ChatGPT Ads und DSGVO: Was rechtskonforme Werbung in ChatGPT erfordert

Wenn deutsche Unternehmen heute fragen “Wann kann ich endlich in ChatGPT werben?”, lautet die ehrliche Antwort: noch nicht. Stand 12. Juni 2026 sind ChatGPT Ads nur in den USA, Grossbritannien, Australien, Neuseeland und Kanada live. Die EU und damit Deutschland, Oesterreich und die Schweiz sind ausgeschlossen.

Der Grund ist nicht Technik. OpenAI koennte die Anzeigen technisch auch hier ausspielen. Der Grund ist Recht. Werbung innerhalb eines Chats, in dem Menschen ueber Krankheiten, Geldsorgen oder private Plaene sprechen, ist in der EU rechtlich viel schwerer zu rechtfertigen als in den USA. Genau hier setzt die DSGVO an. Dieser Artikel erklaert in einfacher Sprache, warum die DSGVO der zentrale Blocker fuer den DACH-Start ist, welche Rechtsgrundlage OpenAI plant, welche Daten Sie als Werbetreibender ueberhaupt bekommen und was Sie jetzt schon tun sollten, damit Sie am Tag des Starts vorbereitet sind.

Warum die DSGVO der zentrale Blocker fuer den DACH-Rollout ist

Stellen Sie sich den Unterschied zwischen den USA und der EU wie zwei verschiedene Hausordnungen vor. In den USA gilt vereinfacht: Werbung darf laufen, bis der Nutzer “Stopp” sagt (Opt-out). In der EU gilt das Gegenteil: Werbung mit personenbezogenen Daten darf erst laufen, wenn der Nutzer vorher “Ja” gesagt hat (Opt-in). Diese eine Umkehrung verschiebt die gesamte technische und rechtliche Last.

Ein Chat ist dabei der heikelste denkbare Ort fuer Werbung. Menschen tippen dort Dinge ein, die sie sonst niemandem erzaehlen. Wenn eine Anzeige aus diesem Gespraechsinhalt abgeleitet wird, verarbeitet die Plattform potenziell sehr sensible personenbezogene Daten. Die DSGVO verlangt dafuer eine saubere Rechtsgrundlage, klare Information und eine echte Wahl.

Die deutsche Fachpresse nennt neben der DSGVO zwei weitere Bremsen. Laut MAI Group (Stand April 2026) muss OpenAI fuer die EU ein oeffentliches Werbearchiv nach dem Digital Services Act bauen, in dem jede ausgespielte Anzeige einsehbar ist, und der EU AI Act stellt zusaetzliche Anforderungen an die Kennzeichnung von Werbung in KI-Antworten (MAI Group). Dieselbe Quelle schaetzt den realistischen Starttermin in Deutschland auf “Ende 2026 oder eher im Laufe von 2027” und fuehrt die Verzoegerung auf diese EU-Regulierung zurueck, nicht auf fehlende technische Reife.

Rechtsgrundlage: Einwilligung statt berechtigtem Interesse

In der DSGVO braucht jede Verarbeitung personenbezogener Daten eine Rechtsgrundlage. Vereinfacht gibt es zwei, die fuer Werbung infrage kommen.

Die erste ist das berechtigte Interesse. Das ist eine Art Begruendung, mit der ein Unternehmen Daten verarbeitet, ohne vorher explizit zu fragen, solange die Interessen des Nutzers nicht ueberwiegen. Viele Werbeplattformen haben sich in der Vergangenheit darauf gestuetzt, weil es bequem ist: kein Opt-in-Klick noetig.

Die zweite ist die Einwilligung. Das ist ein klares, freiwilliges Ja des Nutzers, das er jederzeit widerrufen kann. Es ist die strengere und sicherere Grundlage, aber auch die aufwendigere.

