Sie denken, dass Ihre Gespräche mit einer KI privat bleiben.
Das tun sie nicht immer.
Fragen Sie einfach die Leute, die beobachtet haben, wie ihre intimen oder politisch brisanten Gespräche mit Claude von Anthropic an diesem Wochenende in den Suchergebnissen von Google und Bing auftauchten. Die Entdeckung war nicht subtil. Es begann damit, dass ein Reddit-Benutzer bemerkte, dass bestimmte URLs – die zum Teilen von Chat-„Schnappschüssen“ gedacht waren – völlig offen lagen.
Das waren nicht irgendwelche Chats. Darunter waren auch Nutzer, die um Rat bezüglich der Zugehörigkeit zu einer politischen Partei baten. Rechtsfragen von Anwälten aus Kansas dazu, ob sie ethische Verstöße selbst melden müssen. Und ja, erotische Rollenspielszenarien.
Wenn Sie im Zeitalter der generativen KI Wert auf Privatsphäre legen, ist dies eine wichtige Lektion darüber, wie Web-Mechaniken gute Absichten außer Kraft setzen.
Das Robots.txt-Missverständnis
Hier ist die technische Realität, die die meisten Benutzer – und oft auch die Unternehmen, die diese Tools entwickeln – übersehen.
Anthropic verwendet eine „robots.txt“-Datei, um Suchmaschinen-Crawlern mitzuteilen, dass sie sich von geteilten Chat-URLs fernhalten sollen. Diese Datei ist mindestens seit September 2024 vorhanden (der ursprüngliche Text wurde 2025 zitiert, was wahrscheinlich ein in der Zukunft liegender Fehler oder Tippfehler für die aktuelle Zeitleiste ist, aber der Mechanismus bleibt derselbe). „robots.txt“ ist der Industriestandard für die Aussage: „Scrapen Sie diesen Teil der Website nicht.“
Meistens klappt es.
Es ist keine Mauer. Es ist eine höfliche Bitte.
Suchmaschinen wie Google und Bing sind so programmiert, dass sie „robots.txt“ ignorieren, wenn sie einen Link zu einer Seite an anderer Stelle im Internet finden. Wenn jemand in einem Forum, einer E-Mail oder einem Social-Media-Beitrag auf diesen „öffentlichen“ Claude-Schnappschuss verlinkt, crawlt die Suchmaschine ihn trotzdem.
Um die Indizierung tatsächlich zu stoppen, müssen Entwickler ein bestimmtes HTML-Tag verwenden.
Warum „Noindex“ fehlte
Laut WIRED fehlte den durchgesickerten Chats das Meta-Tag „noindex“.
Sowohl Google als auch Bing benötigen diese explizite Anweisung. Wenn eine Seite nicht über das „noindex“-Tag (oder ein „x-robots-tag“ im HTTP-Header) verfügt, gehen Suchmaschinen davon aus, dass der Webmaster möchte, dass diese Seite indiziert und in den Suchergebnissen angezeigt wird.
„Weder Google noch eine andere Suchmaschine kontrolliert, was im Web veröffentlicht wird … Wir geben den Websitebesitzern klare Kontrollen … und wir respektieren stets diese Richtlinien.“
Dies ist eine vertretbare Haltung einer Suchmaschine. Für Anthropic ist es weniger vertretbar, insbesondere da sie im vergangenen September mit der gleichen Hitze zu kämpfen hatten.
Google-Sprecher Ned Adriance erklärte gegenüber WIRED, dass die Indizierung beim Websitebesitzer liege. Die Chat-Links sind von Natur aus öffentlich. Wenn die URL zugänglich ist, ist sie indexierbar.
Microsoft äußerte sich nicht dazu. Anthropic antwortete nicht.
Die Kluft zwischen Datenschutz und Indexierung
Das Kernproblem hier ist nicht böswillige Absicht. Es ist eine Kollision von Funktionen.
Mit Claude können Benutzer öffentliche URLs generieren, um Konversationen zu teilen. Dies ist nützlich für die Zusammenarbeit. Die Generierung einer öffentlichen URL löst jedoch das Standardverhalten bei der Webindizierung aus, es sei denn, sie wird auf einer tieferen Ebene explizit blockiert.
Die meisten Benutzer gehen davon aus, dass „geteilt“ „nur privater Link“ bedeutet. Das ist nicht der Fall. In der SEO-Welt ist „öffentliche URL“ gleichbedeutend mit „potenziellem Suchergebnis“.
Dies geschah mit Bing, das bei der Meldung immer noch rund 612 Ergebnisse für „site:claude.ai/share“ anzeigte. Die Ergebnisse von Google für die spezifische „Teilen“-Anfrage scheinen klarer geworden zu sein, nachdem WIRED sie überprüft hat, wahrscheinlich nachdem die Links gelöscht oder aktualisiert wurden.
Aber die Daten sind da draußen. Es sind zwischengespeicherte Kopien vorhanden. Für jeden, der KI-Chatbots für sensible Themen einsetzt, ist die Lektion deutlich:
- Gehen Sie davon aus, dass nichts wirklich privat ist.
- Öffentliche URLs sind standardmäßig indexierbar, es sei denn, technische Sicherheitsmaßnahmen werden ordnungsgemäß implementiert.
robots.txtreicht nicht aus. Sie benötigennoindex.
KI-Labore behaupten, sie respektieren die Crawler-Regeln. Das tun sie. Sie sind jedoch darauf angewiesen, dass die Entwickler die richtigen Regeln anwenden. Bei fehlerhafter Umsetzung landet Ihr erotischer Rollenspielverlauf auf der Ergebnisseite einer Suchmaschine.
Und Sie können es nicht entgooglen.
Die umfassendere Implikation? Da KI-Agenten immer stärker in das tägliche Leben integriert werden – von Smartphone-gesteuerten Arbeitsabläufen bis hin zur Nutzung staatlicher Token –, vergrößert sich die Angriffsfläche für Datenschutzlecks. Wir bauen Systeme auf, die mit uns kommunizieren, während das offene Web jede Konversation indiziert.
Wer kontrolliert den Index? Wem gehört die Erinnerung?
Du wahrscheinlich nicht.
