Därför klassar EU ChatGPT, Reddit och Roblox som mycket stora digitala tjänster

EU-kommissionens beslut placerar ChatGPT, Reddit och Roblox i den högsta regleringsnivån enligt rättsakten om digitala tjänster, ofta kallad DSA (Digital Services Act). Det innebär inte att tjänsterna har förklarats olagliga eller att kommissionen redan har slagit fast att de brutit mot lagen. Däremot omfattas de av särskilda och mer långtgående krav eftersom tjänster med så stor räckvidd kan påverka samhällsdebatten och demokratin. 38

Vad betyder klassningen?

Gränsen går vid minst 45 miljoner genomsnittliga aktiva användare per månad i EU, ungefär en tiondel av unionens befolkning. Klassningen bygger på de användarsiffror som tjänsterna själva har rapporterat. 678

För de tre tjänsterna börjar en fyramånadersperiod löpa efter att de har underrättats om besluten. Kommissionens besked anger att kraven ska vara uppfyllda senast vid utgången av december 2026 – inte i januari. 579

Varför får tjänsterna olika kategorier?

• ChatGPT – mycket stor onlinesökmotor (VLOSE): ChatGPT har placerats i sökmotorkategorin på grundval av den rapporterade räckvidden bland användare i EU. 67
• Reddit – mycket stor onlineplattform (VLOP): Reddit fungerar som en plattform där användare publicerar, sprider och diskuterar innehåll, och når samtidigt upp till EU:s användartröskel. 67
• Roblox – mycket stor onlineplattform (VLOP): Roblox klassas på motsvarande sätt som en plattform för användarskapat och interaktivt innehåll, med en rapporterad räckvidd över tröskeln i EU. 67

Vilka krav gäller?

Som mycket stora plattformar och sökmotorer måste tjänsterna identifiera och hantera så kallade systemrisker – alltså risker som kan uppstå genom tjänsternas omfattning, funktioner och algoritmiska system. Kraven omfattar bland annat:

• att bedöma och minska risker kopplade till olagligt innehåll och olagliga varor;
• att analysera möjliga negativa effekter på minderåriga och användarnas fysiska och psykiska välbefinnande;
• att ta hänsyn till grundläggande rättigheter, samhällsdebatten, valprocesser och den allmänna säkerheten; 35
• att ha fungerande mekanismer för att upptäcka och hantera olagligt innehåll;
• att kunna förklara beslut om innehållsmoderering och vara mer öppna med hur innehåll styrs och visas; samt
• att genomföra riskreducerande åtgärder som står i proportion till de risker som har identifierats. 38

DSA-reglerna bygger på ett riskbaserat arbetssätt. För de största tjänsterna ingår även oberoende granskning av deras riskhantering. 3

Det tillgängliga underlaget specificerar däremot inte exakt vilka åtgärder ChatGPT, Reddit respektive Roblox måste införa, eller någon särskild tidsplan för revisioner, rekommendationssystem, annonsering eller datadelning. Det finns därför inte tillräckligt stöd för att ange ett särskilt januaridatum.

Hur övervakas reglerna?

EU-kommissionen har det direkta tillsynsansvaret för tjänster som har klassats som VLOP eller VLOSE. De utökade skyldigheterna ligger alltså inte enbart på nationella tillsynsmyndigheter. 12

Om en leverantör bryter mot DSA kan kommissionen besluta om böter på upp till 6 procent av företagets globala årsomsättning. De tre tjänsterna måste därför kunna visa att de uppfyller kraven när tidsfristen löper ut vid årsskiftet 2026–2027, och de kan bli föremål för granskning och sanktioner om de inte gör det.

Det underlag som ligger till grund för denna genomgång styrker inte de specifika bötesbelopp eller utfall som har uppgetts för AliExpress, X eller Temu. De bör därför inte användas som verifierade prejudikat i just detta sammanhang.