Claude-Chat bei Google sichtbar? So ziehst du geteilte Gespräche zurück

Ein privater Claude-Chat ist nicht plötzlich öffentlich geworden. Das ist die wichtigste Entwarnung zuerst. Betroffen waren Gespräche und sogenannte Artifacts, für die jemand bewusst einen öffentlichen Freigabelink erstellt hatte. Einige dieser Seiten tauchten anschließend in der Google-Suche auf – obwohl „Link teilen“ für viele eher nach einer schwer auffindbaren Freigabe als nach einer öffentlich indexierbaren Webseite klingt.^[1][2]

Wenn du Claude-Freigabelinks genutzt hast, solltest du sie trotzdem heute prüfen. Setze nicht mehr benötigte Chats in Claude wieder auf „Private“. War in einem geteilten Gespräch etwas Sensibles enthalten, reicht das Entfernen aus Google allein nicht: Zugangsdaten und Schlüssel müssen geändert oder widerrufen werden.

Was genau passiert ist

Ende Juli 2026 berichteten Axios, Fast Company und Malwarebytes über öffentlich geteilte Claude-Gespräche und Artifacts, die über Google auffindbar waren. Darunter sollen sich auch Inhalte befunden haben, die ihre Urheber vermutlich nicht für ein Suchpublikum vorgesehen hatten.^[2][3][4]

Das ist ein wichtiger Unterschied: Claude-Chats sind laut Anthropic standardmäßig privat. Öffentlich wird ein Stand des Gesprächs erst, wenn du über das Teilen-Menü einen Freigabelink erzeugst. Wer diesen Link besitzt, kann alle Nachrichten sehen, die bis zu diesem Zeitpunkt im Chat standen – einschließlich der von Claude erzeugten Artifacts. Spätere Nachrichten landen nicht automatisch in derselben Momentaufnahme.^[1]

Anthropic erklärte gegenüber Axios, keine Verzeichnisse oder Sitemaps mit Freigabelinks an Suchmaschinen zu liefern. Die URLs seien nicht erratbar und würden nur dann auffindbar, wenn jemand sie an einer Stelle veröffentlicht, die ein Crawler erreicht. Das kann beispielsweise eine Webseite, ein Forum, ein öffentliches Dokument oder ein Social-Media-Beitrag sein. Google hat die gemeldeten Ergebnisse nach den Berichten offenbar aus dem Index entfernt beziehungsweise die Indexierung angepasst. Der öffentliche Claude-Link selbst bleibt aber erreichbar, solange sein Besitzer ihn nicht zurückzieht.^[2][3]

Damit ist die eigentliche Lehre größer als dieser eine Vorfall: Ein Freigabelink ist kein Datenschutzschalter. Er ist eine öffentliche URL ohne Zugangskontrolle. Ob eine Suchmaschine sie heute indexiert, morgen ausblendet oder ein fremdes Archiv sie speichert, liegt nicht vollständig in deiner Hand.

So prüfst du alle geteilten Claude-Chats

Bei einzelnen Unterhaltungen ist das Teilen-Symbol leicht zu finden. Schwieriger ist die Frage, welche Freigaben du vor Wochen oder Monaten erstellt hast. Anthropic bietet dafür eine zentrale Liste:

1. Öffne Claude im Browser.
2. Gehe zu Einstellungen.
3. Öffne den Bereich Datenschutz.
4. Wähle neben Geteilte Chats die Option Verwalten.
5. Prüfe Titel, Freigabedatum und Link jedes Eintrags.

Diese Übersicht steht laut Anthropic für Free-, Pro- und Max-Konten zur Verfügung. Sie ist die verlässlichere Prüfung als die Suche im Browserverlauf oder in alten Nachrichten, weil sie direkt am Konto ansetzt.^[1]

Stelle dir bei jedem Eintrag drei Fragen:

• Braucht die andere Person diesen Link noch?
• Würde ich den enthaltenen Text auch auf einer frei zugänglichen Webseite zeigen?
• Enthält der geteilte Stand Namen, E-Mail-Adressen, Kundendaten, interne Pläne, Quellcode, Zugangsdaten oder Dokumentauszüge?

Wenn du bei einer Frage zögerst, zieh den Link zurück. Du kannst später immer noch einen bereinigten Auszug neu teilen.

