Geteilte KI-Chats und Datenschutz: der Google-Trick, der Vertrauliches öffentlich macht

Bei geteilten KI-Chats und Datenschutz gilt eine einfache Regel: Wer ein Chatbot-Gespräch über einen öffentlichen Link teilt, gibt es unter Umständen für Suchmaschinen frei. Ein gezielter Google-Suchbefehl, in Sicherheitskreisen Google-Dork^?Ein gezielter Suchbefehl, der über spezielle Operatoren wie site: bestimmte Seiten oder Dateitypen aufspürt, die sonst schwer zu finden wären. genannt, spürt solche Seiten dann massenhaft auf. Vertrauliches, das nie für die Öffentlichkeit gedacht war, wird durchsuchbar.

Genau das kursiert gerade wieder in Foren. In einem Beitrag im Subreddit r/ClaudeAI schreibt ein Nutzer, er habe über eine simple Suchanfrage zahlreiche geteilte Gespräche gefunden, darunter das eines Studenten in einer offensichtlichen Krise.

Wie werden geteilte KI-Chats über Google auffindbar?

Über die Teilen-Funktion vieler Chatbots. Sie erzeugt eine öffentliche Adresse für ein Gespräch, damit man sie weitergeben kann. Ist diese Seite frei erreichbar und nicht gegen Indexierung^?Der Vorgang, bei dem eine Suchmaschine eine Webseite erfasst und in ihren durchsuchbaren Bestand aufnimmt, sodass sie in Ergebnissen erscheint. gesperrt, nimmt Google sie in den Suchindex auf. Ein Suchbefehl wie site:.../share filtert dann genau diese Seiten heraus.

Der Mechanismus ist banal, und das ist das Beunruhigende. Es braucht keinen Hackerangriff, kein Datenleck im klassischen Sinn. Es reicht, dass zwei Dinge zusammenkommen: eine öffentliche URL^?Die eindeutige Internetadresse einer Seite. Bei geteilten Chats verweist sie direkt auf das Gespräch. und eine Suchmaschine, die tut, wozu sie da ist. Wer teilt, öffnet die Tür. Google geht nur hindurch.

Der bekannteste Fall betrifft ChatGPT. 2025 berichteten mehrere Medien, dass sich geteilte Gespräche über die Suchanfrage site:chatgpt.com/share in großer Zahl finden ließen. Der Blick sprach von tausenden privaten Chats, die so bei Google landeten, teils mit intimen Details.

Was war der ChatGPT-Vorfall 2025 genau?

Ein optionales Feature. Beim Teilen konnten Nutzer ein Häkchen setzen, das den Chat für Suchmaschinen auffindbar machte. Viele klickten es, ohne die Tragweite zu erfassen. Nach der Kritik nahm OpenAI die Funktion zurück, wie unter anderem Heise berichtete.

Die Zahlen aus jener Zeit schwankten je nach Quelle zwischen tausenden und zehntausenden auffindbaren Gesprächen. Belastbar ist die Größenordnung, nicht die exakte Ziffer. Chip beschrieb den Kern des Problems nüchtern: ein Klick zu viel, und der private Chat lag offen.

Heise hielt fest, OpenAI habe die Möglichkeit, Chats durchsuchbar zu machen, wieder entfernt, nachdem private Chats bei Google auffindbar geworden waren. Wichtig für die aktuelle Lage: Neue, verifizierte Vorfälle mit anderen Anbietern liegen derzeit nicht vor. Was in den Foren gerade zirkuliert, wiederholt nur das alte Muster, ein bestätigter neuer Skandal ist es nicht.

Warum ist das ein Weckruf für Unternehmen?

Weil das Risiko nicht in der Technik steckt, sondern im Verhalten. Ein Mitarbeiter, der einen Chat mit Kundendaten, Vertragsentwürfen oder internen Zahlen teilt, kann sie ungewollt öffentlich machen. Das Feature ist verständlich gebaut, die Folge nicht immer absehbar. Genau hier entsteht der Schaden.

Die Debatte über KI im Unternehmen dreht sich oft um Modelle und Rechenleistung. Der schwächste Punkt sitzt meist davor, am Schreibtisch. Wer ChatGPT im Kleinunternehmen einsetzt, braucht weniger ein größeres Modell als eine klare Regel, was hinein darf und was nicht.

Drei Dinge lohnen die sofortige Prüfung:

• Teilen-Funktionen abklären: Wissen die Mitarbeiter, dass ein geteilter Link öffentlich sein kann? Meist nicht.

• Datenklassen definieren: Kundendaten, Personaldaten und Finanzzahlen gehören nicht in ein Consumer-Tool, so bequem es auch ist.

• Bestehende Links prüfen: Bereits geteilte Chats bleiben auffindbar, bis der Link gelöscht ist und aus dem Index verschwindet.

Was sollten Unternehmen jetzt konkret tun?

Eine schriftliche Nutzungsregel aufsetzen und die Teilen-Funktion bewusst einordnen. Sensible Daten gehören in abgesicherte Umgebungen mit Vertragsgrundlage, nicht in frei geteilte Links. Wer bereits Chats geteilt hat, sollte im jeweiligen Dienst die Übersicht der geteilten Links öffnen und alles Nicht-Öffentliche entfernen.

Ein sinnvoller erster Schritt ist eine kurze Bestandsaufnahme: Welche Teams nutzen welche Chatbots, und mit welchen Daten? Aus meiner Beratungspraxis kenne ich das Ergebnis oft vorab. Es gibt mehr Schatten-Nutzung, als die IT vermutet, und weniger klare Regeln, als das Management glaubt.

Der Vorfall von 2025 hat gezeigt, wie schnell ein Komfort-Feature zur Datenschutzfalle wird. Die Technik ist inzwischen nachgebessert. Das Verhalten nicht. Ein öffentlicher Link vergisst nichts.