Google indiziert Tausende geteilte DeepSeek-Gespräche und macht Nutzer-Chats öffentlich auffindbar
Wichtige Erkenntnisse
- •Etwa 2.000 öffentlich zugängliche geteilte DeepSeek-Gesprächsseiten wurden als von Google indiziert identifiziert, wobei die höchste Konzentration im April 2026 erstellt wurde.
- •Rund 31 % der exponierten Gespräche waren auf Russisch und 20 % auf Englisch, was darauf hindeutet, dass das Datenschutzproblem Nutzer in mehreren Regionen betraf.
- •Einige indizierte Gespräche enthielten sensible berufliche und persönliche Inhalte, darunter kommerzieller Quellcode, Arbeitsaufgaben und finanzielle Diskussionen.
- •Die Freigabefunktion von DeepSeek warnt, dass jeder mit dem Link ein Gespräch einsehen kann, weist jedoch nicht ausdrücklich darauf hin, dass auch Suchmaschinen die Seite indizieren können.
- •DeepSeek hatte zum Zeitpunkt der Veröffentlichung der Untersuchung im Juli 2026 keine öffentliche Stellungnahme zu den Ergebnissen abgegeben.
Google hat DeepSeek-Gespräche indiziert, die Nutzer über öffentliche Links geteilt hatten, wodurch Tausende privater Chats über eine einfache Suchanfrage auffindbar wurden.
DeepSeek, das chinesische KI-Labor, dessen Open-Source-Modelle seit der Veröffentlichung von DeepSeek-R1 weit verbreitet eingesetzt wurden, hat sich schnell zu einer der meistgenutzten Chatbot-Plattformen weltweit entwickelt. Das Ausmaß dieser Verbreitung bedeutet, dass die Zahl der potenziell von einer freigabebezogenen Datenexposition betroffenen Nutzer beträchtlich ist.
David Konitzny, Informationssicherheitsspezialist bei Peec AI, entdeckte, dass Google Seiten aus dem Verzeichnis chat.deepseek.com/share/ von DeepSeek anzeigte. Jeder konnte diese Gespräche finden, indem er site:chat.deepseek.com/share/ in die Google-Suchleiste eingab.
Während Google die Anzahl der angezeigten Ergebnisse anfänglich einschränkt und darauf hinweist, dass ähnliche Seiten ausgelassen wurden, offenbart das Einblenden dieser Ergebnisse eine deutlich größere Anzahl indizierter Gespräche.
Umfang der Exposition
Die Untersuchung identifizierte ungefähr 2.000 öffentlich zugängliche Seiten. Die Gespräche wurden im Jahr 2026 erstellt, wobei die höchste Konzentration im April auftrat.
Etwa 31 % der analysierten Chats waren auf Russisch verfasst, rund 20 % auf Englisch. Die übrigen erschienen in mehreren anderen Sprachen, was darauf hindeutet, dass das Datenschutzproblem Nutzer in verschiedenen Regionen betraf.
Warum geteilte DeepSeek-Chats in den Suchergebnissen erscheinen
Die Freigabefunktion von DeepSeek ermöglicht es Nutzern, Teile eines Gesprächs auszuwählen und einen öffentlichen Link zu generieren, der an Kollegen, Freunde oder andere Kontakte weitergeleitet werden kann. Die Plattform warnt Nutzer zwar, dass „jeder mit dem Link" das Gespräch einsehen kann. Allerdings weist der Hinweis nicht ausdrücklich darauf hin, dass auch Suchmaschinen die Seite entdecken und indizieren könnten.
Nach gängigen Web-Praktiken behandeln Suchmaschinen-Crawler jede URL, die sie nicht aktiv blockiert, als frei indizierbar. Plattformen können dies verhindern, indem sie eine robots.txt-Anweisung einfügen, die den Crawler-Zugriff auf bestimmte Pfade untersagt, oder indem sie einen noindex-Meta-Tag in den Seitenkopf einbetten. Wenn keine dieser Maßnahmen auf URLs für geteilte Gespräche angewendet wird, werden Googlebot und andere Crawler diese Seiten schließlich entdecken und indizieren.
Diese Unterscheidung ist bedeutsam. Ein Nutzer mag verstehen, dass ein Link-Empfänger das Gespräch öffnen kann, aber dennoch vernünftigerweise annehmen, dass der Chat für andere schwer auffindbar bleibt. Sobald eine Seite in der Google-Suche erscheint, ist die potenzielle Zielgruppe nicht mehr auf diejenigen beschränkt, die die ursprüngliche URL erhalten haben — jeder, der geeignete Schlüsselwörter oder Suchoperatoren verwendet, kann sie möglicherweise finden.
