Geteilte Claude-Chats landeten in der Google-Suche

Am Wochenende vom 25. und 26. Juli 2026 waren zahlreiche mit Anthropics Chatbot Claude geteilte Konversationen und Artifacts – die interaktiven Mini-Apps und Dokumente, die man in Claude bauen kann – über Google auffindbar. Das Magazin Futurism fand darunter einen detaillierten Arztbericht eines realen Patienten, klinische Studiendaten mit Patientennamen sowie als «nur intern» markierte Firmendokumente. Aufgefallen ist es einem Reddit-Nutzer am Samstag, zuerst berichtet hat 404 Media am Montagmorgen. Ein Hack war es ausdrücklich nicht: Betroffen waren nur Chats, für die Nutzer selbst einen öffentlichen Link erzeugt hatten.

Arztbericht, Schulkinder, interne Firmenakten

Wie viele Seiten es traf, ist offen: TechCrunch spricht von einer «unbekannten Zahl», The Decoder von Tausenden. Futurism fand neben dem Arztbericht auch Namen und Telefonnummern von Primarschulkindern sowie Mitarbeiterbeurteilungen mit Personendaten – und verzichtete bewusst darauf, Links zu veröffentlichen. Fortune berichtet zusätzlich von Krypto-Wallet-Schlüsseln sowie Namen und Adressen; die Themen reichten von Programmier-Chats über Arbeitsnotizen bis zu Erotik. Axios fand am Montagnachmittag zwar keine Konversationen mehr, aber weiterhin indexierte Artifacts – Businesspläne, Infrastruktur-Diagramme und ein Planungsdokument zur Durchführung einer klinischen Studie.

Kein Leck, sondern ein Missverständnis

Hier lohnt die saubere Trennung, weil der Fall schnell falsch erzählt wird. Nichts deutet laut VentureBeat darauf hin, dass jemand in fremde Claude-Konten eingedrungen wäre. Der Streitpunkt ist ein anderer: ob diesen Nutzern klar war, dass «Link teilen» auch «über Suchmaschinen auffindbar» bedeuten kann. Claudes Oberfläche warnt beim Erzeugen des Links zwar, dass ihn jeder ansehen kann, der ihn besitzt – dass die Seite in einer Suchmaschine landen könnte, steht dort laut Futurism nicht.

Anthropic verweist auf die Nutzer, Google auf die Betreiber

Anthropic-Sprecherin Amie Rotherham liess gegenüber TechCrunch und Fortune ausrichten (aus dem Englischen übersetzt):

«Wir geben Menschen die Kontrolle darüber, ihre Claude-Konversationen öffentlich zu teilen, und im Einklang mit unseren Datenschutzprinzipien geben wir keine Chat-Verzeichnisse oder Sitemaps an Suchmaschinen wie Google weiter. Diese teilbaren Links sind weder erratbar noch auffindbar, ausser die Leute entscheiden sich, sie selbst zu teilen.»

Wer eine Konversation teile, mache diesen Inhalt öffentlich zugänglich – und wie andere öffentliche Webinhalte könne er von Dritten archiviert werden. Google-Sprecher Ned Adriance verwies zurück auf die Seitenbetreiber: Keine Suchmaschine kontrolliere, welche Seiten im Web öffentlich gemacht würden, und Betreiber hätten klare Steuerungsmöglichkeiten für die Indexierung. Genau dort setzt die Gegendarstellung an: The Decoder und VentureBeat berichten, den Share-Seiten habe ein `noindex`-Tag gefehlt – jene Anweisung, mit der eine Website Suchmaschinen die Aufnahme in den Index untersagt. Zu diesem Punkt äussert sich Anthropics Stellungnahme nicht.

