--- title: "Dein geteilter KI-Chat ist eine öffentliche Webseite" description: "Hunderte Claude-Unterhaltungen tauchten in Google-Ergebnissen auf. Der Mechanismus dahinter ist alltäglich - was er darüber verrät, wo dein Chatverlauf liegt, nicht." source: "https://cognos.io/de/blog/shared-ai-chats-are-public-web-pages" locale: "de-CH" updated: "2026-07-28" published: "2026-07-28" author: "Ewan Jones" reading_time: "5 Min. Lesezeit" tags: "Privatsphäre, Branche" --- # Dein geteilter KI-Chat ist eine öffentliche Webseite Hunderte Claude-Unterhaltungen sind diese Woche in Google-Ergebnissen aufgetaucht: Krankenakten, Lebensläufe, funktionierende API-Schlüssel. Der Mechanismus dahinter ist alltäglich. Interessant ist, was er darüber verrät, wo dein Chatverlauf tatsächlich liegt. ## Was passiert ist Am Wochenende des 25./26. Juli 2026 fanden Menschen, die bei Google nach `site:claude.ai/share` suchten, Seite um Seite mit fremden Claude-Unterhaltungen. 404 Media berichtete zuerst darüber; [TechCrunch](https://techcrunch.com/2026/07/27/psa-your-claude-shared-chats-and-artifacts-may-have-ended-up-on-google/), [Fortune](https://fortune.com/2026/07/27/a-trove-of-users-seemingly-private-conversations-with-anthropics-claude-ai-chatbot-showed-up-in-google-search-results/) und [Futurism](https://futurism.com/artificial-intelligence/claude-chats-publicly-accessible) folgten innerhalb eines Tages. Die Unterhaltungen waren nichts Exotisches. Darunter: Daten aus klinischen Studien und Krankenakten, Namen und Telefonnummern von Kindern, interne Firmenunterlagen, Lebensläufe, Quellcode und funktionierende API-Schlüssel. Anthropic steht auf dem Standpunkt, dass eine geteilte Unterhaltung per Definition öffentlich ist. «Wenn jemand eine Unterhaltung teilt, macht er diesen Inhalt öffentlich zugänglich», so das Unternehmen, «und wie andere öffentliche Webinhalte kann er von Dritten archiviert werden.» Man übergebe Suchmaschinen weder Chat-Verzeichnisse noch Sitemaps - die Seiten seien aufgetaucht, weil die Links anderswo öffentlich gepostet worden waren. > [!NOTE] > Das ist nicht neu. Geteilte ChatGPT-Unterhaltungen wurden 2025 auf dieselbe Weise indexiert; Google entfernte später nach eigenen Angaben knapp 600 davon aus den Ergebnissen. Auch die Claude-Seiten werden inzwischen ausgelistet - doch Auslisten ist nicht Löschen. ## Teilen veröffentlicht eine Seite - es verschickt keine Kopie Das Wort «teilen» leistet hier viel stille Arbeit. In den meisten Apps schickt Teilen etwas an jemanden. In einer KI-Chat-App bedeutet es meist etwas anderes: Es erzeugt eine URL und veröffentlicht deine Unterhaltung dort - als gewöhnliche Webseite, die jede Person mit der Adresse lesen kann. Von diesem Moment an verhält sich die Unterhaltung wie jede andere Seite im Web. Sie kann weitergeleitet, in ein Support-Ticket kopiert, in ein öffentliches Repository eingecheckt, aus einem Beitrag verlinkt, gecrawlt, zwischengespeichert und archiviert werden. Niemand muss die Adresse erraten - es genügt, ihr einmal zu begegnen. Der Crawler ist also nicht die eigentliche Geschichte. Die Geschichte ist, dass die Seite überhaupt etwas Lesbares ausliefern konnte. Das ist nur möglich, weil der Anbieter eine lesbare Kopie deiner Unterhaltung vorhält, bereit zur Anzeige für jeden, der fragt. > [!WARNING] > **Die unbequeme Fassung** > > Jede Unterhaltung mit einem verbreiteten KI-Assistenten liegt bereits in einer Form vor, die der Anbieter lesen kann. Teilen erzeugt diese lesbare Kopie nicht - es richtet nur das offene Web darauf aus. ## Wo der Schlüssel liegt Zuerst in aller Offenheit zu unserem eigenen Produkt: Auch Cognos hat Freigabelinks, und ein Cognos-Freigabelink ist eine öffentliche Seite. Jede Person mit dem Link kann sie ohne Anmeldung öffnen. Wir behaupten nicht, dass Teilen bei uns unmöglich oder auf magische Weise sicher wäre. Der Unterschied liegt darin, woraus der Link besteht. Ein Cognos-Freigabelink hat zwei Hälften, getrennt durch ein `#`: - **Vor dem `#`** - die Adresse. Sie erreicht unsere Server, landet in unseren Logs und wird von einem Crawler oder einem Webarchiv festgehalten. - **Nach dem `#`** - der Schlüssel, der die Unterhaltung aufschliesst. Browser nehmen diesen Teil nie in eine Anfrage auf. Er bleibt im Browser der lesenden Person, und unsere Server sehen ihn nie. ![Drei Schritte: Bei einer Unterhaltung wird auf Teilen gedrückt; dafür existiert nun eine öffentliche Webadresse; eine Suchmaschine führt diese