Datenschutz bei geteilten KI-Chats: der Google-Fund als Weckruf

Wer den Datenschutz bei geteilten KI-Chats ernst nimmt, muss eine unbequeme Tatsache akzeptieren: Einen öffentlich freigegebenen Gesprächslink können Google und Bing indexieren und über simple Suchbefehle aufspüren. Der Auslöser ist keine geheime Sicherheitslücke, sondern ein Häkchen und ein Missverständnis. Genau deshalb betrifft es jedes Team, das ChatGPT, Claude oder Gemini nutzt.

In einem Beitrag der Reddit-Community r/ClaudeAI zeigte ein Nutzer, dass sich mit einem gezielten Google-Suchbefehl^?Eine gezielte Suchanfrage mit Zusätzen, die Ergebnisse einschränkt, etwa auf eine bestimmte Domain. So lassen sich freigegebene Chatseiten gebündelt aufspüren. reihenweise geteilte Gespräche finden lassen – darunter, so seine Schilderung, das Protokoll eines offenbar verzweifelten Studenten. Der Fund ist nicht neu. Er wiederholt ein Muster, das schon 2025 durch die Presse ging.

Wie landen geteilte KI-Chats überhaupt bei Google?

Über die Teilen-Funktion. Nutzer erzeugen einen öffentlichen Link zu einem Gespräch, und dieser Link ist damit eine ganz normale Webseite, die Suchmaschinen crawlen und indexieren können. Bei ChatGPT löste eine zusätzliche Option namens „Make this chat discoverable“ genau diesen Effekt aus – oft, ohne dass die Nutzer die Tragweite verstanden.

Heise beschreibt den Mechanismus als Missverständnis rund um dieses Häkchen: kein klassischer Leak, sondern eine Freigabeoption, deren Folgen viele unterschätzten. Onlinemarketing.de berichtet, Google und Bing hätten die freigegebenen Gespräche indexiert^?Eine Seite ist von einer Suchmaschine erfasst und erscheint in deren Trefferliste. Einmal indexierte Inhalte bleiben oft auffindbar, auch wenn der Link später gelöscht wird., und OpenAI arbeite daran, die Inhalte zu entfernen.

Der niederländische Recherchespezialist Henk van Ess soll laut Blick über 110.000 auf diese Weise auffindbare ChatGPT-Chats aufgespürt haben. Der Kurier nennt ein konkreteres Beispiel von rund 4.500 öffentlich indexierten Gesprächen. Die Zahlen streuen, weil sie unterschiedliche Suchen abbilden. Die Richtung stimmt.

Ist das ein Hackerangriff oder ein Bedienfehler?

Ein Bedienfehler mit System. Niemand hat Server geknackt. Nutzer klickten auf „Teilen“ und dann auf eine Sichtbarkeitsoption, deren Folge die Oberfläche nicht deutlich genug machte. Das verschiebt die Verantwortung, löst das Problem aber nicht: Ein einmal indexierter Chat bleibt auffindbar, auch nachdem man den Link gelöscht hat.

OpenAI reagierte. Etes.de berichtet, das Unternehmen habe die Funktion sofort deaktiviert und arbeite mit den Suchmaschinen daran, bereits erfasste Inhalte zu de-indexieren. Der Kurier datiert die Stilllegung der Sichtbarkeitsfunktion auf Anfang August 2025. Das Häkchen ist weg. Die Lehre bleibt.

Denn die Teilen-Funktion selbst gibt es weiter, bei ChatGPT wie bei Claude und Gemini. Wer einen Link öffentlich macht und irgendwo postet, erzeugt eine crawlbare Seite. Wir haben den Google-Trick hinter geteilten KI-Chats bereits ausführlich beschrieben. Die aktuelle Reddit-Fundstelle zeigt nur, dass das Fenster nicht geschlossen ist.

Welche Regeln brauchen Unternehmen jetzt für geteilte KI-Chats?

Sie brauchen eine schriftliche Freigaberegel, kein Bauchgefühl. Entscheidend ist der Mensch, der teilt, nicht das Modell. Wer diesen Punkt regelt, senkt das Risiko drastisch. Fünf Schritte, die sich in der Beratungspraxis bewähren:

• Teilen-Funktionen sperren oder schulen. In verwalteten Konten lässt sich das öffentliche Teilen oft einschränken. Wo das nicht geht, muss jeder wissen: Ein Link ist eine Webseite.

• Betriebsmodelle ohne Trainingsnutzung wählen. Die Team- und Enterprise-Tarife von OpenAI und Anthropic schließen aus, dass Eingaben fürs Training genutzt werden. Das schützt nicht vor der Freigabe, ist aber die Basis.

• Keine personenbezogenen oder vertraulichen Daten in Prompts. Kundennamen, Gehälter, Diagnosen gehören anonymisiert oder gar nicht in den Chat.

• Vorhandene öffentliche Links prüfen. Suchen Sie mit den einschlägigen Suchbefehlen nach eigenen Inhalten und lassen Sie Indexierungen über die Suchmaschinen entfernen.

• Vorfälle dokumentieren. Ein geteilter, sensibler Chat kann meldepflichtig sein. Wer nichts dokumentiert, kann nichts nachweisen.

Diese Regeln kosten wenig und wirken sofort. Sie ersetzen die naive Annahme, ein Chat bleibe schon privat, durch eine überprüfbare Praxis.

Was heißt das für den Umgang mit KI im Alltag?

Dass der Datenschutz bei KI selten an der Technik scheitert. Er scheitert am Klick. Der Reddit-Fund ist kein Skandal über böse Modelle, sondern eine Erinnerung daran, wie schnell aus einer privaten Notiz eine indexierte Seite wird. Es gilt dieselbe Sorgfalt wie bei einer öffentlichen Ablage.

Mein Eindruck aus Projekten: Teams unterschätzen nicht die KI, sondern die Teilen-Funktion. Sie schicken Links weiter, wie sie Screenshots weiterschicken, und merken zu spät, dass der eine öffentlich ist. Ein einziger Satz in der Nutzungsrichtlinie hätte das verhindert.