ChatGPT-Werbung: E-Mail, Telefonnummer und Prompts im Visier
Ein Test von 404 Media zeigt, wie Werbekunden ChatGPT-Nutzer über Kontaktlisten und Gesprächskontexte erreichen können.
👁 116 Aufrufe
DDie Journalistinnen und Journalisten von 404 Media haben etwas ausprobiert, das Redaktionen zuvor offenbar nicht getan hatten: Statt OpenAI zu fragen, wie die Werbeaussteuerung in ChatGPT funktioniert, wurden sie selbst zu Werbekunden. Sie buchten zwei Kampagnen, gingen den Prozess im Werbekonto durch und dokumentierten die Felder, die sie dort ausfüllen mussten. Die Anzeige war im besten journalistischen Sinn provokant: „ChatGPT ist nicht privat. OpenAI beschäftigt Menschen, die Chats von Nutzern lesen“ - mit einem Link zu ihrer früheren Recherche über Project Lily.
Das Experiment liefert einige Erkenntnisse, die sich nicht aus der offiziellen Dokumentation ablesen lassen. Vor allem zeigt es: Werbekunden wählen in ChatGPT nicht nur abstrakte Interessenkategorien aus. Sie können eine Liste konkreter Personen hochladen - anhand ihrer E-Mail-Adresse, Telefonnummer oder Android-Werbe-ID. Zusätzlich können sie dem System Hinweise geben, bei welchen Gesprächen die Anzeige erscheinen soll.
Fünf Kennungen in drei Kategorien und eine Schwelle
Ich habe gezählt, welche Kennungen OpenAI von Werbekunden akzeptiert - genau darum geht es im Kern. Es sind fünf Varianten in drei Kategorien: E-Mail-Adressen im Klartext und als Hash, Telefonnummern im Klartext und als Hash sowie die Android Advertising ID. „Im Klartext“ heißt genau das: Werbekunden geben echte Adressen und Telefonnummern in das OpenAI-Interface ein. OpenAI prüft dann, welche davon zu bestehenden ChatGPT-Konten gehören. Diese Personen können anschließend gezielt angesprochen werden.
Der zweite wichtige Faktor ist die Mindestgröße. Damit eine Liste dazu verwendet werden kann, Personen in eine Kampagne aufzunehmen, muss sie mehr als 25.000 Datensätze enthalten. Unterhalb dieser Zahl kann sie nur zum Ausschließen von Personen dienen. Die Schwelle soll formal verhindern, dass einzelne Personen gezielt angesprochen werden. Zugleich bedeutet sie, dass nur Organisationen mit einer Datenbank von mindestens 25.000 Einträgen das Verfahren nutzen können. Ein durchschnittlicher Onlineshop verfügt nicht unbedingt über eine solche Liste. Ein Inkassounternehmen, ein Kreditanbieter oder ein Datenbroker dagegen möglicherweise schon.
Der zweite Teil des Tests von 404 Media betrifft das Feld „context hints“. OpenAI beschreibt es so:
„Beschreiben Sie Gespräche, Themen oder Stichwörter, bei denen Ihre Produkte oder Dienstleistungen relevant sein könnten. Diese Hinweise beeinflussen die Zuordnung, sind aber keine Regeln für eine exakte Übereinstimmung.“ - Werbedokumentation von OpenAI, zitiert von 404 Media
Die Journalistinnen und Journalisten trugen dort Themen ein, die mit Privatsphäre, der Privatsphäre von ChatGPT-Unterhaltungen sowie aktuellen Technologie- und KI-Themen zu tun hatten. Die Anzeige wurde ausgespielt. Das legt nahe, dass der Inhalt von Prompts - also das, was Nutzer in das Chatfenster schreiben, weil sie annehmen, privat mit einer Maschine zu sprechen - als Signal für die Werbeausspielung dient. Nicht unbedingt als wörtlich abgeglichenes Stichwort, aber als Signal.
Zach Edwards von DecryptAds, einem Unternehmen, das Daten über Onlinewerbung für Forschungszwecke sammelt, kommentierte den Vorgang gegenüber 404 Media unverblümt: Die Werbeprodukte von OpenAI funktionierten wie bei vielen großen Unternehmen, die ihre Reichweite zu Geld machen wollten - sie „kochten den Frosch“ und hofften, dass Nutzer die Folgen für ihre Privatsphäre nicht bemerkten.