So ziehst du einen Claude-Freigabelink zurück

Anthropic beschreibt zwei Wege. In der zentralen Liste unter Einstellungen → Datenschutz → Geteilte Chats verwalten kannst du einen Eintrag direkt über Unshare beziehungsweise Freigabe aufheben zurückziehen. Alternativ öffnest du den betreffenden Chat, rufst das Teilen-Menü auf und änderst die Sichtbarkeit von Public auf Private.^[1]

Danach sollte der bisherige Link nicht mehr den freigegebenen Gesprächsstand zeigen. Prüfe das am besten in einem privaten Browserfenster, in dem du nicht bei Claude angemeldet bist. Das ist keine Garantie gegen bereits angelegte Kopien, zeigt aber, ob die Originalfreigabe tatsächlich geschlossen ist.

Wichtig: Ein bestehender Freigabelink aktualisiert sich nicht automatisch mit späteren Nachrichten. Wenn du einen neueren Stand teilen willst, musst du die alte Freigabe aufheben und den Chat erneut teilen. Kontrolliere deshalb nicht nur den aktuellen Gesprächsverlauf, sondern den Stand, der zum Freigabezeitpunkt enthalten war.

Was tun, wenn der Claude-Chat noch bei Google auftaucht?

Die Reihenfolge zählt.

1. Zuerst die Quelle schließen

Hebe die Freigabe in Claude auf. Solange der öffentliche Link weiter funktioniert, kann eine reine Entfernung aus der Google-Suche nur die Auffindbarkeit reduzieren. Sie macht die Seite nicht privat und löscht keine Kopien bei anderen Diensten.

2. Veralteten Google-Treffer aktualisieren lassen

Wenn der Link nicht mehr erreichbar ist, Google aber noch Titel, Textausschnitt oder Cache-Informationen zeigt, kannst du Googles Werkzeug „Veraltete Inhalte aktualisieren“ verwenden. Google weist ausdrücklich darauf hin, dass dieses Werkzeug nur das Suchergebnis ändert – nicht die ursprüngliche Webseite.^[5]

3. Persönliche Daten gesondert melden

Zeigt der Treffer besonders sensible persönliche Informationen, bietet Google eigene Anträge für die Entfernung personenbezogener Daten an. Genannt werden unter anderem Adressen, Telefonnummern, E-Mail-Adressen, amtliche Identifikationsdaten, Bank- und Kreditkartendaten, medizinische Unterlagen sowie Anmeldedaten. Auch hier gilt: Eine Entfernung aus der Suche entfernt die Information nicht von der Quellseite.^[6]

4. Mit Kopien rechnen

Öffentliche Seiten können zitiert, gespiegelt, gescreenshottet oder archiviert werden. Deshalb ist „Freigabe aufgehoben“ bei echten Geheimnissen nur der erste Schritt. Handle so, als hätte jemand den Inhalt gesehen, sobald die URL öffentlich erreichbar war.

Wenn Passwörter, API-Keys oder Kundendaten enthalten waren

Nicht alles im Chat ist gleich kritisch. Eine peinliche Formulierung ist etwas anderes als ein aktiver Zugangsschlüssel.

Passwörter: Ändere das betroffene Passwort direkt beim Dienst. Wurde es mehrfach verwendet, ändere es überall. Melde andere Sitzungen ab und aktiviere Zwei-Faktor-Authentifizierung.

API- und Cloud-Schlüssel: Widerrufe den Schlüssel im Anbieter-Dashboard und erzeuge einen neuen. Prüfe anschließend Nutzungsprotokolle, Abrechnungen und auffällige Zugriffe. Ein bloßes Löschen des Chats macht einen kopierten Schlüssel nicht wieder sicher.

Wallet-Schlüssel oder Wiederherstellungsphrasen: Behandle sie als kompromittiert. Übertrage Vermögenswerte in eine neu erzeugte Wallet mit einer neuen Recovery Phrase. Verwende die alte Phrase nicht weiter.

Kunden-, Gesundheits- oder Beschäftigtendaten: Sichere den genauen Inhalt, Zeitraum und Empfängerkreis für die interne Bewertung. Informiere Datenschutz- oder Sicherheitsverantwortliche. Ob eine Meldung an Betroffene oder Behörden nötig ist, hängt vom Einzelfall ab und gehört bei Unternehmensdaten in fachkundige Hände.

