OpenAI Pixel und DSGVO: Cookie-Banner, Einwilligung und Tracking sauber einbinden

OpenAI Pixel, DSGVO und ChatGPT Ads Datenschutz in Kürze

Das OpenAI Pixel misst Conversions aus ChatGPT Ads über Cookies auf deiner Website. Laut OpenAI-Dokumentation startet es mit erteilter Einwilligung, solange du nichts anderes einstellst. Für eine DSGVO-bewusste Einbindung auf Websites in der EU heißt das: Setz die Einwilligung vor dem Start auf „nein“, gib sie erst frei, wenn die Person im Cookie-Banner zustimmt, und nenne das Pixel in deiner Datenschutzerklärung.

Wie du das Pixel technisch einbaust, Ereignisse anlegst und mit der Kampagne verknüpfst, steht im Beitrag zum Conversion-Tracking für ChatGPT Ads. Hier geht es um die Fragen rund um die Einwilligung: Wann darf das Pixel überhaupt messen, wie spielt es mit deinem Cookie-Banner zusammen und was solltest du dokumentieren. Alle Angaben zu OpenAI haben den Stand Oktober 2026.

Was das OpenAI Pixel auf deiner Website speichert

Das OpenAI Pixel ist ein Skript, das du in den Head-Bereich deiner Seiten einbindest. Klickt jemand auf deine Anzeige in ChatGPT, hängt OpenAI einen Klick-Bezug an die Adresse deiner Landingpage. Das Pixel liest ihn aus und speichert ihn, damit eine spätere Anfrage oder ein Kauf der Anzeige zugeordnet werden kann. OpenAI nennt diesen Bezug „oppref“.

Dazu kommen zwei Funktionen, die du für die Datenschutzerklärung kennen solltest. Erstens kannst du beim Start des Pixels Kundendaten mitgeben, etwa E-Mail-Adresse oder Telefonnummer. OpenAI verlangt, dass diese Werte vorher normalisiert und mit SHA-256 gehasht werden. Zweitens gibt es den automatischen erweiterten Abgleich. Ist er aktiv, erkennt das Pixel unterstützte Kundendaten auf deiner Website, hasht sie im Browser und sendet nur den Hash mit. Rohdaten werden laut OpenAI dabei nicht übertragen. Ob gehashte Daten datenschutzrechtlich als personenbezogen gelten, ist eine rechtliche Frage. Entscheide deshalb bewusst, ob du diese Funktionen nutzt, und sprich das mit deiner Datenschutzberatung ab.

Die Standardeinstellung: Einwilligung ist voreingestellt

Das ist der Punkt, an dem Einbindungen in Europa am leichtesten schiefgehen. In der Entwicklerdokumentation steht sinngemäß: Das Pixel setzt die Einwilligung beim Start auf „ja“, außer du setzt sie auf „nein“ oder das Pixel findet eine gespeicherte Ablehnung. Wer nur den Standard-Code aus dem Ads Manager in den Head kopiert, misst also ab dem ersten Seitenaufruf, unabhängig davon, was die Person im Cookie-Banner wählt.

OpenAI liefert die Lösung gleich mit. Es gibt einen eigenen Befehl für die Einwilligung. Steht sie auf „nein“, sendet das Pixel keine Messereignisse. Wird sie später auf „ja“ gesetzt, werden künftige Ereignisse gemessen. Ereignisse, die vorher blockiert wurden, werden nicht nachgeholt. Wird die Einwilligung zurückgenommen, entfernt das Pixel beide Cookies.

So koppelst du das OpenAI Pixel an deinen Cookie-Banner

Die Logik ist bei allen Consent-Tools gleich, auch wenn die Bedienung unterschiedlich aussieht. Das Pixel wird geladen, startet aber im Zustand „keine Einwilligung“. Dein Consent-Tool meldet, wenn die passende Kategorie freigegeben wurde, und erst dann schaltest du die Messung frei.

