EU retter seg mot ChatGPT, Reddit og Roblox med strengere DSA-granskning

Hvorfor Kommisjonen klassifiserte ChatGPT som en søkemotor

Europakommisjonen utpekte ChatGPT, Reddit og Roblox 31. august, og plasserte alle tre under Digital Services Act (DSA) sitt skjerpede tilsynsregime. Hver rapporterte minst 45 millioner gjennomsnittlige månedlige EU-brukere, terskelen for utpeking.

ChatGPT ble klassifisert som en Very Large Online Search Engine (VLOSE), mens Reddit og Roblox ble klassifisert som Very Large Online Platforms (VLOPs). Disse betegnelsene gjenspeiler hver tjenestes størrelse og funksjon, ikke noen konklusjon om at de har brutt loven. Henna Virkkunen, konserndirektør og visepresident med ansvar for teknologisk suverenitet, sikkerhet og demokrati, uttalte:

“Disse nye utpekingene betyr at ChatGPT, Reddit og Roblox nå vil bli holdt til en høyere standard for gransking og ansvarlighet i Den europeiske union, i tråd med deres store påvirkning på våre borgere og samfunnet.”

“Vi fortsetter å følge det digitale landskapet tett og vil ikke nøle med å utpeke enhver plattform som oppfyller terskelen for skjerpet tilsyn under Digital Services Act,” la hun til.

ChatGPT faller inn under søkemotorkategorien fordi den kan besvare forespørsler ved å bruke informasjon hentet fra nettet, en funksjon Kommisjonen behandler som en del av en hybridtjeneste underlagt direkte tilsyn. Reddit og Roblox, derimot, er plattformer sentrert rundt brukergenerert innhold og digitale fellesskap. Den deltakende modellen overlapper på noen områder med Web3-konsepter bygget rundt nettbaserte fellesskap og brukerdeltakelse, selv om Reddit og Roblox selv er sentraliserte tjenester. Reddit organiserer innhold rundt emnebaserte fellesskap, mens Roblox lar brukere lage spill og opplevelser som andre kan få tilgang til.

Hvor mange europeere bruker ChatGPT, Reddit og Roblox

Kommisjonens data anslår ChatGPT-søk til 159,1 millioner gjennomsnittlige månedlige brukere i EU. Tallene rapporteres av selskapene selv, der ChatGPT ligger bak Google Search med 364 millioner, men overgår Microsofts Bing med 119 millioner.

Disse tallene rapporteres av selskapene selv for DSA-formål. Reddit rapporterte 57,2 millioner gjennomsnittlige månedlige brukere og Roblox 46,6 millioner, noe som plasserer Roblox bare 1,6 millioner over utpekingsterskelen. Utpekingsstatus er ikke permanent: Kommisjonen trakk tilbake Stripchats utpeking som svært stor plattform i mai 2025.

OpenAI Ireland Ltd. er enheten som er oppført som leverandør av ChatGPT. OpenAI bekreftet at de leverte et konfidensielt utkast til S-1 til amerikanske tilsynsmyndigheter 8. juni. Selskapets finansieringsrunde i mars verdsatte selskapet til 852 milliarder dollar, og ingen børsnoteringsdato er bekreftet.

Hva de tre selskapene må gjøre innen januar 2027

Under Kommisjonens DSA-håndhevingsrammeverk har ChatGPT, Reddit og Roblox fire måneder fra varsel om utpekingene til å etterleve de ekstra kravene. Kommisjonen sier at fristen faller i januar 2027.

Innen da må hver leverandør vurdere risiko knyttet til tjenesten og de algoritmiske systemene sine og innføre tiltak for å redusere den. Disse bekymringene overlapper med bredere debatter om integritet i AI-informasjon, tillit og sikkerhetstiltak for nettbaserte systemer. Risikokategorier inkluderer ulovlig innhold, skade på mindreårige, valgprosesser, offentlig sikkerhet, mental og fysisk helse, og grunnleggende rettigheter.

Tilsynet deles med nasjonale tilsynsmyndigheter. Ifølge kunngjøringen er Irlands Coimisiún na Meán koblet til ChatGPT og Reddit, mens Nederlands Authority for Consumers and Markets fører tilsyn med Roblox sammen med Kommisjonen. Direkte ansvar for de ekstra VLOP- og VLOSE-forpliktelsene ligger fortsatt hos Kommisjonen, mens nasjonale Digital Services Coordinators deltar i det bredere håndhevingsrammeverket.

Hva som skjer med plattformer som bryter loven

Håndheving har allerede ført til store sanksjoner. Kommisjonen ila X en bot på €120 millioner i desember 2025 for brudd på åpenhetskrav knyttet til deres betalte «blå hake», annonseringsregister og forskertilgang til offentlige data.

En større bot fulgte 20. juli 2026, da Aliexpress ble ilagt €550 millioner i bot for mangler i vurdering og reduksjon av risiko knyttet til ulovlige, utrygge eller forfalskede produkter. Aliexpress er en Very Large Online Platform, noe som plasserer den i samme DSA-tilsynsnivå som Reddit og Roblox.

Bøter kan nå 6% av en leverandørs globale årlige omsetning. Kommisjonen kan også ilegge periodiske bøter på opptil 5% av gjennomsnittlig daglig global omsetning for hver forsinkelsesdag. Før bøter ilegges, kan tilsynsmyndigheter kreve tilgang til data og algoritmer, gjennomføre intervjuer og inspisere lokaler. Som en siste utvei åpner DSA også for midlertidige restriksjoner på tilgang til en tjeneste når vedvarende overtredelser forårsaker alvorlig skade og oppfyller strenge juridiske vilkår.

Hvor EUs kryptoregler står

Digital Services Act er ikke det eneste store EU-regelverket som er under gjennomgang. I mai åpnet Kommisjonen en gjennomgang av forordningen om markeder for kryptoeiendeler (MiCA), mindre enn to år etter at reglene trådte i kraft.

Denne høringen undersøker om MiCA fortsatt er formålstjenlig, inkludert hvordan den behandler stablecoins, desentralisert finans og staking. EU-tjenestemenn vurderer også endringer knyttet til kryptoeiendeler utstedt utenfor unionen, inkludert stablecoins. Eventuelle endringer som følger, vil gå gjennom en separat lovgivningsprosess fra DSA.

Totalt dekker Kommisjonens tilsynsliste nå 28 plattformer og søkemotorer, opp fra de 19 tjenestene som ble nevnt da regimet startet i april 2023. Ingenting i kunngjøringen 31. august slår fast at ChatGPT, Reddit eller Roblox har brutt loven.