OpenAI-Cookie verfolgt Nutzer heimlich weltweit

Wenn du dich bei ChatGPT ein­loggst, wird ein lei­ses klei­nes Coo­kie namens _​_​obi erstellt, das dich im Netz beglei­tet. Es taucht auf Shop­ping-Web­sites, Wer­be­sei­ten und dar­über hin­aus auf und ver­folgt dei­ne Bewe­gun­gen weit über Ope­nAIs eige­ne Sei­te hin­aus. Hier ist der kniff­li­ge Teil : Es ist als “Ana­ly­tics” gekenn­zeich­net, nicht als Mar­ke­ting, und ent­geht damit den meis­ten Opt-out-Tools voll­stän­dig. Doch da geht noch mehr unter der Ober­flä­che vor sich.

Wie funktioniert das __obi-Cookie von OpenAI ?

Jedes Mal, wenn sich jemand bei ChatGPT anmel­det, läuft im Hin­ter­grund ein stil­ler klei­ner Pro­zess an. Ein zufäl­li­ger 16-Byte-Code wird erstellt, fast wie ein gehei­mer Hand­schlag, der nur dar­auf war­tet, statt­zu­fin­den. Die­ser Code reist zu den Ser­vern von Ope­nAI, wo er zu einem ser­ver­sei­ti­gen Token wird, einem signier­ten Daten­stück, das bestä­tigt, wer du bist. Die­ses Token ver­knüpft dann dein Kon­to mit etwas namens _​_​obi, einem Coo­kie, das für standort­über­grei­fen­de Daten­samm­lung gebaut wurde.

Hier ist der Teil, der es wert ist, beach­tet zu wer­den : Das ist nicht nur ein ein­fa­cher Schritt. Es ist ein mehr­stu­fi­ger Hand­schlag zwi­schen dei­nem Brow­ser und den Sys­te­men von Ope­nAI. Sobald er abge­schlos­sen ist, lässt sich _​_​obi auf der Domain openai.com nie­der, bereit, dei­ne Akti­vi­tät auf ande­ren Web­sites zu ver­fol­gen, die du spä­ter besuchst. Das Coo­kie nutzt SameSite=None- und Secu­re-Flags, spe­zi­ell damit es über die­se ver­schie­de­nen Web­sites hin­weg über­tra­gen wer­den kann. Neu­gie­rig, wie sich das aus­wirkt ? Lies weiter.

Wo verfolgt Sie das __obi-Cookie im Internet ?

Wo taucht die­ses Coo­kie eigent­lich auf ? Nicht nur auf den eige­nen Sei­ten von ChatGPT. Berich­te zei­gen, dass es auf all­täg­li­chen Shop­ping-Sei­ten wie Che­wy, Way­fair, HelloFresh, Cour­se­ra und Seat­Ge­ek mit­fährt. Die­se Sei­ten haben eines gemein­sam : Sie haben Ope­nAIs Wer­be­pi­xel instal­liert. Die­ser klei­ne Code öff­net lei­se die Tür für Schwach­stel­len durch Dritt­an­bie­ter und lässt dein Surf­ver­hal­ten dir fol­gen. Ein Bericht fand die­ses Coo­kie auf 12 ver­schie­de­nen Sei­ten, ver­teilt auf 13 sepa­ra­te Pixel-IDs. Das ist die Reich­wei­te des Wer­be­netz­werks in Akti­on, wo auch immer Ope­nAIs Mess­werk­zeu­ge exis­tie­ren, kann das Coo­kie mit­rei­sen. Tat­säch­lich wur­de ein ein­zi­ger __o­bi-Wert sogar bei zehn ver­schie­de­nen Wer­be­trei­ben­den im brei­te­ren unter­such­ten Daten­ver­kehr ent­deckt. Es geht also weni­ger dar­um, wel­che Web­site du besuchst, son­dern viel­mehr dar­um, wel­che Unter­neh­men Ope­nAIs Track­ing-Skrip­te über­haupt ein­ge­la­den haben.

Wie umgeht _​_​obi Ihre Opt-Out-Einstellungen ?

Ein unauf­fäl­li­ger Kenn­zeich­nungs­trick ver­schafft die­sem Coo­kie Spiel­raum. Ope­nAIs Coo­kie-Taxo­no­mie führt ‘_​_​obi‘ unter Ana­ly­tics, nicht unter Mar­ke­ting. Die­se eine Ent­schei­dung hat gro­ße Aus­wir­kun­gen. Öffent­li­che Opt-out-Tools kon­zen­trie­ren sich auf Wer­be­prä­fe­ren­zen, sodass ein Ana­ly­tics-Tag ihnen ein­fach ent­geht. Berich­ten zufol­ge wur­de sogar abge­lehn­te Mar­ke­ting-Zustim­mung zusam­men mit “analytics_​allowed” in den ent­schlüs­sel­ten Daten gefun­den , es gibt kei­nen Schal­ter inner­halb von ChatGPT, der das abstellt.

Dann gibt es noch die Ein­schrän­kun­gen des Gel­tungs­be­reichs. Abge­mel­de­te Opt-outs gel­ten nur für den Brow­ser, den Sie gera­de ver­wen­den. Wech­seln Sie das Gerät oder öff­nen Sie einen neu­en Brow­ser, begin­nen Sie von Neu­em. Auf openai.com müs­sen Nut­zer zum Foo­ter scrol­len und den Link Mana­ge Coo­kies aus­wäh­len, um über­haupt eine Anpas­sung zu ver­su­chen. Fügt man eine ein­jäh­ri­ge Lebens­dau­er und mög­li­che Über­schrei­bun­gen bei Syn­chro­ni­sie­rungs­er­eig­nis­sen hin­zu, wirkt ein ordent­li­cher Klick nicht mehr wie ech­te Frei­heit. Es ist eher wie eine Pau­sen­tas­te als ein Ausgang.