Gedeelde Claude-chats in Google: zo trek je je links in

Ailoot-documentatie: ailoot.ai/docs/.

Wat gebeurde er op 25 juli met gedeelde Claude-chats?#

Alles speelde zich in drie dagen af; tegen maandag was het opruimen van de zoekresultaten al bezig.

Voor wie dit gevolgen heeft. Als je ooit in Claude op Share hebt geklikt of een artefact hebt gepubliceerd, staat er een pagina van je op internet en herinner je je die waarschijnlijk niet meer. Je kunt de link achteraf intrekken; hieronder laat ik zien hoe je dat in vijf minuten doet.

Niemand heeft één cijfer voor ‘hoeveel er in totaal is gelekt’, en ik zal niet doen alsof ik dat nauwkeuriger weet.

Op de website van Anthropic staat er geen woord over. Alleen een opmerking van het communicatieteam ging rond in de pers.

Dit komt hierop neer: de links zijn bewust openbaar en verschenen in zoekresultaten omdat iemand ze ergens anders plaatste en een crawler ze via een externe link vond. Formeel is dat allemaal waar. Maar wie op Share klikte om één gesprek aan een collega te laten zien, houdt er zelden rekening mee dat diegene een pagina op internet heeft aangemaakt.

Wat verscheen er precies in de zoekresultaten?#

Het artikel noemt letterlijk: een medisch rapport van een echte patiënt, resultaten van klinische proeven met namen en documenten met de namen en telefoonnummers van basisschoolkinderen. Verderop stonden bedrijfsbestanden met het label ‘uitsluitend voor intern gebruik’ en beoordelingen van werknemers met persoonlijke informatie.

De lijst bevatte ook cryptowalletsleutels, namen en adressen, werkaantekeningen en programmeergesprekken.

AWS Access Key ID’s en een Replicate-toegangstoken werden in het geïndexeerde materiaal gevonden — met andere woorden, sleutels tot de infrastructuur van iemand anders.

Gewone werkroutines kosten bedrijven het meest. Een contract dat naar Claude wordt gestuurd om het te laten nakijken, bevat ook de bedragen en voorwaarden van de leverancier. Een export uit een klantenspreadsheet bevat ook namen en telefoonnummers. Een volledig geplakt configuratiebestand bevat ook sleutels. Op het moment van versturen lijkt niets hiervan geheim; het wordt pas geheim zodra de pagina in zoekresultaten verschijnt.

Een sleutel die openbaar staat, kan leiden tot de cloudrekening van iemand anders op jouw kaart. Een vergelijkbare zaak kwam aan bod in de gids ‘Hoe de repository van iemand anders Claude Code hackt’: die begon met de repository van iemand anders en eindigde op dezelfde manier.

Waarom is een link ‘alleen voor onze mensen’ een pagina op internet?#

De officiële helpdocumentatie van Anthropic beschrijft de werking rechtstreeks: iedereen met de link kan een momentopname van de chat bekijken, inclusief alle berichten tot het moment waarop die werd gedeeld en alle artefacten die erin staan.

Vier details over deze momentopname:

1. De pagina toont het gesprek zoals het was toen je op de knop klikte. Berichten die na het delen zijn geschreven, zijn niet opgenomen.
2. De momentopname wordt alleen bijgewerkt als je die opnieuw deelt: trek de link in, deel opnieuw en alle nieuwe inhoud wordt opgenomen.
3. Bijgevoegde bestanden staan niet in de momentopname, maar Claude’s volledige antwoord over het bestand wel. Het contract zelf lekt niet, maar de samenvatting ervan wel.
4. Openbare links zijn helemaal niet beschikbaar bij Team- en Enterprise-abonnementen: delen is beperkt tot mensen binnen je organisatie.

Dat laatste verklaart waarom het incident vooral mensen trof die zelf voor Claude betalen. Als je een team hebt en met klantgegevens werkt, sluit een zakelijk abonnement deze leemte volledig: er bestaat dan simpelweg geen openbare link.

