ChatGPT-Unterhaltungen angeblich für Dritte einsehbar: Was ist passiert, warum ist das wichtig und wie kann man sich schützen?

Ein Fehler soll dazu geführt haben, dass in einigen Berichten der Google Search Console (GSC) Auszüge aus Suchanfragen und Unterhaltungen von ChatGPT-Nutzern sichtbar wurden. Das Problem soll schnell behoben worden sein, und die Auswirkungen wurden als begrenzt dargestellt. Der Vorfall macht jedoch deutlich, dass es keine absolute Vertraulichkeit gibt, wenn man sensible Informationen in eine Eingabeaufforderung eingibt.

Wie konnte es zu diesem Leck kommen?

Mehrere Analysen haben einen plausiblen Ablauf beschrieben: Bei der Websuche soll eine Kombination aus Nutzerverhalten und einer Fehlfunktion der Benutzeroberfläche dazu geführt haben, dass vollständige Eingabeaufforderungen an die Suchmaschine gesendet wurden, wodurch diese im GSC von Drittanbieter-Websites als Suchanfragen erschienen. Mit anderen Worten: Es handelte sich nicht um indexierte Konversationsseiten, sondern um Spuren von Suchanfragen, die aus den Eingabeaufforderungen stammten.

Möglicherweise offengelegte Daten

• Inhalt der Eingabeaufforderung (Namen, E-Mail-Adressen, Bestellnummern, Gesundheitsdaten, Finanzdaten, Geschäftsgeheimnisse).
• Mit der Eingabeaufforderung verbundene Suchabsicht, sichtbar als Abfrage im GSC bestimmter Standorte.
• Es gibt keine Anzeichen für einen massiven Zugriff auf vollständige Datenhistorien, jedoch besteht ein reales Risiko einer teilweisen Offenlegung.

Auswirkungen auf Personen und Organisationen (einschließlich DSGVO)

• Sensible personenbezogene Daten: Die Verarbeitung unterliegt der DSGVO und unterliegt verschärften Anforderungen (Rechtsgrundlage, Datenminimierung, Sicherheit).
• Gefahr des Verlusts strategischer Informationen oder von Geschäftsgeheimnissen, wenn diese in die Eingabeaufforderungen integriert werden.
• Reputationsrisiko: Mögliche Zusammenhänge auch ohne direkte Identifizierung.
• Mögliche Verpflichtungen zur internen Meldung (Datenschutzbeauftragter) und gegebenenfalls zur Unterrichtung der betroffenen Personen.

Was Sie jetzt tun müssen (Checkliste)

1. Vermeiden Sie es, sensible Daten in Eingabeaufforderungen aufzunehmen. Eine einfache Regel: Wenn Sie die Daten nicht unverschlüsselt per E-Mail versenden würden, sollten Sie sie auch nicht in eine Eingabeaufforderung aufnehmen.
2. Interne Richtlinien einführen:
   • Leitlinien für die Anweisungen an die Teams;
   • Einstufung der Daten (öffentlich/intern/vertraulich) und Verbot der Eingabe vertraulicher Daten.
3. Verwenden Sie Unternehmenskonten und richten Sie die Mindestaufbewahrungsfrist, den Ausschluss aus dem Training, sofern möglich, sowie DLP-Kontrollen und IT-seitige Protokolle ein.
4. Ihr GSC prüfen:
   • in Leistung → Suchergebnisse, Suchanfragen, die Begriffe im Zusammenhang mit KI enthalten, herauszufiltern und zur Analyse zu exportieren;
   • die Nachweise zu dokumentieren und bei Unregelmäßigkeiten den Datenschutzbeauftragten zu benachrichtigen.
5. Schulung der Teams: Beispiele für “riskante” Aufforderungen und überarbeitete Versionen, die in das Sicherheits-Onboarding integriert sind.

Unterschiede zwischen den jüngsten Vorfällen

• Lecks im GSC (Oktober–November 2025): Eingabeaufforderungen, die infolge einer Kombination aus Suche und UI-Fehler als Suchanfragen angezeigt wurden; Korrektur angekündigt, Auswirkungen werden als begrenzt beschrieben.
• Indizierte gemeinsame Unterhaltungen (August 2025): Ein separater Vorfall im Zusammenhang mit einer Funktion zur Suche nach gemeinsamen Unterhaltungen, die inzwischen deaktiviert wurde.

Bewährte Verfahren für die Eingabeaufforderung unter Wahrung der Vertraulichkeit

• Minimieren: Nur den unbedingt notwendigen Kontext angeben; echte Namen durch Kennungen ersetzen.
• Anonymisieren: E-Mail-Adressen, Nummern und Adressen durch Platzhalter ersetzen (“[E-Mail]”, “[Kontonummer]”).
• Aufteilen: Die Aufgabe in einzelne Schritte unterteilen, um zu vermeiden, dass sensible Informationen in einer einzigen Eingabezeile stehen.
• Vor dem Absenden noch einmal durchlesen: Gehen Sie davon aus, dass Dritte den Text sehen könnten; wenn dies problematisch ist, verzichten Sie darauf.

FAQ im Überblick

Hat das Unternehmen das Problem bestätigt?
Ja, der Korrekturwert wurde bekannt gegeben, und sein Umfang wurde als gering dargestellt.

Ist mein gesamter Verlauf durchgesickert?
In diesem konkreten Fall gibt es keine Anzeichen dafür, dass der gesamte Verlauf offengelegt wird; das Risiko betrifft vor allem Auszüge in Form von Abfragen.

Ist das dasselbe wie indizierte gemeinsame Chats?
Nein. Es handelt sich um einen anderen Vorfall, der mit einer früheren Suchfunktion zusammenhängt, die inzwischen entfernt wurde.