Geteilte Claude-Chats bei Google: So widerrufen Sie Ihre Links

Ailoot-Referenzdokumentation: ailoot.ai/docs/.

Was geschah am 25. Juli mit geteilten Claude-Chats?#

Alles spielte sich innerhalb von drei Tagen ab; bis Montag war die Bereinigung der Suchergebnisse bereits im Gange.

Wen betrifft das? Wenn Sie in Claude jemals auf „Teilen“ geklickt oder ein Artefakt veröffentlicht haben, gibt es eine Seite von Ihnen im Internet, an die Sie sich wahrscheinlich nicht mehr erinnern. Sie können den Zugriff nachträglich widerrufen; weiter unten zeige ich, wie das in fünf Minuten geht.

Niemand hat eine Gesamtzahl dafür, „wie viel insgesamt durchgesickert ist“, und ich werde nicht so tun, als wüsste ich es genauer.

Auf der Website von Anthropic steht kein Wort dazu. In der Presse machte nur ein Kommentar des Kommunikationsteams die Runde.

Das bedeutet: Die Links sind absichtlich öffentlich, und sie erschienen in den Suchergebnissen, weil jemand sie anderswo gepostet hatte und ein Crawler sie über einen externen Link fand. Formal ist das alles richtig. Doch wer auf „Teilen“ klickt, um einem Kollegen ein Gespräch zu zeigen, denkt selten daran, dass damit eine Seite im Internet erstellt wird.

Was genau erschien in den Suchergebnissen?#

Berichtete Beispiele umfassen den medizinischen Bericht eines echten Patienten, Ergebnisse klinischer Studien mit Namen und Dokumente mit den Namen und Telefonnummern von Grundschulkindern. Weiter unten auf der Liste standen Unternehmensdateien mit dem Vermerk „nur für den internen Gebrauch“ und Mitarbeiterbeurteilungen mit persönlichen Angaben.

Die Liste umfasste auch Krypto-Wallet-Schlüssel, Namen und Adressen, Arbeitsnotizen und Programmiergespräche.

AWS Access Key IDs und ein Replicate-Zugriffstoken wurden unter den indexierten Inhalten gefunden – mit anderen Worten: Schlüssel zur Infrastruktur anderer.

Gewöhnliche Arbeitsabläufe verursachen Unternehmen die größten Kosten. Ein Vertrag, den Sie Claude zum Korrekturlesen schicken, enthält weiterhin seine Beträge und Lieferantenbedingungen. Ein Export aus einer Kundentabelle enthält weiterhin Namen und Telefonnummern. Eine vollständig eingefügte Konfigurationsdatei enthält weiterhin Schlüssel. Im Moment des Sendens wirkt nichts davon geheim; geheim wird es genau dann, wenn die Seite in den Suchergebnissen erscheint.

Ein offengelegter Schlüssel kann dazu führen, dass jemand anderes Ihre Cloud-Rechnung mit Ihrer Karte bezahlt. Ein ähnlicher Fall wird in der Anleitung „Wie das Repository einer anderen Person Claude Code hackt“ beschrieben: Er begann mit dem Repository einer anderen Person und endete auf dieselbe Weise.

Warum ist ein Link „nur für uns“ eine Seite im Internet?#

Anthropics offizielle Hilfedokumentation beschreibt den Ablauf direkt: Jeder, der den Link hat, kann eine Momentaufnahme des Chats sehen, einschließlich aller Nachrichten bis zum Zeitpunkt des Teilens und aller darin enthaltenen Artefakte.

Vier Details zu dieser Momentaufnahme:

1. Die Seite zeigt das Gespräch so, wie es zum Zeitpunkt des Klicks auf die Schaltfläche aussah. Nachrichten, die nach dem Teilen geschrieben wurden, sind nicht enthalten.
2. Die Momentaufnahme wird nur aktualisiert, wenn Sie sie erneut teilen: Widerrufen Sie den Link und teilen Sie ihn erneut, enthält er alles Neue.
3. Angefügte Dateien sind nicht in der Momentaufnahme enthalten, die Antwort von Claude zur Datei jedoch vollständig. Der Vertrag selbst wird nicht offengelegt, seine Zusammenfassung schon.
4. Öffentliche Links sind in Team- und Enterprise-Tarifen überhaupt nicht verfügbar: Das Teilen ist auf Personen in Ihrer Organisation beschränkt.