Het is ook belangrijk om twee mechanismen van elkaar te onderscheiden die voortdurend door elkaar worden gehaald. Share geeft toegang tot het volledige gesprek: de correspondentie, je prompts, Claude’s antwoorden en eventuele artefacten. Publish publiceert één artefact op een aparte pagina; het gesprek is via die link niet zichtbaar. Je moet beide lijsten controleren: ze staan op verschillende plekken in de interface, en de ene sluiten sluit de andere niet. Een artefact heeft ook nog een derde oppervlak: de knop Get embed code. Die levert kant-en-klare code om het artefact op een website van derden te plaatsen, met een lijst van toegestane domeinen. Als je dit ooit hebt gebruikt, kan er ook een kopie van je artefact op de pagina van iemand anders staan; het ongedaan maken van de publicatie in Claude verwijdert die kopie daar niet.

De helpdocumentatie zegt niet wat er met een link gebeurt als je het gesprek zelf verwijdert. Anthropic zegt hier niets over, en ik ga de leemte niet zelf invullen. De praktische conclusie is eenvoudig: ga er niet van uit dat het verwijderen van een chat de openbare pagina sluit. Trek eerst de link in en verwijder daarna wat je wilt.

Wil je dat wat naar buiten gaat geen kwestie van toeval is? Dat bepaal je vóór de eerste prompt, aan de hand van wat je in eerste instantie in de context van het model zet. Dat heet context engineering. Het is nuttig om de hele combinatie te doordenken: AI-kloon + Tweede brein + Context engineering.

Wat heeft Anthropic opgelost en wat bleef hetzelfde?#

Voor de eerste controle heb je helemaal geen terminal nodig: open claude.ai/robots.txt in je browser. Dit bestand bevat regels voor zoekcrawlers en is openbaar beschikbaar op elke website. Je kunt hetzelfde doen in een terminal:

curl -s https://claude.ai/robots.txt

Het antwoord bevat onder meer de regel Disallow: /share/* in het gedeelte voor alle crawlers. De browser toont het tweede item dat je moet controleren niet: paginakoppen zijn alleen zichtbaar in een verzoek. Als je de terminal niet wilt gebruiken, vraag Claude Code om de antwoordheaders te tonen voor claude.ai/share/ gevolgd door een willekeurige reeks tekens; het voert de opdracht uit en toont ze.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

Het antwoord bevat HTTP/2 200 (de pagina is normaal weergegeven) en de header x-robots-tag: none, wat ‘niet indexeren’ betekent.

Tegelijkertijd zegt Disallow tegen de crawler dat die de pagina helemaal niet mag bezoeken. Een crawler die de pagina niet mag bezoeken, kan de header met de instructie om niet te indexeren niet lezen. Volgens zijn regels kan Google een adres dat via een externe link is gevonden in de index opnemen zonder de pagina überhaupt te openen.

Beide verzoeken controleren de serverconfiguratie en onthullen niets over gegevens van anderen: bij het tweede verzoek is het adres vervangen door een reeks tekens waarvan bewust geen pagina bestaat, en de pagina retourneert dezelfde statuscode als bij een echte chat. Adressen één voor één proberen heeft geen zin en is riskant — controleer daarom je eigen links via de lijst in de instellingen, waar ze al worden weergegeven.

Gepubliceerde artefacten zijn anders en correcter ingesteld. Hun pad wordt niet geblokkeerd in het regelsbestand, dus de crawler bezoekt de pagina, ziet de no-index-instructie in de code en volgt die. Met andere woorden: één product heeft twee verschillende instellingen, en de instelling voor gesprekken beschermt niet tegen indexering via dit mechanisme.

Ter vergelijking: hier staat een gearchiveerde kopie van Claude’s regelsbestand van 1 september 2025. De regel Disallow: /share/* staat er al in. Dat betekent dat de regel tussen de twee vergelijkbare incidenten niet is veranderd en nog steeds geldt.

Zo controleer je je gedeelde chats in vijf minuten#

In het beschreven voorbeeld bevatte de lijst links die binnen een week na het aanmaken waren vergeten: een paar werkgesprekken en één analyse die voor een collega was opgesteld.

1. Open de privacyinstellingen

   Direct adres: claude.ai/settings/data-privacy-controls. Je kunt ook linksonder op je initialen klikken en daarna Settings kiezen.

2. Ga naar het tabblad Privacy

   Het tabblad Privacy is het privacygedeelte. Scrol er helemaal doorheen: het relevante blok staat op verschillende plekken in verschillende versies van de interface, soms binnen Your Data.