Beides kann gleichzeitig stimmen, und Decrypt erklärt warum: Claudes `robots.txt` sperrt den Share-Pfad zwar für Crawler. Eine Crawl-Sperre verhindert aber keine Indexierung, sobald der Link anderswo im Netz auftaucht – Google kennt die Adresse dann aus fremden Beiträgen, darf die Seite selbst aber nicht öffnen und sieht deshalb auch kein `noindex`. Laut Decrypt hat Anthropic die Konfiguration nachgezogen; ab dem 26. Juli begann Google, die Treffer zu entfernen. Bis Montagnachmittag lieferte die Google-Suche laut TechCrunch keine Ergebnisse mehr. Auf Bing und Brave blieben die Chats gemäss The Decoder länger sichtbar, und viele der Links funktionieren laut Fortune für alle weiter, die sie bereits haben.

Vier Anbieter, derselbe Stolperstein

Neu ist das Muster nicht. Forbes berichtete im September 2025 über einen fast identischen Fall bei Anthropic – Google schätzte damals, knapp 600 Konversationen indexiert zu haben, bevor sie wieder verschwanden. Im selben Jahr waren laut 404 Media rund 100'000 öffentlich geteilte ChatGPT-Konversationen über Google durchsuchbar, also gut das Hundertsechzigfache. Auch Bard, Googles Assistent vor Gemini (2023), und Elon Musks Grok (2025) traf es. Dass gleich vier Anbieter über dieselbe Stufe gestolpert sind, spricht weniger für einen Einzelfehler als für einen Konstruktionsfehler im Begriff «teilen».

Berufsgeheimnis trifft Share-Button

Für Schweizer Leserinnen und Leser ist das mehr als eine Fussnote. Wer beruflich mit Patienten-, Mandanten- oder Personaldaten arbeitet, löst mit einem einzigen unbedachten Share-Link womöglich Pflichten aus: Nach Art. 24 des revidierten Datenschutzgesetzes muss eine Verletzung der Datensicherheit dem EDÖB gemeldet werden, wenn sie voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person führt. Ärztinnen, Anwälte, Apothekerinnen oder Psychologen unterstehen zusätzlich dem Berufsgeheimnis nach Art. 321 StGB. Ein öffentlich geteilter Chat mit Klardaten ist damit nicht bloss peinlich – er kann meldepflichtig werden.

Zwei Minuten in den Einstellungen

Konkret heisst das für dich: Mach eine Bestandsaufnahme deiner eigenen Links, statt nach fremden zu suchen. Anthropic dokumentiert den Weg im Hilfe-Center: Einstellungen → Datenschutz, dann bei «Geteilte Chats» auf «Verwalten» (englisch: Settings → Privacy → Shared chats). Die Liste zeigt Titel, Datum und Link jedes Snapshots, den du je öffentlich gemacht hast, und daneben steht ein «Unshare»-Knopf, der den Zugriff widerruft.

Drei Dinge, die du dabei im Kopf behalten solltest:

• Widerrufen ist kein Zurückholen. Was bereits kopiert, gescreenshottet oder von einem Archivdienst gespeichert wurde, verschwindet damit nicht.
• Der Snapshot enthält nicht alles. Angehängte Dateien und die rohen Daten aus MCP-Werkzeugaufrufen bleiben laut Anthropic privat – der Gesprächstext samt Artifacts aber nicht. Und genau dort steht meist das Heikle.
• Team- und Enterprise-Konten können Chats gemäss Hilfe-Center ohnehin nur innerhalb der eigenen Organisation teilen, nicht öffentlich.

Die einfachste Faustregel für die Zukunft: Was du nicht auch auf deine Firmenwebsite stellen würdest, gehört nicht in einen geteilten Chat – keine Personendaten, keine Zugangsdaten und Schlüssel, keine Kundennamen, keine internen Zahlen. Für die schnelle Übergabe an eine Kollegin reicht fast immer Kopieren und Einfügen in ein Dokument, das euer eigener Zugriffsschutz abdeckt. Bis der Unterschied zwischen «per Link geteilt» und «im Netz veröffentlicht» in allen Chatbots eindeutig ist, gilt schlicht: Der Share-Knopf ist ein Publish-Knopf.