DeepSeek-Lecks: Private Chats landen über Google bei fremden Leuten

Am 21. Juli 2026 machte der SEO-Spezialist und KI-Forscher David Konitzny eine alarmierende Entdeckung: Mit einem einfachen Google-Suchbefehl – site:chat.deepseek.com/share – tauchten tausende öffentliche Links zu DeepSeek-Nutzerchats auf . Die Gespräche waren vollständig lesbar – Arbeitsdokumente, Buchhaltungsberichte, Kryptoanalysen, persönliche Beschwerden, sogar medizinische Fragen – alles offen für jeden, der die Suchanfrage kannte . Es handelte sich weder um einen Datenbankeinbruch noch um einen raffinierten Hackerangriff. Es war ein Versagen der grundlegenden Websicherheit, das eine nützliche KI-Funktion in ein Datenschutz-Desaster verwandelte.

Was genau offengelegt wurde

Die indizierten Chats enthielten erschreckend sensible Informationen. Unabhängige Journalisten von Izvestia, RBC und Gazeta bestätigten, dass man komplette Dialoge einsehen konnte, darunter:

• Arbeitsdokumente und Buchhaltungsberichte
• Finanzanalysen zu Kryptowährungen und Goldmärkten
• Private Gespräche, etwa Beziehungsprobleme oder medizinische Fragen
• Dateinamen, die während der Chats hochgeladen wurden

Rund ein Drittel der entdeckten russischsprachigen Dialoge stammte von Nutzern aus Russland, doch das Problem war global . Die Anzahl der indizierten Seiten war so groß, dass Google ähnliche Ergebnisse zusammenfasste und nur die relevantesten anzeigte .

Ursache: Ein fehlendes Noindex-Tag

Es war kein Hack. Google indizierte einfach die öffentlichen „Geteilte Unterhaltungen“-Seiten, die Nutzer selbst über die „Teilen“-Schaltfläche von DeepSeek erstellt hatten. Die Seiten waren zwar öffentlich, aber es fehlte ein noindex-Tag oder eine korrekte robots.txt, um Suchmaschinen am Crawlen zu hindern .

DeepSeek warnte Nutzer vor dem Teilen zwar, dass „jeder mit dem Link die Unterhaltung einsehen kann“ . Es wurde jedoch nicht davor gewarnt, dass diese Seiten von Google indiziert und in den Suchergebnissen auftauchen könnten – eine kritische Unterlassung, die viele Nutzer nicht vorhersahen .

Vier Sicherheitslücken, die das Leck ermöglichten

Über das fehlende Noindex-Tag hinaus enthüllte Konitznys Entdeckung eine Reihe von Designschwächen:

1. Kein zentrales Dashboard zur Verwaltung geteilter Links. Nutzer haben keine Möglichkeit, eine vollständige Liste aller von ihnen geteilten Unterhaltungen zu sehen. Die einzige Möglichkeit, einen Link zu widerrufen, besteht darin, ihn manuell aus den Einstellungen des jeweiligen Chats zu löschen .

2. Keine Ein-Klick-Sperre. Einmal erstellt, gibt es keine Funktion, um alle öffentlich geteilten Gespräche auf einmal zu deaktivieren . Ein Nutzer, der im Laufe der Zeit Dutzende Chats geteilt hat, hat keine schnelle Möglichkeit, diese zu sperren.

3. Keine standardmäßige Indexierungssperre. Die geteilten Seiten von DeepSeek wurden ohne die üblichen Anti-Indexierungs-Header ausgeliefert, die die meisten Cloud-Dokumentenfreigabedienste wie Google Docs, Notion oder Dropbox standardmäßig verwenden . Dies ist ein grundlegender Sicherheitsstandard, den jede Plattform mit öffentlicher Freigabe umsetzen sollte.

4. Benutzerunfreundliches Design. Die Teilen-Funktion ist leicht zu aktivieren, aber schwer rückgängig zu machen. Ein Analyst wies darauf hin, dass das Problem „in der Diskrepanz zwischen der Leichtigkeit des Teilens und der Schwierigkeit, es später zu kontrollieren“, liegt .

Ein größeres Muster von Datenschutzbedenken

Dieser Vorfall ist kein Einzelfall. DeepSeek steht wiederholt wegen Datenschutz- und Sicherheitslücken in der Kritik:

• Intransparenz und undurchsichtige Datenverarbeitung. Kritiker bemängeln, dass DeepSeek die Anforderungen der DSGVO-Artikel 12–14 zur klaren Kommunikation von Datenschutzinformationen nicht erfüllt .
• Datenflüsse nach China. Nutzerdaten werden auf Servern in China gespeichert, und die Datenschutzrichtlinie von DeepSeek bestätigt, dass persönliche Daten – darunter E-Mail-Adressen, Telefonnummern und Chatverläufe – dort erhoben und gespeichert werden .
• Versteckter Code. Experten berichten, dass der Code von DeepSeek Funktionen enthält, die Nutzerdaten direkt an chinesische Behörden senden könnten, auch wenn diese Behauptung umstritten ist .
• Behördliche Warnungen. Mehrere westliche Regierungen haben vor DeepSeek gewarnt, und Australien war eine der ersten, die einen offiziellen Hinweis herausgab .

Das Kernproblem: KI-Geschwindigkeit vs. Sicherheitshygiene

Dieser Fall ist ein Paradebeispiel für die Lücke zwischen der schnellen Einführung von KI-Funktionen und einer angemessenen Sicherheitshygiene. DeepSeek führte eine nützliche Teilen-Funktion ein, vernachlässigte aber grundlegende Sicherheitskontrollen – Crawling-Sperren, zentrale Linkverwaltung und Massensperrfunktionen – die jede öffentliche Freigabe begleiten sollten.

Der Wettlauf um immer leistungsfähigere KI-Funktionen führt dazu, dass der Schutz der Privatsphäre der Nutzer davon abhängt, ob der Nutzer sich an etwas erinnert – etwa das Abwählen der „Teilen“-Option oder das manuelle Löschen von Links – anstatt dass das System sichere Voreinstellungen durchsetzt.

So schützen Sie sich

Wenn Sie die Teilen-Funktion von DeepSeek genutzt haben, können Sie folgende Schritte unternehmen:

1. Überprüfen Sie Ihre geteilten Links. Öffnen Sie jede Unterhaltung, die Sie möglicherweise geteilt haben, und suchen Sie nach einer Option zur Linkverwaltung.
2. Löschen Sie alle geteilten Links manuell. Es gibt keine Sammelfunktion, Sie müssen dies einzeln tun .
3. Überprüfen Sie Google. Verwenden Sie site:chat.deepseek.com, um zu sehen, ob geteilte Unterhaltungen in den Suchergebnissen auftauchen.
4. Gehen Sie davon aus, dass jeder geteilte Link öffentlich ist. Teilen Sie keine Unterhaltungen mit sensiblen Daten.

Der Vorfall bei DeepSeek ist kein isoliertes Ereignis – er ist eine Warnung vor den versteckten Risiken von KI-Plattformen, die Geschwindigkeit über Sicherheit stellen. Bis grundlegende Schutzmaßnahmen wie Noindex-Header und eine zentrale Linkverwaltung zum Standard werden, sollte jeder KI-Nutzer davon ausgehen, dass seine geteilten Gespräche von jedem gefunden werden können.