3. Zoek Shared chats en klik op Manage

   Er opent een venster met een lijst met de chattitel, publicatiedatum en link.

4. Klik naast elke regel die je niet meer nodig hebt op Unshare

   Trek de links één voor één in. Kopieer de adressen meteen naar een tekstbestand; je hebt ze nodig om zoekresultaten te controleren.

5. Controleer het resultaat in een incognitovenster

   Open een nieuw incognitovenster (Cmd+Shift+N of Ctrl+Shift+N) en plak het ingetrokken adres. In een gewoon venster ben je al ingelogd en zie je je chat hoe dan ook; die controle bewijst dus niets.

De tweede methode werkt voor één specifiek gesprek. Open de chat, klik rechtsboven op Share en verander Shared in Private in de lijst met zichtbaarheidsinstellingen. Daarna werkt de directe link niet meer.

Waar vind je gepubliceerde artefacten?#

Een artefact is iets dat Claude rechtstreeks in het gespreksvenster maakt: een mini-app, document of dashboard. Wanneer je op Publish klikt, krijgt het een permanent adres dat begint met claude.ai/public/artifacts/, gevolgd door een reeks tekens. Iedereen kan het openen, zelfs zonder account: de helpdocumentatie zegt het duidelijk — ‘elk gepubliceerd artefact bekijken en gebruiken zonder je aan te melden’.

Doe vervolgens drie dingen, allemaal in de Claude-interface:

1. Open claude.ai/artifacts — dit is de lijst met gepubliceerde items.
2. Controleer ook het tabblad Privacy in de instellingen: in sommige versies van de interface staat daar een aparte regel Shared artifacts met een eigen knop Manage.
3. Open elk artefact dat je niet meer nodig hebt en klik op Unpublish.

De helpdocumentatie waarschuwt voor twee dingen:

Als je artefact dus een mini-app was die gegevens verzamelde, verdwijnen die gegevens samen met de publicatie. Exporteer ze eerst en maak daarna de publicatie ongedaan.

Het publicatievenster voor artefacten waarschuwt dat artefacten zichtbaar kunnen zijn in zoekmachines. Gedeelde chats hebben geen dergelijke waarschuwing — dezelfde gebrekkige logica als bij de pagina-instellingen.

Ik heb de link ingetrokken, maar de pagina staat nog in de zoekresultaten. Wat moet ik doen?#

Google’s cache is verdwenen. ‘Gecachte’ links zijn begin 2024 verwijderd en de operator cache: is uiterlijk in september 2024 volledig uitgeschakeld. Nu wordt het zoekresultaat zelf verwijderd.

De volgorde is belangrijk: een verzoek over een actieve pagina wordt niet verwerkt.

1. Trek de link in Claude in en controleer in een incognitovenster of deze niet meer opent.
2. Dien via Refresh Outdated Content een verzoek in met het onwerkzame adres.
3. Als het gesprek je persoonsgegevens, accountgegevens of wachtwoorden bevatte, dien dan ook het formulier voor het verwijderen van persoonlijke informatie in. Dat is betrouwbaarder: het werkt voor andere domeinen en geldt precies voor deze categorieën.
4. Gebruik voor Bing het eigen formulier van Bing.
5. Yandex accepteert een verzoek op webmaster.yandex.ru/tools/del-url/, ook zonder geverifieerd site-eigendom. De voorwaarde is dat de pagina in robots.txt is geblokkeerd, 404, 403 of 410 retourneert of meta noindex bevat. Aan de eerste voorwaarde wordt voldaan voor gedeelde Claude-chats; dit is een zeldzaam geval waarin de gebrekkige configuratie in je voordeel werkt.

Google publiceert geen verwerkingstijden voor verzoeken, en ik ga geen getal noemen dat niet in de documentatie staat. In de helpdocumentatie staat dat verzoeken voor je eigen domein ongeveer een dag duren, maar die route is niet van toepassing op ons geval.

Waarom is dit het zesde incident in drie jaar?#

Het vorige incident was dat van Anthropic zelf, tien maanden eerder. In september 2025 werd het aantal geïndexeerde Claude-gesprekken geschat op ‘net geen 600’. Daaronder waren prompts van het Anthropic-team zelf en werkopdrachten met namen en e-mailadressen van werknemers.

