OpenAI Pixel und DSGVO: Cookie-Banner, Einwilligung und Tracking sauber einbinden

OpenAI Pixel und DSGVO: die kurze Antwort

Das OpenAI Pixel misst Conversions aus ChatGPT Ads über Cookies auf deiner Website. Ohne weitere Einstellung misst es sofort. Für eine DSGVO-bewusste Einbindung steuerst du deshalb die Einwilligung selbst und koppelst sie an deinen Cookie-Banner.

Wie du das Pixel technisch einbaust, Ereignisse anlegst und mit der Kampagne verknüpfst, steht im Beitrag zum Conversion-Tracking für ChatGPT Ads. Hier geht es um die Einwilligung: wann das Pixel messen darf, wie es mit deinem Banner zusammenspielt und was du dokumentierst. Alle Angaben zu OpenAI haben den Stand Oktober 2026.

Was speichert das OpenAI Pixel auf deiner Website?

Das OpenAI Pixel ist ein Skript, das du in den Head-Bereich deiner Seiten einbindest. Klickt jemand auf deine Anzeige in ChatGPT, hängt OpenAI einen Klick-Bezug an die Adresse deiner Landingpage. Das Pixel liest ihn aus und speichert ihn, damit eine spätere Anfrage oder ein Kauf der Anzeige zugeordnet werden kann. OpenAI nennt diesen Bezug „oppref“.

Dazu kommen zwei Funktionen, die du für die Datenschutzerklärung kennen solltest. Erstens kannst du beim Start des Pixels Kundendaten mitgeben, etwa E-Mail-Adresse oder Telefonnummer. OpenAI verlangt, dass diese Werte vorher normalisiert und mit SHA-256 gehasht werden.

Zweitens gibt es den automatischen erweiterten Abgleich. Ist er aktiv, erkennt das Pixel unterstützte Kundendaten auf deiner Website, hasht sie im Browser und sendet nur den Hash mit. Rohdaten werden laut OpenAI dabei nicht übertragen.

Warum startet das OpenAI Pixel mit erteilter Einwilligung?

Hier gehen Einbindungen in Europa am leichtesten schief. In der Entwicklerdokumentation steht sinngemäß: Das Pixel setzt die Einwilligung beim Start auf „ja“, außer du setzt sie auf „nein“ oder das Pixel findet eine gespeicherte Ablehnung. Wer nur den Standard-Code aus dem Ads Manager in den Head kopiert, misst also ab dem ersten Seitenaufruf, unabhängig von der Wahl im Cookie-Banner.

OpenAI liefert die Lösung gleich mit: einen eigenen Befehl für die Einwilligung. Steht sie auf „nein“, sendet das Pixel keine Messereignisse. Wird sie später auf „ja“ gesetzt, werden künftige Ereignisse gemessen, vorher blockierte aber nicht nachgeholt. Wird die Einwilligung zurückgenommen, entfernt das Pixel beide Cookies.

OpenAI Pixel an den Cookie-Banner koppeln: Schritt für Schritt

Die Logik ist bei allen Consent-Tools gleich, auch wenn die Bedienung anders aussieht. Das Pixel wird geladen, startet aber im Zustand „keine Einwilligung“. Dein Consent-Tool meldet, wenn die passende Kategorie freigegeben wurde, und erst dann schaltest du die Messung frei.

1. 1

   Einwilligung vor dem Start auf nein setzen

   Laut Dokumentation rufst du dafür oaiq("consent", false) auf, bevor du das Pixel mit oaiq("init", …) und deiner Pixel-ID startest. Die Reihenfolge ist entscheidend, sonst misst das Pixel bereits im Standardzustand.

2. 2

   Pixel im Consent-Tool als eigenen Dienst anlegen

   Nenne Anbieter, Zweck und Cookies. So kann die Person gezielt zustimmen oder ablehnen und du kannst die Zustimmung später nachweisen.

