Die Gedanken der Massen lesen: Werbung in ChatGPT ist nur eine Brücke

Werbung in ChatGPT geht nicht um das Format der Karte, sondern um die Profiling-Infrastruktur darunter. Der Schutz beginnt auf der Zugangsebene.

25.8.2026
Die Gedanken der Massen lesen: Werbung in ChatGPT ist nur eine Brücke
Entscheidend ist die Zugangsebene, nicht die Anzeige

Wir treten endgültig in eine Zeit ein, in der künstliche Intelligenz aufhört, bloß ein Forschungsspielzeug zu sein. Das Auftauchen von Werbeintegrationen und Targeting in den zentralen KI-Diensten ist nicht einfach eine neue Art der Monetarisierung, es ist eine grundlegende Verschiebung der gesamten Branche.

Am 24. August ging Werbung in ChatGPT in 31 europäischen Ländern an den Start. Das Format ist betont zurückhaltend: eine separate Karte unter der Antwort mit dem Label Sponsored, nur im kostenlosen Tarif und in Go. Genau diese Zurückhaltung des Formats ist das Interessanteste daran.

Was früher nach Paranoia aussah, wird nach und nach zum Standardgeschäftsmodell: Kostenlose Nutzer können zur Ware werden und ihre Dialoge zum Treibstoff für das Targeting. Dabei liegt die Schlüsselfrage nicht einmal in der Redlichkeit eines konkreten Unternehmens. Sie liegt im Fehlen einer externen, unabhängigen Prüfung der Ranking-Algorithmen.

In den sechs Monaten nach dem Pilotprojekt wurde ein vollständiger Performance-Stack aufgebaut: von CPM zu CPC und weiter zur Conversion-Optimierung, dazu Geotargeting, eigene Zielgruppen, ein eigenes Pixel und eine Conversions-API. So baut man keine ordentliche Unterzeile unter einer Antwort. So baut man ein Fundament. Die Karte ist die Schnittstelle von heute, die Infrastruktur darunter ist auf morgen ausgelegt.

Eigenschaften der Umgebung: warum KI-Werbung gefährlicher ist als jede Suchmaschine

Das Hauptproblem ist hier nicht einmal das Sammeln von Daten als solches. Das Problem ist, wie genau wir die Antworten des Algorithmus unter kommerziellen Bedingungen wahrnehmen werden.

Der Effekt des objektiven Experten

Ein Banner in einer Suchmaschine wird sofort erkannt: Bannerblindheit und kritisches Denken greifen. Ein neuronales Netz dagegen wird als unparteiischer Ratgeber wahrgenommen. Seine native Empfehlung eines Dienstes oder einer Idee wird als Expertenrat gelesen.

Ein Schlag auf die persönliche Verwundbarkeit

In einen Chatbot schreiben Menschen oft das, wonach sie nicht einmal Google fragen würden: ihre Ängste, ihre Zweifel, ihre persönlichen und beruflichen Schmerzpunkte. Ein nativer Impuls im Moment emotionaler Verwundbarkeit wirkt auf die Psyche weit stärker als klassische Werbung.

Sanfte Formung des Weltbildes

Es geht längst nicht mehr um den Aufruf Jetzt kaufen. Es geht um eine allmähliche Verschiebung der Prioritäten. Indem er die passenden Argumente auswählt, kann ein Algorithmus beim Leser sanft bestimmte Geschmäcker und Ansichten formen.

Und das Fehlen öffentlicher Beispiele aggressiver Werbung im Moment ist noch kein Beweis dafür, dass es sie in Zukunft nicht geben wird. Es ist eine Eigenschaft einer geschlossenen Umgebung, in der die Grenzen der Empfehlungen bislang keiner externen Prüfung unterliegen.

Die entscheidende Grenze: womit beginnt das Profiling?

Jede native Manipulation wird erst in einem einzigen Moment möglich: wenn der Dienst den Nutzer identifiziert und dessen Handlungen miteinander verknüpft.

Sobald ein digitales Profil entsteht, werden ihm der Suchverlauf, die E-Mail, die Telefonnummer und Verhaltensmarker zugeordnet. Ohne durchgehendes Profil ist auch keine punktgenaue Manipulation über Plattformen hinweg möglich. Genau deshalb entsteht der grundlegende Schutz überhaupt nicht auf der Ebene der Datenschutzeinstellungen im Chat. Er entsteht beim allerersten Schritt, beim Anmelden im System.

Bei der Entwicklung eines Authentifizierungskonzepts der neuen Generation habe ich einen Access-First-Ansatz darin verankert. Das ist eine Architektur, die die Möglichkeit ausschließt, ein durchgehendes Porträt aufzubauen:

  • Verzicht auf dienstübergreifende Identifikatoren (E-Mail, Telefonnummern, soziale Graphen);
  • Der Dienst erhält ausschließlich die Bestätigung des Zugangsrechts, ohne Daten, die es erlauben würden, die Aktivität des Nutzers auf verschiedenen Ressourcen zu verknüpfen;
  • Architektonische Trennung des Autorisierungsvorgangs vom Sammeln der Verhaltensspur.

Die ehrliche Grenze des Ansatzes: Ein anonymisierter Zugang schützt nicht vor der Analyse des Kontexts innerhalb einer konkreten Sitzung, aber er nimmt dem System das Wichtigste, die Möglichkeit, ein langfristiges digitales Porträt eines Menschen über einen einzelnen Dienst hinaus anzusammeln.

Kurzer Gewinn gegen langfristige Stabilität

Auf kurze Distanz wirkt ein Geschäftsmodell, das auf Datensammlung und aggressivem Targeting beruht, immer attraktiver für die schnelle Gewinnabschöpfung. Die Geschichte des IT-Marktes zeigt jedoch, dass die Monetarisierung fremder Privatsphäre unweigerlich in einer Vertrauenskrise und einer regulatorischen Sackgasse endet.

Der Skandal um Cambridge Analytica kostete Facebook Milliardenstrafen und einen grundlegenden Verlust des Nutzervertrauens. Apple hingegen machte Privatsphäre zu seinem wichtigsten kommerziellen Vorteil, und die Entscheidung, Nutzern das Abschalten des Trackings zu ermöglichen, hat die Erlöse ganzer Branchen umverteilt.

Langfristig gewinnt immer die Architektur, die die Interessen aller Beteiligten des Geschäfts berücksichtigt, statt den Nutzer in Rohstoff zu verwandeln. Vollständig anonymisierte Authentifizierungssysteme zu bauen bedeutet keinen Verzicht auf Kommerz. Es ist eine Investition in Stabilität, bei der der Dienst Zugang erhält und der Nutzer seine digitale Souveränität behält.

Konzerne werden weiter Werkzeuge für tiefes Profiling bauen, das ist ihr Geschäftsmodell. Parallel dazu entwickelt sich jedoch ein anderer technologischer Vektor, in dem die architektonische Autonomie des Menschen Priorität bleibt.

Die heutige Sponsored-Karte ist das Harmloseste, was sich auf der darunter zusammengetragenen Infrastruktur bauen lässt.

Während alle über das Format der Werbung diskutieren, lohnt der Blick auf die Zugangsebene. Alles Übrige entscheidet sich dort.

Weiterlesen