Dein Lebenslauf auf Google? ChatGPT stoppt öffentliche KI-Chats in der Suche

Darunter harmlose Fragen zu Astrophysik oder Küchenumbauten, aber auch sehr persönliche Anliegen. In einem Fall hatte jemand ChatGPT gebeten, den eigenen Lebenslauf für eine konkrete Bewerbung zu überarbeiten. Über die Details im Chat ließ sich das zugehörige LinkedIn-Profil problemlos finden. Ergebnis laut LinkedIn: Die Bewerbung war nicht erfolgreich. Andere Gespräche wirkten eher skurril. Etwa wenn Nutzer:innen wissen wollten, ob man eine Metallgabel in der Mikrowelle erhitzen kann. Die KI antwortete klar mit „nein“, reagierte aber auf immer absurdere Nachfragen schließlich mit einem satirischen Leitfaden namens How to Use a Microwave Without Summoning Satan: A Beginner’s Guide. Was all diese Beispiele verbindet: Die Beteiligten hatten offenbar nicht erwartet, dass ihre geteilten Chats über Suchmaschinen auffindbar sein könnten.

---

ChatGPT Chats teilen
– so geht’s

---

Wie das Feature eigentlich gedacht war

Im Mai 2023 führte OpenAI das Feature Shared Links für ChatGPT ein – zunächst als praktisches Tool für Zusammenarbeit. Nutzer:innen konnten beim Scrollen über einen Chat auf das Teilen-Icon klicken und daraus eine einzigartige URL generieren, um die Unterhaltung mit anderen zu teilen. Die Empfänger:innen konnten den Chat nicht nur lesen, sondern ihn auch fortsetzen. Das erklärte Ziel: Keine Screenshots mehr versenden, sondern einfach und direkt Chat-Unterhaltungen mit Kolleg:innen oder Freund:innen teilen. OpenAI erklärte im eigenen Blog, dass ein geteilter Chat immer nur den Stand zum Zeitpunkt des Teilens enthält:

Think of a shared link as a snapshot of a conversation up to the point at which you generate the shared link.

Nach dem Teilen waren neue Nachrichten nicht über den Link sichtbar. Links konnten aktualisiert oder gelöscht werden; Nutzer:innen wurden aber ausdrücklich davor gewarnt, sensible Informationen zu teilen, da jede:r mit dem Link den Chat sehen und weitergeben konnte. Ein später veröffentlichter Screenshot zeigt, wie die Funktion weiterentwickelt wurde: Über eine Checkbox „Make this chat discoverable“ konnten Nutzer:innen festlegen, dass der Chat in Suchmaschinen wie Google oder Bing indexiert wird.

Vom nützlichen Feature zum Datenschutzproblem

Viele Nutzer:innen waren sich offenbar nicht vollständig darüber im Klaren, welche Konsequenzen das Aktivieren der Checkbox „Make this chat discoverable“ haben könnte. Was ursprünglich als Komfortfunktion gedacht war, um hilfreiche KI-Unterhaltungen leichter zu teilen, entwickelte sich so für manche zu einem Datenschutzproblem.

In der Praxis zeigte sich: Einige dieser freigegebenen Unterhaltungen wurden von Google und Bing indexiert und waren damit für jede Person über eine einfache Suche auffindbar. Öffentlich sichtbar waren nicht nur harmlose Anfragen, sondern zum Teil auch sehr persönliche Inhalte. TechCrunch machte den Vorfall publik. Gegenüber dem Publisher erklärte ein:e OpenAI-Sprecher:in:

We have been testing ways to make it easier to share helpful conversations while giving users control. Recently, we ended an experiment where chats could appear in search engine results if you explicitly opted in when sharing.

Google verweist auf die Publisher

Google selbst weist in solchen Fällen die Verantwortung zurück. Ein:e Sprecher:in erklärte laut TechCrunch, dass Herausgeber:innen der Inhalte vollständig kontrollieren, ob ihre Seiten von Suchmaschinen indexiert werden. Suchmaschinen würden nicht eigenmächtig entscheiden, welche Inhalte im Netz veröffentlicht werden.

Das Vorgehen erinnert an ähnliche Effekte bei Google Drive: Wer ein Dokument auf „Anyone with the link can view“ setzt, macht es prinzipiell öffentlich auffindbar. Es erscheint zwar meist erst in den Suchergebnissen, wenn es zusätzlich auf einer vertrauenswürdigen Website verlinkt ist – ausgeschlossen ist es jedoch nicht.

Feature wieder entfernt

Nur wenige Stunden nach der Veröffentlichung des TechCrunch-Artikels zog OpenAI die Reißleine. Daniel Grossman, CISO bei OpenAI, schrieb unter dem Namen DANΞ auf X, man habe die Funktion wieder entfernt. Das Unternehmen arbeite außerdem daran, bereits indexierte Inhalte aus den Suchmaschinen zu entfernen.