Adresse in ihren Ergebnissen.](https://cognos.io/blog-media/shared-ai-chats-are-public-web-pages/01-how-it-happens.svg) ![Ein Freigabelink, am Rautezeichen geteilt. Die Adress-Hälfte wandert zum Server und wird empfangen. Die Schlüssel-Hälfte wird vom Server abgeblockt und bleibt stattdessen im Browser der lesenden Person, wo die Unterhaltung lesbar ist.](https://cognos.io/blog-media/shared-ai-chats-are-public-web-pages/02-link-anatomy.svg) ![Oben: Ein Crawler erfasst nur die Adresse, ruft die Seite ab und erhält versiegelte, unlesbare Blöcke mit geschlossenem Vorhängeschloss, weil er keinen Schlüssel hat. Unten: Die Freigabe wird gelöscht und dieselbe Adresse liefert nun 404.](https://cognos.io/blog-media/shared-ai-chats-are-public-web-pages/03-what-a-crawler-gets.svg) Praktisch bedeutet das: Wir können eine geteilte Unterhaltung nicht lesen, nicht einmal während jemand anderes sie liest. Eine Suchmaschine, die die Adresse findet, erhält eine Seite ohne alles Lesbare - weil die Hälfte des Links, die sie aufschliesst, nie Teil der gecrawlten Adresse war. Und weil wir von keiner Unterhaltung eine lesbare Kopie vorhalten, geteilt oder nicht, gibt es überhaupt keinen Bestand lesbarer Chats, der indexiert werden, auslaufen oder herausgegeben werden könnte. Zwei weitere Unterschiede folgen aus derselben Bauweise. Eine Cognos-Freigabe verbirgt [erkannte sensible Werte](https://cognos.io/de/docs/redaction) standardmässig - Namen, Nummern und Schlüssel bleiben hinter Platzhaltern, sofern du sie nicht bewusst mitgibst. Und [eine Freigabe zu beenden](https://cognos.io/de/docs/sharing-conversations) löscht sie vollständig: Die Adresse löst sofort nicht mehr auf, statt darauf zu warten, ausgelistet zu werden. ## Was das nicht löst Ein Link bleibt ein Link. Wenn du einen Cognos-Freigabelink irgendwo öffentlich einfügst - vollständig, samt dem Teil nach dem `#` -, dann kann jede Person, die ihm folgt, diese Unterhaltung lesen. Der Schlüssel reist nie in einer Anfrage mit, in kopiertem Text aber bestens. > [!WARNING] > Behandle einen Freigabelink wie die Unterhaltung selbst. Was die Bauweise dir gibt: Teilen ist immer eine bewusste Entscheidung, immer widerrufbar und passiert nie unbemerkt mit einer Unterhaltung, die du nicht geteilt hast. Auch die Vergangenheit macht das nicht rückgängig. War eine Seite einmal öffentlich, liegen Kopien möglicherweise längst in Such-Caches und Archiven Dritter. Den Link zu entfernen hält neue Leser fern; die bereits gezogenen Kopien holt es nicht zurück. ## Was jetzt zu tun ist 1. **Prüfe, was du schon geteilt hast** Öffne in Claude **Einstellungen → Datenschutz → Geteilte Chats** und sieh jeden öffentlichen Link durch. Lösche, was du nicht veröffentlichen wolltest. Mach dasselbe in jedem anderen KI-Werkzeug, das du nutzt. 2. **Suche nach dir selbst** Probiere deinen Namen, Arbeitgeber oder Projektnamen zusammen mit einem Freigabepfad in mehr als einer Suchmaschine. Bing lieferte noch Ergebnisse, nachdem Google mit dem Auslisten begonnen hatte. 3. **Betrachte eine frühere Freigabe als endgültig** Wo der Inhalt wirklich sensibel ist - Gesundheit, Recht, Zugangsdaten -, handle so, als wäre er öffentlich, und wechsle alles, was gewechselt werden kann. Jeder API-Schlüssel, der in einem geteilten Chat aufgetaucht ist, gilt als kompromittiert. 4. **Teile bevorzugt mit verborgenen Werten** Wo ein Werkzeug es anbietet, teile mit verborgenen statt mitgegebenen sensiblen Werten. In Cognos ist das die Voreinstellung. > [!TIP] > Nichts davon verlangt einen Produktwechsel. Deine geteilten Links durchzusehen dauert etwa zwei Minuten - und lohnt sich heute in jedem KI-Werkzeug, das du nutzt. ## Weiterlesen - [TechCrunch - PSA: your Claude shared chats and Artifacts may have ended up on Google](https://techcrunch.com/2026/07/27/psa-your-claude-shared-chats-and-artifacts-may-have-ended-up-on-google/) - [Fortune - Users' seemingly private conversations with Claude showed up in Google search results](https://fortune.com/2026/07/27/a-trove-of-users-seemingly-private-conversations-with-anthropics-claude-ai-chatbot-showed-up-in-google-search-results/) - [Futurism - A whole bunch of people's Claude chats are publicly accessible online](https://futurism.com/artificial-intelligence/claude-chats-publicly-accessible) - [Cognos-Dokumentation - Eine Unterhaltung teilen](https://cognos.io/de/docs/sharing-conversations) - [Cognos - Wie wir deine Unterhaltungen schützen](https://cognos.io/de/security)