ChatGPT Ads คือแพลตฟอร์มโฆษณาในแชตของ OpenAI ซึ่ง 404 Media รายงานเมื่อ 15 ตุลาคม 2569 (ค.ศ. 2026) จากการทดลองเองว่า ผู้ลงโฆษณาอัปโหลดอีเมล เบอร์โทร หรือรหัสประจำเครื่องมือถือเพื่อเล็งผู้ใช้ได้ และเล็งตามเนื้อหาพรอมต์ด้วย บทความนี้เหมาะกับแบรนด์ เอเจนซี และฝ่ายกฎหมายที่คิดจะอัปโหลดรายชื่อลูกค้าให้แพลตฟอร์มโฆษณา
ลองนึกภาพร้านเสริมความงามที่ส่งรายชื่อลูกค้า 5,000 เบอร์ให้แพลตฟอร์มโฆษณา เพื่อให้โฆษณาตามไปขึ้นในแชต AI ที่ลูกค้าใช้อยู่ ข่าวนี้ต่อจากเรื่องที่ ChatGPT Ads เปิดในไทยแล้ว (ตัวอย่างสมมติ)
สรุปสั้น: 404 Media รายงานจากการทดลองเองว่า ChatGPT Ads รับอีเมล เบอร์โทร และรหัสประจำเครื่องเพื่อเล็งผู้ใช้ และเล็งตามพรอมต์ได้ แต่ส่วนกลางของบทความอยู่หลังเพย์วอลล์ แบรนด์ไทยที่อัปโหลดรายชื่อลูกค้าต้องมีฐานกฎหมายตาม PDPA แจ้งวัตถุประสงค์ และมีข้อตกลงประมวลผลข้อมูลกับแพลตฟอร์มก่อน
ChatGPT Ads เล็งผู้ใช้อย่างไร ตามที่ 404 Media รายงาน
ChatGPT Ads เล็งผู้ใช้ได้สองทาง ตามรายงานของ 404 Media ทางแรกคือผู้ลงโฆษณาอัปโหลดอีเมล เบอร์โทร หรือรหัสประจำเครื่องมือถือ เพื่อเล็งผู้ใช้รายหรือกลุ่มที่ระบุตัวได้ ทางที่สองคือเล็งโฆษณาจากเนื้อหาพรอมต์ของผู้ใช้
ผู้เขียนบทความระบุว่าทดลองเองได้ภายใน 5 นาที ซึ่งเป็นคำโพสต์ของผู้สื่อข่าวเอง และบทความต้นทางเปิดอ่านได้เฉพาะส่วนต้น ผู้เขียนจึงใช้เฉพาะข้อมูลที่ยืนยันได้จากส่วนที่อ่านได้และสรุปของ AI Weekly
| ประเด็น | ข้อเท็จจริงตามรายงาน |
|---|---|
| ผู้รายงาน | 404 Media เมื่อ 15 ต.ค. 2569 จากการทดลองเอง |
| ข้อมูลที่อัปโหลดได้ | อีเมล · เบอร์โทร · รหัสประจำเครื่องมือถือ |
| การเล็งอีกแบบ | เล็งตามเนื้อหาพรอมต์ของผู้ใช้ |
| เวลาที่ใช้ | ราว 5 นาที ตามคำโพสต์ของผู้สื่อข่าว (ยังไม่ยืนยันจากเนื้อหาเต็ม) |
| ยังไม่ยืนยัน | ประเทศที่เปิดฟีเจอร์ · ขนาดกลุ่มเป้าหมายขั้นต่ำ · คำตอบของ OpenAI |
บทความอ้างว่า ChatGPT มีผู้ใช้ราว 1 พันล้านรายต่อเดือน ตามรายงานของ Reuters และมีรายงานก่อนหน้าว่าบทสนทนาอาจถูกมนุษย์ตรวจ ChatGPT Ads เปิดในไทยตั้งแต่ 23 กันยายน 2569 ตามที่สรุปไว้ใน ChatGPT Ads เปิดในไทยแล้วตั้งแต่ 23 ก.ย. 2569 ยังไม่มีตัวเลข CTR ของไทย ธุรกิจและเอเจนซีต้องเช็ก PDPA อะไรก่อนซื้อโฆษณาในแชตบอต
ChatGPT Ads กระทบแบรนด์ไทยอย่างไรตาม PDPA
ChatGPT Ads กระทบแบรนด์ไทยตรงที่การอัปโหลดรายชื่อลูกค้าอาจเป็นการเปิดเผยข้อมูลส่วนบุคคลให้บุคคลที่สาม ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน ไม่ใช่ข้อความจาก OpenAI หรือ 404 Media และไม่ใช่คำวินิจฉัยของ สคส.
