Claude-gesprekken doken op in Google-zoekresultaten

TL;DR

• Wat: Honderden gedeelde Claude-gesprekken bleken vindbaar via Google, inclusief gevoelige gegevens zoals medische dossiers, cv's en API-sleutels.
• Waarom relevant: Als je of je medewerkers Claude gebruiken en weleens op 'Delen' klikken, kan bedrijfsinformatie zomaar openbaar gevonden worden.
• Wat je ermee kunt: Controleer in Claude onder Settings → Privacy → Shared Chats welke gesprekken een openbare link hebben, en trek die in waar nodig.

Afgelopen weekend brak er wat onrust uit onder AI-gebruikers: een Reddit-gebruiker ontdekte dat je via een simpele Google-zoekopdracht — site:claude.ai/share — honderden gedeelde Claude-gesprekken kon vinden. Ik viel erover omdat het precies het soort risico is waar je als ondernemer niet snel aan denkt, maar dat je wel kan raken.

Wat is er precies gebeurd?

Claude, de AI-assistent van Anthropic, heeft een deelfunctie. Je kunt een gesprek of een zogenaamd Artifact — een interactief stukje gegenereerde content, zoals code of een document — delen via een link. De bedoeling is dat alleen mensen met die specifieke link het gesprek kunnen zien. Vergelijk het met een niet-vermeld YouTube-filmpje: je moet de link hebben om erbij te kunnen.

Het probleem: die links bleken gewoon door Google geïndexeerd te worden. Een Reddit-gebruiker meldde op 25 juli 2026 dat een simpele zoekopdracht honderden gesprekken opleverde. En niet alleen onschuldige testgesprekken — er zaten volgens meerdere bronnen medische dossiers tussen, cv's met namen en telefoonnummers, API-sleutels, financiële gegevens en juridische notities.

Ik vind het eerlijk gezegd opmerkelijk dat dit kon gebeuren bij een bedrijf dat zichzelf nadrukkelijk profileert op AI-veiligheid.

De technische oorzaak: één ontbrekende regel code

De oorzaak blijkt verrassend eenvoudig. Anthropic had wel een robots.txt-bestand — een instructie aan zoekmachines om bepaalde pagina's niet te crawlen. Maar dat is meer een beleefd verzoek dan een technische blokkade. Als iemand een Claude-deellink op X, Reddit of een Slack-kanaal plaatst, kan Google die link alsnog oppikken en indexeren.

Wat ontbrak was een zogenaamde noindex-tag. Dat is letterlijk één regel HTML-code die tegen een zoekmachine zegt: "Zelfs als je deze pagina vindt, neem hem niet op in je zoekresultaten." Het verschil tussen robots.txt en een noindex-tag is vergelijkbaar met het verschil tussen een bordje "Privé" op je hek en daadwerkelijk je hek op slot doen.

Volgens Decrypt en CyberNews is de fix inmiddels doorgevoerd en heeft Google de meeste resultaten verwijderd. Maar — en dat is een belangrijk detail — op Bing waren de links op moment van schrijven nog zichtbaar. Bovendien had iemand op GitHub al 453 Claude-gesprekken gearchiveerd met ruim 11.000 berichten in platte tekst. Wat eenmaal online staat, is lastig volledig terug te halen.

Wat zegt Anthropic?

Anthropics reactie is wat mij betreft opvallend. Het bedrijf liet aan TechCrunch weten: "Deze deelbare links zijn niet te raden of te ontdekken, tenzij mensen ervoor kiezen ze zelf te delen. Wanneer iemand een gesprek deelt, maakt diegene die content openbaar toegankelijk, en net als andere openbare webcontent kan het worden gearchiveerd door derde partijen."

Dat klopt technisch, maar ik denk dat het voorbijgaat aan hoe gebruikers die functie begrijpen. "Iedereen met de link" voelt voor de meeste mensen niet als "vindbaar via Google". Er zit een verwachting van beperkte zichtbaarheid in die functie die niet overeenkomt met de praktijk — zeker als de noindex-tag ontbreekt.

Wat hier ook meespeelt: dit is niet de eerste keer. Volgens Bright.nl meldde Forbes in 2025 al dat zo'n 600 Claude-gesprekken door Google waren geïndexeerd. Het patroon herhaalt zich, en dat maakt de "het is de schuld van de gebruiker"-lijn minder overtuigend.

Wat betekent dit voor jou als ondernemer?

Kun je je voorstellen wat er gebeurt als een medewerker een Claude-gesprek deelt waarin klantgegevens, interne cijfers of een conceptcontract staan — en dat gesprek duikt op in Google?

Voor Nederlandse ondernemers is dit extra relevant vanwege de AVG. Als er persoonsgegevens van klanten of medewerkers in een gedeeld gesprek zitten dat openbaar vindbaar was, kan dat in theorie als een datalek kwalificeren. Dat hangt af van de omstandigheden, maar het is een scenario waar je liever niet in belandt.

Drie dingen die je nu kunt doen

1. Controleer je gedeelde chats. Ga in Claude naar Settings → Privacy → Shared Chats. Bekijk welke gesprekken een openbare link hebben en trek die in als ze niet meer nodig zijn.
2. Maak je team bewust. Als medewerkers Claude gebruiken — en de kans is groot — wijs ze erop dat "delen" iets anders betekent dan ze misschien denken. Een gedeelde link is in de praktijk een openbare webpagina.
3. Wees voorzichtig met gevoelige input. Dit geldt niet alleen voor Claude, maar voor elke AI-tool: ga ervan uit dat wat je invoert, op een dag zichtbaar kan worden. Vermijd klantgegevens, interne financiële informatie en persoonsgegevens in gedeelde sessies.

Dit is overigens geen probleem dat uniek is voor Claude. ChatGPT van OpenAI had in het verleden vergelijkbare situaties met gedeelde links. Het is een structureel ontwerpprobleem van AI-chatbots met deelfuncties.

Reflectie

Wat mij hier het meest opvalt, is het gat tussen de verwachting van de gebruiker en de technische werkelijkheid. De meeste mensen die op "Delen" klikken, denken dat ze een link sturen naar een collega — niet dat ze een pagina publiceren op het openbare web. En dat verschil wordt pas pijnlijk zichtbaar als het misgaat.

Voor mij is dit vooral een signaal dat we als ondernemers niet blind kunnen vertrouwen op de standaardinstellingen van AI-tools. Het is aan ons om te begrijpen wat "delen" betekent, en om daar binnen onze organisatie heldere afspraken over te maken. Niet omdat de technologie slecht is, maar omdat de defaults niet altijd doen wat je verwacht.