ChatGPT-Free trackt jetzt für Werbung

OpenAI hat zum 1. Mai im Stillen die Marketing-Cookies in ChatGPT für Free-User standardmäßig aktiviert. Plus- und Enterprise-Konten sind nicht betroffen. Das wurde nicht groß angekündigt, kam aber innerhalb weniger Tage in die internationale Berichterstattung, weil es ein Default-Opt-in ist, das im DSGVO-Raum heikler liegt als in den USA.

Was geteilt wird

Limitierte Identifier wie Cookie-IDs und Device-IDs gehen an Werbepartner, in einigen Konstellationen auch E-Mail-Adressen, mit dem Zweck, OpenAI-Produkte auf Drittplattformen wie Instagram zu bewerben. Konversationsinhalte sind laut OpenAI nicht betroffen. Sprecherin Taya Christianson stellt klar: "Nichts an unserer Politik, dass wir Konversationen oder andere private Inhalte nicht mit Werbetreibenden teilen, hat sich geändert."

Warum das in DE/AT/CH heikler ist

DSGVO setzt im Regelfall explizites Opt-in für Marketing-Tracking voraus. Der OpenAI-Default verlässt sich auf einen nachgelagerten Opt-out, was nach EU-Recht zumindest streitbar ist. Welche Teile davon vor europäischen Datenschutzbehörden halten, wird sich in den nächsten Wochen zeigen. Bis dahin gilt für Unternehmen: keine impliziten Defaults durch Mitarbeitende dulden, ohne intern aufzuklären.

Hintergrund: Über 90 % der ChatGPT-Nutzer sitzen im Free-Tier, das ist für OpenAI strukturell teuer. Seit Februar laufen Ads in ChatGPT, der Cookie-Wechsel ist die nächste Eskalationsstufe der Free-Tier-Monetarisierung.

Was IT-Teams jetzt tun können

Den Opt-out-Pfad dokumentieren und im Team kommunizieren: Settings → Data Controls → Marketing Privacy. Für nicht eingeloggte Nutzer:innen läuft das über das Cookie-Banner oder den Global Privacy Control im Browser.

Schatten-IT prüfen, wer im Team ChatGPT-Free-Konten privat oder dienstlich nutzt. In vielen Organisationen ist die Antwort "mehr Leute als HR weiß". Eine reine Awareness-Mail genügt oft nicht, eine kurze interne Empfehlung mit dem direkten Settings-Pfad funktioniert besser.

Wo ChatGPT inhaltlich gebraucht wird, sind Plus oder Enterprise (kein Default-Tracking) oder eine EU-hostbare Alternative wie Le Chat oder Aleph Alpha die saubere Antwort.

Mehr zum Thema im DSGVO-KI-Compliance-Artikel und im Schatten-IT-/KI-Tools-sicher-nutzen-Artikel.

Bildnachweise

• "Privacy Please"-Schild: Foto von Jason Dent auf Unsplash