Zum Hauptinhalt springen

Was Ihr KI-Chat an Werbe-Tracker weitergibt

Fortgeschritten
What you'll learn
  • Die Artefaktklasse benennen, die es nur bei konversationeller KI gibt — Konversations-URLs, -Titel, -Prompts und -Screenshots — und verstehen, warum sie weit schlimmer ist als gewöhnliches Web-Tracking
  • Die drei Mechanismen erkennen (serverseitige Tag-Manager, über First-Party-Domains geproxytes Analytics, Mobile-WebViews), die einen Adblocker hier bedeutungslos machen
  • Die Consent-Zahlen ehrlich lesen: was das Ablehnen nicht-essenzieller Cookies tatsächlich entfernt — und was nicht
  • Verstehen, warum ein Konversations-Permalink keine Zugriffskontrolle ist, und was das Canary-Token-Experiment bewiesen hat
  • Ein 20-minütiges Selbst-Audit für jeden genutzten Assistenten durchführen und die wenigen Einstellungen anwenden, die messbar etwas bewirken

Die Studie in einem Absatz​

Neun Forschende, überwiegend bei IMDEA Networks in Madrid, haben die neun meistgenutzten konversationellen KI-Dienste genommen und so instrumentiert, wie die Mobile-Tracking-Forschung jede App instrumentiert: Chrome v148, gesteuert über das Chrome DevTools Protocol mit vollständiger HAR-Erfassung für die Web-Clients, und ein Google Pixel 3a mit einem instrumentierten Android-12-AOSP-Build samt mitmproxy und Frida für die acht, die eine Android-App ausliefern — dazu statische Dekompilierung mit Androguard, um eingebettete SDKs aufzulisten. Jede Sitzung wurde von Hand nach einem festen, absichtlich sensiblen Persona-Skript gefahren (eine Person, die nach einer medizinischen Erkrankung fragt), wiederholt über Gast-, Gratis- und Bezahlstufen und über drei Consent-Zustände: Banner ignorieren, nicht-essenzielle Cookies ablehnen, alles akzeptieren. Gemessen wurde in Spanien im Mai 2026. Das Paper wurde bei PoPETs angenommen — dem peer-reviewten Fachforum für Privacy-Technologie — und die Autorinnen und Autoren haben vor der Veröffentlichung einen Responsible-Disclosure-Prozess mit den Anbietern und mit europäischen Datenschutzbehörden durchlaufen.

Diese Methodik ist entscheidend, denn sie ist der Unterschied zwischen „jemand hat ein Meta-Pixel auf einer Seite gefunden" und einer belastbaren Aussage darüber, was übertragen wird, unter welchem Consent-Zustand, auf welcher Tarifstufe, an wen.

DienstAnbieterWeb-DomainAndroid-PackageTranco-RangPlay-Installationen
ChatGPTOpenAIchatgpt.comcom.openai.chatgpt48über 1 Mrd.
ClaudeAnthropicclaude.aicom.anthropic.claude617über 10 Mio.
GrokxAIgrok.comai.x.grok956über 100 Mio.
DeepSeekDeepSeekchat.deepseek.comcom.deepseek.chat1.196über 50 Mio.
PerplexityPerplexity AIperplexity.aiai.perplexity.app.android1.249über 100 Mio.
GeminiGooglegemini.google.comcom.google.android.apps.bard6.045über 1 Mrd.
MS CopilotMicrosoftcopilot.comcom.microsoft.copilot11.011über 50 Mio.
Le ChatMistral AIchat.mistral.aiai.mistral.chat12.039über 1 Mio.
Meta AIMetameta.aicom.facebook.stella13.701über 50 Mio.

Die wichtigsten Zahlen​

What you'll learn
  • Jeder der neun Dienste kontaktiert mindestens einen Werbe- oder Tracking-Dienst Dritter. Es gibt keinen sauberen Anbieter in diesem Feld.
  • 124 verschiedene Third-Party-Domains, zugeordnet zu 44 Organisationen, von denen 34 Werbe- oder Tracking-Dienste sind.
  • 6 von 9 Web-Clients und 3 von 8 Android-Clients geben aus Konversationen abgeleitete Artefakte — URLs, Titel, Prompts, Screenshots — an 11 bzw. 2 Tracking-Organisationen weiter.
  • 5 Web-Clients offenbaren Konversations-Permalinks (oder die Kennungen, um sie zu rekonstruieren) gegenüber 9 Tracking-Organisationen. Drei dieser fünf tun es standardmäßig, ohne jede Einwilligung.
  • 3 von 9 Web-Clients geben den automatisch generierten Konversationstitel an 9 Dritte weiter, darunter Meta, TikTok und DoubleClick.
  • Das Ablehnen nicht-essenzieller Cookies lässt 80,8 % der Third-Party-Tracker weiterhin aktiv.

