OpenAI Pixel & Automatic Advanced Matching: installazione, GDPR e configurazione

Cosa fa l'Automatic Advanced Matching

La misurazione delle conversioni su ChatGPT Ads si basa su una fonte dati creata in Ads Manager, alimentata dal pixel OpenAI, dalla Conversions API, o da entrambi (dettagli sull'installazione di base sulla nostra pagina pixel ChatGPT Ads). L'Automatic Advanced Matching è una funzionalità del pixel che si aggiunge a questo monitoraggio di base: aiuta ad attribuire una conversione avvenuta sul tuo sito all'annuncio che l'ha generata, anche quando l'identificativo di clic non è disponibile, per esempio se il visitatore ha chiuso e poi riaperto il browser tra il clic e l'acquisto.

Per riuscirci, il pixel rileva automaticamente alcune informazioni cliente a partire da moduli riconoscibili e da altre fonti presenti sul tuo sito (tipicamente un'e-mail o un numero di telefono inserito in un modulo), poi le normalizza e le sottopone a hash con SHA-256, nel browser, prima di includerle negli eventi di conversione inviati a OpenAI.

Cosa non viene inviato, e cosa lo è

Il punto che la documentazione mette in evidenza, e che conviene verificare invece di dare per scontato: OpenAI precisa che nessuna informazione cliente grezza viene trasmessa tramite l'Automatic Advanced Matching. Ciò che lascia il browser sono impronte sottoposte a hash, non l'e-mail o il numero di telefono in chiaro. Non è necessaria alcuna modifica manuale all'implementazione del pixel per beneficiarne: il meccanismo è integrato nel pixel esistente.

Una sfumatura tecnica da conoscere prima di concludere che «è anonimo, quindi fuori dal GDPR»: un hash SHA-256 di un dato a bassa variabilità, come un indirizzo e-mail, resta teoricamente identificabile per confronto con tabelle precalcolate. Per questo le autorità europee di protezione dei dati trattano generalmente gli identificativi sottoposti a hash come dati personali pseudonimizzati, non come dati anonimi in senso stretto. Vedi la sezione GDPR qui sotto.

Attivazione di default: il 17 agosto 2026 per i pixel esistenti

Il cambiamento più importante da conoscere se hai già un pixel OpenAI installato: l'Automatic Advanced Matching è attivato di default sui nuovi pixel creati dopo l'aggiornamento, e OpenAI lo ha attivato sui pixel già esistenti a partire dal 17 agosto 2026. È un meccanismo di esclusione (opt-out), non di inclusione (opt-in): se non hai fatto nulla, la funzionalità sta già girando sul tuo pixel.

Per un sito che non ha disattivato esplicitamente l'opzione, questo significa che dati personali sottoposti a hash vengono inviati a OpenAI da questa data, senza una fase di consenso dedicata a questa specifica funzionalità. È il punto di attenzione centrale di questa pagina per un sito europeo.

Come verificare e disattivare l'Automatic Advanced Matching

L'impostazione si trova in Ads Manager, nella sezione della fonte dati del pixel: menu Strumenti, poi Conversioni, poi Fonte dati, poi Modifica pixel. È lì che l'opzione Automatic Advanced Matching si attiva o disattiva per ciascun pixel web.

Prima di decidere, verifica quanto segue: la presenza sul tuo sito di moduli che raccolgono un'e-mail o un telefono in prossimità di un evento di conversione monitorato dal pixel. Più il tuo sito ne contiene, più è probabile che la funzionalità sia attiva in pratica, non solo nell'impostazione.

GDPR: cosa deve verificare un sito europeo

Tre punti da affrontare prima di accettare questa funzionalità di default su un sito visitato da persone in Europa:

• La base giuridica. Un dato sottoposto a hash resta, in pratica, un dato personale pseudonimizzato per la maggior parte delle autorità europee: la sua raccolta e trasmissione a terzi (qui OpenAI, per un servizio pubblicitario) richiede in genere il consenso preventivo dell'interessato, secondo lo stesso principio degli altri pixel di misurazione di audience e pubblicità. Un cookie di consenso che non informa specificamente di questo invio non copre necessariamente questa funzionalità.
• L'informativa alle persone. La tua informativa sulla privacy deve menzionare questo trattamento se è attivo: quali dati sono coinvolti (e-mail, telefono), a chi vengono trasmessi (OpenAI), in quale forma (sottoposti a hash), e per quale scopo (attribuzione pubblicitaria).
• Il trasferimento fuori dall'Unione europea. OpenAI, società statunitense, può trattare questi dati fuori dall'UE. Il quadro di trasferimento applicabile (clausole contrattuali standard o equivalente) deve figurare nella tua documentazione di conformità, come per qualsiasi altro subresponsabile statunitense.

La nostra informativa sulla privacy applica questo principio: documentiamo ogni subresponsabile, ogni trasferimento fuori dall'UE e ogni base giuridica in modo esplicito, invece di rimandare a una menzione generica. È il metodo che raccomandiamo per questa specifica impostazione.

Decisione pratica: mantenere, disattivare o attendere

Una griglia semplice per decidere:

Ciò che non è documentato pubblicamente

Punti che segnaliamo come non confermati in mancanza di fonte ufficiale:

• Il periodo di conservazione delle impronte sottoposte a hash lato OpenAI non è pubblicato.
• L'elenco completo dei campi modulo riconosciuti dal rilevamento automatico non è dettagliato.
• Il comportamento dell'AAM combinato con i requisiti specifici del mercato europeo (ChatGPT Ads lanciato lì senza personalizzazione pubblicitaria) non è precisato pubblicamente.