Piksel OpenAI i Automatic Advanced Matching: instalacja, RODO i konfiguracja

Co robi Automatic Advanced Matching

Pomiar konwersji w ChatGPT Ads opiera się na źródle danych utworzonym w Ads Managerze, zasilanym przez piksel OpenAI, Conversions API, lub oba naraz (szczegóły podstawowej instalacji na naszej stronie piksel ChatGPT Ads). Automatic Advanced Matching to funkcja piksela, która dodaje się do tego podstawowego śledzenia: pomaga powiązać konwersję dokonaną na Twojej stronie z reklamą, która ją wygenerowała, nawet gdy identyfikator kliknięcia jest niedostępny, na przykład gdy odwiedzający zamknął, a potem ponownie otworzył przeglądarkę między kliknięciem a zakupem.

Aby to osiągnąć, piksel automatycznie wykrywa pewne informacje o kliencie na podstawie rozpoznawalnych formularzy i innych źródeł obecnych na Twojej stronie (zazwyczaj e-mail lub numer telefonu wpisany w formularzu), a następnie normalizuje je i haszuje w SHA-256, w przeglądarce, zanim dołączy je do zdarzeń konwersji wysyłanych do OpenAI.

Co nie jest wysyłane, i co jest

Punkt, który dokumentacja podkreśla, i który należy zweryfikować, a nie przyjąć na słowo: OpenAI precyzuje, że żadna surowa informacja o kliencie nie jest przekazywana przez Automatic Advanced Matching. To, co opuszcza przeglądarkę, to zahaszowane odciski, a nie jawny e-mail czy numer telefonu. Żadna ręczna modyfikacja implementacji piksela nie jest konieczna, żeby z tego skorzystać: mechanizm jest wbudowany w istniejący piksel.

Techniczny niuans, który warto znać, zanim uzna się, że „to anonimowe, więc poza RODO”: hasz SHA-256 danej o niskiej zmienności, takiej jak adres e-mail, pozostaje teoretycznie możliwy do zidentyfikowania przez porównanie z wcześniej obliczonymi tablicami. Dlatego europejskie organy ochrony danych zazwyczaj traktują zahaszowane identyfikatory jako spseudonimizowane dane osobowe, a nie jako dane anonimowe w ścisłym sensie. Zobacz sekcję o RODO poniżej.

Domyślna aktywacja: 17 sierpnia 2026 dla istniejących pikseli

Najważniejsza zmiana, o której trzeba wiedzieć, jeśli masz już zainstalowany piksel OpenAI: Automatic Advanced Matching jest domyślnie aktywne na nowych pikselach tworzonych od tej aktualizacji, a OpenAI aktywowało je na już istniejących pikselach od 17 sierpnia 2026. To mechanizm wykluczenia (opt-out), a nie włączenia (opt-in): jeśli nic nie zrobiłeś, funkcja już działa na Twoim pikselu.

Dla strony, która wyraźnie nie wyłączyła tej opcji, oznacza to, że od tej daty zahaszowane dane osobowe są wysyłane do OpenAI, bez etapu zgody dedykowanej konkretnie tej funkcji. To centralny punkt wymagający uwagi na tej stronie dla europejskiej witryny.

Jak sprawdzić i wyłączyć Automatic Advanced Matching

Ustawienie znajduje się w Ads Managerze, w miejscu źródła danych piksela: menu Narzędzia, następnie Konwersje, następnie Źródło danych, następnie Edytuj piksel. To tam opcja Automatic Advanced Matching włącza się lub wyłącza dla każdego piksela webowego.

Zanim podejmiesz decyzję, sprawdź następujący punkt: obecność na Twojej stronie formularzy zbierających e-mail lub telefon w pobliżu zdarzenia konwersji śledzonego przez piksel. Im więcej ich na Twojej stronie, tym większe prawdopodobieństwo, że funkcja jest aktywna w praktyce, nie tylko w ustawieniach.

RODO: co musi sprawdzić europejska strona

Trzy punkty do rozstrzygnięcia przed zaakceptowaniem tej domyślnej funkcji na stronie odwiedzanej przez osoby w Europie:

• Podstawa prawna. Zahaszowana dana w praktyce pozostaje spseudonimizowaną daną osobową dla większości europejskich organów: jej zbieranie i przekazanie stronie trzeciej (tutaj OpenAI, w ramach usługi reklamowej) zazwyczaj wymaga uprzedniej zgody osoby, której dane dotyczą, na tej samej zasadzie co inne znaczniki pomiaru odbiorców i reklamy. Cookie zgody, które nie informuje konkretnie o tym przesyle, niekoniecznie obejmuje tę funkcję.
• Informowanie osób. Twoja polityka prywatności musi wspominać o tym przetwarzaniu, jeśli jest aktywne: jakich danych dotyczy (e-mail, telefon), komu są przekazywane (OpenAI), w jakiej formie (zahaszowanej) i w jakim celu (atrybucja reklamowa).
• Transfer poza Unię Europejską. OpenAI, spółka amerykańska, może przetwarzać te dane poza UE. Odpowiednie ramy transferu (standardowe klauzule umowne lub ich odpowiednik) muszą znaleźć się w Twojej dokumentacji zgodności, na tych samych zasadach co dla każdego innego amerykańskiego podwykonawcy.

Nasza własna polityka prywatności stosuje tę zasadę: dokumentujemy czarno na białym każdego podwykonawcę, każdy transfer poza UE i każdą podstawę prawną, zamiast odsyłać do ogólnikowej wzmianki. To metoda, którą zalecamy w przypadku tego konkretnego ustawienia.

Decyzja praktyczna: zachować, wyłączyć czy poczekać

Prosta siatka do podjęcia decyzji:

Czego nie ma w publicznej dokumentacji

Punkty, które oznaczamy jako niepotwierdzone z braku oficjalnego źródła:

• Okres przechowywania zahaszowanych odcisków po stronie OpenAI nie jest publikowany.
• Wyczerpująca lista rozpoznawanych pól formularza przez automatyczne wykrywanie nie jest opisana szczegółowo.
• Zachowanie AAM w połączeniu ze specyficznymi wymogami rynku europejskiego (ChatGPT Ads zostało tam uruchomione bez personalizacji reklamowej) nie jest podane publicznie.