EU placerer ChatGPT, Reddit og Roblox under de strengeste digitale regler

Europa-Kommissionen har udpeget ChatGPT, Reddit og Roblox som digitale tjenester i den strengeste kategori under EU's forordning om digitale tjenester, Digital Services Act (DSA). ChatGPT er klassificeret som en Very Large Online Search Engine (VLOSE), mens Reddit og Roblox er Very Large Online Platforms (VLOPs). 12

Det betyder ikke blot et nyt mærkat. De tre tjenester kommer under direkte tilsyn af Europa-Kommissionen og får en række løbende krav om håndtering af systemiske risici, gennemsigtighed, uafhængige revisioner og adgang til data for forskere.

Hvad udpegningen betyder

DSA's særlige regler for meget store tjenester gælder for onlineplatforme og søgemaskiner med mere end 45 millioner gennemsnitlige månedlige brugere i EU. Tærsklen handler om rækkevidde, mens kategorien afhænger af tjenestens funktion.

Reddit og Roblox giver brugerne mulighed for offentligt at oprette og dele indhold. ChatGPTs søgefunktion gør det muligt at efterspørge og modtage information fra internettet. Derfor falder de tre tjenester i forskellige DSA-kategorier. 14

Alle tre har rapporteret brugerantal over tærsklen. Ifølge Kommissionens liste havde ChatGPT 159,1 millioner gennemsnitlige månedlige aktive modtagere i EU. Roblox havde rapporteret omkring 48 millioner månedlige EU-brugere, mens kilderne bekræfter, at Reddit også overskred tærsklen på 45 millioner uden at angive et tilsvarende præcist tal. 71314

Udpegningen udløser DSA's mest omfattende krav til risikostyring og ansvarlighed – oven i de generelle regler, som allerede gælder for digitale tjenester. 12

Hvorfor blev ChatGPT klassificeret som en søgemaskine?

ChatGPT er den første AI-chatbot, der er blevet identificeret som en Very Large Online Search Engine. 4

Baggrunden er ChatGPT Search. I DSA-sammenhæng er spørgsmålet ikke kun, om ChatGPT genererer tekst, men også om søgefunktionen fungerer som en måde, hvorpå brugere kan bede om og modtage information fra nettet. Når tjenesten samtidig når over brugergrænsen, placerer det den inden for forordningens rammer for meget store søgemaskiner. 14

Beslutningen skaber dermed en vigtig præcedens: En generativ AI-tjeneste kan være omfattet af EU's strengeste digitale regler, hvis dens funktioner og rækkevidde giver den en bred samfundsmæssig betydning.

De nye krav til ChatGPT, Reddit og Roblox

Årlige vurderinger af systemiske risici

Hver tjeneste skal gennemføre og offentliggøre en årlig vurdering af de systemiske risici, der følger af dens drift. Det omfatter blandt andet spredning af ulovligt indhold, påvirkning af grundlæggende rettigheder og den offentlige debat, risici for børn og unge samt trusler mod den offentlige sikkerhed. For ChatGPT er informationssøgning og virkningen af AI-genererede svar også centrale spørgsmål. 1910

Tiltag, der begrænser risiciene

Virksomhederne skal indføre forholdsmæssige foranstaltninger for at mindske de risici, de identificerer. Det er altså ikke nok at beskrive mulige problemer; tjenesterne skal også kunne vise, hvordan deres systemer, politikker og sikkerhedsforanstaltninger håndterer dem. 19

Uafhængige revisioner

Alle tre tjenester skal hvert år gennemgå en uafhængig revision af deres efterlevelse af reglerne og deres risikostyring. Det giver en ekstern kontrol, der rækker ud over virksomhedernes egne redegørelser og interne vurderinger. 1610

Dataadgang for Kommissionen og forskere

Virksomhederne skal give Europa-Kommissionen og godkendte forskere adgang til relevante data, så de kan undersøge systemiske risici og kontrollere, om reglerne overholdes. Adgangen sker inden for rammerne af DSA's regler og skal gøre det muligt for eksterne aktører at analysere, hvordan tjenesterne fungerer i stor skala. 16

Hvem fører tilsyn?

Europa-Kommissionen bliver den primære DSA-tilsynsmyndighed for de udpegede VLOPs og VLOSEs. Den samarbejder med medlemslandenes nationale digitale tjenestekoordinatorer og kan anmode om oplysninger, gennemgå dokumentation, inspicere lokaler, kræve korrigerende handlinger og indlede formelle undersøgelser, når det er relevant. 12

Det betyder, at tilsynet ikke længere alene ligger hos myndigheden i det land, hvor en virksomhed har en juridisk tilstedeværelse. Kommissionen kan vurdere de største tjenester på EU-plan – herunder deres risikovurderinger, afhjælpende tiltag, revisionsrapporter og ordninger for dataadgang. 12

Hvornår skal reglerne være på plads?

ChatGPT, Reddit og Roblox har fire måneder til at opfylde de ekstra forpligtelser. Ifølge Kommissionen og europæiske nyhedsmedier er fristen udgangen af november 2026. 3710

Det betyder ikke, at alle DSA-forpligtelser først begynder at gælde på fristens sidste dag. Firemånedersperioden giver de nyudpegede tjenester tid til at indføre de ekstra krav, der gælder for den kategori, som har den største samfundsmæssige rækkevidde.

Hvilke bøder risikerer virksomhederne?

En alvorlig overtrædelse af DSA kan udløse en bøde på op til 6 procent af virksomhedens globale årsomsætning. 5910

Kommissionens øvrige beføjelser gør også efterlevelsen til mere end en årlig rapporteringsøvelse. Den kan kræve oplysninger, undersøge virksomhedens sikkerhedsforanstaltninger og risikovurderinger samt pålægge virksomheden at rette op på mangler. 12

Med de tre nye udpegninger er antallet af omfattede VLOPs og VLOSEs kommet op på omkring 30, efter tidligere tilføjelser og ophøret af Stripchats udpegning er medregnet. 210

En bredere ændring i EU's teknologitilsyn

Sagen viser, at EU i stigende grad regulerer digitale tjenester efter funktion og samfundsmæssig rækkevidde – ikke kun efter traditionelle kategorier som sociale netværk, markedspladser eller søgemaskiner. ChatGPTs VLOSE-status bringer en generativ AI-tjeneste med et stort publikum ind i den samme reguleringsarkitektur som de største onlineplatforme. 14

Reglerne får samtidig praktisk betydning på tværs af onlinefora, gaming og AI-baseret informationssøgning. Den fælles udløsende faktor er tjenesternes størrelse, men risiciene er forskellige: For Reddit og Roblox er brugerskabt indhold og beskyttelse af mindreårige centrale temaer, mens informationskvalitet, søgning og AI-genererede svar især er relevante for ChatGPT. 19

Udpegningerne kan også skærpe debatten om EU's forhold til store teknologivirksomheder med hovedsæde uden for EU. Kommissionen fremhæver, at DSA-reglerne er teknologineutrale og bygger på tjenesternes påvirkning og brugerantal. Kritikere af EU's digitale regulering har omvendt hævdet, at byrderne især rammer de største teknologivirksomheder. Den umiddelbare juridiske konsekvens er dog klar: ChatGPT, Reddit og Roblox skal nu leve op til EU's højeste niveau af løbende ansvarlighed. 17