Wie ChatGPT-Werbung sich von Google und Meta unterscheidet
Die Möglichkeit, eine eigene Kundenliste in ein Werbesystem hochzuladen, hat OpenAI nicht erfunden. Google nennt das Verfahren Customer Match, Meta Custom Audiences. Ich habe die drei Plattformen danach verglichen, welche Daten hochgeladen werden können und welche Mindestgröße gilt.
| Plattform | Akzeptierte Kennungen | Mindestgröße der Liste | Signal aus Inhalten |
| ChatGPT (OpenAI) | E-Mail im Klartext und als Hash, Telefonnummer im Klartext und als Hash, Android Advertising ID | 25.000 für die Aufnahme, keine Mindestgröße für den Ausschluss | Prompt-Inhalte über „context hints“ |
| Google Ads | E-Mail als Hash, Telefonnummer als Hash, Adresse, mobile Kennungen | etwa 1.000 übereinstimmende Datensätze | Suchverlauf und Aktivitäten in Google-Diensten |
| Meta Ads | E-Mail als Hash, Telefonnummer als Hash, Adressdaten, mobile Kennungen | etwa 100 als Ausgangswert | Aktivitäten in Apps und auf Websites mit Pixel |
Besonders auffällig ist, dass OpenAI auch unverschlüsselte E-Mail-Adressen und Telefonnummern akzeptiert. Google und Meta verlangen seit Jahren, dass Werbekunden die Daten auf ihrer Seite hashen - die Plattform erhält dann nicht die Originaladresse, sondern nur deren Hash. Das ist mehr als eine Formalität: Es ist praktische Datenminimierung. Laut dem Test von 404 Media erlaubt OpenAI dagegen, Daten im Klartext einzufügen. Das bedeutet, dass das Unternehmen die Kontaktliste des Werbekunden lesbar erhält und sie mit den eigenen Nutzerdaten abgleichen kann.
Der zweite Unterschied ist die Mindestgröße. Die niedrigeren Schwellen bei Google und Meta mögen aus Datenschutzsicht zunächst schlechter wirken. Diese Plattformen setzen jedoch auf weitere Schutzmaßnahmen - etwa Verbote für das Targeting sensibler Kategorien, Anforderungen an die Einwilligung zur Verarbeitung und Audits. Bei OpenAI ist die Schwelle von 25.000 der wichtigste erkennbare Begrenzungsmechanismus. Gleichzeitig sorgt sie dafür, dass vor allem große Organisationen Zugang haben.
Was bedeutet ChatGPT-Werbung für die DSGVO?
Aus Sicht des europäischen Datenschutzrechts sind drei Vorschriften besonders wichtig. Artikel 6 der DSGVO verlangt für jede Verarbeitung eine Rechtsgrundlage. Bei Werbung, die auf dem Abgleich von Kundenlisten beruht, vertreten Aufsichtsbehörden in der EU konsequent die Auffassung, dass ein berechtigtes Interesse allein nicht ausreicht und eine Einwilligung erforderlich ist. Artikel 5 Absatz 1 Buchstabe c schreibt Datenminimierung vor. Es ist schwer zu rechtfertigen, unverschlüsselte Adressen anzunehmen, wenn ein kryptografischer Hash ausreichen würde. Artikel 22 betrifft automatisierte Entscheidungen.
Ein weiterer Aspekt kommt bei der Debatte über ChatGPT-Werbung oft zu kurz: Wer ist für die Daten auf einer hochgeladenen Liste verantwortlich? Lädt ein Inkassounternehmen 40.000 Telefonnummern von Schuldnern hoch, um ihnen im Chatbot Werbung anzuzeigen, verarbeitet es diese Daten zu einem Zweck, dem die Betroffenen nie zugestimmt haben. Die Verantwortung liegt beim Werbekunden. OpenAI ist in dieser Konstellation jedoch nicht einfach ein unbeteiligter Vermittler, denn das Unternehmen nimmt die Liste entgegen und gleicht sie ab.
