Hättest du am letzten Wochenende mal site:claude.ai/share bei Google eingetippt, hättest du etwas gesehen, das eigentlich niemand sehen sollte: eine lange Liste fremder Claude-Unterhaltungen. Lebensläufe mit echten Namen und Telefonnummern. Geschäftspläne. Notizen zu einer medizinischen Diagnose. Sogar ein paar API-Schlüssel — die Passwörter, mit denen Apps miteinander reden.
Gehackt wurde dabei nichts. Jede einzelne dieser Seiten gehörte jemandem, der irgendwann auf einen Button namens Teilen geklickt hat.
Wenn du jemals bei einem Claude- oder ChatGPT-Chat auf Teilen gedrückt hast, sind die nächsten zwei Minuten für dich. Google hat die Suchtreffer inzwischen aufgeräumt — aber das ist nur die halbe Wahrheit, und leider nicht die Hälfte, die dich schützt. Schauen wir mal, was da wirklich passiert ist und welcher Handgriff dich tatsächlich absichert.
Was passiert ist
Am Wochenende des 25. und 26. Juli fiel jemandem auf Reddit auf, dass eine simple Google-Suche Hunderte geteilter Claude-Chats zutage förderte. Der Trick war ein banaler Suchoperator — site:claude.ai/share sagt Google im Grunde nur: “Zeig mir ausschließlich Seiten von dieser Adresse.” Bis zum 27. und 28. Juli war die Sache überall. Bei uns hat unter anderem heise darüber berichtet, t3n hat nachgezogen, und die österreichische futurezone auch. Die exponierten Chats enthielten laut den Berichten Gesundheitsdaten, interne Firmenunterlagen und sogar Krypto-Wallet-Zugänge.
Der Mechanismus dahinter, in Klartext: Wenn du einen Claude-Chat teilst, macht Claude daraus eine echte Webseite mit eigenem Link. Diese Seite liegt im offenen Netz, genau wie jeder Blogbeitrag oder Nachrichtenartikel. Und alles, was im offenen Netz liegt, kann Google finden und in den Suchtreffern listen — es sei denn, die Seite sagt Suchmaschinen ausdrücklich: “Diese hier bitte nicht listen.” Genau diese “Bitte-nicht-listen”-Anweisung fehlte bei Claudes Teilen-Seiten. Also hat Google sie gelistet.
Anthropic (die Firma hinter Claude) hat schnell reagiert, sobald das bekannt wurde, die Noindex-Anweisung nachgereicht, und am selben Nachmittag waren die Treffer weg. Die Position des Unternehmens ist konsequent — und ehrlich gesagt fair: Das waren Seiten, die Leute selbst öffentlich gemacht haben. In seiner Stellungnahme betonte Anthropic, die Teilen-Links seien “nicht erratbar oder auffindbar, außer Menschen entscheiden sich selbst, sie zu teilen”, und wer eine Unterhaltung teile, mache diesen Inhalt “öffentlich zugänglich” — wie jede andere öffentliche Seite im Web.
Beides stimmt gleichzeitig. Niemand ist eingebrochen. Und vielen war offensichtlich nicht klar, dass “Teilen” hier “im öffentlichen Internet veröffentlichen” bedeutet. Genau diese Lücke — zwischen dem, was die Leute vom Button erwarteten, und dem, was er wirklich tut — ist die ganze Geschichte.
Das ist nicht das erste Mal — und nicht das letzte
Falls dir das bekannt vorkommt: zu Recht. Schon 2025 hatte ChatGPT einen fast identischen Moment. Es bot kurzzeitig die Option, einen Chat “auffindbar zu machen”, und Tausende geteilte Unterhaltungen landeten bei Google, bevor OpenAI die Funktion zurückzog. Gleicher Button, gleiche Überraschung, gleiches Aufräumen.
Das ist also kein Claude-Problem und kein ChatGPT-Problem. Es ist ein Teilen-Button-Problem. Die eine Lektion, die jeden News-Zyklus überlebt, ist kurz genug für einen Zettel am Monitor:
“Teilen” ist nicht “Privat”.
