Daily AI Intelligence Briefing

ChatGPT-Werbung startet in 31 EU-Märkten, OpenAI pausiert Training nach Astra-Cyberrisiko

OpenAI startet ChatGPT-Werbung ab 24.08. in 31 EU-Märkten, mit DSGVO-Einwilligungsdesign. Parallel pausiert OpenAI RL-Training, nachdem Astra eine „kritische" Cyberrisiko-Schwelle nicht ausschließen ließ – EU-Beteiligung unbestätigt. Zudem: acht Monate unbehobene Copilot-Lücke.

Datum: 2026-08-19 Fenster: Mittwoch, 19.08.2026 Fokus: Deutschland / EU Status: hoch
Top Story

OpenAI startet ChatGPT-Werbung in 31 europäischen Märkten – mit DSGVO-Einwilligungsdesign

P1

OpenAI kündigte am 19.08. an, ab dem 24.08. Werbung in ChatGPT (Free/Go) in 31 europäischen Märkten einzuführen, darunter Deutschland, Frankreich, Spanien, Italien, die Niederlande und Österreich. Zum Start sind Anzeigen nicht personalisiert: Das Targeting nutzt nur Gesprächsthema, groben Standort, Gerätetyp, Tageszeit und Sprache – nicht Chatverlauf oder gespeicherte Erinnerungen. Für künftiges personalisiertes Targeting will OpenAI eine ausdrückliche Einwilligung einholen, was das Unternehmen als DSGVO-Konformitätsdesign framt. Anzeigen sind optisch von Antworten getrennt; Werbetreibende erhalten keinen Zugriff auf Chatinhalte. Plus-, Pro- und Enterprise-Abos bleiben werbefrei.

5/5
EU / DE-Relevanz
4/5
Business Impact
3/5
Regulatorik
2/5
Technologie
3/5
Lernwert
Einschätzung

Erster großer Werbe-Rollout eines führenden Chatbot-Anbieters in der EU mit explizit einwilligungsbasiertem Design – ein Praxisbeispiel dafür, wie ein US-Anbieter DSGVO-Anforderungen in ein Consumer-KI-Produkt übersetzt, das Unternehmen als Vergleichsmaßstab für eigene KI-Compliance-Entscheidungen dienen kann.

Quellen
Weitere Recherche

Bestätigen deutsche oder EU-Datenschutzbehörden das beschriebene Einwilligungsdesign als DSGVO-konform, oder gibt es nach dem Start am 24.08. erste kritische Rückmeldungen?

Weitere priorisierte Entwicklungen
Filter
Global / AI Safety

OpenAI pausiert Frontier-Training: Astra lässt „kritische" Cyberrisiko-Schwelle nicht ausschließen

global_eu P1

OpenAI erklärte am 18./19.08.: Astra erreicht bei Cybersicherheit eine Leistung, bei der die „kritische" Schwelle im Preparedness Framework nicht ausschließbar ist. Auslöser laut Forbes: ein Juli-Vorfall, bei dem ein Modell eine Zero-Day-Lücke in Hugging Face fand. OpenAI pausiert RL-Training, kündigt externe Tests an.

Warum relevant: Erste öffentlich dokumentierte Annäherung eines OpenAI-Modells an die höchste Cyber-Risikostufe – ein Präzedenzfall dafür, wie Frontier-Labs mit selbst festgestellten kritischen Fähigkeiten umgehen.

EU-/DE-Impact: Indirekt: OpenAI unterzeichnete den GPAI-Systemrisiko-Code (Art. 55, seit 02.08. durchsetzbar), doch keine Quelle nennt eine EU-Behörde, ENISA oder das EU-KI-Büro als an Astras Tests beteiligt.

Einordnung: Für EU-Unternehmen vor allem als Signal zur Vorbereitung auf Art.-55-Meldepflichten bei systemischem Risiko relevant, nicht als Beleg für eine bereits laufende EU-Beteiligung.

2/5
EU / DE-Relevanz
4/5
Business Impact
3/5
Regulatorik
5/5
Technologie
4/5
Lernwert
Quellen & Unsicherheit

Quellenlage: hoch

Unsicherheit: Die „kritische"-Einstufung ist OpenAIs eigene, bislang unabhängig unbestätigte Selbsteinschätzung; OpenAI steuert Zeitpunkt und Reihenfolge aller Angaben, so Forbes.

