Mitä EU:n päätös ChatGPT:stä, Redditistä ja Robloxista tarkoittaa?

Euroopan komissio on sijoittanut ChatGPT:n, Redditin ja Robloxin digipalvelusäädöksen (DSA) tiukimpaan sääntelyluokkaan. Kaikki kolme palvelua ilmoittivat tavoittavansa Euroopan unionissa keskimäärin vähintään 45 miljoonaa käyttäjää kuukaudessa. ChatGPT luokiteltiin erittäin suureksi verkossa toimivaksi hakukoneeksi eli VLOSE-palveluksi, Reddit ja Roblox erittäin suuriksi verkkoalustoiksi eli VLOP-palveluiksi. 678

Mitä luokittelu tarkoittaa?

Päätös ei tarkoita, että palvelut olisi todettu laittomiksi tai että niiden olisi havaittu rikkoneen digipalvelusäädöstä. Se kuitenkin tuo niille säädöksen tiukimmat lisävelvoitteet, koska erittäin laajasti käytettyjen palvelujen katsotaan voivan vaikuttaa yhteiskuntaan ja demokratiaan. 38

Raja on yli 45 miljoonaa kuukausittaista käyttäjää EU:ssa, eli noin kymmenesosa unionin väestöstä. Komissio perustaa nimitykset palveluiden itse ilmoittamiin käyttäjämääriin. 678

Määräaika on neljä kuukautta nimityksestä ilmoittamisen jälkeen. Komission tiedotteen mukaan ChatGPT:n, Redditin ja Robloxin on noudatettava uusia velvoitteita vuoden 2026 joulukuun loppuun mennessä. Jos keskusteluissa mainittu ”tammikuun määräaika” viittaa ensimmäiseen täyteen täytäntöönpanokuukauteen, varsinainen oikeudellinen määräaika on silti joulukuun loppu. 5

Miksi palvelut saivat eri luokitukset?

• ChatGPT – VLOSE: Komissio käsittelee ChatGPT:tä erittäin suurena verkossa toimivana hakukoneena sen ilmoittaman EU-käyttäjämäärän perusteella. 67
• Reddit – VLOP: Reddit on erittäin suuri verkkoalusta, joka isännöi ja välittää käyttäjien tuottamaa sisältöä. Luokittelu perustuu sen ilmoittamaan EU-käyttäjämäärään ja palvelun rooliin alustana. 67
• Roblox – VLOP: Roblox kuuluu samaan alustaluokkaan, koska se välittää käyttäjien luomaa ja vuorovaikutteista sisältöä sekä ylittää ilmoitetun käyttäjärajan EU:ssa. 67

Luokittelu ei siis perustu esimerkiksi siihen, että jokin palvelu olisi todettu erityisen vaaralliseksi. Ratkaiseva peruste on käyttäjien määrä yhdessä palvelun toiminnallisen luonteen kanssa.

Millaisia velvoitteita palveluille tulee?

Erittäin suurten alustojen ja hakukoneiden on arvioitava ja vähennettävä palvelujensa sekä algoritmisten järjestelmiensä aiheuttamia systeemisiä riskejä. Näihin voivat kuulua muun muassa:

• laittoman sisällön, tuotteiden ja palvelujen levittäminen
• haitalliset vaikutukset alaikäisiin sekä käyttäjien fyysiseen ja henkiseen hyvinvointiin
• perusoikeuksiin kohdistuvat riskit
• kansalaiskeskusteluun ja vaaliprosesseihin vaikuttavat haitat
• yleinen turvallisuus ja muut yhteiskunnalliset riskit. 3

Palveluilta edellytetään myös toimivia tapoja tunnistaa laiton sisältö, ryhtyä siihen liittyviin toimiin ja kertoa moderointipäätösten perusteista. Lisäksi niiden on lisättävä avoimuutta siitä, miten sisältöä hallitaan, miten palvelut toimivat ja millaisia riskejä niiden järjestelmiin liittyy. 3

Riskien vähentämiseksi toteutettujen toimien on oltava suhteessa havaittuihin riskeihin. Säädöksen velvoitteisiin kuuluu myös riskienhallintatoimien riippumaton valvonta, kuten auditoinnit. 38

Toimitetun aineiston perusteella ei kuitenkaan voida vahvistaa tarkkaa palvelukohtaista listaa esimerkiksi suosittelujärjestelmien rajoituksista, mainossäännöistä, tietojen luovuttamisesta, auditointien aikataulusta tai yksittäisistä tammikuun päivämääristä.

Kuka valvoo ja mitä seuraamuksia voi tulla?

Euroopan komissio valvoo nimettyjä erittäin suuria verkkoalustoja ja hakukoneita suoraan DSA:n nojalla. Niiden tehostettu valvonta ei siis jää yksinomaan jäsenmaiden kansallisten viranomaisten vastuulle. 12

Digipalvelusäädöksen rikkomisesta voidaan määrätä sakko, joka voi olla enintään kuusi prosenttia palveluntarjoajan maailmanlaajuisesta vuotuisesta liikevaihdosta. Toimitettu aineisto ei kuitenkaan vahvista kaikkia väitteitä AliExpressiin, X:ään tai Temuun liittyvistä sakkosummista tai lopputuloksista, joten niitä ei pidä käyttää tässä varmistettuina ennakkotapauksina.

Käytännössä päätös merkitsee ChatGPT:lle, Redditille ja Robloxille aiempaa tiukempaa sääntely- ja näyttötaakkaa. Niiden on osoitettava täyttävänsä lisävelvoitteet vuoden 2026 joulukuun loppuun mennessä, ja komissio voi tutkia mahdollisia rikkomuksia sekä määrätä seuraamuksia, jos palvelut eivät hallitse systeemisiä riskejään tai täytä muita DSA-velvoitteitaan. 58