1. 1Setz die Einwilligung vor dem Start auf nein. Laut Dokumentation rufst du dafür oaiq("consent", false) auf, bevor du das Pixel mit oaiq("init", …) und deiner Pixel-ID startest. Die Reihenfolge ist entscheidend, sonst misst das Pixel bereits im Standardzustand.
2. 2Leg das Pixel in deinem Consent-Tool als eigenen Dienst an. Nenne Anbieter, Zweck und Cookies. So kann die Person gezielt zustimmen oder ablehnen und du kannst die Zustimmung später nachweisen.
3. 3Gib die Messung nach der Zustimmung frei. Wenn dein Consent-Tool die Zustimmung meldet, rufst du oaiq("consent", true) auf. Bei vielen Tools geht das über ein Ereignis oder einen Rückruf, beim Google Tag Manager über einen Trigger auf die Einwilligungsänderung.
4. 4Bau den Widerruf mit ein. Wenn die Person ihre Auswahl ändert, rufst du wieder oaiq("consent", false) auf. Laut OpenAI werden die Cookies dann entfernt.
5. 5Leg das Ereignis erst danach an. Das Ereignis, etwa lead_created auf der Danke-Seite, misst nur, wenn die Einwilligung vorliegt. Danach verknüpfst du es im Ads Manager mit der Kampagne. Diesen Schritt vergessen viele, die genaue Reihenfolge steht im Tracking-Beitrag.
6. 6Prüf die Content Security Policy. Wenn deine Seite eine CSP nutzt, braucht das Pixel laut OpenAI die Quellen bzrcdn.openai.com für das Skript und bzr.openai.com für den Versand. Fehlen sie, misst das Pixel trotz Zustimmung nichts.

Cookie-Banner: in welche Kategorie das OpenAI Pixel gehört

Aus der Praxis ordnen wir das OpenAI Pixel als Marketing-Dienst ein. Es misst nicht, wie deine Website technisch funktioniert, sondern ob eine Werbeanzeige zu einer Anfrage oder einem Kauf geführt hat. Damit steht es in derselben Reihe wie die Pixel anderer Werbenetzwerke, etwa bei Meta. Die Unterschiede der beiden Kanäle beschreibe ich im Vergleich ChatGPT Ads vs. Meta Ads. Für Marketing-Messung holen Websites in der EU üblicherweise vorher eine Einwilligung ein. Ob das in deinem Fall zwingend ist und welche Rechtsgrundlage greift, ist eine rechtliche Frage, die ich hier nicht beantworte.

Achte beim Banner auf gleichwertige Wahlmöglichkeiten. Wer einen großen Knopf für „Alle akzeptieren“ und eine versteckte Ablehnung baut, bekommt mehr Messdaten, aber auch mehr Risiko. Das ist eine Abwägung, die du nicht allein aus Marketingsicht treffen solltest.

OpenAI Ads in der Datenschutzerklärung: die Bausteine

Wenn du das Pixel einsetzt, gehört ein eigener Abschnitt in deine Datenschutzerklärung. Den Text formuliert deine Datenschutzberatung oder dein Generator. Diese Angaben solltest du dafür bereitlegen, damit nichts fehlt.

• Anbieter und Dienst. Name des Dienstes (OpenAI Pixel für ChatGPT Ads) und Anbieter laut den aktuellen Vertragsunterlagen deines Werbekontos.
• Zweck. Messung, ob ein Klick auf eine Anzeige in ChatGPT zu einer Anfrage oder einem Kauf geführt hat, und Auswertung der Kampagnen im Ads Manager.
• Cookies und Laufzeiten. __oppref mit 30 Tagen und __obref mit 365 Tagen laut OpenAI, Stand Oktober 2026. Prüf die Werte vor dem Veröffentlichen erneut in der Dokumentation.
• Verarbeitete Daten. Klick-Bezug, Browser-Kennung, Ereignis mit Wert und Währung, Seitenadresse und, falls aktiviert, gehashte Kundendaten aus dem erweiterten Abgleich.
• Einwilligung und Widerruf. Dass das Pixel erst nach Zustimmung misst und wie die Person ihre Auswahl ändern kann.
• Weitergabe und Drittländer. Ob Daten außerhalb der EU verarbeitet werden und auf welcher Grundlage, klärst du anhand der aktuellen OpenAI-Unterlagen mit deiner Datenschutzberatung.

Laut Entwicklerdokumentation nutzt OpenAI die Daten aus dem Pixel derzeit nicht für die Personalisierung einzelner Nutzer, und Werbung verändert die Antworten nicht, siehe Beeinflussen Anzeigen die Antworten?. Wenn du die Conversions API nutzt, also Ereignisse von deinem Server an OpenAI sendest, gehört auch das in die Erklärung. Serverseitig heißt nicht automatisch einwilligungsfrei. Es ist nur ein anderer Versandweg. Die Frage, ob du messen darfst, bleibt dieselbe.

