KIberblick

Geteilte Claude-Chats standen bei Google

Über site:claude.ai/share waren geteilte Gespräche und Artifacts auffindbar. Was passiert ist, was Anthropic sagt und wie ihr eure eigenen Shares prüft.

29. Juli 20267 Min. Lesezeit

Am Wochenende des 25./26.07.2026 fiel Nutzern auf Reddit auf, dass sich über die Google-Suchanfrage site:claude.ai/share geteilte Claude-Gespräche abrufen ließen. Nicht nur Chats, auch Artifacts, also die interaktiven Dokumente und Mini-Apps, die Claude erzeugt. 404 Media griff das am Montag auf, danach berichteten TechCrunch, Fortune, VentureBeat und Axios.

Der Punkt für Teams ist weniger der Vorfall selbst als die Mechanik dahinter. Sie gilt für jedes große KI-Tool.

Was passiert ist

Wer in Claude auf "Teilen" klickt, bekommt eine öffentliche URL. Öffentlich heißt hier: Jeder mit dem Link sieht den Inhalt, ohne Konto, ohne Berechtigung. Solange der Link nirgends auftaucht, bleibt das folgenlos. Sobald er in einem Forum, einem Ticket, einem Tweet oder einem öffentlichen Repository steht, kann eine Suchmaschine ihn finden und die Seite indexieren.

Genau das ist passiert. Laut den Berichten fanden sich unter den Treffern juristische Strategiegespräche, Code aus Engineering-Arbeit, medizinische Unterlagen mit Patientennamen, interne Firmendokumente und Kontaktdaten von Kindern.

Beim Umfang ist Vorsicht angebracht. Die Berichte sprechen von "hunderten" Treffern, eine belastbare Zahl nennt keine Quelle. TechCrunch verweist zum Vergleich auf einen ähnlichen Claude-Vorfall 2025 mit rund 600 Konversationen und auf ChatGPT, wo etwa 100.000 geteilte Gespräche indexiert waren.

Was Anthropic sagt

Eine Sprecherin gegenüber Fortune: "Wir geben Menschen die Kontrolle darüber, ihre Claude-Konversationen öffentlich zu teilen, und im Einklang mit unseren Datenschutzprinzipien geben wir keine Chat-Verzeichnisse oder Sitemaps an Suchmaschinen wie Google weiter. Diese teilbaren Links sind nicht erratbar oder auffindbar, es sei denn, Menschen entscheiden sich, sie selbst zu teilen."

Das ist technisch korrekt und beantwortet die Frage trotzdem nicht ganz. Niemand hat behauptet, Anthropic hätte die Links aktiv eingereicht. Der Vorwurf ist, dass die Share-Seiten Suchmaschinen nichts entgegensetzten, wenn ein Link doch einmal öffentlich wurde. Am Montagnachmittag waren die Treffer laut TechCrunch aus Google verschwunden.

Der Stand heute, selbst geprüft

Wir haben am 29.07.2026 nachgesehen, statt uns auf die Berichte zu verlassen:

  • Eine Share-URL liefert den HTTP-Header x-robots-tag: none. Das weist Suchmaschinen an, die Seite weder zu indexieren noch Links darauf zu folgen.
  • Die robots.txt enthält Disallow: /share/* für alle Crawler, dazu eigene Sperren für GPTBot, OAI-SearchBot und ChatGPT-User.

Ob die robots.txt-Regel schon vor dem Vorfall so aussah, lässt sich nicht rekonstruieren: Die Wayback Machine hat keine Snapshots, weil claude.ai den Archiver aussperrt.

Eine Eigenheit ist dabei wichtig, weil sie regelmäßig für Verwirrung sorgt. Ein Disallow in der robots.txt verbietet das Crawlen, nicht das Indexieren. Google kann eine gesperrte URL trotzdem listen, wenn genug Seiten darauf verlinken, und sieht den x-robots-tag dann gar nicht, weil es die Seite ja nicht abrufen darf. In der Praxis funktioniert die Kombination aus beidem. Ein Schalter, der Öffentlichkeit zuverlässig ausschließt, ist sie nicht.

Warum das keine Claude-Geschichte ist

Der Teilen-Knopf funktioniert in ChatGPT, Gemini, Grok und Claude nach demselben Muster: öffentliche URL, kein Zugriffsschutz, keine Ablaufzeit. Bei ChatGPT und Grok gab es 2025 denselben Vorfall, bei Claude jetzt zum zweiten Mal.

Für Teams heißt das: Behandelt einen Share-Link wie ein öffentliches Pastebin, nicht wie einen internen Dokumentlink. Wer ihn in ein Jira-Ticket, ein Confluence-Wiki oder einen Slack-Channel legt, hat den Inhalt damit noch nicht öffentlich gemacht, aber er ist einen versehentlichen Screenshot oder eine öffentliche Ticket-Ansicht davon entfernt.

Was ihr jetzt tun könnt

Eigene Shares aufräumen. In Claude unter Einstellungen, Datenschutz, geteilte Chats liegt die Liste aller Links, die ihr je erzeugt habt. Was nicht mehr gebraucht wird, löschen. Bei ChatGPT und Gemini gibt es die gleiche Übersicht.

Vor dem Teilen kurz nachdenken. Enthält der Chat Kundennamen, Zugangsdaten, Personaldaten, unveröffentlichte Zahlen oder Code, der nicht raus darf? Dann kein Share-Link, sondern Screenshot oder Copy-Paste in das interne System.

Im Team eine Regel setzen. Der wirksamste Satz ist der einfachste: Share-Links gehören nicht in Tickets, Wikis oder Chat-Kanäle. Wer einen Chat teilen will, kopiert den relevanten Teil.

Den DSGVO-Fall mitdenken. Wenn ein geteilter Chat personenbezogene Daten enthielt und öffentlich auffindbar war, ist das je nach Inhalt und Umfang eine meldepflichtige Datenschutzverletzung nach Artikel 33 DSGVO. Die Frist beträgt 72 Stunden ab Kenntnis. Das ist kein Grund zur Panik, aber ein Grund, im Zweifel den Datenschutzbeauftragten zu fragen, statt es selbst abzutun.

Einordnung

Ein Anbieterfehler war es insofern, als eine Seite mit potenziell sensiblem Inhalt von Anfang an gegen Indexierung geschützt sein sollte. Aber die eigentliche Lehre liegt woanders: Diese Funktion ist genau so gebaut, wie sie beworben wird. Ein Link, den jeder öffnen kann, ist ein Link, den jeder öffnen kann. Der Vorfall hat nur sichtbar gemacht, was ohnehin galt.

Wer wissen will, wie sich KI-Werkzeuge im Team sauber betreiben lassen, findet die längere Fassung in Coding-Agenten im Team betreiben und in DSGVO und KI: Was Teams beachten müssen.

Quellen5