OpenAI-Cookie verfolgt Nutzer heimlich weltweit

Wenn du dich bei ChatGPT einloggst, wird ein leises kleines Cookie namens __obi erstellt, das dich im Netz begleitet. Es taucht auf Shopping-Websites, Werbeseiten und darüber hinaus auf und verfolgt deine Bewegungen weit über OpenAIs eigene Seite hinaus. Hier ist der knifflige Teil: Es ist als „Analytics“ gekennzeichnet, nicht als Marketing, und entgeht damit den meisten Opt-out-Tools vollständig. Doch da geht noch mehr unter der Oberfläche vor sich.

Wie funktioniert das __obi-Cookie von OpenAI?

Jedes Mal, wenn sich jemand bei ChatGPT anmeldet, läuft im Hintergrund ein stiller kleiner Prozess an. Ein zufälliger 16-Byte-Code wird erstellt, fast wie ein geheimer Handschlag, der nur darauf wartet, stattzufinden. Dieser Code reist zu den Servern von OpenAI, wo er zu einem serverseitigen Token wird, einem signierten Datenstück, das bestätigt, wer du bist. Dieses Token verknüpft dann dein Konto mit etwas namens __obi, einem Cookie, das für standortübergreifende Datensammlung gebaut wurde.

Hier ist der Teil, der es wert ist, beachtet zu werden: Das ist nicht nur ein einfacher Schritt. Es ist ein mehrstufiger Handschlag zwischen deinem Browser und den Systemen von OpenAI. Sobald er abgeschlossen ist, lässt sich __obi auf der Domain openai.com nieder, bereit, deine Aktivität auf anderen Websites zu verfolgen, die du später besuchst. Das Cookie nutzt SameSite=None- und Secure-Flags, speziell damit es über diese verschiedenen Websites hinweg übertragen werden kann. Neugierig, wie sich das auswirkt? Lies weiter.

Wo verfolgt Sie das __obi-Cookie im Internet?

Wo taucht dieses Cookie eigentlich auf? Nicht nur auf den eigenen Seiten von ChatGPT. Berichte zeigen, dass es auf alltäglichen Shopping-Seiten wie Chewy, Wayfair, HelloFresh, Coursera und SeatGeek mitfährt. Diese Seiten haben eines gemeinsam: Sie haben OpenAIs Werbepixel installiert. Dieser kleine Code öffnet leise die Tür für Schwachstellen durch Drittanbieter und lässt dein Surfverhalten dir folgen. Ein Bericht fand dieses Cookie auf 12 verschiedenen Seiten, verteilt auf 13 separate Pixel-IDs. Das ist die Reichweite des Werbenetzwerks in Aktion, wo auch immer OpenAIs Messwerkzeuge existieren, kann das Cookie mitreisen. Tatsächlich wurde ein einziger __obi-Wert sogar bei zehn verschiedenen Werbetreibenden im breiteren untersuchten Datenverkehr entdeckt. Es geht also weniger darum, welche Website du besuchst, sondern vielmehr darum, welche Unternehmen OpenAIs Tracking-Skripte überhaupt eingeladen haben.

Wie umgeht __obi Ihre Opt-Out-Einstellungen?

Ein unauffälliger Kennzeichnungstrick verschafft diesem Cookie Spielraum. OpenAIs Cookie-Taxonomie führt `__obi` unter Analytics, nicht unter Marketing. Diese eine Entscheidung hat große Auswirkungen. Öffentliche Opt-out-Tools konzentrieren sich auf Werbepräferenzen, sodass ein Analytics-Tag ihnen einfach entgeht. Berichten zufolge wurde sogar abgelehnte Marketing-Zustimmung zusammen mit „analytics_allowed“ in den entschlüsselten Daten gefunden , es gibt keinen Schalter innerhalb von ChatGPT, der das abstellt.

Dann gibt es noch die Einschränkungen des Geltungsbereichs. Abgemeldete Opt-outs gelten nur für den Browser, den Sie gerade verwenden. Wechseln Sie das Gerät oder öffnen Sie einen neuen Browser, beginnen Sie von Neuem. Auf openai.com müssen Nutzer zum Footer scrollen und den Link Manage Cookies auswählen, um überhaupt eine Anpassung zu versuchen. Fügt man eine einjährige Lebensdauer und mögliche Überschreibungen bei Synchronisierungsereignissen hinzu, wirkt ein ordentlicher Klick nicht mehr wie echte Freiheit. Es ist eher wie eine Pausentaste als ein Ausgang.