft, auch nachdem du es gelöscht hast.

Schritt 4: Entscheide, was nie wieder geteilt wird

Für die Zukunft gilt die einfachste und zugleich sicherste Regel: Wenn eine Unterhaltung etwas enthält, von dem du nicht möchtest, dass ein Fremder, ein Arbeitgeber oder eine künftige Suche nach deinem eigenen Namen es zutage fördert, verwende dafür nicht die Teilen-Schaltfläche – ohne Ausnahme. Dazu gehören:

  • Alles, was an Therapie-, medizinische oder psychische Gesundheitsgespräche erinnert, selbst wenn es als unverbindliches Dampfablassen begonnen hat.
  • Finanzielle Details, Krypto-Wallet-Schlüssel oder Seed-Phrasen, Kontonummern oder Steuerinformationen.
  • Ihre Wohnadresse, der Name eines Familienmitglieds oder alles andere, das verrät, wo Sie leben.
  • Entwürfe von Geschäftsplänen, interne Besprechungsnotizen oder alles, was vertrauliche Informationen eines Kunden oder Arbeitgebers enthält.

Wenn Sie jemandem eine Chatbot-Antwort ohne das Risiko eines öffentlichen Links zeigen möchten, machen Sie stattdessen einen Screenshot oder kopieren Sie den relevanten Text in eine Nachricht. Das ist etwas weniger bequem, als auf „Teilen“ zu klicken, und genau darum geht es – so bleibt die Entscheidung zur Veröffentlichung in Ihrer Hand und nicht bei den Indexierungseinstellungen einer Plattform.

Die Checkliste

  1. Suchen Sie Ihre Liste mit geteilten Links in jedem KI-Chat-Tool, das Sie verwenden, nicht nur in einem.
  2. Suchen Sie nach Ihren eigenen markanten Formulierungen und Ihrem Namen zusammen mit der Domain jeder Plattform, um zu prüfen, ob sie bereits öffentlich auffindbar sind.
  3. Widerrufen Sie jeden geteilten Link, den Sie nicht aktiv öffentlich benötigen.
  4. Bitten Sie um die Entfernung von allem, was bereits indexiert wurde, und behandeln Sie es unabhängig davon weiterhin als potenziell archiviert.
  5. Ändern Sie jedes Zugangsdaten, jeden Schlüssel und jedes Passwort, das jemals in einer geteilten Unterhaltung erschienen ist – tun Sie dies unabhängig davon, ob es in einer Suche auftaucht.
  6. Teilen Sie von nun an bei allen sensiblen Inhalten Screenshots oder kopierten Text und verwenden Sie die Live-Funktion zum Teilen von Links nur für Unterhaltungen, bei denen es für Sie in Ordnung wäre, wenn sie jeder lesen könnte.