Der letzte Punkt erklärt, warum der Vorfall hauptsächlich Menschen betraf, die Claude selbst bezahlen. Wenn Sie ein Team haben und mit Kundendaten arbeiten, schließt ein Geschäftstarif diese Lücke vollständig: Es gibt schlicht keinen öffentlichen Link.

Außerdem ist es wichtig, zwei ständig verwechselte Funktionen zu unterscheiden. Teilen öffnet den Zugriff auf das gesamte Gespräch: den Schriftwechsel, Ihre Prompts, die Antworten von Claude und alle darin enthaltenen Artefakte. Veröffentlichen veröffentlicht ein einzelnes Artefakt auf einer separaten Seite; das Gespräch ist über diesen Link nicht sichtbar. Sie müssen beide Listen prüfen: Sie befinden sich an verschiedenen Stellen der Oberfläche, und das Schließen der einen schließt die andere nicht. Ein Artefakt hat außerdem eine dritte Zugangsmöglichkeit: die Schaltfläche Einbettungscode abrufen. Sie liefert fertigen Code, um das Artefakt auf einer Website eines Dritten einzubinden, und enthält eine Liste zulässiger Domains. Falls Sie diese Funktion jemals verwendet haben, kann eine Kopie Ihres Artefakts auch auf der Seite einer anderen Person liegen; wenn Sie es in Claude aus der Veröffentlichung nehmen, wird es dort nicht entfernt.

Die Hilfedokumentation sagt nicht, was mit einem Link geschieht, wenn Sie das Gespräch selbst löschen. Anthropic sagt dazu nichts, und ich werde die Lücken nicht mit Annahmen füllen. Die praktische Schlussfolgerung ist einfach: Gehen Sie nicht davon aus, dass das Löschen eines Chats die öffentliche Seite schließt. Widerrufen Sie zuerst den Link, und löschen Sie anschließend, was Sie löschen möchten.

Soll das, was nach außen gelangt, nicht dem Zufall überlassen bleiben? Darüber wird vor dem ersten Prompt entschieden: durch das, was Sie überhaupt erst in den Kontext des Modells aufnehmen. Das nennt sich Context Engineering. Es lohnt sich, die ganze Kombination zu durchdenken: KI-Klon + Zweites Gehirn + Context Engineering.

Was hat Anthropic behoben, und was blieb gleich?#

Für die erste Prüfung brauchen Sie überhaupt kein Terminal: Öffnen Sie claude.ai/robots.txt im Browser. Diese Datei enthält Regeln für Suchcrawler und ist auf jeder Website öffentlich zugänglich. Dasselbe können Sie im Terminal tun:

curl -s https://claude.ai/robots.txt

Die Antwort enthält unter anderem im Abschnitt für alle Crawler die Zeile Disallow: /share/*. Das zweite Element, das Sie prüfen müssen, zeigt der Browser nicht an: Seiten-Header sind nur in einer Anfrage sichtbar. Wenn Sie das Terminal nicht verwenden möchten, bitten Sie Claude Code, die Antwort-Header für claude.ai/share/ gefolgt von einer beliebigen Zeichenfolge anzuzeigen; Claude Code führt den Befehl aus und zeigt sie an.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

Die Antwort enthält HTTP/2 200 (die Seite wurde normal ausgeliefert) und den Header x-robots-tag: none, was „nicht indexieren“ bedeutet.

Gleichzeitig weist Disallow den Crawler an, die Seite gar nicht aufzurufen. Ein Crawler, dem der Aufruf nicht gestattet ist, kann den Header mit der Anweisung zur Nicht-Indexierung nicht lesen. Nach seinen Regeln darf Google eine über einen externen Link gefundene Adresse in seinen Index aufnehmen, ohne die Seite überhaupt zu öffnen.

Beide Anfragen prüfen die Serverkonfiguration und legen keine Daten anderer Personen offen: Bei der zweiten Anfrage wird die Adresse durch eine bewusst nicht existierende Zeichenfolge ersetzt, und die Seite liefert denselben Statuscode wie bei einem echten Chat. Adressen der Reihe nach auszuprobieren ist sinnlos und riskant – deshalb sollten Sie Ihre eigenen Links über die Liste in den Einstellungen prüfen, wo sie bereits angezeigt werden.

