ChatGPT, Reddit, dan Roblox Kini Menghadapi Pengawasan Digital Terketat Uni Eropa

Komisi Eropa menetapkan ChatGPT, Reddit, dan Roblox ke dalam kategori tertinggi berdasarkan Digital Services Act (DSA), undang-undang Uni Eropa yang mengatur tanggung jawab dan keamanan layanan digital. ChatGPT masuk sebagai Very Large Online Search Engine (VLOSE), sedangkan Reddit dan Roblox dikategorikan sebagai Very Large Online Platforms (VLOPs). 12

Dampaknya bukan sekadar perubahan label. Ketiganya kini berada di bawah pengawasan langsung Komisi Eropa dan harus memenuhi kewajiban tambahan terkait risiko sistemik, transparansi, audit independen, serta akses data untuk peneliti.

Ambang 45 juta pengguna di Uni Eropa

DSA menerapkan rezim “sangat besar” untuk platform dan mesin pencari yang memiliki lebih dari 45 juta pengguna aktif bulanan rata-rata di Uni Eropa. Kategori layanannya ditentukan oleh fungsi yang ditawarkan, bukan hanya oleh cara perusahaan menyebut produknya. Reddit dan Roblox memungkinkan pengguna membuat serta membagikan konten secara publik, sementara fungsi pencarian ChatGPT memungkinkan pengguna mencari dan menerima informasi dari web. 14

Ketiga layanan melaporkan telah melewati ambang tersebut. Daftar layanan yang ditetapkan Komisi Eropa mencatat ChatGPT memiliki 159,1 juta penerima aktif bulanan rata-rata di Uni Eropa. Roblox sebelumnya melaporkan sekitar 48 juta pengguna bulanan di kawasan itu. Sementara itu, sumber yang tersedia mengonfirmasi bahwa Reddit juga melampaui ambang 45 juta pengguna, meski tidak memberikan angka pasti yang sebanding. 71314

Dengan penambahan ini, jumlah layanan VLOP dan VLOSE yang ditetapkan di bawah DSA menjadi sekitar 30 layanan, setelah memperhitungkan penetapan sebelumnya dan penghentian status Stripchat. 210

Mengapa ChatGPT menjadi VLOSE?

Penetapan ChatGPT penting karena layanan ini menjadi chatbot AI pertama yang diklasifikasikan sebagai Very Large Online Search Engine. 4

Menurut kerangka DSA, pertanyaannya bukan hanya apakah ChatGPT dapat menghasilkan teks, melainkan juga apa yang dapat dilakukan pengguna melalui fitur pencariannya. Karena ChatGPT Search memungkinkan pengguna meminta informasi dari web dan menerima hasilnya, fitur tersebut dapat masuk ke dalam kerangka mesin pencari ketika layanan itu juga memenuhi ambang pengguna yang ditetapkan. 14

Keputusan ini menciptakan preseden regulasi baru: layanan AI generatif dapat masuk ke tingkat pengawasan tertinggi apabila fungsi dan jangkauannya menimbulkan dampak publik yang luas.

Kewajiban baru bagi ketiga layanan

ChatGPT, Reddit, dan Roblox kini harus memenuhi sejumlah kewajiban tambahan di bawah DSA.

Penilaian risiko sistemik tahunan

Setiap layanan wajib menilai dan menerbitkan tinjauan tahunan mengenai risiko sistemik yang muncul dari operasionalnya. Risiko yang relevan mencakup penyebaran konten ilegal, dampak terhadap hak-hak dasar dan ruang publik, keselamatan anak, serta keamanan publik. Untuk ChatGPT, penilaian tersebut juga berkaitan dengan cara informasi diambil dan dampak jawaban yang dihasilkan AI. 1910

Langkah mitigasi risiko

Perusahaan tidak cukup hanya mendokumentasikan potensi bahaya. Mereka juga harus menerapkan langkah yang proporsional untuk mengurangi risiko yang telah diidentifikasi, termasuk melalui sistem, kebijakan, dan fitur pengamanan. 19

Audit independen setiap tahun

Ketiga layanan harus menjalani audit independen tahunan atas kepatuhan dan mekanisme pengelolaan risikonya. Dengan demikian, penilaian tidak hanya bergantung pada laporan dan evaluasi internal perusahaan. 1610

Akses data bagi regulator dan peneliti

Perusahaan juga wajib memberikan Komisi Eropa dan peneliti yang telah melalui proses verifikasi akses terhadap data yang relevan untuk menilai risiko sistemik serta kepatuhan mereka. Akses ini tetap mengikuti kerangka dan ketentuan yang diatur DSA. 16

Siapa yang mengawasi?