Der europäische Hauptsitz von OpenAI befindet sich in Irland. Im Rahmen des One-Stop-Shop-Verfahrens ist daher die irische Datenschutzkommission Data Protection Commission federführend; Aufsichtsbehörden in anderen EU-Staaten können Beschwerden entgegennehmen und weiterleiten. Ein vergleichbarer Verfahrensweg führte im Fall der italienischen Datenschutzbehörde Garante und der ChatGPT-Sperre von 2023 zu einer Geldbuße von 15 Millionen Euro. Dabei ging es allerdings um die Rechtsgrundlage für das Training von Modellen, nicht um Werbung.
Google · Deine QuellenWissnox höher in Ihrem Google - mit einem KlickZu bevorzugten Quellen hinzufügen →Was Sie jetzt tun können
OpenAI startete ChatGPT-Werbung im Februar in den USA und weitet sie schrittweise auf weitere Märkte aus. Anzeigen werden Nutzern der Tarife Free und Go gezeigt, seit diesem Monat auch bei der Bildgenerierung. Ob und wann die Werbung in Ihrem Land verfügbar ist, sollten Sie beim Anbieter prüfen.
Praktisch können Sie in den Kontoeinstellungen von ChatGPT den Bereich Data Controls aufrufen und die Schalter für die Personalisierung sowie für die Verwendung Ihrer Gespräche zur Verbesserung des Modells prüfen. Wenn Sie die zweite Option ausschalten, verschwinden dadurch nicht die Anzeigen; es schränkt aber ein, was für die weitere Verarbeitung verwendet wird. Wenn Sie den Free-Tarif nutzen, ist ein Wechsel zu Plus mit 20 US-Dollar im Monat eine Möglichkeit, Werbung in diesem Ökosystem zu vermeiden. Das entspricht zum angegebenen Referenzkurs schätzungsweise 17,77 Euro im Monat beziehungsweise 213,27 Euro im Jahr. Das sind Wechselkurs-Schätzungen, keine lokalen Checkout-Preise und keine Aussage zu enthaltenen Steuern.
Außerdem sollten Sie die E-Mail-Adresse, mit der Sie Ihr ChatGPT-Konto eingerichtet haben, wie eine Werbekennung behandeln. Nutzen Sie dieselbe Adresse für Newsletter, Treueprogramme und Shop-Registrierungen, könnte ein Unternehmen mit einer ausreichend großen Datenbank Sie über ChatGPT erreichen. Eine separate E-Mail-Adresse für Chatbots ist damit nicht zwangsläufig übertrieben, sondern kann ein sinnvoller Schritt zum Schutz der Privatsphäre sein.
Wenn Sie ChatGPT auf Android nutzen, finden Sie in den Systemeinstellungen eine Option zum Zurücksetzen oder Löschen der Werbe-ID. Damit lässt sich eine der fünf von 404 Media beschriebenen Targeting-Varianten einschränken.
Am meisten beunruhigt mich an dieser Geschichte, was Menschen ChatGPT anvertrauen: Fragen zu Krankheitssymptomen, Scheidungen, Schulden oder dazu, ob der eigene Chef gegen das Gesetz verstößt. Sie tun es, weil ein Gespräch mit einem Modell nicht wie ein Gespräch mit einem Menschen wirkt und deshalb nicht automatisch dasselbe Bedürfnis nach Diskretion auslöst. Der Test von 404 Media zeigt, dass es sich lohnt, dieses Bedürfnis wieder stärker zu berücksichtigen - nicht, weil auf der anderen Seite jemand Böswilliges sitzt, sondern weil dort nun auch ein Werbeinterface mit einem Feld für die Gespräche steht, bei denen Anzeigen erscheinen sollen.
Fakten geprüft am 16. Oktober 2026. Quellen: 404 Media - How ChatGPT Targets Ads To You Based On Your Prompts, Phone Number, and Email, Datenschutz-Grundverordnung (DSGVO), EUR-Lex, Garante per la protezione dei dati personali, Google Ads - Customer Match. Umrechnung von US-Dollar in Euro mit dem Referenzkurs 1 EUR = 1,1253 USD vom 16. Oktober 2026. Quelle: Europäische Zentralbank.
More on this from WISSNOX