Jeder KI-Chatbot mit Teilen-Funktion arbeitet so. Der Link ist bewusst öffentlich. Das ist kein Bug — es ist der ganze Sinn des Teilens. Der einzige Fehler ist die Annahme, es sei etwas Harmloseres gemeint.
Der Fix: prüfen, Freigabe aufheben, kontrollieren
Gute Nachricht: Das auf dem eigenen Konto aufzuräumen, dauert etwa zwei Minuten. Und weil Google die Live-Treffer schon gelöscht hat, rennst du gegen niemanden an. Du schließt nur eine Tür, die vielleicht noch offen steht.
Der wichtige Punkt, den die meisten übersehen: Dass Google seine Treffer löscht, löscht deine Seite nicht. Der geteilte Link ist weiter aktiv. Wer ihn gespeichert hat oder in einem Tab offen hält, sieht ihn weiter. Runter kommt die Seite nur, wenn du die Freigabe aufhebst oder den Link löschst. Hör also nicht bei “die Google-Treffer sind weg” auf. Schalt den Link ab.
Bei Claude. Klick unten links auf deinen Namen, öffne Einstellungen, dann Datenschutz. Neben “Geteilte Chats” klickst du auf Verwalten. Ein Fenster listet jeden Chat auf, den du je geteilt hast — Titel, Datum, Link. Klick neben allem, das nicht mehr öffentlich sein soll, auf Freigabe aufheben. Fertig. (Ein Haken, den man kennen sollte: Das geht nur im Browser, nicht in der Handy-App. Auf dem Smartphone siehst du deine geteilten Chats zwar, kannst sie aber nicht abschalten.)
Anthropic beschreibt genau diese Schritte im eigenen Hilfe-Center, du rätst also nicht rum:
Bei ChatGPT. Öffne die Einstellungen, geh zu Datenkontrollen und such Geteilte Links. Du bekommst eine Liste aller Links, die du erstellt hast. Lösch alles, was nicht durchs Netz geistern soll. Gleiches Prinzip, anderes Menü.
Dann kontrollieren. Sobald du die Freigabe aufgehoben hast, sollte die öffentliche Seite nicht mehr laden — der alte Link liefert dann ein “nicht gefunden” statt deiner Unterhaltung. Wer’s gründlich mag: Google mal nach dem eigenen Namen plus einer Formulierung, die du getippt hast. Kommt nichts von dir, bist du sauber. (Und falls eine alte Seite noch ein, zwei Tage bei Google auftaucht, nachdem du die Freigabe aufgehoben hast — das ist nur Google, das hinterherkommt. Die Seite selbst ist längst tot.)
Was das für dich heißt
Wenn du den Teilen-Button nie benutzt hast: alles gut. Normale Chats, die du einfach tippst und liest, bleiben privat in deinem Konto — sie bekommen keine eigene öffentliche Webseite. Diese ganze Sache betrifft nur Unterhaltungen, die jemand bewusst in einen geteilten Link verwandelt hat. Trotzdem lohnt der 30-Sekunden-Blick in die Liste deiner geteilten Links, nur um sicherzugehen, dass Vergangenheits-Ich nichts geteilt und dann vergessen hat.
Wenn du auf Jobsuche bist: das hier ist für dich. Viele der exponierten Seiten waren Lebensläufe und Anschreiben, die Leute mit Claude poliert hatten — voller Name, Telefon, Adresse, Werdegang, alles auf einer öffentlichen Seite. Hast du je einen Chat geteilt, um einen Entwurf zu sichern oder zu schicken, heb die Freigabe jetzt auf. Und dann behalt die Gewohnheit: Kopier den Text aus dem Chat und pack ihn in eine E-Mail oder ein Dokument. Teil nicht den Live-Link.