Quellcode und interne Dokumente: Entferne nicht nur die Freigabe. Prüfe, ob im Text Zugangsdaten, interne URLs, personenbezogene Daten oder noch unveröffentlichte Informationen stecken. Bei einem Repository-Secret muss auch die Versionshistorie berücksichtigt werden.

So teilst du Claude-Chats künftig sicherer

Der einfachste Grundsatz lautet: Teile nicht den ganzen Chat, wenn ein Auszug reicht.

• Kopiere nur die tatsächlich benötigte Antwort in ein neues Dokument.
• Entferne Namen, E-Mail-Adressen, Kundenbezüge, interne Links und Zugangsdaten.
• Nutze für vertrauliche Zusammenarbeit ein System mit Anmeldung, Berechtigungen und Ablaufdatum.
• Prüfe die Freigabe in einem privaten Browserfenster.
• Setze dir bei temporären Freigaben eine Erinnerung zum Zurückziehen.
• Füge niemals Passwörter, API-Keys, Recovery Phrases oder produktive Kundendaten in einen KI-Chat ein.

Anthropic weist darauf hin, dass hochgeladene Dateien und rohe MCP-Daten nicht automatisch Teil der geteilten Momentaufnahme sind. Inhalte daraus können aber in Nachrichten und Antworten auftauchen. Verlasse dich deshalb nicht auf den Dateityp, sondern lies den sichtbaren freigegebenen Verlauf vollständig.^[1]

Fazit: Öffentlich geteilt heißt wirklich öffentlich

Der Vorfall ist kein Beleg dafür, dass Anthropic private Claude-Chats massenhaft geöffnet hat. Er zeigt etwas Alltäglicheres – und gerade deshalb Gefährliches: Menschen verstehen einen „Share-Link“ oft als halbprivate Weitergabe, technisch ist er aber eine öffentliche Webseite ohne Passwort.

Wenn du noch nie einen Claude-Chat geteilt hast, musst du wegen dieser Meldung nichts löschen. Wenn du Freigabelinks verwendet hast, nimm dir fünf Minuten für die zentrale Liste. Ziehe alte Links zurück, bereinige noch benötigte Inhalte und rotiere echte Geheimnisse sofort.

Die Google-Indexierung scheint für die gemeldeten Seiten korrigiert worden zu sein. Darauf solltest du deine Privatsphäre trotzdem nicht aufbauen. Die Kontrolle beginnt beim Freigabelink selbst.

Häufige Fragen zu öffentlich geteilten Claude-Chats

Sind alle Claude-Chats öffentlich?

Nein. Claude-Chats sind laut Anthropic standardmäßig privat. Öffentlich erreichbar wird nur ein freigegebener Stand, für den ein Nutzer bewusst einen öffentlichen Link erstellt hat.

Kann Google einen privaten Claude-Chat indexieren?

Für normale private Chats gibt es durch diesen Vorfall keinen Beleg. Gemeldet wurden öffentlich freigegebene URLs. Ein Crawler muss einen solchen Link außerdem irgendwo entdecken können.

Reicht es, den Google-Treffer löschen zu lassen?

Nein. Schließe zuerst die Freigabe in Claude. Google entfernt nur das Suchergebnis, nicht die Quellseite oder mögliche Kopien.

Werden neue Nachrichten automatisch mitfreigegeben?

Nein. Der Freigabelink zeigt eine Momentaufnahme bis zum Zeitpunkt der Freigabe. Spätere Nachrichten bleiben außerhalb dieser Momentaufnahme, solange du nicht erneut teilst.

Sind hochgeladene Dateien im Freigabelink enthalten?

Anthropic zufolge werden Anhänge und rohe MCP-Daten nicht direkt in die geteilte Momentaufnahme übernommen. Auszüge oder Informationen daraus können aber in den sichtbaren Nachrichten und Antworten stehen.

Was mache ich mit einem geteilten API-Key?

Widerrufe ihn sofort beim Anbieter, erzeuge einen neuen und prüfe Nutzungs- sowie Abrechnungsprotokolle. Den Chat zu schließen genügt nicht.