De reactie van het communicatieteam klonk toen bijna precies hetzelfde als nu.

De configuratie van gedeelde chatpagina’s veranderde niet tussen deze twee incidenten: de regel Disallow: /share/* staat al in de gearchiveerde versie van het regelsbestand van 1 september 2025.

Ook bij de andere producten werd hetzelfde mechanisme herhaald; alleen de omvang verschilde:

Na het incident lichtte OpenAI de beslissing als volgt toe.

Na zes van zulke incidenten heeft het geen zin te verwachten dat je link onopgemerkt blijft. Ga ervan uit dat elke link die je aanmaakt uiteindelijk in zoekresultaten verschijnt.

Wat moet je nooit naar een AI-chat sturen?#

Anthropic raadt af om financiële informatie, medische dossiers, wachtwoorden en privé-inloggegevens, en vertrouwelijke zakelijke en persoonlijke documenten te versturen. De formulering is mild — ‘we raden je aan voorzichtig te zijn’ — maar de lijst is specifiek.

De internationale OWASP-richtlijn voor beveiliging, die door beveiligingsteams wordt gebruikt, gaat verder: persoonsgegevens, financiële informatie, medische dossiers, vertrouwelijke bedrijfsinformatie, inloggegevens en juridische documenten. De richtlijn waarschuwt ook dat ingebouwde beperkingen van modellen ‘niet altijd worden gevolgd en kunnen worden omzeild’.

Vijf categorieën die nooit in een Claude-gesprek thuishoren:

1. Persoonsgegevens van klanten en werknemers. Namen, telefoonnummers, e-mailadressen, woonadressen, paspoortgegevens. Een klantenbestand naar een chat uploaden betekent gegevens overdragen aan een derde partij, met alle gevolgen van dien.
2. Account- en betaalgegevens. Een veelvoorkomend voorbeeld is een volledig bankafschrift versturen zodat Claude het in een tabel kan zetten.
3. Sleutels en tokens. Bij dit incident werden een AWS-sleutel en een Replicate-token blootgelegd. Een gebruikelijk scenario is een volledig configuratiebestand plakken zodat Claude kan helpen bij het oplossen van een probleem.
4. Contracten en bedrijfsgeheimen. Een contract met een leverancier dat ter controle wordt verstuurd, bevat ook de bedragen en voorwaarden.
5. Medische gegevens en personeelsgegevens.

Anonimiseren lost dit doeltreffender op dan een verbod. Voordat je een export aan Claude geeft, kun je ‘Klant Ivan Ivanov, telefoonnummer zus-en-zo, account zus-en-zo’ vervangen door ‘klant A’. Claude kan de taak net zo goed uitvoeren met plaatsaanduidingen, en de pagina in de zoekresultaten is dan betekenisloos. Zie voor meer informatie over waar de vertrouwensgrens van een tool ligt de aparte gids ‘Is het veilig Claude Code toegang tot je gegevens te geven?’.

Worden je gesprekken gebruikt om het model te trainen?#

Anthropic beschreef dit per abonnement in de bijgewerkte consumentenvoorwaarden; het verschil is groot:

De bewaartermijnen worden in aparte helpdocumentatie beschreven:

1. Een gesprek dat je verwijdert, verdwijnt direct uit je geschiedenis en wordt binnen 30 dagen van Anthropic’s servers gewist.
2. De standaardbewaartermijn is 30 dagen; als training is ingeschakeld, is die maximaal vijf jaar in niet tot personen herleidbare vorm (dit staat in de consumentenvoorwaarden, niet in het helpartikel over bewaartermijnen).
3. Een gesprek dat als beleidsschending is gemarkeerd, wordt maximaal twee jaar bewaard; classificatiescores maximaal zeven jaar.
4. Incognitogesprekken worden nooit voor training gebruikt.

Bewaartermijnen en openbare links staan los van elkaar. Zelfs met een bewaartermijn van 30 dagen blijft een gedeelde pagina toegankelijk totdat je de link zelf intrekt. Zie voor een aparte uitleg over wat Claude tussen sessies in het geheugen bewaart en hoe dat verschilt van een instructiebestand ‘Claude Memory 2026’.

