Perspektiv
ChatGPT under DSA: Hvad betyder EU’s nye tilsyn?
EU-Kommissionen har placeret ChatGPT i samme tilsynskategori som Europas største søgetjenester. Det betyder skærpede krav til OpenAI – men det gør ikke hvert AI-svar godkendt, sikkert eller sandt. Her er den praktiske forskel.
En AI-chat er blevet en del af Europas informationsinfrastruktur
Når millioner bruger en chatbot til at finde forklaringer, sammenligne muligheder og orientere sig i aktuelle emner, fungerer den ikke længere kun som et skriveværktøj. Den bliver også en indgang til information. Det er baggrunden for EU-Kommissionens beslutning om at udpege ChatGPT som en »meget stor onlinesøgemaskine« efter Digital Services Act, forkortet DSA.
Betegnelsen VLOSE lyder teknisk, men selve pointen er jordnær: En tjeneste med meget stor rækkevidde kan skabe risici i en skala, som mindre tjenester ikke kan. Derfor følger der et ekstra lag af ansvar og tilsyn med størrelsen. Kommissionens offentliggjorte oversigt angiver 159,1 millioner gennemsnitlige månedlige aktive brugere i EU for ChatGPT. Tærsklen for udpegning er 45 millioner.
Det er første gang, mange vil møde ChatGPT som en reguleret informationskanal og ikke bare som et produkt fra en AI-leverandør. Det er den vigtigste nyhed. Men man bør samtidig være varsom med at læse mere ind i beslutningen, end den faktisk siger.
Hvad ændrer udpegningen?
OpenAI skal fortsat leve op til de almindelige DSA-regler, der gælder for den relevante type tjeneste. VLOSE-statussen lægger yderligere forpligtelser ovenpå. Ifølge Kommissionens meddelelse skal tjenesten blandt andet vurdere og begrænse systemiske risici, der kan opstå gennem tjenesten og dens algoritmiske systemer.
Kommissionen fremhæver flere risikoområder: spredning af ulovligt indhold, negative virkninger for mindreårige, fysisk og mental trivsel, grundlæggende rettigheder, valgprocesser og offentlig sikkerhed. For en generativ tjeneste er det et bredt felt. Risici kan både ligge i, hvad modellen svarer, hvordan information vælges eller fremhæves, og hvordan mennesker ender med at bruge svarene.
Efter meddelelsen har OpenAI fire måneder til at efterleve de ekstra forpligtelser. Kommissionen skriver derfor, at fristen ligger i januar 2027. Udpegningen er altså startskuddet til en konkret compliance-periode – ikke dokumentation for, at alle nye krav allerede er fuldt indarbejdet.
Det betyder ikke, at EU har godkendt ChatGPTs svar
En myndighedsudpegning kan let blive misforstået som et kvalitetsstempel. Det er den ikke. DSA handler om tjenestens ansvar, processer og systemiske risici. Reglerne garanterer ikke, at en bestemt opsummering er korrekt, at en kilde er dækkende, eller at et råd passer til din situation.
Brugeren skal stadig skelne mellem et velformuleret svar og et efterprøvet svar. Virksomheden skal stadig beslutte, hvilke opgaver medarbejdere må bruge AI til, hvilke data der må indtastes, og hvornår et menneske skal kontrollere resultatet. DSA ændrer heller ikke på databeskyttelsesregler, ophavsret, tavshedspligt eller sektorregler. De regelsæt kan være relevante samtidig.
Det er også værd at holde fast i, at betegnelsen »onlinesøgemaskine« er en juridisk klassifikation under DSA. Den siger ikke, at ChatGPT teknisk virker som en traditionel søgemaskine, eller at et genereret svar bør behandles som en liste af uafhængige kilder.
Hvad kan brugerne realistisk mærke?
På kort sigt er den mest synlige ændring sandsynligvis ikke en helt ny knap. Arbejdet vil i høj grad foregå i risikovurderinger, interne kontroller, dokumentation og dialog med tilsynet. Over tid kan der komme tydeligere forklaringer, bedre klageveje, ændringer i beskyttelsen af mindreårige og mere åbenhed om, hvordan tjenesten håndterer bestemte risici.
