ChatGPT Ads und DSGVO: kontextuell, nicht personalisiert

Stand: 23. August 2026.

Hinweis: Dieser Artikel ist keine Rechtsberatung. Er fasst zusammen, was OpenAI und unabhängige Quellen zur Datenverarbeitung bei ChatGPT Ads dokumentiert haben. Für die Bewertung deines konkreten Falls — insbesondere bei Custom Audiences und Pixel-Einsatz — sprich mit einem Fachanwalt oder deinem Datenschutzbeauftragten.

Der Irrtum, der gerade durch die Fachpresse geht

Seit der Ankündigung liest man immer wieder, ChatGPT Ads brauche in der EU ein Opt-in — Nutzer müssten der Werbung also erst zustimmen, sonst bekämen sie keine zu sehen.

Das ist falsch.

Werbung in ChatGPT wird im Europäischen Wirtschaftsraum ausgespielt, ohne dass vorher jemand gefragt wird. Die Konstruktion ist eine andere — und wer sie nicht kennt, plant seine eigene Kampagne auf einer falschen Annahme.

Kontextuelle Anzeigen auf berechtigtem Interesse

OpenAI startet im EWR und in der Schweiz mit ausschließlich kontextuellen Anzeigen. Personalisierte Werbung ist zum Start nicht verfügbar.

Rechtsgrundlage für die kontextuellen Anzeigen ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Es wird also nicht vorab um Einwilligung gebeten.

Die Konstruktion ist zweistufig:

	Stufe 1 — ab Start	Stufe 2 — später
Art der Werbung	kontextuell	personalisiert
Rechtsgrundlage	berechtigtes Interesse, Art. 6 Abs. 1 lit. f	ausdrückliche Einwilligung
Wird vorher gefragt?	nein	ja
Startdatum	24. August 2026	nicht bekannt

Für dich als Werbetreibenden heißt das: Du musst nicht darauf warten, dass genügend Nutzer eingewilligt haben. Das Inventar existiert ab Tag eins. Was du nicht bekommst, ist Targeting auf Basis von Nutzerprofilen.

Die fünf Signale — und was ausdrücklich ausgeschlossen ist

Kontextuell heißt konkret: OpenAI wertet fünf Signale aus.

Wird verwendet	Wird ausdrücklich nicht verwendet
das aktuelle Gesprächsthema	frühere Chats
der ungefähre Standort	gespeicherte Memories
der Gerätetyp
die Tageszeit
die Sprache

Der Ausschluss früherer Chats und gespeicherter Memories ist der eigentlich bemerkenswerte Punkt. Genau darin läge das Profilierungspotenzial von ChatGPT — und genau darauf verzichtet OpenAI im EWR zum Start.

Ergänzend: Konversationsinhalte bleiben vor Werbetreibenden verborgen. Du erfährst als Werbetreibender nicht, worüber jemand mit ChatGPT gesprochen hat. OpenAI verkauft nach eigenen Angaben keine Kundendaten.

Warum „Personalisierung ablehnen“ die Werbung nicht abschaltet

Das ist der Punkt, an dem sich Nutzererwartung und Realität am deutlichsten unterscheiden — und ein Punkt, den du kennen solltest, wenn dich Kunden darauf ansprechen.

Wer in den Einstellungen die Personalisierung ablehnt, wird die Werbung damit nicht los. Es ändert lediglich, welche Anzeigen erscheinen. Die Karte unter der Antwort bleibt.

Werbefrei wird ChatGPT ausschließlich über ein kostenpflichtiges Abo — also ab Plus. Free und Go sehen Werbung, Plus, Pro, Business, Enterprise und Edu nicht.

Eine Ausnahme gibt es: Accounts, die OpenAI als zu Personen unter 18 Jahren gehörend einstuft, bekommen unabhängig vom Tarif keine Werbung.

Was passiert, wenn die Personalisierung nachkommt

Der Start mit rein kontextuellen Anzeigen ist ausdrücklich als erster Schritt beschrieben. Personalisierte Werbung soll folgen — dann aber nur für Nutzer, die aktiv und ausdrücklich eingewilligt haben. Ein Datum dafür gibt es nicht.

