KI-Chats sicher teilen: So verhinderst du, dass deine Unterhaltungen bei Google landen

Kurz vorweg: Ein Teilen-Link ist keine private Nachricht. Er ist eine öffentliche Webseite ohne Passwort. Wer sie absichern will, muss den Link widerrufen – Suchmaschinen aussperren reicht nicht. Wie das bei Claude, ChatGPT, Gemini und Copilot funktioniert, liest du hier.

Der Anlass: hunderte fremde Chats in der Google-Suche

Am Wochenende reichte eine einzige Suchanfrage, um hunderte fremde Unterhaltungen mit der KI Claude mitzulesen. Nutzer fanden dort ein Krypto-Wallet samt Seed Phrase und Private Key, API-Schlüssel, Lebensläufe mit Wohnadresse und einen Anwalt, der klärte, ob er den eigenen Berufsrechtsverstoß melden muss. Geteilte Claude-Chats zeigen zudem den Vornamen dessen, der geteilt hat.

Ein Punkt ist dabei entscheidend, und er geht in der Aufregung gern unter: Private Chats waren nicht betroffen. Sichtbar wurde ausschließlich, was jemand aktiv über einen Teilen-Link veröffentlicht hatte. Der Vorfall ist also kein Datenleck im klassischen Sinn. Er ist ein Missverständnis darüber, was so ein Link eigentlich ist.

Und dieses Missverständnis kannst du in fünf Minuten aus der Welt schaffen.

Warum landen geteilte KI-Chats überhaupt bei Google?

Klickst du in Claude, ChatGPT oder Gemini auf „Teilen“, passiert genau eine Sache: Der Dienst legt eine öffentlich erreichbare Seite an. Jeder, der die Adresse kennt, kommt rein. Ohne Login, ohne Passwort, ohne Ablaufdatum.

Damit diese Seiten nicht in Suchmaschinen auftauchen, arbeiten die Anbieter mit technischen Sperren. Und genau da wurde es beim aktuellen Fall interessant.

In Anthropics robots.txt stand der Eintrag Disallow: /share/*. Der verbietet Google, die Seite überhaupt zu öffnen. Auf der Seite selbst lag die Anweisung, sie nicht in den Index aufzunehmen – nur durfte Google sie nie lesen. Das Indiz dafür: Google listete die Treffer komplett ohne Beschreibung. Genau so sieht eine Seite aus, die der Crawler nie geöffnet hat.

Google dokumentiert diese Falle seit Jahren selbst. robots.txt verhindert das Crawlen. Ein noindex verhindert die Indexierung. Beides zusammen hebt sich auf: Wer eine Seite zuverlässig aus dem Index halten will, muss den Crawler hereinlassen und ihm dort das noindex servieren. Verlinkt jemand die URL öffentlich – im Forum, auf X, in einem Newsletter –, landet sie sonst trotzdem im Index.

Pikant wird es beim Blick ins Internet Archive: Der Disallow-Eintrag kam Anfang August 2025 dazu, unmittelbar nachdem geteilte ChatGPT-Chats bei Google aufgetaucht waren. Eine gut gemeinte Reaktion auf den Fehler der Konkurrenz, die den Effekt vermutlich über Monate begünstigt hat. Ähnliche Fälle gab es zuvor bereits bei OpenAI und xAI.

Für dich heißt das: Du kannst dich auf die Sperren des Anbieters nicht verlassen. Die Kontrolle liegt bei dir.

In 5 Schritten: geteilte KI-Chats absichern

1. Bestandsaufnahme machen

Fast alle Dienste führen eine Liste aller Links, die du je erzeugt hast. Die meisten Menschen haben sie noch nie geöffnet.

• Claude: Einstellungen → Privacy → Shared Chats. Geteilte Artefakte stehen dort separat, also beide Listen prüfen.
• ChatGPT: Einstellungen → Datenkontrollen → Geteilte Links.
• Gemini: über „Meine Aktivitäten“ bei den Freigaben.
• Copilot: im Verlauf bei den freigegebenen Unterhaltungen.