Veröffentlichte Artefakte sind anders und korrekter konfiguriert. Ihr Pfad ist nicht in der Regeldaretei gesperrt, sodass der Crawler die Seite aufruft, die Anweisung zur Nicht-Indexierung im Code sieht und ihr folgt. Anders gesagt: Ein Produkt hat zwei verschiedene Konfigurationen, und diejenige für Gespräche schützt diese nicht mit diesem Mechanismus vor der Indexierung.

Zum Vergleich: Hier ist eine archivierte Kopie der Claude-Regeldatei vom 1. September 2025. Die Zeile Disallow: /share/* steht bereits darin. Das bedeutet, dass sich die Regel zwischen den beiden ähnlichen Vorfällen nicht geändert hat und weiterhin gilt.

So prüfen Sie Ihre geteilten Chats in fünf Minuten#

Im beschriebenen Beispiel enthielt die Liste Links, die schon innerhalb einer Woche nach ihrer Erstellung vergessen worden waren: ein paar Arbeitsgespräche und eine für einen Kollegen erstellte Analyse.

1. Öffnen Sie die Datenschutzeinstellungen

   Direkte Adresse: claude.ai/settings/data-privacy-controls. Alternativ klicken Sie unten links auf Ihre Initialen und dann auf Einstellungen.

2. Wechseln Sie zum Tab „Privacy“

   Der Tab „Privacy“ ist der Datenschutzbereich. Gehen Sie ihn vollständig durch: Der relevante Abschnitt befindet sich je nach Version der Oberfläche an verschiedenen Stellen, manchmal unter Your Data.

3. Suchen Sie „Shared chats“ und klicken Sie auf „Manage“

   Es öffnet sich ein Fenster mit einer Liste, die Chat-Titel, Veröffentlichungsdatum und Link zeigt.

4. Klicken Sie neben jeder nicht mehr benötigten Zeile auf „Unshare“

   Widerrufen Sie Links einzeln. Kopieren Sie dabei die Adressen in eine Textdatei; Sie brauchen sie später beim Prüfen der Suchergebnisse.

5. Prüfen Sie das Ergebnis in einem Inkognito-Fenster

   Öffnen Sie ein neues Inkognito-Fenster (Cmd+Shift+N oder Ctrl+Shift+N) und fügen Sie die widerrufene Adresse ein. In einem normalen Fenster sind Sie bereits angemeldet und sehen Ihren Chat unabhängig davon; diese Prüfung beweist also nichts.

Die zweite Methode funktioniert für ein bestimmtes Gespräch. Öffnen Sie den Chat, klicken Sie oben rechts auf Teilen und ändern Sie in der Sichtbarkeitsliste Shared in Private. Danach funktioniert der direkte Link nicht mehr.

Wo Sie veröffentlichte Artefakte finden#

Ein Artefakt ist etwas, das Claude direkt im Gesprächsfenster erstellt: eine Mini-App, ein Dokument oder ein Dashboard. Wenn Sie auf Veröffentlichen klicken, erhält es eine dauerhafte Adresse, die mit claude.ai/public/artifacts/ beginnt und von einer Zeichenfolge gefolgt wird. Jeder kann sie öffnen, auch ohne Konto: Die Hilfedokumentation sagt es ausdrücklich – „jedes veröffentlichte Artefakt ansehen und verwenden, ohne sich anzumelden“.

Tun Sie anschließend drei Dinge, alle in der Claude-Oberfläche:

1. Öffnen Sie claude.ai/artifacts – dort befinden sich die veröffentlichten Elemente.
2. Prüfen Sie auch den Tab „Privacy“ in den Einstellungen: In manchen Versionen der Oberfläche gibt es eine separate Zeile „Shared artifacts“ mit einer eigenen Schaltfläche „Manage“.
3. Öffnen Sie jedes Artefakt, das Sie nicht mehr benötigen, und klicken Sie auf Veröffentlichung zurückziehen.

