{"id":3612,"date":"2026-09-21T17:38:47","date_gmt":"2026-09-21T17:38:47","guid":{"rendered":"https:\/\/netguide.io\/news\/2026\/09\/21\/chatgpt-cookie-__obi-sicherheitsforscher-deckt-cross-site-tracking-durch-openai-auf\/"},"modified":"2026-09-21T17:38:48","modified_gmt":"2026-09-21T17:38:48","slug":"chatgpt-cookie-__obi-sicherheitsforscher-deckt-cross-site-tracking-durch-openai-auf","status":"publish","type":"post","link":"https:\/\/netguide.io\/news\/de\/2026\/09\/21\/chatgpt-cookie-__obi-sicherheitsforscher-deckt-cross-site-tracking-durch-openai-auf\/","title":{"rendered":"ChatGPT-Cookie __obi: Sicherheitsforscher deckt Cross-Site-Tracking durch OpenAI auf"},"content":{"rendered":"<div id=\"netgu-574421575\" class=\"netgu-before-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"3494115342\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div><p>Der KI-Konzern OpenAI setzt ein Cookie namens <code>__obi<\/code> ein, das Web-Aktivit\u00e4ten von Anwendern \u00fcber hunderte externe Plattformen hinweg mit deren ChatGPT-Konto verkn\u00fcpfen kann. Das belegt eine am 20. September 2026 ver\u00f6ffentlichte Untersuchung des unabh\u00e4ngigen Sicherheitsforschers \u201eBuchodi\u201c. Die Datensammlung betrifft insbesondere Nutzer, deren Webbrowser Drittanbieter-Cookies standardm\u00e4\u00dfig zulassen.<\/p>\n<h2>Wie die Nachverfolgung \u00fcber das Pixel-Netzwerk funktioniert<\/h2>\n<p>Nach den Erkenntnissen des Forschers platziert ChatGPT das Cookie auf der Domain <code>.openai.com<\/code> mit einer G\u00fcltigkeitsdauer von einem Jahr (31.536.000 Sekunden). Durch die Konfiguration mit den Attributen <code>SameSite=None<\/code> und <code>Secure<\/code> l\u00e4sst sich die Kennung browser\u00fcbergreifend auch im Kontext externer Websites ansteuern. Beim Besuch generiert der Client Zufallsbytes und fordert \u00fcber die Schnittstelle <code>POST \/backend-api\/bazaar\/obi\/sync-token<\/code> ein signiertes Autorisierungstoken an. Dieses Token enth\u00e4lt neben einer Account-ID einen 22 Zeichen langen Identifikationscode.<\/p><div id=\"netgu-1863620527\" class=\"netgu-content netgu-entity-placement\"><aside class=\"deals-top deals-top--compact\">\n\n\t\t\t<h3 class=\"deals-top__title\">Top-Deals<\/h3>\n\t\n\t\t\t<ul class=\"deals-top__list\">\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/ugreen-aluminium-tabletstaender-360-drehbar-hoehenverstellbar\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2825012_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">UGREEN Aluminium Tabletst\u00e4nder | 360\u00b0 Drehbar &amp; H\u00f6henverstellbar<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">16.91 \u20ac<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>20.37 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-17%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature is-hot\">\n\t\t\t\t\t\t\t109\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/train-sim-world-7-starter-pack-kostenlos-fuer-ps4-ps5-xbox-pc\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/capsule_616x353-11-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Train Sim World 7: Starter Pack kostenlos f\u00fcr PS4, PS5, Xbox, PC<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t55\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/kostenlose-emote-im-clash-royale-store\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/share-image-clashroyale-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Kostenlose Emote im Clash Royale-Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/gratis-forschungssuppe-im-clash-of-clans-store\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2839474_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Gratis Forschungssuppe im Clash of Clans-Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/the-clockwork-scarab-stoker-and-holmes-book-1-kindle-edition\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/4982769_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">The Clockwork Scarab (Stoker and Holmes Book 1) \u2013 Kindle Edition<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>0.01 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-100%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t<\/ul>\n\n\t\t\t\t\t<p class=\"deals-top__more\">\n\t\t\t\t<a href=\"https:\/\/netguide.io\/deals\/\">Alle Deals ansehen \u2192<\/a>\n\t\t\t<\/p>\n\t\t\t<\/aside>\n<\/div>\n<p>\u00dcber das Skript <code>bzrcdn.openai.com\/sdk\/oaiq.min.js<\/code> liest ein Tracking-Pixel automatisch Webseiteninhalte aus. Die Analyse identifizierte vier Erfassungskan\u00e4le: Angaben von Werbetreibenden, Formularfelder, Seitentexte sowie Tag-Manager. Dabei wurden 685 automatisiert ausgelesene Datens\u00e4tze gegen\u00fcber 255 manuell von Betreibern \u00fcbermittelten Ereignissen gez\u00e4hlt.<\/p>\n<p>Erfasst werden unter anderem gehashte \u2013 also kryptografisch verschl\u00fcsselte \u2013 E-Mail-Adressen, Telefonnummern und Klarnamen, aber auch Standortdaten wie Land, Bundesland oder Region, Stadt und Postleitzahl im Klartext. Nicht \u00fcbertragen werden sensible Daten wie Passw\u00f6rter, Zahlungskarten, Diagnosen, Geburtsdaten oder Einmalcodes.