Nauč se zakázat indexování stránky přes noindex: meta tag, X-Robots-Tag i kontrolu, co o tobě už Google má. Praktický průvodce pro firmy i AI chaty.
Když na konci července 2026 indexoval Google a Bing sdílené konverzace z Claude, dostaly se do výsledků vyhledávání desítky soukromých rozhovorů — včetně citlivých pracovních dotazů a přihlašovacích údajů. Vinou nebyl hack, ale jedna chybějící direktiva: stránka neměla noindex. V tomto článku ti ukážu, jak zakázat indexování stránky, kde přesně se noindex meta tag nastavuje, a jak nastavit pravidla, aby se ti podobný únik nemohl přihodit — ať spravuješ firemní web, nebo jen sdílíš AI konverzace s kolegy.
Dozvíš se, jak funguje rozdíl mezi robots.txt a noindex, jak zkontrolovat, co už Google o tobě nebo tvé firmě má v indexu, a jak nastavit jednoduchý kontrolní workflow, který únik přechytí dřív, než ho najde někdo cizí.
Sdílený odkaz na AI konverzaci je ze své podstaty veřejná stránka. Když v Claude, ChatGPT nebo Gemini klikneš na „Share", vznikne URL, kterou může otevřít kdokoli, kdo ji zná — a co může otevřít kdokoli, to může navštívit i Googlebot.
Koncem července 2026 přinesl WIRED zprávu o soukromých chatech z Claude ve výsledcích Google a Bing (publikováno 25. 7. 2026). Redakce zjistila, že stránky sdílených konverzací neměly noindex tag, na kterém se dohodli provozovatelé vyhledávačů. Bing u dotazu site:claude.ai/share ještě den poté zobrazoval stovky výsledků; Google začal stránky z indexu stahovat 26. 7. 2026. Nebyl to první takový incident — podobná chyba se opakovala i v předchozím roce, jak shrnul PCMag (28. 7. 2026).
Pointa pro tvou praxi: únik nezpůsobil útočník, ale nezabezpečená veřejná URL. A tenhle vzorec není jen problém Anthropicu — je to přesně ten problém, který máš i ty, když nasadíš AI nástroje do firmy a kdokoli z týmu může vygenerovat veřejný odkaz na interní analýzu.
Tip: Než cokoli nasdílíš, polož si otázku: „Bude mi vadit, kdyby tuhle URL našel někdo cizí přes Google?" Pokud ano, nesdílej ji — nebo ji nejprve zbav citlivých údajů.
Noindex je direktiva pro vyhledávače: „Tuhle stránku nezobrazuj ve výsledcích vyhledávání." Nastavuje se buď jako meta tag v hlavičce HTML, nebo jako HTTP hlavička.
Do sekce <head> stránky vlož:
<meta name="robots" content="noindex">
Chceš-li stránku zároveň vyřadit z procházení odkazů, použij noindex, nofollow. Direktivu musí Googlebot skutečně načíst — stránka tedy nesmí být zablokovaná v robots.txt, jinak se tag nedozví a URL se může do indexu dostat i bez obsahu.
Oficiální dokumentaci vede Google: Block Search indexing with noindex (aktualizováno 2026).
Pro soubory, které nemají HTML hlavičku (PDF, tabulky, exporty z AI nástrojů), použij hlavičku v konfiguraci serveru. Příklady pro nginx:
location /internal-reports/ {
add_header X-Robots-Tag "noindex, nofollow" always;
}
Nebo globálně pro celý adresář interních dokumentů, ať už je hostuješ kvůli týmu nebo AI workflow.
Toto je ta past, do které spadl i Anthropic — a tys do ní může spadnout také. Robots.txt zakazuje přístup ke stránkám, ale nezakazuje jejich indexaci. Když Googlebotu URL zablokuješ v robots.txt, stránku si nepřečte, ale odkaz na ni může přesto zobrazit ve výsledcích „bez obsahu". Horší je, že když zablokovaná stránka obsahuje tajné ID nebo cestu s citlivým názvem, tato metadata se do indexu dostanou i tak.