แบรนด์ที่อัปโหลดรายชื่อลูกค้าต้องมีฐานกฎหมายอะไร
ต้องมีฐานกฎหมายสำหรับการส่งอีเมลและเบอร์โทรให้แพลตฟอร์ม และต้องแจ้งวัตถุประสงค์ให้เจ้าของข้อมูลรู้ ตามมาตรา 19 เรื่องความยินยอม และมาตรา 24(5) ซึ่งเป็นประโยชน์โดยชอบด้วยกฎหมาย รวมถึงหลักแจ้งเจ้าของข้อมูลตามมาตรา 23 และใช้ตามวัตถุประสงค์ที่แจ้งตามมาตรา 21
จุดที่องค์กรมักพลาดคือคิดว่าความยินยอมที่ลูกค้าให้ไว้ตอนสมัครสมาชิก ครอบคลุมการนำไปทำโฆษณาบนแพลตฟอร์มภายนอกโดยอัตโนมัติ ซึ่งต้องตรวจจากข้อความที่ใช้ตอนเก็บข้อมูลจริง ๆ
ข้อมูลที่อัปโหลดไปแพลตฟอร์มต่างประเทศเกี่ยวกับการส่งข้อมูลข้ามแดนอย่างไร
ถ้าแพลตฟอร์มโฆษณาอยู่นอกประเทศไทย การอัปโหลดรายชื่ออาจเข้าเงื่อนไขการส่งข้อมูลไปต่างประเทศตามมาตรา 28 และ 29 ซึ่งต้องตรวจว่าประเทศปลายทางหรือมาตรการคุ้มครองเป็นไปตามกำหนด วิธีตรวจอยู่ใน คู่มือ: ส่งข้อมูลส่วนบุคคลไปต่างประเทศหรือใช้คลาวด์ต่างประเทศอย่างไรให้ถูก PDPA
ผู้ใช้ทั่วไปรู้หรือไม่ว่าพรอมต์ถูกใช้เล็งโฆษณา
ผู้ใช้อาจไม่รู้ พรอมต์เป็นข้อมูลที่คนเปิดใจที่สุด เพราะเขียนเหมือนคุยกับผู้ช่วยส่วนตัว การนำมาเล็งโฆษณาจึงเป็นความเสี่ยงเรื่องความคาดหมายอันสมเหตุผล ซึ่ง สคส. เคยออกแนวทาง PDPA กับ AI ไว้แล้ว สรุปไว้ใน สคส. ออกแนวทาง PDPA กับ AI ฉบับจริง Prompt และผลลัพธ์ AI อาจเป็นข้อมูลส่วนบุคคล องค์กรไทยต้องทำ DPIA และทบทวนสัญญาผู้ให้บริการ AI
ประเด็นเรื่องตัวติดตามโฆษณาในแชตบอตอ่านเพิ่มได้ใน แชตบอต AI 9 ตัวฝังตัวติดตามโฆษณา 6 ตัวยังเชื่อม Google Ads แม้ผู้ใช้ปฏิเสธคุกกี้ องค์กรไทยต้องเช็กอะไรตาม PDPA
ถ้าไม่ตรวจก่อนอัปโหลดรายชื่อลูกค้า จะเสี่ยงอะไร
ถ้าไม่ตรวจ แบรนด์เสี่ยงสามเรื่อง เรื่องแรก ส่งข้อมูลลูกค้าให้บุคคลที่สามโดยไม่มีฐานกฎหมายหรือโดยที่ลูกค้าไม่เคยได้รับแจ้ง เรื่องที่สอง ไม่มี DPA กับแพลตฟอร์ม จึงควบคุมไม่ได้ว่าข้อมูลถูกใช้ต่ออย่างไร
เรื่องที่สาม เสียความไว้ใจ ถ้าลูกค้ารู้ว่าเบอร์โทรที่ให้ร้านไว้ถูกนำไปเล็งโฆษณาในแชต AI โดยไม่เคยรู้ ผลต่อชื่อเสียงของแบรนด์อาจหนักกว่าผลของแคมเปญหนึ่งครั้ง
แบรนด์และเอเจนซีควรถามอะไรก่อนลงโฆษณาใน ChatGPT Ads
ก่อนอัปโหลดรายชื่อลูกค้าให้ ChatGPT Ads หรือแพลตฟอร์ม AI ใดก็ตาม ควรตอบ 5 ข้อนี้ให้ได้
- 1. ความยินยอมหรือฐานกฎหมายที่เก็บไว้ครอบคลุมการส่งต่อเพื่อโฆษณาหรือไม่ ตรวจข้อความที่ใช้ตอนเก็บข้อมูลจริง และแยกกลุ่มลูกค้าที่ไม่ครอบคลุมออก