Die Hilfedokumentation warnt vor zwei Dingen:

Wenn Ihr Artefakt also eine Mini-App war, in der sich Daten angesammelt haben, verschwinden diese Daten zusammen mit der Veröffentlichung. Exportieren Sie sie zuerst und ziehen Sie die Veröffentlichung anschließend zurück.

Es gibt auch eine Unstimmigkeit direkt in der Oberfläche. Das Fenster zum Veröffentlichen eines Artefakts warnt davor, dass Artefakte in Suchmaschinen sichtbar sein können. Bei geteilten Chats fehlt eine solche Warnung – dieselbe fehlerhafte Logik wie in den Seiteneinstellungen.

Ich habe den Link widerrufen, aber die Seite ist noch in der Suche. Was soll ich tun?#

Googles Cache ist verschwunden. „Cached“-Links wurden Anfang 2024 entfernt, und der Operator cache: wurde bis September 2024 vollständig deaktiviert. Jetzt wird das Suchergebnis selbst entfernt.

Die Reihenfolge ist wichtig: Ein Antrag zu einer noch aktiven Seite wird nicht bearbeitet.

1. Widerrufen Sie den Link in Claude und prüfen Sie in einem Inkognito-Fenster, dass er sich nicht mehr öffnen lässt.
2. Reichen Sie über „Refresh Outdated Content“ einen Antrag mit der nicht mehr funktionierenden Adresse ein.
3. Wenn das Gespräch Ihre persönlichen Angaben, Kontodaten oder Passwörter enthielt, reichen Sie zusätzlich das Formular zum Entfernen persönlicher Informationen ein. Es ist zuverlässiger: Es funktioniert für andere Domains und deckt genau diese Kategorien ab.
4. Verwenden Sie für Bing das eigene Formular von Bing.
5. Bei Yandex können Sie auch ohne bestätigte Inhaberschaft der Website unter webmaster.yandex.ru/tools/del-url/ einen Antrag stellen. Voraussetzung ist, dass die Seite in robots.txt gesperrt ist, den Statuscode 404, 403 oder 410 zurückgibt oder Meta-Noindex enthält. Die erste Voraussetzung ist bei geteilten Claude-Chats erfüllt – ein seltener Fall, in dem die fehlerhafte Konfiguration zu Ihren Gunsten wirkt.

Google veröffentlicht keine Bearbeitungszeiten für Anträge, und ich werde keine Zahl nennen, die nicht in der Dokumentation steht. In der Hilfe heißt es, dass Anträge für Ihre eigene Domain etwa einen Tag dauern; dieser Weg ist auf unseren Fall jedoch nicht anwendbar.

Warum ist dies der sechste Vorfall dieser Art in drei Jahren?#

Der vorherige Vorfall betraf Anthropic selbst und ereignete sich zehn Monate früher. Im September 2025 wurde die Zahl der indexierten Claude-Gespräche auf „knapp 600“ geschätzt. Darunter waren Prompts des Anthropic-Teams selbst und Arbeitsaufgaben mit den Namen und E-Mail-Adressen von Beschäftigten.

Die Antwort des Kommunikationsteams klang damals fast genauso wie heute.

Die Konfiguration geteilter Chat-Seiten änderte sich zwischen diesen beiden Vorfällen nicht: Die Zeile Disallow: /share/* ist bereits in der archivierten Kopie der Regeldatei vom 1. September 2025 vorhanden.

Der Ablauf wiederholte sich auch bei den anderen Produkten; nur das Ausmaß änderte sich:

Nach seinem Vorfall erklärte OpenAI die Entscheidung so:

Nach sechs Vorfällen dieser Art gibt es keinen Grund anzunehmen, dass Ihr Link unbemerkt bleibt. Gehen Sie davon aus, dass jeder von Ihnen erstellte Link irgendwann in den Suchergebnissen erscheint.

Was sollten Sie niemals in einen KI-Chat senden?#

Anthropic rät davon ab, Finanzinformationen, Krankenakten, Passwörter und private Zugangsdaten sowie vertrauliche Geschäfts- und persönliche Dokumente zu senden. Die Formulierung ist zurückhaltend – „wir empfehlen Ihnen, umsichtig vorzugehen“ –, aber die Liste ist konkret.