Rozdíl si zapamatuj takhle:
Chceš-li stránku z výsledků skutečně vyřadit, musí být přístupná (nesmí být blokovaná v robots.txt) a musí v ní být noindex. Jak připomíná SEO Pohotovost, kombinace „blokované v robots.txt + čekání, že zmizí z indexu" je nejběžnější mýtus v technickém SEO.
Sdílené AI chaty jsou jen nejnovější příklad starého problému. Před seznamem kontrol se zastav u toho, kolik veřejných URL dnes typická firma generuje bez zapojení bezpečnostníka:
Každá z těchto ploch se řeší stejně: zmapuj, co je veřejné, rozhodni, co veřejné být má, a zbytku nastav noindex nebo login. V praxi to znamená projít site: dotazy, Search Console a export všech URL z bezpečnostního skenu, a výsledek si zapsat do jediného seznamu, který se bude revidovat jednou za čtvrt roku.
Nejlepší defense je přitom postup opačný: místo vypočítávání, co by mohlo vést ven, začni u seznamu věcí, které ven patří — veřejný web, blog, ceník, kontakty — a vše ostatní považuj za kandidáta na uzavření, dokud se neprokáže opak.
Než cokoli opravíš, potřebuješ vědět, kde stojíš. Kontrola trvá deset minut a stojí za ni udělat si ji hned dnes.
Do Google zadej:
site:tvojedomena.cz
site:claude.ai/share "tvoje firma"
První dotaz ti ukáže, co Google indexuje na tvém webu — hledej stíny, interní systémy, staging verze. Druhý dotaz odhalí, jestli se tvůj tým nedělil o AI konverzace s citlivým obsahem. Ten samý test udělej pro chatgpt.com/share a Gemini.
V Google Search Console otevři sekci Indexing → Pages. Hledej stránky, které v indexu být nemají: exporty, podklady pro klienty, interní wiki. Každou takovou URL si zapiš — to je tvůj pracovní seznam.
Podle typu stránky zvol variantu z předchozí sekce: meta tag pro HTML, X-Robots-Tag pro soubory a systémy, které HTML nemají. U e-shopů a interních systémů nezapomeň na tiskové a exportní verze stránek.
Srovnání workflow: Před touto kontrolou se spousta firem dozvídá o úniku dat z AI nástrojů až od novinářů. Po ní víte vy — a máte systém, jak úniku předcházet.
Technická vrstva je jen půlka řešení. Druhá půlka jsou pravidla, protože noindex nastavuje provozovatel nástroje, ne ty. Co s tím:
Citlivá data do chatu nedávej. API klíče, osobní údaje, klientovy finanční podklady — to všechno patří do systémů s přístupovou kontrolou, ne do konverzace, kterou si přečte model i logy poskytovatele. Jak nastavit takové hranice prakticky popisuje článek Jak chránit firemní data v AI před únikem know-how.
Sdílej výstupy, ne konverzace. Místo odkazu na celý chat pošli kolegovi shrnutí nebo export do interního dokumentu. Nástroje na to majíš popsané v Jak postavit knowledge base pro AI agenta — interní wiki s přístupem je bezpečnější než veřejná share URL.
Stanov pravidla pro sdílení. Kdo smí generovat veřejné odkazy? Kdo schvaluje, co jde ven? Minimální standard: nic, co obsahuje jména klientů, čísla nebo interní procesy, se nesdílí přes veřejnou URL. Pokud chceš jít dál, audit bezpečnosti AI agentů ti dá checklist i pro tuto oblast.
Zkontroluj, co už venku je. Dotaz site:claude.ai/share "název firmy" zařaď do kvartální kontroly společně s procházením Search Console. Deset minut jednou za tři měsíce.