DSA giver generelt brugere ret til tydelige kontakt- og klagemuligheder hos omfattede tjenester. Kommissionens oversigt over brugerrettigheder beskriver også mulighed for at klage til den nationale koordinator for digitale tjenester ved mistanke om DSA-brud. For meget store tjenester følger desuden særlige krav omkring systemiske risici og gennemsigtighed.
Det betyder ikke, at enhver utilfredshed med et AI-svar er et DSA-brud. Et upræcist svar kan være et produktproblem uden at være en overtrædelse. En god tommelfingerregel er at gemme den konkrete samtale, tidspunkt, produktversion og den skade eller risiko, man mener at have observeret. Det gør både en henvendelse til leverandøren og en eventuel klage mere brugbar.
Fem ting virksomheder bør gøre nu
- Skil leverandørens ansvar fra jeres eget. OpenAI skal håndtere kravene til ChatGPT som tjeneste. Jeres organisation er stadig ansvarlig for den konkrete brug i arbejdsgange, kundekontakt og beslutninger.
- Bevar kildekontrollen. Når ChatGPT bruges til research, bør medarbejderen åbne den oprindelige kilde, kontrollere dato, afsender og kontekst og notere, hvad der faktisk er verificeret. Et link i et AI-svar er ikke i sig selv dokumentation.
- Opdater risikobilledet. Spørg, om værktøjet bruges til emner med børn, sundhed, offentlig sikkerhed, valg, rettigheder eller andre områder, som Kommissionen udtrykkeligt fremhæver. Højere konsekvens kræver tættere menneskelig kontrol.
- Følg ændringer frem mod januar 2027. Produktvilkår, klageprocesser og sikkerhedsfunktioner kan blive ændret under implementeringen. Udpeg én ejer, der følger leverandørens og Kommissionens opdateringer og omsætter dem til interne ændringer.
- Lov ikke mere, end reguleringen giver. Formuleringen »EU-reguleret« må ikke blive en genvej til at kalde et output pålideligt. Fortæl i stedet konkret, hvordan I kontrollerer kilder, beskytter data og sørger for menneskelig godkendelse.
Et bedre spørgsmål end »må vi bruge det?«
Den nye status gør ikke valget mellem ja og nej enklere. Den gør det mere relevant at spørge præcist: Hvilken opgave skal løses, hvor alvorlig er en fejl, hvilke oplysninger behandles, og hvem kan stoppe eller rette resultatet? En organisation kan godt bruge samme tjeneste forsvarligt til at omformulere en intern tekst og uforsvarligt til at give bindende rådgivning uden kontrol.
Det menneskelige centrum ligger netop i denne forskel. Regulering kan presse store tjenester til bedre processer, men ansvarlig brug opstår først, når mennesker forstår opgaven, kan efterprøve resultatet og har reel mulighed for at sige nej. DSA-udpegningen er derfor vigtig – bare ikke magisk.
Det skal vi holde øje med
Frem mod januar 2027 er det værd at følge tre spor: hvilke konkrete risici OpenAI beskriver, hvilke ændringer brugerne faktisk møder, og hvordan Kommissionen fortolker VLOSE-kravene for en generativ chatbot. Særligt interessant bliver grænsen mellem genererede svar, søgning og anbefalinger.
For Liechtenstein.dk er den nøgterne konklusion, at ChatGPT nu behandles som en del af den store digitale infrastruktur i Europa. Det giver stærkere forventninger til leverandøren. Det gør samtidig kildekritik, dokumentation og menneskeligt ansvar mere – ikke mindre – relevante hos den enkelte bruger og virksomhed.
Læs også
- AI-forordningen – hvor skal jeres organisation begynde?
- Research med AI – sådan finder og kontrollerer du kilder
Kilder og videre læsning
Kilderne er kontrolleret den 2026-09-03. Artiklen bygger på de primære kilder nedenfor; de er ikke en erstatning for konkret juridisk rådgivning.