OpenAI hat sich fuer die strengere Variante entschieden. Laut Digiday (Stand 8. Juni 2026) stuetzt sich OpenAI in der EU auf die Einwilligung als Rechtsgrundlage und ausdruecklich nicht auf das berechtigte Interesse (Digiday). Konkret heisst das: OpenAI fragt Free- und Go-Nutzer aktiv um Erlaubnis, bevor es Anzeigen personalisiert. Dieselbe Richtlinie wurde mit dem UK-Start am 6. Juni 2026 aktiv, dem ersten europaeischen Markt, der allerdings unter britischem statt EU-Recht laeuft.

Was bedeutet das fuer die ausgespielten Anzeigen? Es entstehen zwei Stufen.

Die Quelle fuer diese Aufteilung ist die EU-Werberichtlinie von OpenAI, beschrieben von Digiday am 8. Juni 2026 (Digiday). “Kontextbasiert” heisst dabei: Die Anzeige passt nur zum aktuellen Gespraechsthema, nicht zur Person. Das ist derselbe Gedanke wie eine Reiseanzeige neben einem Reiseartikel in der Zeitung, der Inhalt der Seite bestimmt die Anzeige, nicht das Profil des Lesers.

Conversation-Daten und Profiling: Was OpenAI verarbeitet, was Sie erhalten

Hier raeumen wir mit dem groessten Missverstaendnis auf. Viele befuerchten, ein Werbetreibender koenne in ChatGPT mitlesen oder einzelne Nutzer identifizieren. Das ist nicht der Fall.

Laut den OpenAI-Datenschutzzusagen haben Werbetreibende keinen Zugriff auf Chats, Chatverlaeufe, Memory oder persoenliche Details der Nutzer. Sie erhalten ausschliesslich aggregierte, nicht-identifizierende Leistungsdaten wie Views und Klicks. OpenAI erklaert, Nutzerdaten niemals an Werbetreibende zu verkaufen, und die Anzeigen laufen auf Systemen getrennt vom Chat-Modell, sie koennen die Antworten nicht beeinflussen (Stand 11. Juni 2026; OpenAI Help Center und Platform-Faktenlage).

“Aggregiert” ist der Schluesselbegriff. Stellen Sie es sich wie eine Wahlumfrage vor: Sie erfahren, dass 60 Prozent fuer eine Partei stimmen, aber niemals, wer wie gestimmt hat. Genauso erfahren Sie, dass Ihre Anzeige 5.000-mal gesehen und 120-mal geklickt wurde, aber nie, welche Person dahintersteht oder worueber sie im Chat gesprochen hat.

Trotzdem bleibt fuer den deutschen Markt ein juristischer Knackpunkt: das Profiling. Profiling heisst, aus Daten ein Profil ueber eine Person zu bilden, um Verhalten oder Vorlieben vorherzusagen. Auch wenn der Werbetreibende kein Profil sieht, verarbeitet OpenAI fuer die Personalisierung den Chatinhalt in Echtzeit. Deutsche Datenschutzbehoerden pruefen genau diese Frage des “kontextbezogenen Profilings”, wie die MAI Group beschreibt (MAI Group). Deshalb braucht es die Einwilligung: Sie ist die rechtliche Bruecke, die diese Verarbeitung ueberhaupt zulaessig macht.

Das Consent-System und das Country-Feld am Pixel

OpenAI baut die EU-Konformitaet nicht nachtraeglich an, sondern von Anfang an in die Infrastruktur ein. Digiday berichtete am 1. Mai 2026, dass OpenAI zwei zentrale Bausteine vorbereitet hat (Digiday).

1. Ein Consent-Management-System. Das ist ein Mechanismus, mit dem vor dem Tracking um Erlaubnis gefragt wird und der das Tracking sofort stoppt, sobald die Einwilligung widerrufen wird. Anders als in den USA, wo Tracking standardmaessig laeuft (Opt-out), muss in der EU vor dem ersten Feuern des Pixels eine ausdrueckliche Zustimmung vorliegen, und der Nutzer muss sie jederzeit zuruecknehmen koennen.