Komisi Eropa menjadi pengawas utama bagi VLOP dan VLOSE yang telah ditetapkan. Dalam menjalankan tugasnya, Komisi bekerja sama dengan koordinator layanan digital di negara-negara anggota Uni Eropa. Komisi dapat meminta informasi, meninjau dokumen kepatuhan, memeriksa lokasi perusahaan, memerintahkan tindakan perbaikan, dan membuka penyelidikan formal jika diperlukan. 12

Artinya, pengawasan tidak lagi hanya bergantung pada otoritas nasional di negara tempat perusahaan memiliki kehadiran hukum. Komisi Eropa dapat menilai layanan-layanan terbesar melalui proses di tingkat Uni Eropa, termasuk penilaian risiko, langkah mitigasi, laporan audit, dan pengaturan akses data mereka. 12

Tenggat kepatuhan: akhir November 2026

ChatGPT, Reddit, dan Roblox memiliki waktu empat bulan sejak penetapan untuk memenuhi kewajiban tambahan tersebut. Berdasarkan laporan Komisi Eropa dan sejumlah media Eropa, tenggatnya jatuh pada akhir November 2026. 3710

Masa empat bulan ini bukan berarti seluruh kewajiban DSA baru mulai berlaku. Periode tersebut memberi waktu bagi layanan yang baru ditetapkan untuk menerapkan persyaratan tambahan yang khusus berlaku bagi kategori layanan dengan dampak terbesar.

Ancaman denda hingga 6% omzet global

Pelanggaran serius terhadap DSA dapat dikenai denda hingga 6% dari omzet tahunan global perusahaan. 5910

Kewenangan pengawasan Komisi juga membuat kepatuhan lebih dari sekadar kewajiban mengirim laporan. Komisi dapat meminta informasi, memeriksa perlindungan dan penilaian risiko perusahaan, lalu menuntut tindakan perbaikan. 12

Dampaknya bagi industri teknologi global

Penetapan ini menunjukkan bahwa regulasi digital Uni Eropa semakin menilai layanan berdasarkan fungsi dan jangkauan sosialnya, bukan hanya berdasarkan kategori tradisional seperti jejaring sosial, marketplace, atau mesin pencari. Status VLOSE ChatGPT membawa layanan AI generatif yang digunakan secara luas ke dalam arsitektur regulasi yang sama dengan layanan online berdampak tinggi lainnya. 14

Ketiga layanan tersebut juga memperluas cakupan praktis aturan DSA ke tiga area berbeda: diskusi online, gim, dan pencarian informasi berbasis AI. Pemicu penetapannya sama-sama berkaitan dengan skala pengguna, tetapi risiko yang diperiksa akan berbeda. Konten buatan pengguna dan perlindungan anak menjadi perhatian penting bagi Reddit dan Roblox, sedangkan kualitas informasi, proses pencarian, dan jawaban yang dihasilkan AI lebih relevan bagi ChatGPT. 19

Penetapan ini kemungkinan turut memperuncing perdebatan transatlantik mengenai cara Uni Eropa mengatur perusahaan teknologi besar yang berbasis di Amerika Serikat. Komisi Eropa menyatakan bahwa DSA bersifat netral terhadap teknologi dan yurisdiksi, serta didasarkan pada dampak dan jangkauan layanan. Namun, perusahaan dan sejumlah pejabat Amerika Serikat kerap menilai beban kepatuhan aturan digital Uni Eropa terlalu berat bagi perusahaan teknologi AS. 17

Untuk saat ini, konsekuensi hukumnya jelas: ChatGPT, Reddit, dan Roblox harus memenuhi standar akuntabilitas berkelanjutan tertinggi yang berlaku bagi layanan digital di Uni Eropa.