Am Wochenende gab ein Reddit-Benutzer site:claude.ai/share in Google ein und stieß auf etwas Beunruhigendes – Hunderte von Gesprächen, die Menschen mit dem Claude-Chatbot von Anthropic führten, die von jedem im Web vollständig durchsuchbar sind.
Am Montagmorgen hatte sich die Geschichte in WIRED, TechCrunch, Fortune, BBC, ZDNET und allen großen Tech-Publikationen verbreitet. Die Gespräche umfassten Gesundheitsakten, Krypto-Wallet-Schlüssel, persönliche Daten von Kindern, interne Unternehmensdokumente, die als "vertraulich" gekennzeichnet waren, und Mitarbeiterbewertungen mit sensiblen Personaldaten. In einigen Chats generierte Claude sogar Inhalte, die gegen die Nutzungsrichtlinie von Anthropic verstießen.
Hier ist der genaue Verlauf, wer verantwortlich ist und — am wichtigsten — was es für Ihr Unternehmen bedeutet.
Was tatsächlich passiert ist
Am 25. Juli veröffentlichte ein Reddit-Benutzer im Subreddit r/ClaudeAI, dass der Suchindex von Google Hunderte von geteilten Claude-Unterhaltungen zurückgab. Die Abfrage war einfach: site:claude.ai/share. Jeder konnte sie ausführen und die KI-Chats von Fremden durchsuchen.
Claude von Anthropic verfügt über eine "Teilen"-Funktion, mit der Benutzer einen öffentlichen Link zu einer Unterhaltung erstellen können. Die Oberfläche sagt "jedem mit dem Link kann es sehen" — Sprache, die ein privates, linkbasiertes Teilungsmodell ähnlich wie Google Docs impliziert. Aber es gibt einen entscheidenden Unterschied: Google Docs verwendet "noindex"-Tags, um zu verhindern, dass geteilte Dokumente in Suchergebnissen erscheinen. Auf Claires geteilten Seiten fehlten diese Tags.
Das Ergebnis? Wenn Benutzer ihre Teilungs-Links in Foren, sozialen Medien veröffentlichten oder sie sogar per E-Mail an Kollegen schickten, folgten Suchmaschinen-Crawlern diesen Links und indexierten die Seiten. Plötzlich wurde aus "jedem mit dem Link" jeder mit einer Suchmaschine.
Es waren nicht nur Chats — auch Claude-Artefakte wurden exponiert
Hier wird es schlimmer. Das gleiche Indizierungsproblem betraf Claude-Artifacts — die interaktiven Mini-Apps, Dashboards, Dokumente und Code-Schnipsel, die Benutzer in Claude erstellen. Forscher Om Patel teilte Beispiele interner Unternehmens-Dashboards, vollständiger Projektpläne mit Kundennamen und Entwicklungstools, die vollständig offengelegt im Google-Index standen.
Dies verwandelt den Vorfall von einem "Datenschutz-Ups" in ein echtes Sicherheitsrisiko für Unternehmen. Wenn Teams Claude nutzen, um interne Tools zu prototypen, Strategiedokumente zu entwerfen oder sensible Daten innerhalb von Artifacts zu analysieren, könnten sie diese Arbeit unbeabsichtigt im offenen Web veröffentlicht haben.
Anthropics Antwort: "Kein Bug"
Anthropics offizielle Haltung ist eindeutig: Dies ist weder eine Datenschutzverletzung noch ein Bug. Sprecherin Amie Rotherham sagte TechCrunch, dass Teilungs-Links nur dann in Suchergebnissen erscheinen, wenn sie an Stellen gepostet wurden, die Suchmaschinen sehen können, und dass "diese teilbaren Links nicht erratbar oder auffindbar sind, es sei denn, die Leute entscheiden sich, sie selbst zu teilen."
Technisch gesehen stimmt das. Aber die Realität ist differenzierter. Viele Benutzer — einschließlich Unternehmensteams — gingen vernünftigerweise davon aus, dass "jedem mit dem Link" bedeutete, dass der Inhalt nicht auffindbar wäre, es sei denn, jemand teilte die URL explizit mit ihnen. Google Docs funktioniert so. Notion funktioniert so. Die meisten SaaS-Plattformen mit Teilungs-Links tun dies.
Anthropics robots.txt blockiert geteilte Seiten seit mindestens September 2025 von Crawlern. Aber robots.txt ist eine Bitte, keine Mauer. Wenn öffentliche Links über Drittbeiträge indexiert werden, bleiben die Seiten zugänglich. Und ohne "noindex"-Meta-Tags auf den Seiten selbst behandelten Suchmaschinen sie als gewöhnlichen öffentlichen Inhalt.