Für dich als Werbetreibenden hat das drei absehbare Folgen:

• Das erreichbare Inventar teilt sich. Es wird eine Gruppe mit Einwilligung geben und eine ohne. Wie groß die erste ausfällt, weiß niemand — Erfahrungswerte aus anderen Diensten legen nahe, dass Einwilligungsquoten stark davon abhängen, wie die Abfrage gestaltet ist.

• Targeting-Optionen kommen dazu, aber nicht für alle. Was heute gar nicht geht — Demografie, Lookalikes, Retargeting — wäre mit Einwilligung technisch denkbar. Es würde dann aber nur den eingewilligten Teil erreichen.

• Deine eigene Dokumentation muss mitwachsen. Wenn sich die Verarbeitung auf OpenAI-Seite ändert, betrifft das deine Datenschutzerklärung dort, wo du auf die Empfängerkategorie und den Zweck eingehst.

Was sich nicht ändert: Auch personalisierte Werbung wäre weiterhin Werbung unter der Antwort. Wer sie loswerden will, braucht ein Abo.

Der OAIQ-Pixel aus Werbetreibenden-Sicht

Hier verlagert sich die datenschutzrechtliche Verantwortung von OpenAI zu dir. Das Messpixel läuft auf deiner Domain und verarbeitet Daten deiner Besucher.

Element	Details
Cookie	__oppref, First-Party auf deiner Domain, 30 Tage Laufzeit
Events	page, content, commerce, lead, subscription, custom
Automatic Advanced Matching	bei neuen Web-Pixeln standardmäßig aktiv, SHA-256-Hashing im Browser
Attribution	24 bis 48 Stunden, ausschließlich Click-Through

Zwei Punkte verdienen besondere Aufmerksamkeit.

Erstens: Advanced Matching ist standardmäßig an. Bei neuen Web-Pixeln überträgt das Feature gehashte Nutzerdaten an OpenAI, ohne dass du es aktiv einschaltest. Wenn du das nicht willst, musst du es abschalten.

Zweitens: Hashing ist keine Anonymisierung. Ein SHA-256-Hash einer E-Mail-Adresse ist ein Pseudonym, kein anonymer Wert — er ist auf dieselbe Person zurückführbar, sobald jemand denselben Klartext hasht. Datenschutzrechtlich bleiben gehashte Identifier damit in aller Regel personenbezogene Daten. Behandle sie entsprechend: in der Datenschutzerklärung, im Verarbeitungsverzeichnis und in deinem Consent-Management.

Dass das Cookie First-Party ist, ändert daran nichts. Es macht die Messung technisch robuster, weil Browser-Beschränkungen für Drittanbieter-Cookies nicht greifen — es macht sie nicht einwilligungsfrei.

Custom Audiences: E-Mail-Listen hochladen

Du kannst eigene Kundenlisten hochladen, um sie ein- oder auszuschließen oder Gebote zu steuern.

Parameter	Wert
Identifier	E-Mail oder Telefonnummer, roh oder SHA-256-gehasht
Mindestgröße	25.000 gematchte Nutzer
Maximum je Upload	5 Millionen Identifier
Verwendbar für	Einschluss, Ausschluss, Gebotsmultiplikatoren

Datenschutzrechtlich ist das der heikelste Teil des gesamten Setups. Du überträgst Kundendaten an einen Dritten zu Werbezwecken. Bevor du das tust, solltest du mindestens geklärt haben:

• Auf welcher Rechtsgrundlage übermittelst du? Berechtigtes Interesse trägt eine Werbeübermittlung an einen Dritten nicht automatisch.

• Deckt deine Datenschutzerklärung diese Übermittlung ab?

• Steht der Vorgang im Verarbeitungsverzeichnis?

• Ist die Rolle geklärt — Auftragsverarbeitung oder gemeinsame Verantwortlichkeit?

• Wie ist der Drittlandtransfer abgesichert?

Praktisch entschärft sich die Frage für die meisten deutschen Mittelständler von selbst: Die Schwelle von 25.000 gematchten Nutzern erreichen die wenigsten Listen.