Die Third-Party-Einbindung ist auf Web und Mobile nicht dieselbe Menge: 11 Tracking-Organisationen tauchen auf beiden Client-Typen auf, 15 sind Web-only (darunter Google Tag Manager, TikTok und die Consent-Management-Plattform OneTrust) und 8 sind Mobile-only (darunter Braze). Ein Audit der Website sagt daher sehr wenig über die App aus — und umgekehrt.

Warum Konversationsartefakte ein anderes Problem sind​

Gewöhnliches Web-Tracking beobachtet Verhalten: welche Seite Sie geladen haben, wie lange Sie geblieben sind, worauf Sie geklickt haben. Konversationelle KI erzeugt eine neue Klasse von Objekt — der Anbieter selbst fertigt eine kurze, menschenlesbare Zusammenfassung dessen, worüber Sie nachdenken, und dieses Objekt reist dann durch dieselben Leitungen.

Anhang A des Papers zeigt genau, wie diese Zusammenfassung aussieht. Derselbe Prompt, drei Anbieter:

Vom Nutzer getippter PromptVon ChatGPT generierter Titelvon Claudevon Grok
„What are the symptoms of early-stage Parkinson's disease?"Early-stage Parkinson's SymptomsEarly-stage Parkinson's disease symptomsEarly Parkinson's Disease Symptoms
„My salary is $85k. How much mortgage can I afford in NYC?"Mortgage Affordability in NYCMortgage affordability on $85k salary in NYC$85k NYC Salary: $280k-$350k Mortgage

Sehen Sie sich die Zelle unten rechts an. Groks Titel hält nicht bloß das Thema fest — er kodiert die Antwort, inklusive Gehaltszahl und Hypothekenspanne, in eine kurze Zeichenkette. Wird diese Zeichenkette gemeinsam mit einer stabilen Kennung an ein Werbenetzwerk übertragen, hat das Werbenetzwerk aus einem einzigen Feld eine Erkrankung oder ein Finanzprofil gelernt. Keine Inferenz, kein Modell, keine Rekonstruktion des Clickstreams. Der Anbieter hat die Zusammenfassung für sie erledigt.

Das hat das Paper als Leck gezählt — und an wie viele verschiedene Tracking-Organisationen:

Durchgesickertes ArtefaktAnbieter (Web)Anbieter (Android)Tracker (Web)Tracker (Android)
Konversations-URL5090
Konversations-ID2211
Nutzer-Prompt1121
Konversationstitel3090
Konversations-Screenshot1010
URL der geteilten Konversation5090
ID der geteilten Konversation0101

Die Asymmetrie lohnt es sich zu verinnerlichen: Die Web-Clients lassen die nutzerseitigen Artefakte durchsickern (Titel, URLs, Screenshots), weil Web-Tracker im JavaScript-Kontext der Seite ausgeführt werden und das DOM einfach lesen können. Mobile SDKs laufen außerhalb des Dokuments der WebView und bekommen daher meist nur die Konversations-ID — erhalten dafür aber einen weit reichhaltigeren Satz an Kennungen, weil ein Third-Party-SDK die Berechtigungen der Host-App erbt.

Drei Mechanismen, die Ihren Adblocker bedeutungslos machen​

Das ist der Teil, den die meiste Berichterstattung übersieht, und die am besten übertragbare Lektion dieser Seite. doubleclick.net im Browser zu blockieren hilft gegen keinen der folgenden Punkte.

Guided walkthrough1 of 3
  1. Groks Web-Client lädt einen Google-Tag-Manager-Container, der Events über eine serverseitige GTM-Instanz (sGTM) leitet. Ein Custom Event schickt die Konversations-URL und das Chat-Thema Server-zu-Server an Metas Conversions API und TikToks Events API weiter. Weil der Sprung von Groks Infrastruktur zu Meta und TikTok Ihren Browser nie berührt, kann keine Erweiterung ihn sehen, geschweige denn blockieren. Dieselbe Payload trägt sowohl Metas _fbp-Cookie als auch TikToks _ttp-Cookie — die beiden Werbeplattformen können für dieses Event also zu einer einzigen Identität zusammengeführt werden.
Watch out
  • Die verallgemeinerbare Regel: Sobald ein Anbieter Tracking serverseitig verschiebt oder über seine eigene Domain proxyt, misst clientseitiges Blocken die Bequemlichkeit des Anbieters, nicht Ihre Privatsphäre. Die einzigen clientseitigen Kontrollen, die noch greifen, sind das Consent-Signal selbst und das Artefakt gar nicht erst zu erzeugen.

