Derfor havner ChatGPT, Reddit og Roblox under EUs strengeste nettregler

EU-kommisjonen har utpekt ChatGPT, Reddit og Roblox som svært store digitale tjenester under EUs Digital Services Act (DSA), regelverket for digitale tjenester. ChatGPT blir klassifisert som en svært stor nettbasert søkemotor – Very Large Online Search Engine (VLOSE) – mens Reddit og Roblox blir svært store nettbaserte plattformer – Very Large Online Platforms (VLOPs). 12

Det innebærer ikke bare et nytt merke på tjenestene. De får strengere og løpende krav til risikohåndtering, åpenhet, uavhengige revisjoner og tilgang til data for tilsynsmyndigheter og godkjente forskere. EU-kommisjonen blir samtidig deres viktigste tilsynsmyndighet på DSA-området. 12

45 millioner brukere er terskelen

DSAs strengeste regime gjelder nettplattformer og søkemotorer som har mer enn 45 millioner gjennomsnittlige månedlige brukere i EU. Terskelen handler om rekkevidde, mens kategorien avgjøres av hva tjenesten faktisk gjør. Reddit og Roblox lar brukerne publisere og dele innhold offentlig. ChatGPTs søkefunksjon lar brukerne be om og motta informasjon fra nettet. 14

Alle tre tjenestene har rapportert at de ligger over terskelen. Ifølge Kommisjonens oversikt hadde ChatGPT 159,1 millioner gjennomsnittlige månedlige aktive mottakere i EU. Roblox hadde rapportert rundt 48 millioner månedlige EU-brukere. Kildene bekrefter at Reddit også passerte grensen, men oppgir ikke et tilsvarende eksakt tall. 71314

Utpekingen bringer ifølge tidligere oversikter antallet utpekte VLOP-er og VLOSE-er i DSA-regimet opp til rundt 30 tjenester, etter tidligere tilføyelser og at Stripchat har fått fjernet sin status. 210

Hvorfor ble ChatGPT en søkemotor?

ChatGPTs plassering er spesielt bemerkelsesverdig fordi tjenesten blir den første AI-chatboten som klassifiseres som en svært stor nettbasert søkemotor. 4

EU-reglene ser ikke bare på hva et selskap kaller produktet. Det avgjørende er også hvilken funksjon tjenesten tilbyr. Når ChatGPT Search brukes til å hente informasjon fra nettet, kan denne delen av tjenesten falle inn under DSA-reglene for søkemotorer – så lenge brukerterskelen er nådd. 14

Avgjørelsen etablerer dermed en viktig presedens: En generativ AI-tjeneste kan omfattes av EUs strengeste digitale regler når funksjonene og rekkevidden gir den stor samfunnsmessig betydning.

De nye kravene

ChatGPT, Reddit og Roblox må oppfylle flere omfattende krav som gjelder for VLOP-er og VLOSE-er.

Årlige vurderinger av systemrisiko

Hver tjeneste må analysere og offentliggjøre en årlig vurdering av systemiske risikoer knyttet til driften. Det kan blant annet dreie seg om spredning av ulovlig innhold, konsekvenser for grunnleggende rettigheter og offentlig debatt, risiko for barn og unge samt trusler mot offentlig sikkerhet. For ChatGPT blir også informasjonsinnhenting og virkningen av AI-genererte svar sentrale spørsmål. 1910

Tiltak for å redusere risiko

Selskapene må innføre forholdsmessige tiltak for å begrense risikoene de finner. Det er altså ikke nok å beskrive mulige problemer i en rapport. Tjenestene må også vise hvordan systemer, retningslinjer og sikkerhetstiltak håndterer dem. 19

Uavhengige revisjoner

Alle tre må gjennomføre årlige, uavhengige revisjoner av etterlevelsen av regelverket og ordningene for risikohåndtering. Dermed kommer en ekstern kontroll i tillegg til selskapenes egne vurderinger og åpenhetsrapporter. 1610

Datatilgang for EU og forskere

Selskapene må gi EU-kommisjonen og godkjente forskere tilgang til relevante data som trengs for å undersøke systemrisiko og etterlevelse. Ordningen skal gjøre det mulig for eksterne aktører å studere hvordan tjenestene fungerer i stor skala, innenfor rammene som DSA setter for slik tilgang. 16

EU-kommisjonen får hovedansvaret

EU-kommisjonen blir den sentrale DSA-tilsynsmyndigheten for utpekte VLOP-er og VLOSE-er. Den samarbeider med nasjonale digitale tjenestekoordinatorer og kan be om informasjon, gjennomgå dokumentasjon, inspisere lokaler, kreve korrigerende tiltak og innlede formelle undersøkelser når det er nødvendig. 12

Det betyr at oppfølgingen ikke bare ligger hos myndighetene i landet der et selskap har juridisk tilstedeværelse. Kommisjonen kan føre et samordnet EU-tilsyn med blant annet risikovurderinger, risikoreduserende tiltak, revisjonsrapporter og ordninger for datatilgang. 12

Frist: utgangen av november 2026

De tre tjenestene har fire måneder på seg til å oppfylle de ekstra kravene. Kommisjonen og europeiske medier har lagt fristen til utgangen av november 2026. 3710

Det betyr ikke at alle DSA-forpliktelser starter fra null på denne datoen. Firemånedersperioden skal gi de nyutpekte tjenestene tid til å innføre kravene som gjelder spesielt for regelverkets mest omfattende kategori.

Bøter på opptil 6 prosent

Alvorlige brudd på DSA kan føre til bøter på opptil 6 prosent av selskapets globale års­omsetning. 5910

Kommisjonens øvrige tilsynsverktøy gjør også etterlevelsen mer omfattende enn en engangsrapportering. Den kan kreve informasjon, undersøke selskapenes sikkerhetstiltak og risikovurderinger og pålegge korrigerende handlinger. 12

Et nytt kapittel i EU-reguleringen av AI

Utpekingen viser at EU i økende grad vurderer digitale tjenester ut fra hva de gjør og hvor stor samfunnsmessig rekkevidde de har, ikke bare ut fra tradisjonelle kategorier som sosiale medier, markedsplasser eller søkemotorer. Med ChatGPT som VLOSE blir en generativ AI-tjeneste med stor brukermasse omfattet av det samme høyrisiko-regimet som de største nettjenestene. 14

Reglene får samtidig ulike praktiske konsekvenser for de tre tjenestene. For Reddit og Roblox vil brukergenerert innhold og beskyttelse av mindreårige være sentrale temaer. For ChatGPT er kvaliteten på informasjonen, søkefunksjonen og risikoen ved AI-genererte svar særlig relevant. 19

Avgjørelsen kan også gi mer næring til den allerede krevende debatten om EUs regulering av store teknologiselskaper fra USA. EU fastholder at DSA er teknologinøytral og basert på tjenestenes rekkevidde og påvirkning. Kritikere har på sin side hevdet at etterlevelsesbyrden rammer amerikanske teknologiselskaper uforholdsmessig hardt. Den umiddelbare juridiske konsekvensen er likevel klar: ChatGPT, Reddit og Roblox må nå leve opp til EUs høyeste krav til løpende åpenhet og ansvarlighet. 17