LONDON (IT BOLTWISE) – Eine Studie des IMDEA Networks Institute zeigt, dass Chatbots wie ChatGPT, Gemini und weitere Anbieter Nutzerdaten an Drittanbieter weiterreichen. Besonders heikel ist, dass bei einzelnen Services Permalinks zu Konversationen mit externen Trackern teilbar sind. Zusätzlich melden einige Anbieter automatisch erzeugte Chat-Zusammenfassungen an Werbepartner. Selbst ein Ablehnen optionaler Cookies oder der Inkognito-Modus soll laut Studie kaum wirksam gegen das Tracking helfen.
Im Zeitalter der KI-gestützten Assistenten rückt eine unbequeme Frage in den Vordergrund: Was passiert mit dem, was Nutzer in einen Chat schreiben, nachdem die Antwort generiert wurde? Eine vorläufige Studie des IMDEA Networks Institute kommt zu dem Schluss, dass alle neun untersuchten Chatbot-Anbieter Nutzerdaten an Dritte weitergeben. In der Untersuchung tauchen unter anderem ChatGPT, Claude, Gemini, Grok, DeepSeek, Perplexity, Le Chat, Meta AI und Microsoft Copilot auf. Laut den Forschern reicht das Empfängerspektrum von Werbetrackern bis zu externen Dienstleistern, die teils sogar auf ganze Chatverläufe zugreifen können.
Technisch setzt der Befund genau dort an, wo KI-Dienste im Browser typischerweise ohnehin eingebettet sind: beim Laden von Webinhalten und bei der Auslieferung von JavaScript-basierten Komponenten. Besonders kritisch wird es, wenn beim Browser-Zugriff sogenannte Permalinks zu Konversationen mit Datentrackern geteilt werden. Fünf der neun untersuchten Anbieter nutzen nach Studienangaben dabei Verknüpfungen, die ohne besondere Zugangsbeschränkungen erreichbar sind. Dadurch könnten Dritte theoretisch vollständige Unterhaltungen einsehen. Die Forscher stützen diese Aussage unter anderem mit sogenannten Canary-URLs, digitalen Fallen, die bei Zugriff Alarm auslösen.
Ein konkretes Beispiel aus der Studie liefert Grok: Dabei sollen die Canary-URLs laut den Angaben mehrfach auch nachgelagert noch ausgelöst haben. Das deutet in der Lesart der Wissenschaftler auf wiederholte externe Zugriffe hin, nicht nur auf einmalige Tests. Daneben beschreibt die Studie einen zweiten Datenpfad: Drei der neun Anbieter sollen automatisch generierte Chat-Zusammenfassungen an Werbepartner weiterleiten. Gerade diese Zusammenfassungen können Informationen enthalten, die über reine Nutzeranfrage hinausgehen – etwa Gesundheits- oder Gehaltsfragen. Als Empfänger werden dabei unter anderem Meta, TikTok und Google genannt.
Die Studie macht den Mechanismus außerdem an einer breiteren Tracker-Landschaft fest. Auch die Ablehnung optionaler Cookies soll demnach kaum Abhilfe schaffen: In der untersuchten Konfiguration bleiben laut den Autoren 80,8 Prozent der Drittanbieter-Tracker aktiv. Ebenso wenig ergebe sich ein deutlicher Unterschied zwischen kostenlosen und Premium-Konten. Insgesamt identifizieren die Forschenden 44 Tracking- und Werbe-Drittanbieter, darunter mehrere, die in anderen Kontexten ohnehin für Messung, Attribution und Analyse bekannt sind. In der Liste tauchen unter anderem Google-Dienste, Sentry, Meta, Datadog und Intercom auf; zusätzlich werden TikTok, Apple und X als beteiligt genannt.
Um diese Weiterleitungen nachzuweisen, greifen die Autoren auf ein Konzept aus der Cybersicherheit zurück. Der Begriff Canary-URL leitet sich ab von Canary Tokens, also in Dateien oder URLs eingebetteten digitalen Fallen, die beim Zugriff Daten wie IP-Adresse und Zugriffszeitpunkt an Verteidiger übermitteln. In früheren Einsatzszenarien werden solche Tokens genutzt, um unerwünschten Zugriff früh zu erkennen. Der Ursprung des Namens wird in der Studie ebenfalls erklärt: Kanarienvögel zeigten in Bergwerken giftige Gase an, bevor die Situation für Menschen gefährlich wurde. Übertragen auf den Webkontext dient die gleiche Idee dazu, unbemerkte Weiterleitungswege transparent zu machen.
Für Unternehmen ist die Auswirkung zweigeteilt: Erstens verschiebt sich die Risikoanalyse von der reinen Modellqualität hin zur gesamten Datenverarbeitungskette im Frontend. Wenn KI-Chat-Dienste Tracking-Infrastrukturen aus dem Werbe- und Analyseumfeld integrieren, können sensible Nutzerinformationen in neue Pfade geraten – auch dann, wenn der Nutzer keine explizite Freigabe erteilt hat. Zweitens betrifft das die praktische Auswahl und Steuerung von KI-Tools im Betrieb: IT- und Datenschutzverantwortliche müssen nicht nur auf Trainings- oder Speicherpolitik schauen, sondern auch darauf, welche externen Drittanbieter im Browser-Zugriff eingebunden sind, wie Permalink-Freigaben umgesetzt werden und ob Funktionen wie Zusammenfassungen zusätzliche Datenabflüsse erzeugen. Gerade in Unternehmensumgebungen, in denen Chats potenziell personenbezogene oder vertrauliche Inhalte enthalten, wird eine saubere KI-Governance damit unmittelbar relevant.
Die Studie liefert damit keine reine Schlagzeile, sondern ein messbares Argument für strengere technische Kontrollen. Gleichzeitig zeigt der Befund, wie schwer es ist, mit Standard-User-Optionen wie Cookie-Ablehnung oder Inkognito-Modus automatisch Privatsphäre zu erzwingen, wenn Tracking über andere Mechanismen weiterläuft. Für die nächste Phase bedeutet das: Unternehmen sollten KI-Tools möglichst transparent testen, etwa über kontrollierte Browser-Sessions, gezielte Beobachtung von Netzwerkrequests und klare Regeln, welche Kategorien von Prompts intern überhaupt erlaubt sind. So wird aus der Einordnung „KI ist neu“ ein belastbarer Sicherheits- und Datenansatz, der mit der tatsächlichen Implementierung der Dienste Schritt hält.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Studie deckt Tracking von KI-Chatbots auf: Chats landen bei Werbepartnern" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Studie deckt Tracking von KI-Chatbots auf: Chats landen bei Werbepartnern" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Studie deckt Tracking von KI-Chatbots auf: Chats landen bei Werbepartnern« bei Google Deutschland suchen, bei Bing oder Google News!