Am Montagnachmittag hatte Anthropic offenbar "noindex"-Tags hinzugefügt und die Seiten erschienen nicht mehr in den Suchergebnissen. Aber zu diesem Zeitpunkt waren bereits Kopien gespeichert und verbreitet.
Dies ist ein Muster, kein isolierter Vorfall
Dies ist nicht das erste Mal, dass KI-Chat-Teilungsfunktionen in öffentliche Suchergebnisse gelangen. 2025 wurden etwa 600 Claude-Chats in einem ähnlichen Vorfall von Google indexiert. OpenAI hatte das gleiche Problem — ein Forscher hat etwa 100.000 ChatGPT-Unterhaltungen ausgewertet, die auf "öffentliches Teilen" eingestellt waren. Grok auf X sah ebenfalls Hunderttausende von Chat-Logs, die letztes Jahr durchsuchbar wurden.
Das Muster ist klar: KI-Plattformen bauen Teilungsfunktionen ohne angemessene Datenschutzstandards, und den Benutzern obliegt es, die Implikationen zu verstehen.
Was Unternehmen jetzt tun müssen
1. Geteilte Chats sofort prüfen. Gehen Sie in Claude zu Einstellungen → Datenschutz → Geteilte Chats. Überprüfen Sie jede Unterhaltung mit einem öffentlichen Link. Widerrufen Sie alles, was nicht öffentlich sein sollte.
2. Behandeln Sie "Teilen" wie "Veröffentlichen". Machen Sie Ihrem Team klar, dass das Klicken auf "Öffentlichen Link erstellen" in Claude bedeutet, dass der Inhalt von Suchmaschinen indexiert werden kann — und wahrscheinlich auch wird. Nutzen Sie es wie einen Blog-Beitrag, nicht wie einen internen Link.
3. Gehen Sie davon aus, dass alles Geteilte exponiert ist. Angesichts der Screenshots der indexierten Chats, die auf Reddit, Twitter/X und in Nachrichtenartikeln kursieren, gehen Sie davon aus, dass sensible geteilte Unterhaltungen erfasst wurden.
4. Evaluieren Sie Ihre KI-Governance. Vorfälle wie dieser zeigen, warum Unternehmen eine klare Richtlinie benötigen, welche KI-Tools für welche Arbeitsarten genehmigt sind und wie Teilungsfunktionen verwaltet werden.
5. Behalten Sie den nächsten Vorfall im Blick. Jede große KI-Plattform hatte genau dieses Problem. Das zugrundeliegende Problem — Teilungs-Links ohne robuste Datenschutzstandards — wird nicht über Nacht verschwinden. Bleiben Sie einen Schritt voraus.
Das größere Bild
Googles Antwort auf den Vorfall brachte es auf den Punkt: "Weder Google noch eine andere Suchmaschine kontrolliert, welche Seiten im Web veröffentlicht werden."
Diese Aussage ist sowohl ein Haftungsausschluss als auch eine Warnung. Im Zeitalter von KI-Agenten und autonomen Systemen verschwimmt die Grenze zwischen "privater Zusammenarbeit" und "öffentlicher Veröffentlichung" gefährlich. Eine für den freundlichen Austausch konzipierte Funktion wird zu einer Unternehmensbelastung, wenn nicht alle technischen Sicherheitsmaßnahmen — "noindex"-Tags, ordnungsgemäße robots.txt-Durchsetzung, Benutzerschulung — vorhanden sind.
Bei aratech beobachten wir diesen Raum genau. Während Unternehmen darum kämpfen, KI-Tools zur Produktivitätssteigerung einzuführen, werden Sicherheits- und Compliance-Implikationen oft nachträglich berücksichtigt. Der Claude-Share-Vorfall erinnert uns daran, dass Datenschutz im KI-Zeitalter nicht nur eine Funktion, sondern das Produkt ist.
Prüfen Sie Ihre geteilten Chats. Überprüfen Sie Ihre Richtlinien. Und denken Sie daran: Im Internet kann "jeder mit dem Link" jeder sein.
Brauchen Sie Hilfe bei der Bewertung der KI-Sicherheitslage Ihres Unternehmens? aratech ist auf KI-Governance, Cybersicherheit und Enterprise-KI-Integration spezialisiert. Sprechen wir.