Zapytaj Groka w przeglądarce o objawy wczesnej choroby Parkinsona i zaakceptuj pliki cookie. Tytuł tej rozmowy, nadany automatycznie, razem z jej adresem trafi wtedy do siedmiu usług firm trzecich, w tym do pikseli Mety i TikToka oraz Google Ads. To jeden z wyników pracy zespołu IMDEA Networks z Madrytu, która 16 września 2026 roku ukazała się jako preprint, czyli wersja przed recenzją naukową. Badacze sprawdzili dziewięć popularnych czatbotów i w sześciu wersjach przeglądarkowych znaleźli to samo zjawisko: fragmenty rozmów trafiają do firm trzecich od reklamy, analityki albo monitoringu. Pytanie, czy ChatGPT zapisuje rozmowy, ma więc drugą część. Chodzi też o to, kto poza dostawcą widzi ich ślady i co da się z tym zrobić.
Co sprawdzili badacze z IMDEA Networks i jak
Zespół przetestował ChatGPT, Claude, Groka, DeepSeek, Perplexity, Gemini, Copilota, Le Chat i Meta AI. Wszystkie sprawdzono w przeglądarce Chrome, a osiem także w aplikacji na Androida. Pomiary zrobiono w Hiszpanii w maju 2026 roku. Badacz prowadził rozmowy ręcznie, z kont gościa, darmowych i płatnych. Pytania dotyczyły choroby, bo takie rozmowy ludzie naprawdę prowadzą z czatbotami. Przy każdej wersji rejestrowano cały ruch sieciowy i sprawdzano, co trafia do usług reklamowych, analitycznych i telemetrycznych, także tych należących do samego dostawcy, jak Google Analytics przy Gemini.
W sumie badacze naliczyli 124 domeny należące do 44 organizacji. Każdy z dziewięciu czatbotów łączył się z co najmniej jedną usługą reklamową albo śledzącą.
Dwie rzeczy warto wiedzieć przed czytaniem wyników. Po pierwsze, autorzy liczą jako “śledzące” także narzędzia do monitorowania błędów i obsługi klienta, na przykład Datadog i Intercom. Nie każda firma z listy sprzedaje reklamy. Po drugie, praca nie ma jeszcze numeru ani DOI i nie przeszła recenzji. Metodę opisano szczegółowo, a narzędzia badawcze udostępniono publicznie na GitHubie, więc wyniki da się sprawdzić.
Co z rozmowy trafia do firm trzecich: wyniki dla 9 usług
Treść rozmowy kryje się w kilku rodzajach danych. Adres rozmowy prowadzi prosto do niej. Identyfikator rozmowy pozwala ten adres odtworzyć. Tytuł to krótkie streszczenie, które czatbot generuje sam. Na przykład pytanie o objawy wczesnej choroby Parkinsona dostało w Groku tytuł “Early Parkinson’s Disease Symptoms”. Do tego dochodzi sam prompt i zrzut ekranu.
Zespół znalazł takie przekazania w sześciu z dziewięciu wersji przeglądarkowych i w trzech z ośmiu aplikacji na Androida. W aplikacjach zaobserwowano wyłącznie identyfikatory rozmów, a w jednym przypadku prompt. Tytułów ani adresów rozmów tam nie było.
| Usługa | Co wychodziło (przeglądarka) | Dokąd | Czy “odrzuć wszystkie” pomagało | Android |
|---|---|---|---|---|
| ChatGPT | identyfikator i adres rozmowy, ID użytkownika | Datadog (monitoring) | nie | identyfikator rozmowy do Datadog |
| Claude | identyfikator i adres rozmowy, e-mail, ID | Intercom (obsługa klienta) | nie | identyfikator rozmowy do Datadog |
| Claude | zdarzenia i dwa wspólne identyfikatory przez przekaźnik serwerowy (bez wykazanego fragmentu rozmowy) | 11 platform reklamowych | tak, blokowało | – |
| Gemini | tytuł rozmowy | Google Analytics | nie | brak pomiaru |
| Grok | adres i tytuł rozmowy; skrót (hash) e-maila tylko do DoubleClick, Google Ads i Google Search | 7 usług, m.in. Meta, TikTok, Google Ads | tak, blokowało | bez treści rozmowy |
| Le Chat | adres i tytuł rozmowy, e-mail | Intercom | akceptacja wymagana | – |
| Perplexity | identyfikator i adres rozmowy, e-mail | Datadog | nie | prompt do Wingify |
| DeepSeek, Copilot, Meta AI | w teście bez treści rozmowy | – | – | – |
Źródło: tabele 4 i 5 oraz sekcja 6 preprintu. Pole “-” oznacza, że autorzy nie zaobserwowali takiego przekazania.
