OpenAI hat ChatGPT um ein Analyse-Cookie namens „__obi“ ergänzt, das die Aktivitäten der Nutzer auf anderen Internetseiten verfolgen kann. Der Cybersicherheitsforscher Buchodi untersuchte den Mechanismus über Monate hinweg auf Tausenden von Websites und stellte fest, dass auf der Website eines Anbieters gesuchte, angesehene oder gekaufte Inhalte mit dem ChatGPT-Konto verknüpft werden können. Cookies funktionieren mithilfe kleiner Datenmengen, die im Browser gespeichert werden; Werbetreibende nutzen sie, um Online-Aktivitäten zu verfolgen. Buchodi sagte, die Methode sei bei Unternehmen wie Google und Meta Standard, werde jedoch erstmals bei einem KI-Chatprodukt beobachtet.
OpenAI hat die in den USA gestarteten Werbetests auf folgende Länder ausgeweitet:
- Vereinigtes Königreich
- Mexiko
- Brasilien
- Japan
- Südkorea
Das Unternehmen ordnet den Tracker nicht der Kategorie „Marketing“, sondern der Kategorie „Analyse“ zu. Buchodis Meldung wurde zur Prüfung an die zuständigen Stellen weitergeleitet. Der Tracking-Mechanismus wurde in Chrome für Android beobachtet und scheint nur in den kostenlosen Versionen von ChatGPT verfügbar zu sein.
Warum das wichtig ist
Die Entwicklung wirft die Möglichkeit auf, dass die Nutzung von ChatGPT nicht nur auf Gesprächsinhalte beschränkt bleibt, sondern mit dem Verhalten einiger Nutzer auf verschiedenen Websites verknüpft werden kann. Dies rückt insbesondere für Personen, die kostenlose Versionen nutzen und über Chrome auf Android im Internet surfen, die Fragen in den Vordergrund, zu welchem Zweck die Daten erhoben und mit wem sie verknüpft werden. Die Einstufung des Mechanismus in die Kategorie „Analyse“ und nicht in „Marketing“ sorgt für Unklarheit darüber, wie die Tracking-Aktivitäten den Nutzern erklärt werden und ob die Einwilligungsprozesse ausreichend sind. Die Ausweitung der Werbetests auf verschiedene Länder macht das Thema nicht nur zu einer technischen Anwendung, sondern zu einer Datenschutzfrage, die eine größere Nutzergruppe betrifft. Da die Befunde jedoch nicht unabhängig bestätigt wurden, bleiben der Umfang und die Gewissheit der Anwendung offen.