Ein vierter Mechanismus zeigt sich in den CSP-Headern statt im Live-Verkehr. Content-Security-Policy-Response-Header listen die Origins auf, die eine Seite kontaktieren darf, einschließlich solcher, die während des Tests ruhten — eine nützliche Untergrenze für künftiges Verhalten. Über die neun Dienste hinweg:

OrganisationDomains in der CSPAnzahl Anbieter
Google Tag Managergoogletagmanager.com6
Google Analyticsgoogle-analytics.com5
Google Adsgoogleadservices.com4
Meta Pixel / Conversions APIconnect.facebook.net, facebook.net4
Google DoubleClickdoubleclick.net3
TikTok Analyticsanalytics.tiktok.com2
Reddit Ads / Analyticspixel-config.reddit.com, redditstatic.com2
Microsoft Bingbat.bing.com, bing.com2
Intercomintercom.io, intercomcdn.com2

Erkenntnisse pro Dienst, die man kennen sollte​

Dies sind die konkreten, überprüfbaren Verhaltensweisen, die das Paper dokumentiert. Jede ist eine Beobachtung aus Mai 2026, keine dauerhafte Eigenschaft.

Neun Assistenten, neun Erkenntnisse
Drücke Enter oder die Leertaste, um die Karte umzudrehen. Nutze die Pfeiltasten links und rechts, um zwischen den Karten zu wechseln.Begriff angezeigt.
1 / 9

Hier ist die Studie am nützlichsten und am deprimierendsten, weil sie etwas quantifiziert, das alle ahnen.

What you'll learn
  • 77,3 % der beobachteten Übertragungen von Web-Kennungen an Dritte erfolgen erst, nachdem die Person nicht-essenzielle Cookies akzeptiert hat. Ihre Entscheidung bewirkt also etwas.
  • Aber 80,8 % der Third-Party-Tracker bleiben aktiv, selbst wenn nicht-essenzielle Cookies abgelehnt werden. Was Ihre Entscheidung entfernt, ist die Minderheit.
  • Über alle analysierten Gratis-Stufen hinweg sammeln Third-Party-Tracker in 44,4 % der Fälle (4 von 9) auch unter einer Reject-all-Konfiguration weiterhin Daten.
  • Von den drei Web-Clients, die Konversationstitel durchsickern lassen, finden 88,9 % dieser Offenlegungen nur bei Zustimmung statt — Titel gehören zu den Artefakten, die Consent tatsächlich reguliert.
  • Das Banner ganz zu ignorieren erzeugte keine Verbindungen über die bei ausdrücklicher Ablehnung beobachteten hinaus. Auf das X zu klicken ist bei diesen neun Diensten gleichwertig mit Ablehnen.
  • Die Tarifstufe spielt kaum eine Rolle. Gratis- und Premium-Konten kontaktierten weitgehend identische Dritte; Claudes mobile Gratis-Stufe war die einzige klare Ausnahme.

Daraus folgen zwei strukturelle Beobachtungen, und sie sind die, die man behalten sollte:

Die stärksten Kontrollen stehen gerade denen am wenigsten zur Verfügung, die am stärksten exponiert sind. Dauerhafte Consent-Einstellungen im Web gibt es nur in ChatGPTs Bezahlstufe, während rund 95 % der ChatGPT-Nutzenden in Gratis-Stufen sitzen — und OpenAI hat Werbung für Gratis- und Billig-Stufen angekündigt. Auf Mobilgeräten bieten die meisten Apps beim Start überhaupt kein Äquivalent zur Cookie-Einwilligung, obwohl sie vergleichbare Tracking-Infrastruktur exponieren. Man kann nicht ablehnen, wonach man nie gefragt wurde.