3. 3

   Messung nach der Zustimmung freigeben

   Meldet dein Consent-Tool die Zustimmung, rufst du oaiq("consent", true) auf. Bei vielen Tools geht das über ein Ereignis oder einen Rückruf, beim Google Tag Manager über einen Trigger auf die Einwilligungsänderung.

4. 4

   Widerruf einbauen

   Ändert die Person ihre Auswahl, rufst du wieder oaiq("consent", false) auf. Laut OpenAI werden die Cookies dann entfernt.

5. 5

   Ereignis erst danach anlegen

   Das Ereignis, etwa lead_created auf der Danke-Seite, misst nur, wenn die Einwilligung vorliegt. Danach verknüpfst du es im Ads Manager mit der Kampagne. Diesen Schritt vergessen viele, die genaue Reihenfolge steht im Tracking-Beitrag.

6. 6

   Content Security Policy prüfen

   Nutzt deine Seite eine CSP, braucht das Pixel laut OpenAI die Quellen bzrcdn.openai.com für das Skript und bzr.openai.com für den Versand. Fehlen sie, misst das Pixel trotz Zustimmung nichts.

In welche Cookie-Banner-Kategorie gehört das OpenAI Pixel?

Aus der Praxis ordnen wir das OpenAI Pixel als Marketing-Dienst ein. Es misst nicht, wie deine Website technisch funktioniert, sondern ob eine Werbeanzeige zu einer Anfrage oder einem Kauf geführt hat. Damit steht es in derselben Reihe wie die Pixel anderer Werbenetzwerke, etwa bei Meta. Die Unterschiede der beiden Kanäle beschreibe ich im Vergleich ChatGPT Ads vs. Meta Ads.

Für Marketing-Messung holen Websites in der EU üblicherweise vorher eine Einwilligung ein. Ob das in deinem Fall zwingend ist und welche Rechtsgrundlage greift, ist eine rechtliche Frage, die ich hier nicht beantworte.

Was gehört zu ChatGPT Ads in die Datenschutzerklärung?

Wenn du das Pixel einsetzt, gehört ein eigener Abschnitt in deine Datenschutzerklärung. Den Text formuliert deine Datenschutzberatung oder dein Generator. Diese Angaben legst du dafür bereit, damit nichts fehlt.

• Anbieter und Dienst. Name des Dienstes (OpenAI Pixel für ChatGPT Ads) und Anbieter laut den aktuellen Vertragsunterlagen deines Werbekontos.
• Zweck. Messung, ob ein Klick auf eine Anzeige in ChatGPT zu einer Anfrage oder einem Kauf geführt hat, und Auswertung der Kampagnen im Ads Manager.
• Cookies und Laufzeiten. __oppref mit 30 Tagen und __obref mit 365 Tagen laut OpenAI, Stand Oktober 2026. Prüf die Werte vor dem Veröffentlichen erneut in der Dokumentation.
• Verarbeitete Daten. Klick-Bezug, Browser-Kennung, Ereignis mit Wert und Währung, Seitenadresse und, falls aktiviert, gehashte Kundendaten aus dem erweiterten Abgleich.
• Einwilligung und Widerruf. Dass das Pixel erst nach Zustimmung misst und wie die Person ihre Auswahl ändern kann.
• Weitergabe und Drittländer. Ob Daten außerhalb der EU verarbeitet werden und auf welcher Grundlage, klärst du anhand der aktuellen OpenAI-Unterlagen mit deiner Datenschutzberatung.

Laut Entwicklerdokumentation nutzt OpenAI die Daten aus dem Pixel derzeit nicht für die Personalisierung einzelner Nutzer, und Werbung verändert die Antworten nicht, siehe Beeinflussen Anzeigen die Antworten?. Die Anzeigen erscheinen unter der Antwort.

Was ist das Cookie __obi bei ChatGPT Ads?