Zařaď kontrolu do workflow, ne do paměti. Když už pravidla máš, nastav pro ně vlastníka a termín. Nejjednodušší variantou je kalendářová událost jednou za čtvrt roku: projít site: dotazy, Search Console, aktuální sdílené odkazy v týmových kanálech a výstup zapsat do interní dokumentace. Kdo chce jít dál, může kontrolu automatizovat — jak nastavit AI agenta, který každé ráno automaticky odešle report do Slacku, platí i tady: místo ručního procházení si nech seznam indexovaných URL poslat pravidelně do kanálu.
Jako uživatel to neovlivníš — noindex na sdílených stránkách nastavuje provozovatel. Ty můžeš jen rozhodnout, co sdílíš. Po incidentu z července 2026 přidal Anthropic noindex tag, ale jediná spolehlivá obrana je nesdílet konverzace s citlivým obsahem a pravidelně testovat site: dotazy na jméno tvé firmy.
Robots.txt zakazuje vyhledávači stránku stáhnout, noindex jí zakazuje zobrazit ve výsledcích vyhledávání. Pro skrytí stránky z Google je nutný noindex, a stránka přitom musí zůstat přístupná. Blokace v robots.txt naopak způsobí, že se URL může objevit v indexu bez obsahu.
Zadej do Google site:adresa-stránky. Když se stránka zobrazí, je indexovaná. Pro web jako celek použij Google Search Console, sekci Indexing → Pages, kde vidíš kompletní přehled indexovaných URL včetně důvodů, proč se jiné do indexu nedostaly.
Sám o sobě ne — řeší jen jeden vektor: zobrazení ve vyhledávačích. Noindex nezabrání tomu, aby URL otevřel kdokoli, kdo ji zná. Proto ho kombinuj s pravidly pro sdílení a s tím, že citlivá data do AI chatů vůbec nedáváš.
Ano, jako pojistku. Login sice Googlebota zastaví, ale indexovat se může i URL samotná, a navíc se střídmé interní systémy občas objeví na stagingu bez auth. Noindex na interních cestách je levná obrana, která nic nekazí.
Kontrola, jestli tvé sdílené AI konverzace a interní stránky neindexuje Google, je úkol na deset minut. Udělej si ji dnes —hledej site:tvojedomena.cz a site:claude.ai/share, projdi Search Console a nastav noindex tam, kde chybí. A hlavně: Stanov týmu pravidla pro sdílení AI konverzací dřív, než je budeš potřebovat. Právě tato vrstva — preventivní kontrola místo pozdní reakce — je to, co odlišuje firmy, které AI používají bez incidentů.
Navštivte zacinamsai.cz — průvodce světem AI pro úplné začátečníky.
Přejít na Začínáme s AI →
Klávesová zkratka ChatGPT vyvolá Quick Chat z jakékoli aplikace. Návod na nastavení, zkratky @ a $ i hlasový režim pro práci bez přepínání oken.
Jak poslat screenshot do ChatGPT jednou klávesovou zkratkou. Appshots vezmou okno aplikace i s textem — návod pro Windows a macOS v roce 2026.
Jak stavět AI agenty, které skutečně fungují v produkci. Praktické tipy pro návrh nástrojů přes MCP, správu stavu, limity, eval testy a monitoring — aktualizováno září 2026.
Tvorba influencer obsahu s AI za jedno odpoledne: 5krokový workflow, dávkové generování i AI influencer pro e-shop. Nástroje, ekonomika, legislativa.
Microsoft Agent Framework Harness je od srpna 2026 v general availability. Jak pomocí něj postavit produkčního AI agenta s plánováním, pamětí, schvalováním nástrojů a telemetrií — v jednom volání funkce. Návod s příklady v Pythonu a C#.
WebMCP umožňuje AI agentovi používat nástroje webu bez API. Návod, jak zapnout Site tools v ChatGPT a přidat WebMCP na vlastní web.
Potřebujete pomoct s AI automatizací?
Domluvte si nezávaznou konzultaci →Týdenní AI tipy přímo do mailu
Žádný spam. Odhlášení jedním klikem.
