ChatGPT trackt Sie im Web: So prüfen und stoppen Sie es

👁 114 Aufrufe

Sicherheitsforscher des Portals Niebezpiecznik haben einen Werbemechanismus von OpenAI aufgedeckt: Auf chatgpt.com wird eine eindeutige Kennung für Ihr Konto generiert, im Cookie __obi unter der Domain .openai.com gespeichert und an Websites von Drittanbietern übertragen, die Werbeplätze bei OpenAI buchen. In der Praxis bedeutet das: Ihre Konversationen über Finanzen oder Gesundheit und Ihre alltäglichen Online-Einkäufe lassen sich demselben Nutzer zuordnen. Wir zeigen, wie Sie dieses Tracking im Browser nachweisen und wie Sie Ihre Privatsphäre schützen.

Funktionsweise: Drei Schritte, die Sie selbst nachvollziehen können

Die Sicherheitsanalyse offenbart eine direkte Kette:

1. Auf chatgpt.com wird eine an Ihr Nutzerkonto gekoppelte ID generiert und im Cookie __obi unter .openai.com abgelegt - versehen mit dem Attribut SameSite=None und einer Lebensdauer von einem Jahr. Genau dieses Attribut erlaubt es dem Browser, das Cookie bei Anfragen an andere Websites mitzuschicken.
2. Ein Werbekunde bindet das SDK von OpenAI auf seiner Website ein, welches über bzrcdn.openai.com geladen wird.
3. Der Browser hängt das Cookie __obi bereits an den Request zum Abruf dieses Skripts an - also sofort beim Betreten der Drittseite, ohne dass Sie dort aktiv interagieren müssen.

Der Mechanismus greift auch nach einem Logout: Die pseudonyme ID bleibt stabil und wird mindestens 27 Tage lang beibehalten. Ein einfaches Abmelden aus dem Account trennt die Spur somit keineswegs.

Welche Daten das OpenAI-SDK auf Partnerseiten erfasst

Dem Bericht nach sammelt das SDK gezielt Informationen zur Identitätsbestimmung: Inhalte aus Formularfeldern, sichtbaren Website-Texten sowie dem Data-Layer des Tag-Managers (window.dataLayer). E-Mail-Adressen und Telefonnummern werden mit SHA-256 gehasht. Land, Bundesland bzw. Region, Ort und Postleitzahl fließen dagegen im Klartext ab.

Ein E-Mail-Hash klingt zunächst nach Datenschutz, ist in der Werbebranche jedoch der Standard zur Nutzerzusammenführung: Dieselbe Mailadresse ergibt stets denselben Hash-Wert und erlaubt den systemübergreifenden Abgleich von Datensätzen. Es handelt sich hierbei um Pseudonymisierung, nicht um Anonymisierung.

Unter den nachgewiesenen URL-Pfaden fanden sich unter anderem Seiten zu Krankheitsbildern, Entschuldungsberatungen sowie Formularen für gerichtliche Klagen. OpenAI führt zwar eine Liste ausgeschlossener Datenfelder - etwa Passwörter, Kreditkartennummern und medizinische Akten -, doch die aufgerufene Webadresse selbst fällt nicht unter diese Sperren.

Das Ausmaß ist beträchtlich: Die Analyse dokumentierte 936 Tracking-Pixel auf 1029 Domains, darunter Bildungsplattformen wie Coursera. Eine offizielle Anfrage an OpenAI vom 14. September wurde vom Support zwar entgegengenommen, inhaltlich jedoch bis zur Veröffentlichung nicht beantwortet.

Warum Ihr Browser wichtiger ist als die Chat-Einstellungen

Die Untersuchung wurde primär unter Google Chrome auf Android durchgeführt. Auf dem iPhone greift das Tracking über diesen Pfad standardmäßig nicht, da alle iOS-Browser auf WebKit basieren, das Cookies von Drittanbietern strikt blockiert. Ihr System und Ihre Browser-Engine schützen Sie hier effektiver als jeder interne Menüschalter im ChatGPT-Konto.

Wichtig: Für Desktop-Browser liefert die Quelle keine experimentellen Messwerte. Mutmaßungen dazu verbieten sich - prüfen Sie die Netzwerkanfragen am besten direkt selbst.