Die internationale OWASP-Sicherheitsreferenz, die von Sicherheitsteams verwendet wird, geht weiter: persönliche Informationen, Finanzinformationen, Krankenakten, vertrauliche Geschäftsinformationen, Zugangsdaten und juristische Dokumente. Sie warnt außerdem, dass integrierte Modelleinschränkungen „nicht immer befolgt und umgangen werden können“.

Fünf Kategorien, die niemals in ein Claude-Gespräch gehören:

1. Personenbezogene Informationen über Kunden und Beschäftigte. Namen, Telefonnummern, E-Mail-Adressen, Wohnanschriften, Passdaten. Eine Kundendatenbank in einen Chat hochzuladen bedeutet, Daten mit allem, was dazugehört, an einen Dritten zu übertragen.
2. Konto- und Zahlungsdaten. Ein häufiges Beispiel ist das Senden eines vollständigen Kontoauszugs, damit Claude ihn in eine Tabelle überträgt.
3. Schlüssel und Tokens. Bei diesem Vorfall wurden ein AWS-Schlüssel und ein Replicate-Token offengelegt. Ein typisches Szenario ist, eine vollständige Konfigurationsdatei einzufügen, damit Claude bei der Fehlersuche hilft.
4. Verträge und Geschäftsgeheimnisse. Ein zur Prüfung gesendeter Lieferantenvertrag enthält weiterhin seine Beträge und Bedingungen.
5. Medizinische Daten und Personaldaten.

Anonymisierung löst das Problem wirksamer als ein Verbot. Bevor Sie Claude einen Export geben, können Sie „Kunde Ivan Ivanov, Telefonnummer soundso, Konto soundso“ durch „Kunde A“ ersetzen. Claude löst die Aufgabe mit Platzhaltern genauso gut, und die Seite in den Suchergebnissen ist bedeutungslos. Weitere Informationen dazu, wo die Vertrauensgrenze eines Tools liegt, finden Sie in der separaten Anleitung „Ist es sicher, Claude Code Zugriff auf Ihre Daten zu geben?“.

Werden Ihre Gespräche zum Trainieren des Modells verwendet?#

Anthropic hat dies in seinen aktualisierten Verbraucherbedingungen nach Tarif aufgeschlüsselt; der Unterschied ist deutlich:

Die Aufbewahrungsfristen werden in einer separaten Hilfedokumentation beschrieben:

1. Ein Gespräch, das Sie löschen, verschwindet sofort aus Ihrem Verlauf und wird innerhalb von 30 Tagen von Anthropics Servern gelöscht.
2. Die standardmäßige Aufbewahrungsdauer beträgt 30 Tage; bei aktiviertem Training sind es in de-identifizierter Form bis zu fünf Jahre (dies steht in den Verbraucherbedingungen, nicht im Hilfeartikel zur Aufbewahrung).
3. Ein als Richtlinienverstoß markiertes Gespräch wird bis zu zwei Jahre gespeichert, Klassifikatorwerte bis zu sieben Jahre.
4. Inkognito-Gespräche werden niemals für das Training verwendet.

Aufbewahrung und öffentliche Links sind voneinander unabhängig. Auch bei einer Aufbewahrungsdauer von 30 Tagen bleibt eine geteilte Seite zugänglich, bis Sie den Zugriff selbst widerrufen. Eine separate Erklärung dazu, woran sich Claude zwischen Sitzungen erinnert und wie sich das von einer Anweisungsdatei unterscheidet, finden Sie unter „Claude Memory 2026“.

Was sollten Sie tun, wenn Chats Kundendaten enthalten?#

Wenn dort tatsächlich Kundendaten standen, gehen Sie in dieser Reihenfolge vor. Erledigen Sie die ersten drei Schritte heute und den Rest morgen.