Conversions API als serverseitige Alternative

Neben dem Pixel gibt es einen Server-zu-Server-Weg. OpenAI bezeichnet die Conversions API als zuverlässiger als den Pixel allein; dedupliziert wird über eine gemeinsame Event-ID. Akzeptiert werden Ereignisse aus web, mobile_app, offline, physical_store, phone_call und email.

Serverseitig heißt nicht datenschutzfrei. Du überträgst weiterhin personenbezogene Daten, nur eben aus deinem System statt aus dem Browser. Der Vorteil liegt in der Kontrolle: Du entscheidest genau, welche Felder das Haus verlassen — beim Pixel mit aktiviertem Advanced Matching entscheidet das eine Voreinstellung.

Für ein sauberes Setup ist die Conversions API deshalb in der Regel der bessere Weg, nicht nur der genauere.

DSA und AI Act: der regulatorische Rahmen

Zwei europäische Regelwerke stehen im Hintergrund.

Der EU AI Act verbietet Systeme, die mit unterschwelligen oder gezielt manipulativen Techniken arbeiten. Für kontextuelle Werbung, die klar gekennzeichnet unter einer Antwort steht, ist das kein unmittelbares Problem. Interessanter wird es, wenn Personalisierung dazukommt und Werbung stärker in den Gesprächsverlauf eingebettet wird.

Der Digital Services Act könnte ChatGPT als „very large online search engine“ einstufen — dann greifen deutlich strengere Transparenz- und Rechenschaftspflichten. Die Schwelle liegt bei 45 Millionen monatlichen Nutzern in der EU. Kommissionssprecher Thomas Regnier hat eine solche Einstufung als „definitely possible“ bezeichnet.

Entschieden ist das nicht. Falls es dazu kommt, ändert sich vor allem, wie viel OpenAI über Ausspielung und Zielgruppen offenlegen muss — und damit auch, wie viel du über deine eigenen Kampagnen erfährst.

Checkliste vor der ersten Kampagne

• Branche prüfen. Außerhalb der USA sind Gesundheits- und Finanzdienstleistungen generell von Werbung ausgeschlossen. Wenn du dazugehörst, erübrigt sich der Rest.

• Pixel oder Conversions API entscheiden — und beim Pixel bewusst prüfen, ob Advanced Matching an oder aus sein soll.

• Cookie __oppref ins Consent-Management aufnehmen. 30 Tage Laufzeit, First-Party, Zweck Conversion-Messung.

• Datenschutzerklärung ergänzen. OpenAI als Empfänger, Zweck, Rechtsgrundlage, Speicherdauer, Drittlandtransfer.

• Verarbeitungsverzeichnis aktualisieren.

• Bei Custom Audiences: Rechtsgrundlage der Übermittlung klären, bevor die erste Liste hochgeladen wird.

• Rollenverteilung schriftlich klären — wer ist Verantwortlicher, wer Auftragsverarbeiter.

• OAI-AdsBot und OAI-SearchBot in der robots.txt erlauben. Das ist zwar kein Datenschutzthema, aber ohne sie wird die Anzeige nicht freigegeben. Details in ChatGPT Ads schalten.

Die rechtliche Einordnung ersetzt keine Kampagnenplanung. Wie wir OAIQ-Pixel, Custom Audiences und Conversions API in laufenden Kampagnen aufsetzen, steht auf unserer Seite zu ChatGPT Ads.

Häufige Fragen zu ChatGPT Ads und DSGVO

Brauchen ChatGPT Ads in der EU eine Einwilligung?

Für die kontextuellen Anzeigen nicht. OpenAI stützt sich im EWR auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Erst die spätere Personalisierung soll eine ausdrückliche Einwilligung voraussetzen.

Sind ChatGPT Ads DSGVO-konform?

OpenAI hat die Konstruktion so angelegt: keine Personalisierung zum Start, keine Auswertung früherer Chats oder Memories, Konversationsinhalte bleiben vor Werbetreibenden verborgen. Ob die Abwägung zum berechtigten Interesse einer aufsichtsbehördlichen Prüfung standhält, ist bislang nicht entschieden. Für deinen eigenen Pixel- und Listeneinsatz bist ohnehin du verantwortlich.