- 2. ประกาศความเป็นส่วนตัวแจ้งวัตถุประสงค์นี้แล้วหรือยัง ถ้ายังต้องแก้และแจ้งเจ้าของข้อมูลก่อนใช้
- 3. มี DPA กับแพลตฟอร์มหรือไม่ กำหนดการใช้ข้อมูล การลบ และความปลอดภัยให้ชัด
- 4. การอัปโหลดเข้าเงื่อนไขการส่งข้อมูลไปต่างประเทศหรือไม่ ตรวจประเทศปลายทางและมาตรการคุ้มครอง
- 5. ถามแพลตฟอร์มเรื่องการเล็งตามพรอมต์ ว่าใช้ข้อมูลอะไร ผู้ใช้ปฏิเสธได้หรือไม่ และเก็บนานเท่าไร เพราะข้อมูลนี้ยังไม่ยืนยันจากรายงาน
ถ้าต้องการคนช่วยตรวจเอกสารและข้อตกลงก่อนเริ่มแคมเปญ ดูได้ที่ บริการ AI Governance และ PDPA ของ Kooru
มุมมองผู้เชี่ยวชาญ
ข้อสังเกตเชิงวิชาชีพของผมคือ รายชื่ออีเมลและเบอร์โทรที่ธุรกิจเก็บมา ไม่ได้เป็นทรัพย์สินที่เอาไปใช้ทำอะไรก็ได้ พรอมต์คือบทสนทนากับ “ผู้ช่วย” ที่คนเล่าเรื่องที่ไม่เล่าให้ใครฟัง การเอาไปเล็งโฆษณาจึงต้องผ่านด่านความคาดหมายของผู้ใช้ก่อนด่านเทคโนโลยี จุดที่องค์กรมักพลาดคือดูแค่ว่าแพลตฟอร์มทำได้ แต่ลืมถามว่าลูกค้าเคยรู้หรือไม่ว่าข้อมูลของเขาถูกใช้แบบนี้
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ ChatGPT Ads
ChatGPT Ads เล็งผู้ใช้จากอะไรได้บ้าง
ตามรายงานของ 404 Media ผู้ลงโฆษณาอัปโหลดอีเมล เบอร์โทร หรือรหัสประจำเครื่องมือถือ เพื่อเล็งผู้ใช้ที่ระบุตัวได้ และยังเล็งโฆษณาตามเนื้อหาพรอมต์ของผู้ใช้ด้วย
ChatGPT Ads เปิดในไทยแล้วหรือยัง
เปิดแล้วตั้งแต่ 23 กันยายน 2569 ตามที่สรุปไว้ในบทความก่อนหน้า ส่วนรายงานของ 404 Media ยังไม่ยืนยันว่าฟีเจอร์เล็งด้วยอีเมลและเบอร์โทรเปิดในประเทศใดบ้าง
อัปโหลดรายชื่อลูกค้าให้แพลตฟอร์มโฆษณาผิด PDPA หรือไม่
ไม่ผิดโดยอัตโนมัติ ขึ้นกับว่ามีฐานกฎหมายและแจ้งวัตถุประสงค์ไว้แล้วหรือไม่ รวมถึงมีข้อตกลงประมวลผลข้อมูลและตรวจเงื่อนไขการส่งข้อมูลข้ามแดน หากส่งให้แพลตฟอร์มนอกประเทศ
OpenAI ตอบเรื่องนี้ว่าอย่างไร
ยังไม่ทราบ รายงานระบุว่าคำตอบของ OpenAI อยู่ในส่วนของบทความที่ผู้เขียนเข้าไม่ถึง จึงยังไม่ยืนยัน
อ่านต่อ: ความรู้ที่เกี่ยวกับเรื่องนี้
- คู่มือ: ประเมินผลกระทบด้านข้อมูลส่วนบุคคล (DPIA) ต้องทำเมื่อไรและทำอย่างไร? — ใช้ตัดสินว่าโครงการอัปโหลดรายชื่อลูกค้าเพื่อเล็งโฆษณาต้องประเมินผลกระทบก่อนเริ่มหรือไม่ (aipdpa.com)
แหล่งอ้างอิง
- 404 Media — (อ่านต้นฉบับ; เปิดอ่านได้เฉพาะส่วนต้น) — อ่านข่าวที่ 404 Media
- AI Weekly — (อ่านต้นฉบับ) — อ่านข่าวที่ AI Weekly
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
[…] […]
[…] […]