Tabela pokazuje, że różnice między usługami są duże. Najwięcej trafia do reklamodawców z Groka, ale tylko po akceptacji plików cookie. ChatGPT, Claude i Perplexity wysyłają identyfikatory rozmów do narzędzi technicznych niezależnie od zgody. Linki do rozmów w ChatGPT i Claude otwiera tylko właściciel, więc sam adres niewiele da obcej firmie. Zostaje jednak zasada, bo ślad rozmowy razem z identyfikatorem konta trafia poza firmę, której ją powierzyłeś.
Pierwsza Misja AI · Kodożercy
Używasz AI codziennie, ale czy robisz to dobrze?
Kurs Pierwsza Misja AI pokaże Ci techniki promptowania, które naprawdę działają. Praktyczne ćwiczenia na żywym modelu, gamifikacja i certyfikat.
Sprawdź program kursu →
Dlaczego baner cookies nie wystarcza
Odrzucenie plików cookie pomaga, ale tylko częściowo. Po kliknięciu “odrzuć wszystkie” 80,8% narzędzi śledzących w badaniu nadal działało. Sześć usług, czyli Perplexity, DeepSeek, Gemini, Copilot, ChatGPT i Claude, wciąż łączyło się z Google Ads. Samo połączenie nie oznacza jednak przekazania treści rozmowy. W czterech z dziewięciu darmowych usług firmy trzecie zbierały dane mimo odmowy.
Z drugiej strony zgoda naprawdę zmienia sporo. Aż 77,3% przekazań identyfikatorów śledzących z przeglądarki do firm trzecich działo się dopiero po akceptacji. W Claude odmowa wyłączyła piksel Mety, monitoring Datadog i przekaźnik, który rozsyłał zdarzenia do jedenastu platform reklamowych.
Ten przekaźnik to najpoważniejsze odkrycie dla osób, które ufają blokerom reklam. Claude i Grok wysyłały dane z własnych serwerów prosto do serwerów reklamodawców, poza przeglądarką. Claude przekazywał tą drogą zdarzenia i identyfikatory, a Grok adres i tytuł rozmowy do Mety i TikToka. Takiego ruchu nie zatrzyma żadne rozszerzenie, bo przeglądarka go nie widzi. W badaniu działał tylko po akceptacji plików cookie, więc odmowa była tu skuteczniejsza od blokera.
W aplikacjach na Androida wyboru nie ma wcale. Trzeba zaakceptować regulamin i politykę prywatności, a banera zgody na pliki cookie aplikacje zwykle nie pokazują. Aplikacje wysyłały mniej treści rozmów. Za to Copilot, Grok i Perplexity przekazywały identyfikator reklamowy telefonu, w dwóch ostatnich przypadkach razem z trwałymi identyfikatorami konta albo instalacji.
Linki do rozmów, które może otworzyć każdy
Adres rozmowy w rękach firmy reklamowej to jedno. Gorzej, gdy pod tym adresem da się przeczytać całą rozmowę. Badacze otwierali każdy link w prywatnym oknie, bez logowania. W Groku rozmowy na kontach darmowych i płatnych były domyślnie publiczne, z możliwością wyłączenia. W Perplexity publiczne były zawsze rozmowy prowadzone jako gość. U pozostałych dostawców link działał tylko dla właściciela, dopóki ten sam go nie udostępnił. Przy Groku oba problemy się sumują: po akceptacji plików cookie adres rozmowy dostają firmy reklamowe, a pod tym adresem da się przeczytać całą rozmowę.
Udostępnienie rozmowy zmienia sytuację we wszystkich usługach. Link otworzy każdy, kto go ma, a na stronach z udostępnionymi rozmowami działało dziewięć firm trzecich. Przy udostępnionej rozmowie z Groka TikTok dostawał zrzut ekranu ostatniego fragmentu, a Meta i TikTok także ostatni prompt.
Autorzy sprawdzili też, czy ktoś te linki potem otwiera. Wkleili do rozmów adresy-pułapki, które zgłaszają każde wejście. W przypadku Groka odnotowali 70 wejść z 70 różnych adresów IP w 14 krajach. Większość pochodziła z USA, choć rozmowy prowadzono w Unii.
Czy ChatGPT zapisuje rozmowy i co możesz zrobić sam
Tak, ChatGPT zapisuje rozmowy w historii konta, dopóki ich nie usuniesz. Wyjątkiem jest czat tymczasowy. Według pomocy technicznej OpenAI taki czat nie trafia do historii i nie służy do trenowania modeli, ale OpenAI może trzymać jego kopię do 30 dni ze względów bezpieczeństwa. Podobne ustawienia mają inne czatboty, więc warto zajrzeć do sekcji prywatności w każdym, z którego korzystasz.