Wenn du ein kleines Unternehmen führst: deine geteilten Chats tragen mehr, als du denkst — Kundennamen, Preise, einen halbfertigen Vertrag, den Lieferanten, mit dem du gerade still verhandelst. Bevor du einen Chat mit Partner oder Freelancer teilst, frag dich, ob du okay damit wärst, wenn ein Fremder mitliest. Wenn nicht: den nützlichen Teil rauskopieren und den schicken.
Wenn du Elternteil bist: Kinder teilen Dinge, ohne das Kleingedruckte zu lesen — das ist halt Kind-Sein. Nutzt dein Kind einen KI-Chatbot für Hausaufgaben, setz dich zwei Minuten dazu und zeig ihm die Teilen-Liste. Nicht, um Angst zu machen. Nur, damit es die eine Gewohnheit lernt, auf die es ankommt: Ein “Teilen”-Link ist ein öffentlicher Link — also keinen Namen, keine Schule, keine Adresse in einen Chat tippen, den man gleich teilt.
Was dieser Fix nicht kann
Ich sag’s dir gerade heraus, denn “Freigabe aufheben und alles ist gut” ist ein bisschen zu glatt.
- Er erreicht keine Kopien, die andere schon gemacht haben. Hat jemand einen Screenshot deiner Seite gemacht oder sie gespeichert, während sie öffentlich war, holt das Aufheben deines Links diese Kopie nicht zurück. Du kannst die Tür schließen, aber was einmal draußen ist, holst du nicht zurück.
- Er säubert Archive nicht sofort. Manche Dienste speichern still Schnappschüsse öffentlicher Seiten. Anthropic selbst merkte an, geteilte Inhalte könnten, einmal öffentlich, “von Drittanbieter-Diensten archiviert” werden. Freigabe aufheben stoppt neue Kopien; alte tilgt es womöglich nicht alle.
- Er macht deine normalen Chats nicht vertraulich. Diese Geschichte dreht sich nur um geteilte Links. Deine alltäglichen privaten Chats sind eine eigene Frage — was die Firma speichert, was ins Training fließen könnte, wer mitlesen darf. Das ist ein größeres Thema, und wir behandeln es in unserem Klartext-Ratgeber dazu, ob ChatGPT wirklich privat ist.
- Er verhindert nicht den nächsten Button. Irgendeine neue “Teilen”-, “Veröffentlichen”- oder “Öffentlich-machen”-Funktion taucht auf, und eine frische Ladung Leute wird wieder überrascht. Der Fix ist nicht, ein Menü auswendig zu lernen. Er ist die Gewohnheit: Bevor du irgendwas öffentlich machst, geh davon aus, dass das ganze Internet mitliest.
Unterm Strich
Niemand hat Claude gehackt. Ein Haufen Leute hat nur auf einen Schlag gelernt, dass der Teilen-Button genau das tut, was er sagt — er teilt, mit allen. Google hat die Suchtreffer in einem Tag aufgeräumt. Der Teil, der an dir liegt, dauert zwei Minuten: Einstellungen öffnen, anschauen, was du geteilt hast, und alles abschalten, das du nicht öffentlich posten würdest.
Die tiefere Fähigkeit hier ist kein Menü-Pfad — es ist zu verstehen, was diese Tools wirklich tun, bevor du klickst. Genau darum geht’s in unserem Kurs KI-Grundlagen: kein Hype, kein Fachchinesisch, nur genug Verständnis, um KI selbstbewusst zu nutzen, statt von der nächsten Schlagzeile überrascht zu werden. Versteh einmal, wie diese Tools ticken, und “Teilen” ist keine Falle mehr.
Schau jetzt gleich in deine Liste geteilter Links, solange du dran denkst. Zwei Minuten. Danach musst du dich nie wieder fragen.
Quellen
- heise online — Claude-Datenleck: Tausende Chats landen in Suchmaschinen
- t3n — Claude-Chats bei Google auffindbar: Wie sind private KI-Konversationen in der Suche gelandet?
- futurezone — Persönliche Chats mit Claude in Websuche aufgetaucht
- Anthropic Help Center — Share and unshare chats
