Ein neu aufgebautes Merksystem, keine Screenshots

OpenAI startete Computer History in der ChatGPT-Desktop-App für macOS am 13. August 2026 und ersetzte damit die screenshot-basierte Forschungsvorschau Chronicle durch das, was das Unternehmen als 'ein neu aufgebautes System und keine bloße Umbenennung' bezeichnet. Statt Bilder des Bildschirms zu erfassen, zeichnet Computer History Interaktionsereignisse über die Bedienungshilfen-Funktionen von macOS auf: Klicks, Tastatureingaben, Tastenkombinationen und App-Wechsel. Laut OpenAIs eigener Dokumentation erfasst die Funktion ausdrücklich keine Screenshots, Bildschirmaufnahmen, Mikrofoneingaben, Systemaudio oder Aktivitäten im privaten Browsing-Modus.

Ereignisse werden bis zu 48 Stunden lokal gespeichert, bevor sie auf OpenAIs Servern zu Speicherdateien verarbeitet werden, die auf dem Mac bestehen bleiben, bis ein Nutzer sie löscht; die verarbeiteten Ereignisse selbst würden laut OpenAI nach der Verarbeitung nicht aufbewahrt oder zum Training verwendet. Die Funktion ist standardmäßig deaktiviert. Pro-Abonnenten können sie individuell aktivieren, während Business- und Enterprise-Workspace-Administratoren den Zugriff freigeben müssen, bevor Mitglieder sie selbst einschalten können.

Die Risiken, die OpenAI in der eigenen Dokumentation offenlegt

OpenAIs eigene Hilfeseiten geben unumwunden an, dass die von Computer History erzeugten Speicherdateien 'nicht verschlüsselt sind ... und andere Programme, die unter demselben macOS-Benutzerkonto laufen, möglicherweise darauf zugreifen können'. Das Unternehmen rät Nutzern, die Funktion bei sensiblen Gesprächen mit anderen zu deaktivieren und jede Anwendung auszuschließen, die Gesundheits-, Finanz- oder anderweitig sensible persönliche Daten verarbeitet - ein Hinweis, der weniger wie ein hypothetischer Vorbehalt wirkt und mehr wie ein Eingeständnis, dass die Dateien für alles offenliegen, was sonst unter demselben Benutzerkonto läuft.

Separat warnt OpenAI vor einem für diese Funktion spezifischen Prompt-Injection-Risiko: 'Wenn Sie eine Website mit bösartigen Anweisungen besuchen, könnten ChatGPT oder Codex diesen Anweisungen folgen.' Da Computer History echten Interaktionskontext erfasst statt isolierter Chat-Nachrichten, wird eine bösartige Seite, die während gewöhnlichen Browsens geladen wird, zu einem plausiblen Vektor, um Anweisungen in ein System einzuschleusen, das bereits einen laufenden Datensatz dessen führt, was der Nutzer getan hat - eine wirklich neue Angriffsfläche, die die meisten Merkfunktionen nicht mit sich bringen, da sie live-Browsing-Inhalte nicht derart direkt berühren.

Europa, die Schweiz und das Vereinigte Königreich stehen noch nicht auf der Liste

Computer History ist jetzt für berechtigte Abonnenten in den USA und anderen Märkten aktiv, doch OpenAIs eigene Dokumentation führt den Europäischen Wirtschaftsraum, die Schweiz und das Vereinigte Königreich als vom ersten Rollout ausgenommen auf, ohne ein Datum zu nennen, wann sich das ändert. Das Timing sticht heraus: Die Transparenzpflichten des EU-KI-Gesetzes traten laut früherer Berichterstattung dieses Mediums am 2. August 2026 in die formelle Durchsetzung ein, und sowohl die britische Datenschutzbehörde ICO als auch die schweizerische Datenschutzaufsicht üben eine aktive Aufsicht genau über die Art dauerhafter, anwendungsübergreifender Aktivitätsprotokollierung aus, die Computer History betreibt.

Eine KI-Merkfunktion zuerst in den USA und später in Europa zu starten, ist für die Branche kein neues Verhalten, doch das Detail, das hier heraussticht, ist die Reihenfolge: OpenAI dokumentierte das Risiko unverschlüsselter Dateien und das Prompt-Injection-Risiko in denselben Release-Notes, die die Funktion auslieferten, statt sie erst nachträglich von Sicherheitsforschern aufdecken zu lassen. Genau das sind die Kategorien von Verarbeitungsdetails, bei denen EU- und britische Regulierer bereits Handlungsbereitschaft gezeigt haben.

Was das bedeutet, wenn Sie ChatGPT beruflich nutzen

Europäische und britische Unternehmen haben noch keinen Zugriff auf Computer History, was einen ungewöhnlichen Vorteil darstellt: Ein Anbieter hat in eigenen Worten mitgeteilt, welche konkreten Risiken die Funktion birgt, bevor Ihre Organisation sie überhaupt einschalten kann. IT- und Sicherheitsteams können dieses Zeitfenster nutzen, um jetzt eine Richtlinie festzulegen, statt erst zu reagieren, nachdem Mitarbeitende die Funktion bereits übernommen haben - und entscheiden, ob Computer History überhaupt erlaubt wird, auf welchen Geräten und mit welchen ausgeschlossenen Anwendungen, bevor der Rollout Ihren Markt erreicht.

Das Detail der unverschlüsselten Dateien zählt am meisten bei gemeinsam genutzten oder schlecht verwalteten Macs, wo jeder andere unter demselben Benutzerkonto laufende Prozess eine Speicherdatei mit einem Protokoll jüngster Aktivitäten lesen könnte. Das Prompt-Injection-Risiko zählt am meisten für jeden, der ohne Disziplin browst, während die Funktion aktiv ist. Keines der beiden Risiken ist auf OpenAI beschränkt, doch nur wenige Anbieter haben beide derart offen in einem einzigen Startdokument benannt - werten Sie diese Offenheit als Vorschau darauf, was eine Compliance-Prüfung letztlich finden wird, nicht als Grund zur Entspannung.

Weiterlesen: Ihr KI-Anbieter bekommt bald einen EU-Prüfer  |  OpenAI zahlte in dem zurück, was ausfiel