DSGVO-Problem: Wenn die Cookie-Einwilligung ins Leere läuft

In der EU und im DACH-Raum verlangt die DSGVO eine ausdrückliche Einwilligung für Cookies, die nicht zwingend technisch erforderlich sind. Sollte OpenAI __obi tatsächlich als Analyse-Cookie deklarieren, während die Daten zur Identitätsverknüpfung und Werbezielgruppenbildung dienen, greift Ihre Ablehnung im Banner des Onlineshops unter Umständen nicht. Das Cookie wird dennoch transportiert.

Hierbei handelt es sich um eine redaktionelle Einschätzung der technischen Funktionsweise; ein rechtskräftiges Urteil oder eine förmliche Stellungnahme von Datenschutzbehörden liegt zu diesem Fall noch nicht vor.

Für Unternehmen im DACH-Raum ergibt sich ein klares Risiko: Wer Werbe-SDKs von OpenAI einbindet, haftet als Mitverantwortlicher für Datenabflüsse aus eigenen Formularen und dem dataLayer. Webseitenbetreiber sollten diese Skripte dringend vorab auditieren.

Schritt für Schritt: So schützen Sie Ihre Daten

1. Prüfen Sie, ob Sie das Cookie besitzen: Öffnen Sie chatgpt.com und drücken Sie F12 für die Entwicklertools. Navigieren Sie zu Anwendung (Application) oder Speicher (Storage), wählen Sie Cookies und die Domain .openai.com. Suchen Sie nach dem Eintrag __obi und prüfen Sie das Ablaufdatum sowie das Attribut SameSite.
2. Prüfen Sie den Abfluss auf Drittseiten: Wechseln Sie in den Entwicklertools auf den Reiter Netzwerk (Network). Rufen Sie eine größere Shop- oder Lernplattform auf und filtern Sie die Anfragen nach openai oder bzrcdn. Taucht eine Anfrage an bzrcdn.openai.com auf, prüfen Sie in den Request-Headern, ob Cookie: __obi mitgesendet wird.
3. Datenschutzoptionen in ChatGPT reduzieren: Rufen Sie die Einstellungen Ihres OpenAI-Kontos auf und deaktivieren Sie in den Bereichen für Datenkontrolle und Personalisierung alle Optionen für Werbung und Aktivitätsnutzung. Da OpenAI Bezeichnungen häufig ändert, empfiehlt sich ein Durchsehen des gesamten Menüs. Ein Schalter, der speziell __obi abstellt, ist derzeit nicht dokumentiert.
4. Chat vom restlichen Web trennen: Nutzen Sie ChatGPT in einem separaten Browser-Profil oder isolierten Firefox-Containern (Multi-Account Containers). Das ist die zuverlässigste Barriere gegen domainübergreifendes Tracking.
5. Drittanbieter-Cookies blockieren: Aktivieren Sie in Chrome (insbesondere auf Android) unter Einstellungen > Datenschutz und Sicherheit > Drittanbieter-Cookies die vollständige Blockierung. Ergänzend können Sie Domains wie bzrcdn.openai.com auf DNS-Ebene oder per Adblocker filtern.
6. Cookie löschen und automatisches Bereinigen erzwingen: Löschen Sie vorhandene Cookies für openai.com und konfigurieren Sie den Browser so, dass Cookies beim Schließen gelöscht werden. Bedenken Sie die 27-tägige Lebensdauer der anonymen Kennung: Abmelden genügt nicht.
7. Sensible Anfragen isolieren: Wenn Sie ChatGPT zu gesundheitlichen, rechtlichen oder finanziellen Fragen nutzen, verwenden Sie private Fenster, getrennte Geräte oder alternative Zugänge ohne Login.
8. Handlungsempfehlung für Website-Betreiber: Kontrollieren Sie externe Marketing-Skripte auf Ihren Plattformen. Stellen Sie sicher, dass im window.dataLayer keine Kundendaten wie E-Mails, Telefonnummern oder Bestelldetails ungefiltert an Werbenetzwerke übergeben werden.

Ein einzelner Klick reicht gegen dieses Tracking nicht aus. Wirksamen Schutz bieten nur die konsequente Isolation des Chat-Browsers, das Sperren von Drittanbieter-Cookies und der Verzicht auf sensible Eingaben im Hauptprofil.

// weiterlesenOpen WebUI und Ollama unter Windows: ChatGPT lokal ohne DockerAnleitungenChatGPT richtig zitieren: APA, MLA und Chicago im ÜberblickAnleitungenChatGPT für Kinder: Mindestalter, Datenschutz und LernenAnleitungen

Kinetyra