Geh jede Liste einmal komplett durch. Erfahrungsgemäß findest du dort Links, an die du dich nicht mehr erinnerst.

2. Widerrufen statt hoffen

Alles, was nicht bewusst öffentlich sein soll, löschst du. Ein widerrufener Link führt ins Leere – auch für jeden, der ihn schon kopiert hat. Das ist der einzige Schritt, der wirklich zählt. Deindexierung bei Google ändert nichts daran, dass die Seite weiterhin online ist.

3. Der 30-Sekunden-Check vor dem Teilen

Bevor du den nächsten Link erzeugst, scroll den Chat einmal von oben nach unten durch. Achte auf: Namen und Adressen Dritter, Zugangsdaten, Kundendaten, interne Zahlen, hochgeladene Dokumente.

Willst du nur ein einzelnes Ergebnis zeigen, brauchst du selten den ganzen Verlauf. Zwei Alternativen sind fast immer besser:

• Screenshot statt Link. Ein Bild lässt sich nicht crawlen und altert nicht.
• Sauberer Zweitchat. Formuliere die Frage neu, ohne heikle Details, und teile diesen Chat.

4. Zugangsdaten haben im Chat nichts verloren

API-Schlüssel, Passwörter, Seed Phrases: Wer sie in einen Prompt kopiert, hat sie unabhängig vom Teilen in einem System liegen, das er nicht kontrolliert. Falls doch einmal etwas drinstand, wechsle es aus. Bei einem Wallet-Key geht das nicht – dann hilft nur, das Guthaben sofort auf eine neue Wallet zu bewegen.

5. Im Team eine klare Regel setzen

Ein Satz in der Nutzungsrichtlinie reicht: „Ein Teilen-Link ist eine Veröffentlichung.“ Dazu ein technischer Blick in die Proxy-Logs auf Aufrufe von /share/-Adressen. Wer versehentlich Heikles geteilt hat, meldet sich selten von selbst.

Was tun, wenn dein Chat schon im Index steht?

Halte die Reihenfolge ein, sonst läuft die Löschung ins Leere:

1. Zuerst den Link widerrufen. Solange die Seite erreichbar ist, wird sie wieder aufgenommen.
2. Dann die Entfernung beantragen. Google bietet das Tool zum Entfernen veralteter Inhalte an, das auch für fremde Seiten funktioniert. Bing hat ein eigenes Content-Removal-Formular.
3. Nicht nur Google prüfen. Beim aktuellen Fall tauchten die Treffer laut Nutzerberichten bei Bing und Brave länger auf.
4. Prüfen, ob personenbezogene Daten betroffen sind. Wurden Kunden- oder Mitarbeiterdaten offengelegt und besteht ein Risiko für die Betroffenen, kann eine Meldung nach Art. 33 DSGVO nötig sein. Verantwortlich ist dabei dein Unternehmen, nicht der KI-Anbieter.

Bonus für Website-Betreiber

Die Falle aus diesem Vorfall steckt in erschreckend vielen Setups: Prüf deine eigene robots.txt darauf, ob du Verzeichnisse per Disallow sperrst und gleichzeitig ein noindex ausliefern willst. Dann ist dein noindex wirkungslos. Richtig ist: Crawler hereinlassen, noindex per Meta-Tag oder HTTP-Header setzen.

Die eine Regel, die alles vereinfacht

Behandle jeden Teilen-Link wie einen Blogbeitrag, den du veröffentlichst. Was du dort nicht schreiben würdest, gehört auch nicht in einen geteilten Chat. Diese eine Denkbewegung ersetzt jede technische Absicherung – denn sie greift, bevor der Link überhaupt entsteht.

Hast du schon mal einen KI-Chat per Link geteilt? Und weißt du noch, welchen?