2. Ein Country-Feld am Conversion-Pixel. Der Pixel ist das kleine Stueck Code auf Ihrer Website, das eine Conversion (etwa eine Anfrage oder einen Kauf) an OpenAI zurueckmeldet. Mit dem neuen Feld wird die Rechtsordnung des Nutzers (das Land) miterfasst, damit Daten je nach Jurisdiktion unterschiedlich behandelt werden koennen.

Digiday fasst es so zusammen: OpenAIs Schritt in die Werbung sieht aus, als waere er von Beginn an “mit Blick auf die europaeische Regulierung” gebaut worden (Digiday). Mit anderen Worten: Statt die EU-Konformitaet spaeter nachzuruesten, beginnt OpenAI bereits konform.

DSGVO-konformes Tracking schon jetzt vorbereiten

Auch wenn Sie heute keine ChatGPT-Anzeige in Deutschland schalten koennen, koennen Sie Ihr Mess-Setup so aufbauen, dass es am Tag des Starts sofort konform laeuft. Die Arbeit, die Sie jetzt investieren, gilt ohnehin fuer alle Ihre Kanaele. Hier sind die Schritte in der Reihenfolge, in der Sie sie angehen sollten.

1. Consent-Management sauber aufsetzen. Ihr Cookie-Banner (CMP) muss eine echte Wahl bieten, getrennte Kategorien fuehren und den Widerruf ermoeglichen. Werbe-Tracking darf erst nach aktiver Zustimmung starten. Das ist die Grundlage fuer jeden werblichen Pixel, auch den von OpenAI.

2. Pixel an die Einwilligung koppeln. Sorgen Sie dafuer, dass kein Werbe-Pixel feuert, bevor die Zustimmung vorliegt. Praktisch heisst das: Das Skript wird erst geladen, wenn die Kategorie “Marketing” akzeptiert wurde.

3. Server-seitiges Tracking aufbauen (Conversions API). Eine Conversions API meldet Conversions vom Server aus an die Plattform, statt nur aus dem Browser. Das ist die saubere und kontrollierbare Variante, weil Sie genau steuern, welche Daten ueberhaupt das Haus verlassen, und weil Sie sie vor dem Senden hashen (also unkenntlich machen) koennen. Wer das Prinzip vertiefen will, findet die Mechanik in unserem Guide zu server-seitigem GTM-Tracking.

4. Datensparsamkeit und Hashing. Senden Sie nur, was Sie wirklich brauchen, und identifizierende Felder wie E-Mail oder Telefonnummer nur in gehashter Form. Das ist nicht nur DSGVO-Hygiene, es ist auch technisch das, was moderne Conversions-APIs erwarten.

5. Dokumentation und Auftragsverarbeitung. Halten Sie in Ihrem Verarbeitungsverzeichnis fest, welche Daten zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet werden. Beim Start von ChatGPT Ads kommt ein Vertrag zur Auftragsverarbeitung mit OpenAI hinzu, den Ihre Rechtsabteilung pruefen sollte.

Ein wichtiger Hinweis zur Ehrlichkeit: Die offizielle Pixel-Dokumentation von OpenAI beschreibt keine native Consent-Mode-Unterstuetzung. Das bedeutet, das Einwilligungs-Gating ist Ihre Aufgabe, nicht die der Plattform. Diese Einschaetzung stammt aus Praktiker-Setups (Stape, Focal), nicht von OpenAI selbst, und Sie sollten den Pixel daher von Beginn an in Ihr eigenes Consent-Tool einbinden.

Was DACH-Unternehmen jetzt tun sollten

Die Lage ist eindeutig: Sie koennen heute nicht buchen, aber Sie koennen sich einen echten Vorsprung erarbeiten. So sieht die sinnvolle Reihenfolge aus.