Das Cookie __obi: was du wissen solltest

Wer zum Thema ChatGPT Ads Datenschutz sucht, stößt schnell auf das Cookie __obi. Wichtig ist die Einordnung: __obi wird nicht von deinem Pixel auf deiner Website gesetzt. Laut der Cookie-Richtlinie von OpenAI ist __obi ein Analyse-Cookie mit einem Jahr Laufzeit auf den Domains chatgpt.com und openai.com, Stand 13.10.2026.

Für dich als Werbetreibenden heißt das: __obi betrifft die Cookies von OpenAI auf den eigenen Seiten. Auf deine Website hast du mit dem Einwilligungsbefehl die Kontrolle. Wenn dein Pixel erst nach Zustimmung misst, hast du den Teil sauber gelöst, der in deiner Verantwortung liegt.

So testest du, ob Pixel und Einwilligung zusammenspielen

Ein Pixel, das im Ads Manager „aktiv“ zeigt, beweist noch nicht, dass die Einwilligung respektiert wird. Ich teste deshalb immer beide Richtungen, jeweils in einem frischen privaten Browserfenster ohne alte Cookies.

1. 1Test mit Ablehnung. Öffne die Landingpage im privaten Fenster, lehne im Banner ab und sende eine Testanfrage. In den Entwicklertools deines Browsers dürfen keine Anfragen an bzr.openai.com erscheinen und keine Cookies __oppref oder __obref entstehen.
2. 2Test mit Zustimmung. Neues privates Fenster, im Banner zustimmen, Testanfrage senden. Jetzt sollte das Ereignis im Ereignisstream im Ads Manager auftauchen.
3. 3Test mit Widerruf. Stimm zu, öffne danach die Cookie-Einstellungen und widerrufe. Die beiden Pixel-Cookies sollten verschwinden.
4. 4Debug-Modus nutzen. Beim Start des Pixels kannst du laut OpenAI eine Debug-Option setzen, die die Aktivität in der Browser-Konsole protokolliert. Schalt sie nach dem Test wieder ab.
5. 5Ergebnis dokumentieren. Ein Screenshot pro Test mit Datum reicht. Wenn später jemand fragt, wie du die Einwilligung umgesetzt hast, hast du einen Beleg.

Weniger Conversions nach dem Banner: kein Fehler, sondern erwartbar

Wenn du die Einwilligung sauber umsetzt, siehst du im Ads Manager weniger Conversions, als tatsächlich passieren. Wer ablehnt, wird nicht gemessen. Das ist kein technischer Defekt, sondern die Folge der richtigen Umsetzung. Gefährlich wird es erst, wenn du diese Lücke falsch interpretierst und eine gut laufende Anzeigengruppe pausierst, weil sie scheinbar keine Anfragen bringt.

Ich vergleiche deshalb regelmäßig die Zahl im Ads Manager mit der Zahl der echten Anfragen im Postfach oder CRM. Die Differenz ist deine Messlücke. Bleibt sie über Wochen ähnlich groß, kannst du die Ads-Manager-Zahlen trotzdem für Vergleiche zwischen Anzeigengruppen nutzen. Mit UTM-Platzhaltern wie {{campaign_id}}, {{ad_group_id}} und {{ad_id}} an der Landingpage-Adresse siehst du außerdem im eigenen Analyse-Tool, welche Situation den Besuch gebracht hat. Wie du daraus Entscheidungen ableitest, beschreibe ich im Beitrag zu ChatGPT Ads Benchmarks.

Mein Fazit: erst die Einwilligung, dann die Messung

Das OpenAI Pixel ist technisch schnell eingebaut. Der Fehler, den ich am häufigsten sehe, ist nicht der Code, sondern die Reihenfolge. Wer den Einwilligungsbefehl weglässt, misst ab dem ersten Aufruf, weil das Pixel standardmäßig mit erteilter Einwilligung startet. Setz die Einwilligung vor dem Start auf „nein“, koppel die Freigabe an deinen Banner und teste beide Richtungen im privaten Fenster.

Danach gehört das Pixel als Marketing-Dienst in Banner und Datenschutzerklärung, und die rechtliche Bewertung gehört zu deiner Datenschutzberatung. Wenn du das sauber aufsetzt, misst du zwar weniger, aber das, was du misst, ist belastbar. Wenn du noch kein Konto hast, starte mit dem Beitrag zum Konto anlegen und richte das Tracking ein, bevor die erste Kampagne Budget ausgibt.