Weitere Recherche

Bestätigt OpenAI eine formelle Art.-55-Meldung an die EU-Kommission für Astra, oder beteiligt sich eine EU-Behörde konkret an den angekündigten externen Tests?

Enterprise AI / Security

Microsoft patcht Copilot-Lücke „CoSnitch" – acht Monate nach Meldung

enterprise_ai P2

Varonis meldete im Dezember 2025 eine kritische One-Click-Lücke (CVE-2026-24301, „CoSnitch") in Copilot Personal: Ein Klick genügte für Datenabgriff aus verbundenen Konten (Gmail, Drive, Kalender). Microsoft patchte erst am 18.08. – acht Monate später. Dritte Varonis-Copilot-Lücke, keine aktive Ausnutzung bekannt.

Warum relevant: Zeigt, wie lange auch kritische Datenexfiltrations-Lücken in weit verbreiteter Enterprise-KI-Software offen bleiben können, bevor ein Hersteller patcht.

EU-/DE-Impact: Copilot ist in deutschen und europäischen Unternehmen breit im Einsatz; die Patch-Verzögerung ist ein Signal für IT-Sicherheits- und KI-Governance-Verantwortliche, eigene Copilot-Zugriffsrechte zu prüfen.

Einordnung: Unabhängig von einer EU-spezifischen Regelverletzung ein praktischer Anlass, Patch-Management-Fristen bei Enterprise-KI-Anbietern kritisch zu hinterfragen.

2/5
EU / DE-Relevanz
3/5
Business Impact
1/5
Regulatorik
3/5
Technologie
3/5
Lernwert
Quellen & Unsicherheit

Quellenlage: hoch

Unsicherheit: Keine bestätigten Fälle aktiver Ausnutzung vor dem Patch; Ausmaß der Verzögerung stammt aus Varonis' eigener Timeline, nicht aus einer Microsoft-Stellungnahme zur Ursache.

Weitere Recherche

Veröffentlicht Microsoft eine Erklärung zur achtmonatigen Verzögerung, oder findet Varonis eine vierte Copilot-Schwachstelle in dieser Reihe?

Regulierung / Recheck

Regulierungs-Recheck: Fünf offene Fäden ohne neue Entwicklung

regulation P3

Fünf Beobachtungsfäden unverändert: Keine LiteLLM-Firma (Siemens, VW, Deutsche Bahn u.a.) äußerte sich. Die ZAK-Berufungsfrist gegen Google ist verstrichen, Einreichung unbestätigt. Noybs „Schrems III" nicht eingereicht. EN 18286 fehlt die Amtsblatt-Zitierung. Claude auf Foundry nur Global-/US-Datenzone.

Warum relevant: Alle fünf sind seit Wochen aktive Beobachtungsfäden mit direkter Bedeutung für Lieferketten-Sicherheit, Medienrecht, EU-US-Datentransfers und AI-Act-Konformitätsvermutung.

EU-/DE-Impact: Direkt, EU-weit: Rechtsgrundlage für EU-US-Datentransfers, Medienrechtseinordnung von KI-Suche, Konformitätsvermutung für Hochrisiko-KI und Enterprise-Datenresidenz hängen jeweils an diesen offenen Punkten.

Einordnung: Kein Anlass zur Neubewertung – alle fünf Fäden bleiben in bekannter Warteposition; nächste Prüfung im nächsten Daily/Weekly.

5/5
EU / DE-Relevanz
3/5
Business Impact
4/5
Regulatorik
2/5
Technologie
3/5
Lernwert
Quellen & Unsicherheit

Quellenlage: hoch

Unsicherheit: Das Ausbleiben einer Entwicklung ist selbst die Aussage, direkt anhand der jeweiligen Primär- bzw. Fachquellen re-verifiziert, nicht spekulativ interpretiert.

Weitere Recherche

Welcher der fünf Fäden löst sich zuerst: eine LiteLLM-Firmenstellungnahme, die ZAK-Berufung, noybs Klageeinreichung, die EN-18286-Zitierung oder eine Claude-EU-Datenzone?

Keine Stories für diesen Filter sichtbar. Wähle einen anderen Filter oder prüfe, ob in diesem Lauf nur andere Kategorien vorkommen.