1. Dokumentieren Sie den Vorfall. Öffnen Sie die Listen geteilter Chats und Artefakte und notieren Sie jede Adresse und jedes Veröffentlichungsdatum. Das ist die vollständige Liste dessen, was Sie öffentlich gemacht haben.
2. Ermitteln Sie die Inhalte. Beantworten Sie für jedes Gespräch eine Frage: Enthielt es Daten, mit denen sich eine reale Person identifizieren ließe?
3. Widerrufen Sie alle Links. Beginnen Sie mit denen, bei denen die Antwort auf die vorherige Frage „Ja“ lautet.
4. Beantragen Sie die Entfernung aus den Suchergebnissen. Beginnen Sie mit Googles Formular zum Entfernen persönlicher Informationen, dann mit „Refresh Outdated Content“ und anschließend mit dem Formular von Bing.
5. Ändern Sie alles, was als Schlüssel diente. Zugriffstokens, Passwörter für Bedienfelder, Zugangsdaten für Verbindungen. Ein Schlüssel, der auf einer öffentlichen Seite erschien, gilt als kompromittiert – unabhängig davon, ob ihn jemand gefunden hat.

So prüfen Sie Ihr eigenes Material, ohne in das anderer einzudringen#

1. Prüfen Sie Ihre eigenen Adressen einzeln

   Fügen Sie einen Link Ihrer geteilten Chats vollständig als normale Google-Suchanfrage ein. Ein passender Treffer bestätigt, dass die Suche ihn anzeigt. Kein Treffer belegt weder fehlende Indexierung noch Privatheit.

2. Suchen Sie nach Ihrer eigenen Formulierung in Anführungszeichen

   Nehmen Sie eine prägnante Textstelle aus Ihrem Gespräch – 6–10 ungewöhnliche Wörter – und geben Sie sie in Anführungszeichen ein. Die Anführungszeichen weisen die Suche an, nach einer exakten Übereinstimmung zu suchen. Damit finden Sie die Seite auch dann, wenn sich die Adresse geändert hat. Eine gute Suchanfrage ist Ihr Firmenname zusammen mit einem seltenen Wort aus dem Gespräch.

3. Grenzen Sie die Suche nach eigenem Text ein

   Suchen Sie nach Ihrer eigenen markanten Formulierung, Ihrem Firmennamen oder Ihrer Adresse als Text. Mit site:claude.ai beschränken Sie Treffer auf Claudes Hostingdomain. site:yourdomain.com prüft auf Ihrer eigenen Website gehostete Seiten und findet keine Claude-Seiten bloß wegen einer Erwähnung Ihrer Domain. Beschränken Sie jede Suche auf eigenes Material. Ein leeres Ergebnis bleibt unentschieden.

4. Wiederholen Sie die Prüfung nach dem Widerruf des Zugriffs

   Führen Sie dieselben drei Prüfungen einige Tage später erneut durch. Die Deindexierung erfolgt nicht sofort, daher lohnt sich eine erneute Prüfung.

Diese Prüfungen können sichtbare Suchtreffer Ihres Materials finden, aber das Fehlen sämtlicher indexierter oder kopierter Versionen nicht bestätigen. Prüfen Sie den Widerruf direkt über die gespeicherte URL in einem abgemeldeten Fenster.

Wo Sie jetzt anfangen sollten#

Das können Sie heute erledigen, bevor Sie es vergessen:

1. Öffnen Sie claude.ai/settings/data-privacy-controls, suchen Sie „Shared chats“, klicken Sie auf „Manage“ und widerrufen Sie alle Links, die Sie nicht benötigen.
2. Öffnen Sie claude.ai/artifacts und nehmen Sie alles, was Sie nicht mehr benötigen, aus der Veröffentlichung. Exportieren Sie zuerst alle Daten, falls das Artefakt etwas gespeichert hat.
3. Prüfen Sie die widerrufenen Adressen im Inkognito-Modus.
4. Suchen Sie nach gespeicherter Freigabe-URL und markanter Formulierung aus eigenem Material. Grenzen Sie Formulierungstreffer bei Bedarf mit site:claude.ai ein. Prüfen Sie widerrufene Links auch bei leerem Suchergebnis in einem abgemeldeten Fenster.
5. Ändern Sie alle Tokens und Passwörter, die jemals in Gesprächen erschienen.
6. Prüfen Sie den Trainingsschalter im Tab „Privacy“ und wählen Sie die Einstellung bewusst.

Und noch eine Regel für die Zukunft. Lesen Sie ein Gespräch vor dem Teilen so, als läsen Sie die Seite einer anderen Person in den Suchergebnissen. Wenn Sie dann etwas entfernen möchten, tun Sie es, bevor Sie auf „Teilen“ klicken.

Ailoot auf ailoot.ai weiter erkunden.