W ChatGPT zrobisz to w kilku krokach, które opisuje sama firma:
- W przeglądarce otwórz menu konta, wybierz “Settings”, a potem “Data controls”. Wyłącz “Improve the model for everyone”, żeby nowe rozmowy nie służyły do trenowania modeli.
- Przy rozmowach o zdrowiu, pieniądzach czy pracy zaczynaj nowy czat w trybie “Temporary”.
- W tych samych “Data controls” znajdziesz “Shared links”. Tam usuniesz linki do rozmów, które kiedyś udostępniłeś.
- Przy pierwszej wizycie w każdym czatbocie wybieraj “odrzuć wszystkie” na banerze plików cookie.
Blokery reklam i przeglądarki z wbudowaną ochroną, jak Brave, odcinają skrypty śledzące po stronie przeglądarki. Autorzy sami polecają je jako ochronę, ale zaznaczają, że przekaźnik po stronie serwera je omija. O tym, jak OpenAI łączy identyfikator z ChatGPT z wizytami na innych stronach, pisaliśmy przy ciasteczku __obi i reklamach w ChatGPT. Mechanizm samych ciasteczek wyjaśniamy w tekście o plikach cookies i prywatności.
Najprostsza zasada pozostaje ta sama. Czego nie napisałbyś w mailu do nieznajomej firmy, tego nie wpisuj w czatbocie z kontem prywatnym, zwłaszcza w przeglądarce.
RODO: co mówią autorzy i co zrobiły urzędy
Autorzy uważają, że przekazywanie tytułu albo adresu rozmowy razem z trwałym identyfikatorem trudno uznać za niezbędne do działania czatbota. Wymaga to więc wyraźnej informacji i podstawy prawnej, a przy rozmowach o zdrowiu także spełnienia zasad dla danych szczególnie chronionych. To ocena naukowców, nie rozstrzygnięcie organu.
Organy nadzorcze wiedzą o sprawie od 13 kwietnia 2026 roku, kiedy zespół zawiadomił urzędy ochrony danych w Unii i Wielkiej Brytanii. Hiszpańska AEPD 27 maja przekazała notę Europejskiej Radzie Ochrony Danych i poprosiła o omówienie wyników na posiedzeniu 8 i 9 czerwca. Komunikatu EROD ani polskiego UODO w tej sprawie nie znaleźliśmy. Do 10 września autorzy nie dostali oficjalnej odpowiedzi od dostawców. Perplexity 3 kwietnia przestał wysyłać adresy rozmów m.in. do Mety. Autorzy łączą to z pozwem zbiorowym w USA. OpenAI 15 sierpnia dopisał do polityki prywatności narzędzia śledzące firm trzecich, ale nie wiadomo, czy w związku z badaniem.
Najczęstsze pytania
Czy czatboty sprzedają moje rozmowy reklamodawcom?
Badanie tego nie pokazuje. Pokazuje, że fragmenty rozmów trafiają do firm trzecich razem z identyfikatorami, które pozwalają je powiązać z konkretną osobą. Co te firmy z nimi robią, wymagałoby wglądu w umowy, których autorzy nie mieli.
Czy aplikacja na telefon jest bezpieczniejsza niż przeglądarka?
Częściowo. W aplikacjach na Androida badacze nie widzieli tytułów ani adresów rozmów u firm trzecich. Aplikacje przekazywały za to identyfikatory telefonu, a zgody na pliki cookie nie da się w nich odmówić. Wersji na iPhone’a nie badano.
Podsumowanie
Preprint IMDEA Networks pokazuje, że rozmowa z czatbotem w przeglądarce nie zostaje wyłącznie między tobą a dostawcą. W sześciu z dziewięciu usług tytuły, adresy albo prompty rozmów trafiały do firm od reklamy, analityki i monitoringu, często razem z identyfikatorem konta. Najwięcej wysyłał Grok, ale tylko po akceptacji plików cookie. ChatGPT, Claude i Perplexity przekazywały identyfikatory rozmów narzędziom technicznym także po odmowie. Praca nie przeszła jeszcze recenzji, a hiszpański urząd ochrony danych skierował ją do Europejskiej Rady Ochrony Danych. Po swojej stronie masz kilka prostych ruchów: odrzucać pliki cookie, rozmowy wrażliwe prowadzić w trybie tymczasowym, wyłączyć trenowanie na swoich danych i usuwać stare linki do udostępnionych rozmów.
Newsletter · DevstockAcademy & Kodożercy
Bądź na bieżąco ze światem IT, AI i automatyzacji
Co wtorek: newsy z branży, praktyczne tipy i narzędzia które warto znać. Zero spamu.
