Stand: 27.07.2026. Geteilte Claude-Unterhaltungen waren laut The Decoder und All About Security über Suchmaschinen auffindbar. Der Fall klingt zunächst wie ein Bedienfehler einzelner Nutzer. Für Unternehmen ist er aber größer: Ein Freigabelink kann aus einem internen KI-Experiment schnell eine öffentliche Fundstelle machen, wenn Schutzmechanismen gegen Indexierung fehlen oder missverstanden werden.
Nach den Berichten ließen sich über Suchanfragen nach Claude-Freigabeseiten zahlreiche geteilte Gespräche finden. The Decoder verweist auf öffentlich sichtbare Chats und Artefakte, All About Security beschreibt unter anderem rechtliche, technische und persönliche Inhalte. Genannt wurden auch einzelne Fälle mit Zugangsdaten oder Krypto-Informationen. Anthropic hat demnach nachgebessert, viele Treffer verschwanden wieder aus der Google-Suche.
Warum Teilen nicht dasselbe ist wie kontrollierte Veröffentlichung
Die Freigabefunktion soll Unterhaltungen bewusst teilbar machen. Genau deshalb ist der Datenschutzkonflikt nicht einfach mit dem Satz erledigt, die Nutzer hätten den Link selbst erzeugt. In der Praxis unterscheiden viele Beschäftigte zwischen „ich teile einen Link mit einer Person“ und „dieser Inhalt kann in einer Suchmaschine auftauchen“. Diese Erwartungslücke ist für Datenschutzteams entscheidend.
Ein Link ohne Anmeldung, Ablaufdatum oder Zugriffsbeschränkung verhält sich technisch wie eine öffentliche Adresse. Sobald er in einem Ticket, Forum, Chat, Wiki oder öffentlichen Beitrag landet, können andere Systeme ihn erfassen. Eine robots.txt-Regel kann Crawling steuern, verhindert aber nicht in jedem Fall, dass eine bekannte URL als Suchtreffer erscheint. Dafür braucht es zusätzlich klare Indexierungssteuerung, etwa ein Noindex-Signal, und im Zweifel eine serverseitige Zugriffskontrolle.
Welche Daten in KI-Chats besonders schnell kritisch werden
KI-Unterhaltungen enthalten selten nur harmlose Fragen. In Unternehmen landen dort Fehlerprotokolle, Vertragsentwürfe, Kundendetails, interne Strategien, Quellcode, Personalfragen oder juristische Einschätzungen. Selbst wenn ein einzelner Chat nicht absichtlich geheim wirkt, können mehrere Details zusammen ein klares Bild ergeben. Das Risiko entsteht also nicht nur bei Passwörtern oder privaten Schlüsseln, sondern schon bei Kontext, Rollen, Namen, Projekten und Entscheidungswegen.
Für die DSGVO ist besonders wichtig, ob personenbezogene Daten betroffen sind und wer faktisch Zugriff erhält. Wenn Beschäftigte Kundendaten oder Angaben zu Bewerbern, Patienten, Mandanten oder Beschäftigten in einen KI-Chat kopieren und anschließend einen öffentlichen Link erzeugen, kann daraus eine meldepflichtige Datenschutzverletzung werden. Ob wirklich eine Meldung nötig ist, hängt vom Inhalt, vom Umfang, von der Abrufbarkeit und vom Risiko für die betroffenen Personen ab.
Was Unternehmen jetzt prüfen sollten
Der Fall zeigt eine praktische Prüffrage: Welche Freigabefunktionen sind in den genutzten KI-Werkzeugen überhaupt erlaubt? Viele Richtlinien sprechen allgemein von „keine sensiblen Daten eingeben“. Das reicht nicht, wenn ein Tool öffentliche Links, Artefakte, geteilte Projekte oder externe Workspaces anbietet. Unternehmen sollten deshalb konkret festlegen, ob solche Links genutzt werden dürfen, für welche Inhalte sie tabu sind und wer bestehende Freigaben kontrolliert.
Technisch helfen kurze Ablaufzeiten, zentrale Admin-Übersichten, Protokolle über Freigaben und eine klare Trennung zwischen internem Teilen und öffentlichem Web. Organisatorisch braucht es einfache Beispiele. Ein Supportfall mit Kundendaten, ein Prompt mit Quellcode oder eine Rechtsfrage aus einem laufenden Projekt gehört nicht in einen öffentlich teilbaren Chat. Wenn Freigaben doch gebraucht werden, sollten sie vor dem Teilen bereinigt und nach dem Zweck wieder gelöscht werden.
Für Datenschutzbeauftragte ist der Claude-Fall deshalb kein reines KI-Thema. Er ist ein Test für jede Freigabelogik im Unternehmen. Wer nur das Modell bewertet, übersieht den einfacheren Weg nach außen: den Link, den jemand in guter Absicht erzeugt und später vergisst. Genau dort entscheidet sich, ob KI-Nutzung kontrollierbar bleibt oder ob interne Gespräche unbemerkt im offenen Web landen.
