OpenAI-Pixel & Automatic Advanced Matching: Installation, DSGVO und Konfiguration

Was Automatic Advanced Matching macht

Die Conversion-Messung bei ChatGPT Ads beruht auf einer im Ads Manager angelegten Datenquelle, gespeist durch den OpenAI-Pixel, die Conversions API, oder beides (Details zur Grundinstallation auf unserer Seite ChatGPT Ads Pixel). Automatic Advanced Matching ist eine Funktion des Pixels, die zu diesem Basis-Tracking hinzukommt: Sie hilft, eine auf Ihrer Website erfolgte Conversion der Anzeige zuzuordnen, die sie ausgelöst hat, auch wenn die Klick-ID nicht verfügbar ist, etwa wenn die besuchende Person zwischen Klick und Kauf den Browser geschlossen und wieder geöffnet hat.

Dazu erkennt der Pixel automatisch bestimmte Kundeninformationen aus erkennbaren Formularen und anderen auf Ihrer Website vorhandenen Quellen (typischerweise eine in ein Formular eingegebene E-Mail-Adresse oder Telefonnummer), normalisiert und hasht sie dann mit SHA-256, im Browser, bevor sie den an OpenAI gesendeten Conversion-Events beigefügt werden.

Was nicht gesendet wird, und was doch

Der Punkt, den die Dokumentation hervorhebt und den man prüfen statt einfach glauben sollte: OpenAI stellt klar, dass über Automatic Advanced Matching keine rohen Kundeninformationen übertragen werden. Was den Browser verlässt, sind gehashte Prüfsummen, nicht die E-Mail-Adresse oder Telefonnummer im Klartext. Für die Nutzung ist keine manuelle Änderung der bestehenden Pixel-Implementierung nötig: Der Mechanismus ist in den bestehenden Pixel integriert.

Eine technische Nuance, die man kennen sollte, bevor man daraus schließt „das ist anonym, also außerhalb der DSGVO“: Ein SHA-256-Hash eines Datenwerts mit geringer Variabilität, wie einer E-Mail-Adresse, bleibt theoretisch durch Abgleich mit vorberechneten Tabellen identifizierbar. Deshalb behandeln die europäischen Datenschutzbehörden gehashte Kennungen in der Regel als pseudonymisierte personenbezogene Daten, nicht als anonyme Daten im strengen Sinne. Siehe den DSGVO-Abschnitt unten.

Standardaktivierung: der 17. August 2026 für bestehende Pixel

Die wichtigste Änderung, die Sie kennen sollten, wenn Sie bereits einen OpenAI-Pixel installiert haben: Automatic Advanced Matching ist standardmäßig bei neuen, seit dem Update erstellten Pixeln aktiviert, und OpenAI hat es bei bereits bestehenden Pixeln ab dem 17. August 2026 aktiviert. Das ist ein Opt-out-Mechanismus, kein Opt-in: Wenn Sie nichts getan haben, läuft die Funktion bereits auf Ihrem Pixel.

Für eine Website, die die Option nicht ausdrücklich deaktiviert hat, bedeutet das, dass seit diesem Datum gehashte personenbezogene Daten an OpenAI gesendet werden, ohne einen dieser konkreten Funktion gewidmeten Einwilligungsschritt. Das ist der zentrale Punkt, auf den diese Seite für eine europäische Website hinweisen will.

Automatic Advanced Matching prüfen und deaktivieren

Die Einstellung befindet sich im Ads Manager, an der Stelle der Pixel-Datenquelle: Menü Tools, dann Conversions, dann Datenquelle, dann Pixel bearbeiten. Dort lässt sich die Option Automatic Advanced Matching für jeden Web-Pixel aktivieren oder deaktivieren.

Prüfen Sie vor der Entscheidung Folgendes: das Vorhandensein von Formularen auf Ihrer Website, die eine E-Mail-Adresse oder Telefonnummer in der Nähe eines vom Pixel erfassten Conversion-Events erfassen. Je mehr davon Ihre Website enthält, desto wahrscheinlicher ist die Funktion in der Praxis aktiv, nicht nur in der Einstellung.

DSGVO: was eine europäische Website prüfen muss

Drei Punkte, die zu klären sind, bevor Sie diese Funktion standardmäßig für eine Website akzeptieren, die Personen in Europa besuchen:

• Die Rechtsgrundlage. Ein gehashter Datenwert bleibt für die meisten europäischen Behörden in der Praxis ein pseudonymisiertes personenbezogenes Datum: Seine Erhebung und Übermittlung an einen Dritten (hier OpenAI, für einen Werbedienst) erfordert in der Regel die vorherige Einwilligung der betroffenen Person, nach demselben Prinzip wie bei anderen Reichweiten- und Werbe-Messpixeln. Ein Consent-Cookie, das nicht ausdrücklich über diese Übermittlung informiert, deckt diese Funktion nicht zwangsläufig ab.
• Die Information der betroffenen Personen. Ihre Datenschutzerklärung muss diese Verarbeitung nennen, sofern sie aktiv ist: welche Daten betroffen sind (E-Mail, Telefon), an wen sie übermittelt werden (OpenAI), in welcher Form (gehasht), und zu welchem Zweck (Werbe-Attribution).
• Die Übermittlung außerhalb der Europäischen Union. OpenAI, ein US-amerikanisches Unternehmen, kann diese Daten außerhalb der EU verarbeiten. Der geltende Übermittlungsrahmen (Standardvertragsklauseln oder Gleichwertiges) muss in Ihrer Compliance-Dokumentation stehen, ebenso wie für jeden anderen US-amerikanischen Auftragsverarbeiter.

Unsere eigene Datenschutzerklärung wendet dieses Prinzip an: Wir dokumentieren jeden Auftragsverarbeiter, jede Übermittlung außerhalb der EU und jede Rechtsgrundlage schwarz auf weiß, statt auf einen allgemeinen Hinweis zu verweisen. Das ist die Methode, die wir für diese konkrete Einstellung empfehlen.

Praktische Entscheidung: behalten, deaktivieren oder abwarten

Ein einfaches Raster zur Entscheidung:

Was öffentlich nicht dokumentiert ist

Punkte, die wir mangels offizieller Quelle als nicht bestätigt kennzeichnen:

• Die Aufbewahrungsdauer der gehashten Prüfsummen bei OpenAI wird nicht veröffentlicht.
• Die vollständige Liste der von der automatischen Erkennung erfassten Formularfelder ist nicht im Detail beschrieben.
• Das Zusammenspiel von AAM mit den besonderen Anforderungen des europäischen Markts (ChatGPT Ads dort ohne Werbepersonalisierung gestartet) wird öffentlich nicht präzisiert.