OpenAI Pixel & Automatic Advanced Matching: installatie, AVG en configuratie

Wat Automatic Advanced Matching doet

De conversiemeting op ChatGPT Ads berust op een gegevensbron die in Ads Manager wordt aangemaakt en gevoed door de OpenAI-pixel, de Conversions API, of beide (details over de basisinstallatie op onze pagina ChatGPT Ads-pixel). Automatic Advanced Matching is een functie van de pixel die aan deze basisregistratie wordt toegevoegd: ze helpt een conversie op je site te koppelen aan de advertentie die haar heeft veroorzaakt, ook wanneer de klik-ID niet beschikbaar is, bijvoorbeeld als de bezoeker tussen de klik en de aankoop de browser heeft gesloten en opnieuw geopend.

Daarvoor detecteert de pixel automatisch bepaalde klantgegevens op basis van herkenbare formulieren en andere bronnen op je site (doorgaans een e-mailadres of telefoonnummer ingevuld in een formulier), normaliseert en hasht deze vervolgens met SHA-256, in de browser, voordat ze worden toegevoegd aan de conversiegebeurtenissen die naar OpenAI worden verzonden.

Wat niet verzonden wordt, en wat wel

Het punt dat de documentatie benadrukt, en dat je beter controleert dan zomaar aanneemt: OpenAI geeft aan dat er via Automatic Advanced Matching geen ruwe klantgegevens worden overgedragen. Wat de browser verlaat, zijn gehashte vingerafdrukken, niet het e-mailadres of telefoonnummer in leesbare tekst. Er is geen handmatige aanpassing van de bestaande pixelimplementatie nodig om er baat bij te hebben: het mechanisme is geïntegreerd in de bestaande pixel.

Een technische nuance om te kennen voordat je concludeert 'dit is anoniem, dus buiten de AVG': een SHA-256-hash van een gegeven met lage variabiliteit, zoals een e-mailadres, blijft theoretisch identificeerbaar door vergelijking met vooraf berekende tabellen. Daarom behandelen de Europese gegevensbeschermingsautoriteiten gehashte identificatoren doorgaans als gepseudonimiseerde persoonsgegevens, niet als anonieme gegevens in strikte zin. Zie de AVG-sectie hieronder.

Standaard geactiveerd: 17 augustus 2026 voor bestaande pixels

De belangrijkste wijziging om te kennen als je al een OpenAI-pixel hebt geïnstalleerd: Automatic Advanced Matching staat standaard aan bij nieuwe pixels die sinds de update zijn aangemaakt, en OpenAI heeft het vanaf 17 augustus 2026 geactiveerd op al bestaande pixels. Dat is een opt-outmechanisme, geen opt-in: als je niets hebt gedaan, draait de functie al op je pixel.

Voor een site die de optie niet expliciet heeft uitgeschakeld, betekent dit dat er sinds die datum gehashte persoonsgegevens naar OpenAI worden verzonden, zonder een aan deze specifieke functie gewijde toestemmingsstap. Dat is het centrale aandachtspunt van deze pagina voor een Europese site.

Automatic Advanced Matching controleren en uitschakelen

De instelling bevindt zich in Ads Manager, bij de gegevensbron van de pixel: menu Tools, dan Conversies, dan Gegevensbron, dan Pixel bewerken. Daar activeer of deactiveer je de optie Automatic Advanced Matching voor elke webpixel.

Controleer voordat je beslist het volgende: de aanwezigheid op je site van formulieren die een e-mailadres of telefoonnummer verzamelen in de buurt van een door de pixel geregistreerde conversiegebeurtenis. Hoe meer je site daarvan bevat, hoe groter de kans dat de functie in de praktijk actief is, niet alleen in de instelling.

AVG: wat een Europese site moet controleren

Drie punten om te behandelen voordat je deze functie standaard accepteert op een site die door personen in Europa wordt bezocht:

• De rechtsgrond. Een gehasht gegeven blijft voor de meeste Europese autoriteiten in de praktijk een gepseudonimiseerd persoonsgegeven: de verzameling en overdracht ervan aan een derde (hier OpenAI, voor een advertentiedienst) vereist doorgaans voorafgaande toestemming van de betrokkene, volgens hetzelfde principe als andere pixels voor bereik- en advertentiemeting. Een toestemmingscookie dat niet specifiek over deze overdracht informeert, dekt deze functie niet noodzakelijk.
• De informatie aan personen. Je privacyverklaring moet deze verwerking vermelden als ze actief is: welke gegevens betrokken zijn (e-mail, telefoon), aan wie ze worden doorgegeven (OpenAI), in welke vorm (gehasht), en met welk doel (advertentieattributie).
• De overdracht buiten de Europese Unie. OpenAI, een Amerikaans bedrijf, kan deze gegevens buiten de EU verwerken. Het toepasselijke overdrachtskader (standaard contractuele clausules of gelijkwaardig) moet in je compliancedocumentatie staan, net als voor elke andere Amerikaanse verwerker.

Onze eigen privacyverklaring past dit principe toe: we documenteren elke verwerker, elke overdracht buiten de EU en elke rechtsgrond zwart op wit, in plaats van te verwijzen naar een algemene vermelding. Dat is de methode die we aanraden voor deze specifieke instelling.

Praktische beslissing: behouden, uitschakelen of afwachten

Een eenvoudig raster om te beslissen:

Wat niet publiek gedocumenteerd is

Punten die we bij gebrek aan een officiële bron als niet bevestigd aanmerken:

• De bewaartermijn van de gehashte vingerafdrukken bij OpenAI wordt niet gepubliceerd.
• De volledige lijst met formuliervelden die door de automatische detectie herkend worden, is niet gedetailleerd.
• Het gedrag van AAM in combinatie met de specifieke vereisten van de Europese markt (waar ChatGPT Ads zonder advertentiepersonalisatie is gelanceerd) wordt publiek niet gepreciseerd.