Anwesenheit ist kein Beweis für den Zweck. Das Paper ist hier sorgfältig, und Sie sollten es auch sein: Dass ein Dritter im Traffic auftaucht, bedeutet für sich genommen nicht, dass Daten für Werbung genutzt werden. Manche SDKs machen Crash-Reporting, Session-Replay oder In-App-Zahlungen. Sentry, Datadog und Intercom haben offensichtliche betriebliche Begründungen. Die Autorinnen und Autoren merken außerdem an, dass ihre Methodik das eigene serverseitige Tracking eines Anbieters nicht von funktionalem Traffic trennen kann. Lesen Sie die Tabellen als „diese Stellen erhalten diese Daten", nicht als „diese Daten werden definitiv verkauft".

Jeder der neun Dienste erlaubt es, eine Konversation zu teilen, und jeder von ihnen liefert die geteilte Konversation aus, ohne dass sich die empfangende Person authentifizieren muss. Das Sicherheitsmodell ist die Unerratbarkeit einer UUID in der URL. Tabelle 6 im Paper misst die Standardeinstellung pro Anbieter und Tarifstufe; die zwei Ausreißer sind Grok, wo Konversations- Permalinks in Gratis- und Premium-Stufe standardmäßig öffentlich sind (mit Opt-out), und Perplexity, wo Konversationen der Gast-Stufe immer öffentlich sind, ganz ohne Opt-out. Perplexity ist zudem der einzige Anbieter, der darüber hinaus eine Whitelist-Kontrolle anbietet.

Dann taten die Autorinnen und Autoren das, was eine theoretische Exponierung in eine gemessene verwandelt. Sie setzten Canary-Token aus — von canarytokens.org und von einer selbst gehosteten Canary-Infrastruktur mit einer generischen Domain, weil manche Assistenten bekannte Canary-Domains erkennen und verweigern — sowohl direkt in Prompts eingefügt als auch eingebettet in hochgeladene .docx- und .pdf-Dateien. Dann warteten sie, wer sie abruft.

Watch out
  • Bei DeepSeek, Copilot, Mistral und Claude feuerten einige Canary-URLs einmalig zum Zeitpunkt des Absendens, von AWS- oder GCP-Adressen — passend zur Link-Vorschau- oder Retrieval-Infrastruktur des Anbieters selbst.
  • Bei Grok verzeichneten sie 70 verschiedene Canary-Aktivierungen über Stunden bis Tage nach dem Absenden, von 70 IP-Adressen aus 48 autonomen Systemen in 14 Ländern auf 4 Kontinenten, wobei 65,7 % der Verbindungen aus den Vereinigten Staaten kamen.
  • Perplexity rief Canary-URLs wiederholt ab, selbst wenn der Prompt es ausdrücklich untersagte, aus IP-Bereichen seines Perplexity-User-Crawlers auf AWS-Infrastruktur in den USA.

Siebzig Abrufe aus achtundvierzig verschiedenen Netzen, Tage später, ist kein Link-Vorschau-Verhalten. Es ist die Signatur einer URL, die in eine Pipeline entkommen ist und gecrawlt wurde. Die Autorinnen und Autoren sind angemessen zurückhaltend — dass woanders kein Zugriff beobachtet wurde, ist kein Beweis für dessen Abwesenheit, da sie nur sehen, was ihre eigene Instrumentierung einfängt — aber das positive Ergebnis steht für sich.

Grok war außerdem der einzige Dienst, bei dem die Autorinnen und Autoren etwas identifizierten, das sie als Sicherheitsproblem einordneten, ausnutzbar durch Außenstehende, und nicht als absichtliche Produktentscheidung. Deshalb erhielt xAI am 17.04.2026 eine Vulnerability-Disclosure-Mail und keine gewöhnliche Forschungsbenachrichtigung. Zum 10.09.2026 berichtet das Paper, dass Grok weiterhin öffentlich zugängliche Permalinks verwendet und keine offizielle Antwort eingegangen ist.

Führen Sie das Audit selbst durch​

Nichts davon erfordert Forschungsinfrastruktur. Sie können die Form des Befunds bei jedem Assistenten in etwa zwanzig Minuten reproduzieren — und Sie sollten es, weil sich die Stacks ständig ändern und das Paper ausdrücklich eine zeitpunktbezogene Untergrenze ist.

Guided walkthrough1 of 6
  1. Neues Browser-Profil, keine Erweiterungen, keine früheren Cookies. Vorheriger Consent-Zustand, Auth-Tokens und Telemetrie-Artefakte aus einer früheren Sitzung verändern stillschweigend, was feuert. Das ist der Schritt, den Leute überspringen, und er macht alles Nachfolgende ungültig.

