Die nachfolgenden Ausführungen zum Thema stützen sich auf Informationen von OpenAI (EU-Datenschutzrichtlinie, FAQ) sowie auf Einschätzungen und Empfehlungen der Datenschutz-Aufsichtsbehörden aus Berlin, Niedersachsen und Hamburg.
OpenAI plant, künftig auch in Europa sowohl in der kostenlosen Version von ChatGPT als auch im kostenpflichtigen ChatGPT-Go-Abonnement personalisierte Werbung anzubieten. Dies soll jedoch nur nach Erteilung einer entsprechenden Einwilligung (Opt-in) durch die Nutzenden erfolgen. Zur Personalisierung sollen nach Angaben von OpenAI unter anderem vergangene und aktuelle Chats, Nutzungsdaten und Geräteinformationen herangezogen werden.
Wer nicht einwilligt, erhält weiterhin «generische» Anzeigen. Diese können sich jedoch ebenfalls unter anderem am aktuellen Chat-Inhalt sowie an einem begrenzten Kontext, etwa dem Standort und der Tageszeit, orientieren. Es soll dafür jedoch offenbar kein bestehendes Nutzerprofil verwendet oder ein neues zu diesem Zweck erstellt werden. OpenAI stützt diese eingeschränktere Verarbeitung personenbezogener Daten für herkömmliche, im Vergleich zur neuen Form etwas weniger-personalisierte, Werbezwecke auf ein überwiegendes berechtigtes Interesse gemäss Art. 6 Abs. 1 Bst. f DSGVO.
Eine neue Qualität der personalisierten Werbung
Neu an der geplanten personalisierten Werbefunktion ist der mögliche Informationsgehalt der Daten, auf denen diese Personalisierung beruht. So kann ein Gespräch (Chat) mit einem KI-System etwa umfangreiche Hinweise darüber liefern, welche Absichten hinter einer Anfrage stehen und in welcher persönlichen Situation sich eine Person befindet. Bei der Planung einer Reise können beispielsweise das Reiseziel, das verfügbare Budget, die familiäre Situation, gesundheitliche Bedürfnisse und persönliche Vorlieben innerhalb eines einzigen Dialogs genannt werden. Im Vergleich zu einzelnen, häufig kontextärmeren Informationen, etwa Auswertungen aus dem Surf- oder Suchverhalten, welche für herkömmliche personalisierte Werbung auf Websites oder in Suchmaschinen herangezogen werden, können solche Gesprächsinhalte ein wesentlich umfassenderes Bild einer Person ermöglichen und unter Umständen Rückschlüsse bis in die Intimsphäre oder auf die aktuelle Stimmung einer Person zulassen.
Neue datenschutzrechtliche Herausforderungen
Wer ChatGPT für persönliche oder sensible Themen nutzt, sollte deshalb berücksichtigen, dass die Auswertung von Chat-Verläufen für personalisierte Werbung tief in die eigene Privatsphäre eingreifen kann. Datenschutz beginnt dabei nicht erst mit der Wahl der Einstellungen zur personalisierten Werbung, sondern bereits mit der Entscheidung darüber, welche persönlichen Informationen man grundsätzlich bereit ist, einem KI-System anzuvertrauen.
Was können Nutzende tun?
Um ChatGPT weiterhin datensparsam nutzen und die Personalisierung zu Werbezwecken aus den eigenen Chats weitestmöglich beschränken zu können, empfiehlt sich daher:
- keine Einwilligung in personalisierte Werbung zu erteilen;
- zu prüfen, ob die Werbepersonalisierung in den Datenschutzeinstellungen aktiviert ist, und sie gegebenenfalls zu deaktivieren;
- die Funktion „Erinnerungen“ zu deaktivieren und vorhandene Erinnerungen zu löschen;
- die Verwendung der Chats zur Modellverbesserung zu deaktivieren;
- für sensible Themen die Funktion „Temporärer Chat“ zu verwenden;
- keine vertraulichen oder geheimhaltungsbedürftigen Informationen in ChatGPT einzugeben;
- den Chatverlauf regelmässig zu löschen;
- ChatGPT in einer werbefreien Variante zu nutzen.