Einige indizierte Gespräche enthielten Berichten zufolge Fragmente von kommerziellem Quellcode, Arbeitsaufgaben, persönlicher Korrespondenz und Diskussionen über finanzielle Angelegenheiten. Das Vorhandensein von professionellen Codeausschnitten wirft besondere Bedenken für Unternehmensnutzer auf, die möglicherweise proprietäre oder vertrauliche Geschäftslogik in konsumorientierte KI-Tools eingeben, ohne dass die Data-Governance-Richtlinien ihrer Organisation die Exposition über Freigabelinks berücksichtigen.
Obwohl Nutzer aktiv entschieden hatten, öffentliche Links zu erstellen, hatten viele vermutlich nicht erwartet, dass ihre Gespräche durchsuchbar werden.
Dauerhafter digitaler Fußabdruck
Das Entfernen eines geteilten Links garantiert nicht, dass er sofort aus den Suchergebnissen verschwindet. Suchmaschinen besuchen indizierte Seiten regelmäßig erneut, was bedeutet, dass ein gelöschter oder unzugänglicher Link sichtbar bleiben kann, bis Google seine Einträge aktualisiert. Zuvor gespeicherte Snippets und zwischengespeicherte Informationen können ebenfalls noch einige Zeit lang weiter erscheinen.
Dies birgt ein zusätzliches Risiko für Nutzer, die erst von der Exposition erfahren, nachdem ihre Gespräche bereits indiziert wurden.
So löschen Sie geteilte DeepSeek-Gespräche
Nutzer können ihre öffentlichen DeepSeek-Links über die Einstellungen der Plattform überprüfen und entfernen:
- Öffnen Sie den Bereich Einstellungen.
- Navigieren Sie zum Reiter Daten.
- Wählen Sie Geteilte Links aus.
- Klicken Sie auf Verwalten.
- Löschen Sie alle Links, die nicht mehr öffentlich sein sollen.
Nutzern wird empfohlen, den Inhalt aller zuvor geteilten Gespräche zu überprüfen und bevorzugt Links zu entfernen, die sensible berufliche, persönliche oder finanzielle Informationen enthalten.
Branchenweiter Kontext
Ähnliche Indizierungsvorfälle hatten zuvor bereits ChatGPT und andere KI-Dienste betroffen, die Nutzern ermöglichen, Gespräche über teilbare Links zu veröffentlichen. Suchmaschinen-Crawler behandeln jede zugängliche öffentliche URL im Allgemeinen wie jede andere Webseite. Sofern eine Plattform keine geeigneten Zugriffskontrollen anwendet oder Anweisungen verwendet, die die Indizierung verhindern sollen, können geteilte Seiten schließlich in den Suchergebnissen erscheinen.
Konitzny veröffentlichte die Ergebnisse am 20. Juli 2026, und Cybernews überprüfte sie am 22. Juli. Den Berichten zufolge hatte DeepSeek zum Zeitpunkt der Untersuchung keine öffentliche Stellungnahme abgegeben.
Der Vorfall unterstreicht eine breitere Datenschutzherausforderung, mit der KI-Plattformen konfrontiert sind. Nutzer geben Chatbots häufig detaillierte Informationen über berufliche Projekte, persönliche Situationen, interne Unternehmensabläufe und finanzielle Entscheidungen. Während viele Nutzer verstehen, dass geteilte Links technisch öffentlich sind, erwarten sie oft, dass sie nur für diejenigen zugänglich bleiben, die die URL direkt erhalten.
Der Fall DeepSeek zeigt, dass ein öffentliches KI-Gespräch nicht einfach dadurch verborgen bleiben kann, dass der Link schwer zu erraten ist. Plattformen könnten dieses Risiko verringern, indem sie standardmäßig verhindern, dass geteilte Chats indiziert werden, und Nutzer aktiv zur Sichtbarkeit in Suchmaschinen opt-in müssen. Bis stärkere Schutzmaßnahmen zum Standard werden, sollten Nutzer jedes geteilte KI-Gespräch als Information behandeln, die letztendlich öffentlich durchsuchbar werden könnte.
Quelle: Coinpaper