Jeden Third-Party-Host extrahieren und in einem HAR nach eigenen Kennungen jagen

# Every distinct host the page contacted, by request count
jq -r '.log.entries[].request.url' capture.har \
| awk -F/ '{print $3}' | sort | uniq -c | sort -rn

# Any request whose URL or POST body contains the conversation UUID
CONV_ID="paste-the-uuid-from-the-address-bar"
jq -r --arg id "$CONV_ID" '
.log.entries[]
| select((.request.url | contains($id))
      or ((.request.postData.text // "") | contains($id)))
| "\(.request.method) \(.request.url)"' capture.har

# Your email, in clear and in the three hashes trackers actually use
EMAIL="you@example.com"
for h in "$EMAIL" \
       "$(printf %s "$EMAIL" | md5)" \
       "$(printf %s "$EMAIL" | shasum -a 1   | cut -d' ' -f1)" \
       "$(printf %s "$EMAIL" | shasum -a 256 | cut -d' ' -f1)"; do
printf '%s -> ' "$h"
grep -c -- "$h" capture.har
done

Was die Exponierung wirklich senkt​

Geordnet danach, wie viel sie bewirken, gemäß der Mitigationsdiskussion des Papers selbst.

Guided walkthrough1 of 6
  1. Die schlimmsten Übertragungen der Studie passieren im Share-Codepfad, und jeder Anbieter erlaubt es, früher geteilte Links zu widerrufen. Gehen Sie Ihre bestehende Share-Liste jetzt durch. Ein Permalink, den Sie 2024 erstellt und vergessen haben, ist bei Grok und in Perplexitys Gast-Stufe noch öffentlich, und das Canary-Ergebnis zeigt, dass geteilte URLs tatsächlich abgerufen werden.

Wenn Sie auf diesen APIs aufbauen, ist das auch Ihr Problem​

Die Scope-Anmerkung des Papers überliest man leicht, und sie ist der Teil, der Entwicklerinnen und Entwickler beunruhigen sollte: Die hier beobachteten Leckage-Vektoren „stem from embedding standard web and mobile tracking directly into conversational interfaces". Nichts daran ist spezifisch für ein Frontier-Lab. Wenn Sie einen LLM-gestützten Support-Chatbot, einen eigenen Assistenten oder einen Third-Party-KI-Wrapper ausgeliefert haben und Ihr Marketing-Team die üblichen Analytics auf dieselben Seiten gesetzt hat, haben Sie diese Architektur mit hoher Wahrscheinlichkeit versehentlich reproduziert.

Drei konkrete Dinge, die Sie im eigenen Produkt prüfen sollten:

  • Erzeugen Sie Konversationstitel oder Zusammenfassungen clientseitig? Dann liegen sie im DOM, und jeder Tag-Manager auf dieser Seite kann sie lesen. Die Lösung ist, generierte Zusammenfassungen aus dem Dokumenttitel, aus <meta>-Tags und aus jeder Analytics-Event-Payload herauszuhalten.
  • Stehen Konversations-IDs im URL-Pfad? Dann stehen sie im Referer-Header jeder Third-Party-Anfrage, die die Seite stellt, und in document.location für jedes Skript. Die Studie fand zwei Anbieter, die die globale Konversations-ID als eigenständigen Parameter an Datadog schicken, was ausreicht, um einen Permalink zu rekonstruieren.
  • Ist Ihre Share-Seite öffentlich lesbar? Nach Artikel 5(3) der ePrivacy-Richtlinie und den Leitlinien 2/2023 des EDSA zu deren technischem Anwendungsbereich erfordern URL- und Pixel-Tracking, dauerhafte Kennungen und das Anweisen des Browsers, Daten an eine serverseitige API weiterzuleiten, sämtlich eine vorherige informierte Einwilligung. Das Fashion ID-Urteil des EuGH (C-40/17, Rn. 78) geht weiter: Dritten Zugriff zu ermöglichen ist selbst eine Verarbeitungsentscheidung, die Ihre Pflichten auslöst — unabhängig davon, ob der Dritte die Daten je liest.

Die Offenlegungs-Chronologie​

Nützlich als Modell dafür, wie solche Forschung landet, und als Protokoll darüber, wer sich bewegt hat.

