ChatGPT, Claude, Grok: Dina chattar hamnar hos spårare

Att chatta med en AI-assistent känns som ett privat samtal. Hos de flesta tjänster lyssnar dock tredje parter, åtminstone i utkanten av samtalet. Forskare vid IMDEA Networks Institute i Madrid undersökte nio assistenter i webbläsaren och åtta av dem som Android-appar, däribland ChatGPT, Claude, Gemini, Grok och Perplexity. Varje tjänst kontaktade minst ett reklam- eller analysföretag, och forskargruppen räknade till 44 företag som tog emot data. Sex av de nio webbversionerna och tre av de åtta apparna skickade också delar av samtalen, som länken till en chatt, dess titel eller till och med texten som en användare skrev. Testerna genomfördes i Spanien i maj 2026. Forskningsartikeln har antagits till Privacy Enhancing Technologies Symposium och ska publiceras i juli 2027.

Vad som faktiskt når spårningsföretagen

Länken till ett samtal var den vanligaste läckan och skickades från fem webbversioner, däribland ChatGPT, Claude och Grok. Det låter harmlöst, men är inte alltid det. Beroende på tjänsten kan vem som helst med länken öppna hela samtalet. Grok, Gemini och Mistrals Le Chat skickade vidare chattitlar, som AI:n skapar utifrån din första fråga. Grok gick längst. På delade sidor skickade tjänsten en skärmbild och den senaste prompten till Google, Meta och TikTok tillsammans med länken och titeln. Perplexitys Android-app skickade texten som användarna skrev till en testtjänst som heter Wingify.

Enbart en titel kan säga mycket. Om du frågar om din lön och ett passande bolån kommer chattens titel att säga precis det. I studien skickades den här typen av data vanligtvis tillsammans med identifierare kopplade till ditt konto, till exempel en hashad e-postadress, vilket gör det möjligt att koppla ihop en profil mellan flera tjänster. "De flesta användare har ingen möjlighet att veta att detta sker, det finns inget synligt i gränssnittet som skulle tala om det för dem", sade Aniketh Girish i IMDEA-gruppen.

Forskarna betonar att de inte har några belägg för att mottagarna läste samtalen. Ett test med utplacerade länkar visar dock hur långt en länk kan spridas. På Grok öppnades dessa länkar 70 gånger från datorer i 14 länder, i vissa fall flera dagar senare. Claude, Copilot, DeepSeek och Le Chat hämtade dem bara en gång vardera, direkt efter att de skickats in. I juli visade Claude-samtal som dök upp i Googles sökresultat tydligt att delade chattar inte alltid förblir privata.

Att avvisa cookies hjälper, men bara delvis

Att avvisa cookies är det första steget, och det hjälper faktiskt. I studien nådde ungefär tre fjärdedelar av identifierarna tredje parter först efter ett klick på "Acceptera alla". På Claude stoppade ett avvisande till exempel Meta-pixeln och vidarebefordran på serversidan till omkring 11 tjänster via Anthropics egna servrar. En annonsblockerare i webbläsaren kan inte stoppa den typen av vidarebefordran, eftersom den aldrig passerar genom din dator. Att avvisa cookies är ändå ingen fullständig lösning. Efter ett klick på "Avvisa" förblev 80,8 % av spårarna aktiva, och fyra av de nio gratistjänsterna fortsatte att samla in data. Sex av de nio tjänsterna kontaktade fortfarande Google Ads. Ett betalabonnemang gör inte mycket åt själva spårarna, även om forskarna hittade de starkaste integritetsskydden i betalabonnemang snarare än i de gratisversioner som de flesta använder.

På telefoner kommer reklam-id:t in i bilden. Perplexity, Grok och Microsoft Copilot skickade det till tredje parter. Annonsnätverk använder den här identifieraren för att koppla samman din aktivitet i många olika appar. På Android 12 och senare kan du radera det under Inställningar, Integritet, Annonser och sedan "Radera reklam-id". Då ser apparna bara en sträng med nollor. DeepSeek och Meta AI delade inte konversationsinnehåll med externa spårare i studien. DeepSeek använder dock kinesiska tjänster för digitala fingeravtryck. Meta AI skickar Android-id:t till Metas egna servrar.

Rensa bland dina delade chattar

Delade konversationer är det område där du kan göra störst skillnad, eftersom alla som har länken kan läsa innehållet hos samtliga stora tjänster. ChatGPT listar alla delade länkar under Inställningar, Datakontroller, Delade länkar, där du kan radera en eller alla. Claude har dem under Inställningar, Integritet, i avsnittet ”Delade chattar”, eller så kan du ändra en chatt tillbaka till Privat i dess delningsmeny. Google listar dina Gemini-länkar på gemini.google.com/sharing, och xAI listar Grok-länkar på grok.com/share-links. För Perplexity rekommenderar forskarna att du ställer in trådar som privata i delningsinställningarna. Att radera en länk blockerar dock bara nya besök. Kopior och skärmbilder som andra redan har gjort finns kvar.

Hittills har studien inte fått leverantörerna att agera i någon större utsträckning. Forskarna skickade sina resultat till europeiska dataskyddsmyndigheter i april, och den spanska myndigheten AEPD tog upp frågan i Europeiska dataskyddsstyrelsen i juni. Forskargruppen ser två problem utifrån GDPR. Integritetspolicyerna nämner annonspartner men anger inte tydligt att även konversationsdata delas, och forskarna kan inte se någon rättslig grund för denna delning. Enligt författarna har ingen av leverantörerna svarat officiellt. Perplexity tog bort Meta-pixeln redan i april, troligen på grund av en grupptalan i USA. OpenAI har nämnt spårare från tredje part i sin integritetspolicy sedan mitten av augusti. Grok delade fortfarande ut offentligt tillgängliga länkar i september. Om du ställer frågor om känsliga ämnen som hälsa eller pengar är den AI-träning som du kan välja att inte delta i hos de stora leverantörerna bara en del av bilden. Var själva konversationen hamnar är minst lika viktigt, särskilt nu när OpenAI inför annonser i ChatGPT.