Wat moet je doen als chats klantgegevens bevatten?#

Als er daadwerkelijk klantgegevens in stonden, volg dan deze volgorde. Voer de eerste drie stappen vandaag uit en de rest morgen.

1. Leg vast wat er is gebeurd. Open de lijsten met gedeelde chats en artefacten en noteer elk adres en elke publicatiedatum. Dit is de volledige lijst van wat je openbaar hebt gemaakt.
2. Bepaal wat erin staat. Beantwoord voor elk gesprek één vraag: bevatte het gegevens waarmee een echt persoon kan worden geïdentificeerd?
3. Trek alle links in. Begin met de links waarvoor het antwoord op de vorige vraag ‘ja’ is.
4. Vraag verwijdering uit zoekresultaten aan. Begin met Google’s formulier voor het verwijderen van persoonlijke informatie, dan Refresh Outdated Content en daarna het formulier van Bing.
5. Vervang alles wat als sleutel diende. Toegangstokens, wachtwoorden voor beheerderspanelen en verbindingsgegevens. Een sleutel die op een openbare pagina verscheen, geldt als gecompromitteerd, ongeacht of iemand die heeft gevonden.

Hoe controleer je je eigen materiaal zonder inbreuk te maken op dat van iemand anders?#

1. Controleer je eigen adressen één voor één

   Neem een link uit je lijst met gedeelde chats en plak die volledig in de zoekbalk van Google als gewone zoekopdracht. Een overeenkomend resultaat bevestigt dat Search de pagina toont; geen resultaat bewijst niet dat die ongeïndexeerd of privé is.

2. Zoek je eigen zin tussen aanhalingstekens

   Neem een onderscheidend tekstfragment uit je gesprek — 6–10 ongebruikelijke woorden — en voer het tussen aanhalingstekens in. De aanhalingstekens vertellen de zoekmachine dat die exact moet zoeken. Zo vind je de pagina ook als het adres is veranderd. Een goede zoekopdracht is je bedrijfsnaam plus een zeldzaam woord uit het gesprek.

3. Beperk een zoekopdracht naar je eigen tekst

   Zoek je eigen onderscheidende zin, bedrijfsnaam of adres als tekst. Je kunt site:claude.ai toevoegen om die resultaten tot het hostingdomein van Claude te beperken. site:yourdomain.com controleert pagina’s op je website; het vindt geen Claude-pagina’s alleen omdat ze je domein noemen. Beperk elke zoekopdracht tot je eigen materiaal en behandel een leeg resultaat als onbeslist.

4. Herhaal de controle nadat je de toegang hebt ingetrokken

   Voer dezelfde drie controles een paar dagen later opnieuw uit. De-indexering gebeurt niet onmiddellijk, dus het is de moeite waard zelf nog eens te controleren.

Deze controles kunnen zichtbare zoekresultaten voor je materiaal vinden, maar niet garanderen dat geen geïndexeerde of gekopieerde versie bestaat. Controleer intrekking rechtstreeks met de opgeslagen URL in een uitgelogd venster.

Waar begin je meteen mee?#

Dit kun je vandaag doen, voordat je het vergeet:

1. Open claude.ai/settings/data-privacy-controls, zoek Shared chats, klik op Manage en trek alles in wat je niet nodig hebt.
2. Open claude.ai/artifacts en maak de publicatie ongedaan van alles wat je niet meer nodig hebt. Exporteer eventuele gegevens eerst als het artefact iets heeft opgeslagen.
3. Controleer de ingetrokken adressen in incognitomodus.
4. Zoek je opgeslagen deellink en een onderscheidende zin uit je eigen materiaal; beperk zinresultaten eventueel tot site:claude.ai. Controleer ingetrokken links in een uitgelogd venster, ook als zoeken niets oplevert.
5. Vervang tokens en wachtwoorden die ooit in gesprekken zijn verschenen.
6. Bekijk de trainingsschakelaar op het tabblad Privacy en kies bewust de instelling.

En één regel voor de toekomst. Lees een gesprek voordat je het deelt alsof je de pagina van iemand anders in de zoekresultaten leest. Als je dan iets wilt verwijderen, doe dat voordat je op Share klikt.

Lees verder over Ailoot op ailoot.ai.