• Kanal verstehen, nicht ignorieren. Lesen Sie sich in die Mechanik ein. Unser Ueberblick fuer deutsche Unternehmen ordnet ChatGPT Ads in Ihre bestehende Kanalstrategie ein.
• Consent- und Tracking-Setup jetzt fertigstellen. Das ist der Teil, der Zeit kostet und unabhaengig vom ChatGPT-Start sofort Wert liefert. Wir uebernehmen das im Rahmen unseres Tracking- und Measurement-Service.
• Gespraechsthemen und Kaufabsichten sammeln. Notieren Sie, in welchen Fragen Ihre Zielgruppe nach Loesungen sucht. Denken Sie in Problemen, nicht in Keywords. Diese Liste wird die Basis Ihrer kontextbasierten Anzeigen.
• Rechtsgrundlagen mit der Rechtsabteilung klaeren. Klaeren Sie frueh, wer intern fuer Einwilligung, Auftragsverarbeitung und Werbekennzeichnung verantwortlich ist.
• Strategie aufsetzen, sobald ein DACH-Termin steht. Wir entwickeln mit Ihnen die ChatGPT-Ads-Strategie und sorgen dafuer, dass Sie am ersten Tag mit sauberer Messung starten.

Haeufige Fragen

Ist Werbung in ChatGPT in Deutschland DSGVO-konform moeglich?

Heute noch nicht, weil ChatGPT Ads in Deutschland gar nicht verfuegbar sind (Stand 12. Juni 2026, live nur in US, UK, AU, NZ, CA). Sobald OpenAI die EU oeffnet, soll Werbung DSGVO-konform laufen: Grundlage ist die Einwilligung, personalisierte Anzeigen nur fuer zustimmende Nutzer, sonst kontextbasiert. Die rechtliche Konformitaet haengt am Ende von der konkreten Umsetzung des Consent-Systems und vom Werbearchiv nach DSA ab.

Welche Daten erhalten Werbetreibende ueber die Nutzer?

Nur aggregierte, nicht-identifizierende Leistungsdaten wie Views und Klicks. Werbetreibende haben keinen Zugriff auf Chats, Chatverlaeufe, Memory oder persoenliche Details, und OpenAI verkauft keine Nutzerdaten an Werbetreibende (Stand 11. Juni 2026). Sie sehen also, dass Ihre Anzeige funktioniert, aber nie, wer dahintersteht.

Brauche ich eine Einwilligung fuer den ChatGPT-Ads-Pixel?

Im EU-Kontext ja. Der Pixel verarbeitet werbliche Daten, daher muss vor dem ersten Feuern eine ausdrueckliche Einwilligung vorliegen, und der Nutzer muss sie widerrufen koennen. OpenAI hat dafuer ein Consent-System und ein Country-Feld am Pixel vorbereitet. Da die offizielle Doku keine native Consent-Mode-Unterstuetzung beschreibt, koppeln Sie den Pixel selbst an Ihr Consent-Tool.

Warum starten ChatGPT Ads in DACH spaeter als in den USA?

Nicht aus technischen Gruenden, sondern wegen drei EU-Regelwerken: der DSGVO (Rechtsgrundlage und Profiling), dem Digital Services Act (oeffentliches Werbearchiv) und dem EU AI Act (Kennzeichnung). Die MAI Group schaetzt einen realistischen Start in Deutschland auf Ende 2026 oder im Lauf von 2027.

Worin unterscheidet sich das EU-Modell vom US-Modell?

In der Grundrichtung. In den USA laeuft personalisiertes Tracking standardmaessig, bis ein Nutzer widerspricht (Opt-out). In der EU ist es umgekehrt: Es laeuft erst, wenn der Nutzer aktiv zustimmt (Opt-in), und basiert auf der Einwilligung statt auf dem berechtigten Interesse.

Sie wollen Ihr Tracking jetzt DSGVO-konform aufstellen, damit Sie beim DACH-Start von ChatGPT Ads sofort messen koennen? Wir richten Consent-Gating und server-seitiges Tracking ein und bauen mit Ihnen die Strategie auf. Mehr zu unserer ChatGPT-Ads-Beratung oder Termin fuer ein Readiness-Gespraech vereinbaren.