Wer zum Thema ChatGPT Ads Datenschutz sucht, stößt schnell auf das Cookie __obi. Wichtig ist die Einordnung: __obi wird nicht von deinem Pixel auf deiner Website gesetzt. Laut der Cookie-Richtlinie von OpenAI ist __obi ein Analyse-Cookie mit einem Jahr Laufzeit auf den Domains chatgpt.com und openai.com, Stand 13.10.2026.

Für dich als Werbetreibenden heißt das: __obi betrifft die Cookies von OpenAI auf den eigenen Seiten. Auf deiner Website hast du mit dem Einwilligungsbefehl die Kontrolle. Misst dein Pixel erst nach Zustimmung, hast du den Teil sauber gelöst, der in deiner Verantwortung liegt.

Wie testest du, ob OpenAI Pixel und Einwilligung zusammenspielen?

Ein Pixel, das im Ads Manager „aktiv“ zeigt, beweist noch nicht, dass die Einwilligung respektiert wird. Ich teste deshalb immer beide Richtungen, jeweils in einem frischen privaten Browserfenster ohne alte Cookies.

1. 1

   Test mit Ablehnung

   Öffne die Landingpage im privaten Fenster, lehne im Banner ab und sende eine Testanfrage. In den Entwicklertools deines Browsers dürfen keine Anfragen an bzr.openai.com erscheinen und keine Cookies __oppref oder __obref entstehen.

2. 2

   Test mit Zustimmung

   Neues privates Fenster, im Banner zustimmen, Testanfrage senden. Jetzt sollte das Ereignis im Ereignisstream im Ads Manager auftauchen.

3. 3

   Test mit Widerruf

   Stimm zu, öffne danach die Cookie-Einstellungen und widerrufe. Die beiden Pixel-Cookies sollten verschwinden.

4. 4

   Debug-Modus nutzen

   Beim Start des Pixels kannst du laut OpenAI eine Debug-Option setzen, die die Aktivität in der Browser-Konsole protokolliert. Schalt sie nach dem Test wieder ab.

5. 5

   Ergebnis dokumentieren

   Ein Screenshot pro Test mit Datum reicht. Fragt später jemand, wie du die Einwilligung umgesetzt hast, hast du einen Beleg.

Warum zeigt der Ads Manager nach dem Cookie-Banner weniger Conversions?

Setzt du die Einwilligung sauber um, siehst du im Ads Manager weniger Conversions, als tatsächlich passieren. Wer ablehnt, wird nicht gemessen. Das ist kein technischer Defekt, sondern die Folge der richtigen Umsetzung.

Gefährlich wird es erst, wenn du diese Lücke falsch liest und eine gut laufende Anzeigengruppe pausierst, weil sie scheinbar keine Anfragen bringt.

Ich vergleiche deshalb regelmäßig die Zahl im Ads Manager mit der Zahl der echten Anfragen im Postfach oder CRM. Die Differenz ist deine Messlücke. Bleibt sie über Wochen ähnlich groß, kannst du die Ads-Manager-Zahlen trotzdem für Vergleiche zwischen Anzeigengruppen nutzen.

Mein Fazit zu OpenAI Pixel und DSGVO: erst die Einwilligung, dann die Messung

Das OpenAI Pixel ist technisch schnell eingebaut. Der Fehler, den ich am häufigsten sehe, ist nicht der Code, sondern die Reihenfolge. Wer den Einwilligungsbefehl weglässt, misst ab dem ersten Aufruf, weil das Pixel standardmäßig mit erteilter Einwilligung startet. Setz die Einwilligung vor dem Start auf „nein“, koppel die Freigabe an deinen Banner und teste beide Richtungen im privaten Fenster.

Danach gehört das Pixel als Marketing-Dienst in Banner und Datenschutzerklärung, die rechtliche Bewertung gehört zu deiner Datenschutzberatung. So misst du zwar weniger, aber das, was du misst, ist belastbar. Hast du noch kein Konto, starte mit dem Beitrag zum Konto anlegen und richte das Tracking ein, bevor die erste Kampagne Budget ausgibt.