IMDEA 연구진은 2026년 5월 스페인에서 주요 AI 서비스 9개의 웹과 8개의 안드로이드 앱을 분석했다. 웹 6개와 앱 3개에서 대화 제목, 프롬프트, URL 등의 일부 정보가 제삼자에게 전달됐고, 일부 공유 링크에는 접근 통제가 없었다고 보고했다. 다만 모든 서비스가 대화 전문을 광고에 넘겼다는 뜻은 아니며 SDK에는 운영 목적도 있다. 기업용 요금제는 조사하지 않았고 지역과 계정에 따라 결과가 달라질 수 있다.