DatumEreignis
2026-03-23Die Autorinnen und Autoren bemerken beim Analysieren von Perplexity und Grok erstmals Tracker-Aktivität
2026-04-06Tests auf alle großen Plattformen über Consent-Zustände, Tarifstufen und Privacy-Modi ausgeweitet
2026-04-13Befunde an Datenschutzbehörden in der EU und im UK gemeldet
2026-04-17xAI per Vulnerability Disclosure benachrichtigt, konkret zu Groks Zugriffskontrollen für Konversationen
2026-05-27Die spanische Datenschutzbehörde (AEPD) zitiert die Arbeit und bittet um Eskalation an eine EDSA-Plenarsitzung, abgehalten am 2026-06-06
2026-08-15OpenAI aktualisiert ChatGPTs Datenschutzerklärung, um Third-Party-Tracker ausdrücklich zu erwähnen (Kausalzusammenhang von den Autorinnen und Autoren nicht bestätigt)
2026-09-10Grok exponiert weiterhin öffentlich zugängliche Permalinks; keine offizielle Antwort eingegangen

Prüfen Sie sich selbst

0/6
  1. Sie lehnen bei jedem KI-Assistenten, den Sie nutzen, nicht-essenzielle Cookies ab. Welchen Anteil der Third-Party-Tracker entfernt das ungefähr?
  2. Warum verhindert das Blockieren von doubleclick.net im Browser nicht, dass Groks Konversations-URLs bei Meta und TikTok landen?
  3. Welches Artefakt macht Tracking bei konversationeller KI qualitativ schlimmer als gewöhnliches Web-Tracking?
  4. Das Canary-Token-Experiment erzeugte 70 Aktivierungen aus 48 autonomen Systemen in 14 Ländern, Tage nach dem Absenden. Welcher Dienst, und was zeigt das?
  5. Sie auditieren Ihren eigenen LLM-gestützten Support-Chatbot. Welches dieser Muster ist das risikoreichste, das die Studie identifiziert?
  6. Warum könnte die Mobile-App für sensible Konversationen die schlechtere Wahl sein, obwohl der Web-Client mehr Konversationsinhalt durchsickern lässt?
Key takeaways
  • Alle neun großen konversationellen KI-Dienste kontaktieren mindestens eine Werbe- oder Tracking-Organisation: 124 Third-Party-Domains, 44 Organisationen, 34 davon ATSes. Es gibt im Mainstream-Feld keine saubere Option.
  • Konversationelle KI erzeugt eine Artefaktklasse, die gewöhnliches Web-Tracking nicht hat — den vom Anbieter selbst generierten Titel, eine komprimierte natürlichsprachliche Zusammenfassung der Nutzerabsicht — und 3 von 9 Web-Clients schicken sie an 9 Dritte, darunter Meta, TikTok und DoubleClick.
  • Clientseitiges Blocken wird strukturell auf drei Wegen ausgehebelt: serverseitige Tag-Manager (Grok an die Meta Conversions API und die TikTok Events API), über First-Party-Domains geproxytes Analytics (Claudes Segment via a-cdn.anthropic.com, Weiterleitung an elf Tracker) und mobile WebViews, die 71 % aller mobilen Endpunkte tragen.
  • Consent entfernt die Minderheit: 80,8 % der Tracker überleben das Ablehnen nicht-essenzieller Cookies, und die stärkste Kontrolle — dauerhafte Consent-Einstellungen — gibt es nur in ChatGPTs Bezahlstufe, während rund 95 % der Nutzenden in Gratis-Stufen sind.
  • Ein Konversations-Permalink ist eine unerratbare URL, keine Zugriffskontrolle. Canary-Token bewiesen, dass geteilte Grok-Konversationen 70-mal aus 48 autonomen Systemen in 14 Ländern abgerufen werden, Tage nach Ende des Chats.
  • Die günstigsten echten Gegenmaßnahmen: alte Share-Links widerrufen, temporären/Inkognito-Chat nutzen, die Android-Werbe-ID löschen statt zurücksetzen und wirklich sensible Arbeit auf einen nackten API-Aufruf oder ein lokales Modell verlagern, wo es keinen Tag-Manager gibt.
  • Wenn Sie ein LLM-Feature ausliefern, haben Sie diese Architektur wahrscheinlich versehentlich geerbt — prüfen Sie auf generierte Zusammenfassungen im DOM, Konversations-IDs in URL-Pfaden und öffentlich lesbare Share-Seiten.

Quellen & weiterführende Literatur​

Als Nächstes​