<\/p>\n<h2>Hunderte Websites und sensible URLs betroffen<\/h2>\n<p>Die Untersuchung dokumentiert insgesamt 936 OpenAI-Werbepixel auf 1.029 Hostnames sowie mehr als 23.900 beobachteten Webadressen. Von 932 analysierten Tokens lie\u00dfen sich 736 direkt konkreten Benutzerkonten zuordnen; 196 stammten aus anonymen Sitzungen, blieben aber dennoch \u00fcber mindestens 27 Tage hinweg stabil.<\/p>\n<p>Im Test \u00fcbertrugen zw\u00f6lf kommerzielle Plattformen dieselbe Kennung, darunter bekannte Dienste wie HelloFresh, Eventbrite, Coursera, Wayfair, Chewy und SeatGeek. Brisant: Zwar filtert das System Abfrageparameter aus URLs heraus, die Pfadangaben bleiben jedoch vollst\u00e4ndig sichtbar. Dadurch wurden auch besuchte Unterseiten aus sensiblen Bereichen wie Rechtsstreitigkeiten, Schuldnerberatungen oder medizinischen Angeboten registriert.<\/p>\n<h2>Hintergrund der Werbeoffensive<\/h2>\n<p>Die Datenerfassung steht im engen Zusammenhang mit den kommerziellen Bestrebungen des Anbieters. Nachdem <a href=\"https:\/\/netguide.io\/news\/de\/2026\/08\/28\/openai-chatgpt-werbung-anzeigen-indien\/\">OpenAI Werbung in ChatGPT<\/a> in weiteren M\u00e4rkten erprobt hat und zuletzt auch <a href=\"https:\/\/netguide.io\/news\/de\/2026\/09\/16\/openai-testet-gesponserte-ki-agenten-in-chatgpt-mit-best-buy-und-shopify\/\">gesponserte KI-Agenten in ChatGPT<\/a> testete, starteten Anzeigen f\u00fcr US-Nutzer der Tarife Free und Go bereits im Februar. Werbetreibende zahlen dort Mindestbudgets von 200.000 US-Dollar bei Kosten von etwa 60 US-Dollar pro 1.000 Impressionen. Seit dem 24. August 2026 werden diese Anzeigen auch in Deutschland in den kostenlosen Einstiegskonten ausgespielt.<\/p>\n<p>In den am 10. September 2026 aktualisierten Richtlinien f\u00fchrt OpenAI <code>__obi<\/code> als reines Analyse-Cookie und erkl\u00e4rte dazu, dass Werbetreibende keinen Zugriff auf Chats oder Verl\u00e4ufe erhielten. Anfragen des Forschers vom 14. September 2026 lie\u00df das Unternehmen hingegen unbeantwortet. Die Analyse ergab jedoch, dass Synchronisationstokens selbst dann generiert wurden, wenn Nutzer eine Einwilligung zu Marketingzwecken verweigert hatten.<\/p>\n<h2>Was Nutzer jetzt tun k\u00f6nnen<\/h2>\n<p>Der Test wurde auf einem Android-Ger\u00e4t mit Google Chrome durchgef\u00fchrt. Browser wie Mozilla Firefox, Apple Safari oder Brave blockieren sogenannte Third-Party-Cookies (Drittanbieter-Cookies) bereits ab Werk und unterbinden die Synchronisation weitgehend. Bei Google Chrome und Microsoft Edge sind Drittanbieter-Cookies standardm\u00e4\u00dfig weiterhin aktiv.<\/p>\n<p>Nutzer k\u00f6nnen sich mit einfachen Schritten sch\u00fctzen:<\/p>\n<ul>\n<li><strong>Drittanbieter-Cookies sperren:<\/strong> In den Datenschutzeinstellungen von Chrome oder Edge das Blockieren von Drittanbieter-Cookies aktivieren.<\/li>\n<li><strong>Tracking-Schutz nutzen:<\/strong> Browser mit integriertem Tracking-Schutz (wie Firefox oder Brave) verwenden oder Werbeblocker-Erweiterungen installieren, die den Aufruf von <code>bzrcdn.openai.com<\/code> filtern.<\/li>\n<li><strong>Getrennte Profile:<\/strong> F\u00fcr Recherchen und Alltags-Surfen ein separates Browser-Profil oder den Privaten Modus ohne gleichzeitige ChatGPT-Anmeldung nutzen.<\/li>\n<\/ul>\n<p><em>Quellen: <a href=\"https:\/\/borncity.com\/news\/chatgpt-cookie-__obi-openai-verknuepft-nutzer-ueber-936-pixel\/\" rel=\"nofollow noopener\" target=\"_blank\">Borncity.com<\/a><\/em><\/p>\n<div id=\"netgu-1303767617\" class=\"netgu-after-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"4559785002\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Ein Sicherheitsforscher hat offengelegt, wie das OpenAI-Cookie __obi Aktivit\u00e4ten auf hunderten externen Websites mit ChatGPT-Konten verkn\u00fcpfen kann. Betroffen sind vor allem Nutzer g\u00e4ngiger Standard-Browser.<\/p>\n","protected":false},"author":1,"featured_media":3094,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[109],"tags":[21,2993,125,359,29,2991],"class_list":["post-3612","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity","tag-chatgpt","tag-cookies","tag-cybersecurity","tag-datenschutz","tag-openai","tag-tracking"],"brizy_media":[],"_links":{"self":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/3612","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/comments?post=3612"}],"version-history":[{"count":1,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/3612\/revisions"}],"predecessor-version":[{"id":3613,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/3612\/revisions\/3613"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media\/3094"}],"wp:attachment":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media?parent=3612"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/categories?post=3612"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/tags?post=3612"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}