Welche Daten nutzt OpenAI für die Anzeigenausspielung?

Fünf Signale: aktuelles Gesprächsthema, ungefährer Standort, Gerätetyp, Tageszeit und Sprache. Frühere Chats und gespeicherte Memories werden ausdrücklich nicht verwendet.

Sehen Werbetreibende, worüber Nutzer mit ChatGPT sprechen?

Nein. Konversationsinhalte bleiben vor Werbetreibenden verborgen. Du steuerst über Context Hints eine thematische Richtung, ohne Einblick in einzelne Gespräche.

Kann ich die Werbung als Nutzer abschalten?

Nur über ein kostenpflichtiges Abo ab Plus. Die Personalisierung abzulehnen entfernt die Werbung nicht — es ändert lediglich, welche Anzeigen erscheinen.

Was ist der OAIQ-Pixel und braucht er eine Einwilligung?

Ein JavaScript-Messpixel, das auf deiner Domain das First-Party-Cookie __oppref mit 30 Tagen Laufzeit setzt. Da es der Reichweiten- und Conversion-Messung dient und personenbezogene Daten an einen Dritten überträgt, gehört es nach gängiger Praxis in dein Consent-Management. Lass das für deinen Fall prüfen.

Ist Automatic Advanced Matching standardmäßig aktiv?

Ja, bei neuen Web-Pixeln. Es hasht Nutzerdaten mit SHA-256 im Browser und überträgt sie. Wenn du das nicht willst, musst du es aktiv abschalten.

Sind gehashte E-Mail-Adressen anonym?

Nein. Ein SHA-256-Hash ist ein Pseudonym und auf dieselbe Person rückführbar, sobald jemand denselben Klartext hasht. Gehashte Identifier gelten deshalb in aller Regel weiterhin als personenbezogene Daten.

Darf ich meine Kundenliste zu OpenAI hochladen?

Technisch ab 25.000 gematchten Nutzern. Rechtlich musst du vorher Rechtsgrundlage, Datenschutzerklärung, Verarbeitungsverzeichnis, Rollenverteilung und Drittlandtransfer geklärt haben. Berechtigtes Interesse trägt eine Werbeübermittlung an Dritte nicht automatisch.

Wann kommt personalisierte Werbung in die EU?

Es gibt kein Datum. OpenAI spricht von einem zweiten Schritt, der eine ausdrückliche Einwilligung voraussetzt.

Wird ChatGPT unter den DSA fallen?

Möglich. Ab 45 Millionen monatlichen Nutzern in der EU käme eine Einstufung als „very large online search engine“ in Betracht. Ein Kommissionssprecher hat das als „definitely possible“ bezeichnet, entschieden ist es nicht.

Gilt das alles auch für die Schweiz?

Beim Datenschutz behandelt OpenAI die Schweiz nach dem EWR-Regime — also ebenfalls kontextuelle Anzeigen ohne Personalisierung zum Start.

Weiterlesen

Der Gesamtüberblick zu Formaten, Kosten, Targeting und Zugang steht im kompletten Guide zu ChatGPT Ads in Deutschland. Wenn du zu einer der gesperrten Branchen gehörst oder ohnehin abwägst, ob sich bezahlte Sichtbarkeit lohnt: ChatGPT Ads oder GEO.

Quellen

• OpenAI: „ChatGPT Ads expands across Europe“; OpenAI Help Center: „Anzeigen in ChatGPT“

• Choice OMG: ChatGPT Ads Field Guide 2026 — OAIQ-Pixel, Cookie-Laufzeit, Advanced Matching, Custom-Audience-Grenzen, Attribution

• Digiday, TechTimes, trendingtopics.eu, MLQ News: Rechtsgrundlage und Signale im EWR

• Euronews: DSA-Einstufung, Schwelle 45 Mio. EU-Nutzer, Zitat Thomas Regnier; EU AI Act