UK Online Safety Act blev vedtaget i 2023, før værktøjer som ChatGPT blev udgivet. Nu anvendes reglerne på en ny kategori af tjenester. Denne guide ser på, hvordan UK Online Safety Act AI-chatbots alderskontrol hænger sammen, baseret på en forklaring, der kontrollerede officielle sider i oktober 2026, og på bredere rapportering om regeringens planer.

Den korte version: alderskontrol er ved at blive en normal adgangsport for AI-værktøjer i Storbritannien, og hver måde at passere den port på overdrager en anden slags personoplysninger.

Hvordan Online Safety Act gælder for AI-chatbots

Online Safety Act blev primært skrevet med sociale medier, søgning og bruger-til-bruger-tjenester i tankerne. Rapportering i februar 2026 sagde, at den britiske regering lovede at bringe AI-chatbots ind under loven og beskrev tiltaget som at lukke et smuthul. En regeringshøring om børns onlinesikkerhed blev også rapporteret at omfatte de farer, som AI-chatbots udgør.

I praksis forventes platforme med kommunikationsværktøjer, brugergenereret indhold eller voksent materiale at håndhæve "meget effektiv" aldersverifikation. Når en chatbot lader brugere interagere med hinanden, dele indhold eller producere voksent materiale, kan disse pligter komme i spil. En chatbot, der kun taler med én bruger, er et mere gråzoneområde, og det hul er, hvad den politiske debat handler om.

Den præcise retlige position kan ændre sig, efterhånden som høringer afsluttes, og Ofcom opdaterer sin vejledning. Før du stoler på noget resumé, inklusive dette, bør du tjekke Ofcoms egne sider for, hvad der aktuelt er i kraft.

Hvilke alderskontroller Ofcom accepterer, og hvilke data de indsamler

"Meget effektiv" er nøgleudtrykket. En simpel afkrydsningsboks med "Jeg er over 18" opfylder det ikke. Dækningen af reglerne beskriver sikre verifikationsmetoder, herunder ansigtsscanninger, foto-ID-kontroller og kreditkortverifikation. Hver af dem indebærer en anden privatlivsafvejning:

  • Ansigtsaldersestimering: Du tager en selfie eller en kort video, og softwaren estimerer din alder. Den indsamler billeddata af biometrisk karakter. Det centrale spørgsmål er, om billedet slettes med det samme eller opbevares, og om en tredjepartsudbyder håndterer det i stedet for chatbotvirksomheden.
  • Foto-ID-kontroller: Du uploader et pas eller kørekort. Dette er generelt den mest følsomme mulighed, fordi dokumentet indeholder dit navn, fødselsdato, foto og dokumentnummer. Selv hvis der kun gives et ja- eller nej-resultat videre, har verifikationsudbyderen set hele dokumentet.
  • Kreditkortverifikation: En kortkontrol kan antyde, at kontohaveren er voksen. Den knytter kontrollen til betalingsoplysninger, hvilket kan være praktisk, men forbinder din identitet med en finansiel registrering.

Ingen af disse er risikofrie, og det sikreste valg afhænger af, hvad du er tryg ved at dele, og med hvem. Det punkt, der betyder mest, er ofte ikke metoden, men mellemleddet. Mange platforme bruger eksterne alderssikringsvirksomheder, så du kan være ved at overlade data til en virksomhed, du aldrig har hørt om. Se efter klare erklæringer om opbevaring, sletning og om chatbotudbyderen modtager noget ud over et bestået eller ikke bestået.

Andre platforme viser, hvordan dette udspiller sig. Microsofts Windows Age API sender alderssignaler til operativsystemniveau, og Blizzard har offentliggjort en Battle.net UK aldersverifikationsguide til spillere. Chatbots slutter sig til en voksende liste af tjenester, hvor det er rutine at bevise sin alder.

Hvor VPN'er passer ind i aldersverifikation og adgang

Hver gang alderskontroller kommer, bliver brug af VPN en del af samtalen. En VPN ændrer den placering, som din trafik ser ud til at komme fra. Derfor forbinder folk VPN'er med adgangsdebatter: hvis en tjeneste anvender britiske regler baseret på, hvor du ser ud til at være, kan en anden tilsyneladende placering ændre, hvad du ser.

Det er kun en del af billedet, og det bør beskrives uden at love for meget. En VPN ændrer ikke, hvem du er. Hvis en tjeneste knytter alderskontroller til din konto, enhed eller betalingsmetode, fjerner en ny IP-adresse ikke disse kontroller. Udbyderne kan også vælge at anvende deres aldersspærringer på alle, ikke kun britiske besøgende. Og brug af en VPN til at omgå en tjenestes regler kan være i strid med dens vilkår, hvilket er en separat risiko fra ethvert retligt spørgsmål.

Det, en VPN legitimt kan gøre, er at beskytte din forbindelse mod lokal netværksaflytning og maskere din IP-adresse over for de websteder, du besøger. Den beskytter ikke den selfie, det ID eller de kortoplysninger, du vælger at indsende under en kontrol. Når du først har overdraget disse data, er VPN'en ikke en del af den transaktion.

Omgåelsesspørgsmålet har også sine egne privatlivslærer. Vores rapport om Bluesky-aldersverifikationsomgåelsen viser, hvordan alderssikringssystemer kan have huller, og hvorfor en omvej ikke er det samme som en privatlivsgaranti.

Hvad det betyder for dig

Hvis du bruger AI-chatbots fra Storbritannien, kan du forvente flere opfordringer til at bevise din alder, især for tjenester, der tillader voksent indhold eller brugerinteraktion. Du vil sandsynligvis blive bedt om at vælge mellem en kort liste af metoder, og du vil ofte have indflydelse på, hvilken en.

Før du verificerer, stil tre spørgsmål. Hvem kører faktisk kontrollen, chatbotvirksomheden eller en tredjepart? Hvad gemmes der præcist, og hvor længe? Og har du brug for denne tjeneste nok til at dele disse data? For mange mennesker kan en mulighed med lavere risiko, såsom en tjeneste, der slet ikke kræver en kontrol, være at foretrække frem for at uploade et ID.

Forældre og værger bør bemærke, at det angivne formål med disse regler er beskyttelse af børn. At forstå, hvordan kontroller fungerer, kan hjælpe familier med at beslutte, hvilke værktøjer der er passende.

Vigtige pointer

  • Tjek Ofcoms officielle sider for, hvad der aktuelt er i kraft, da reglerne for chatbots stadig udvikler sig.
  • Sammenlign metoder, før du vælger: ansigtsestimering, ID-upload og kortkontroller eksponerer hver især forskellige data.
  • Find ud af, om en tredjepartsudbyder håndterer dine data, og hvad dens opbevaringspolitik siger.
  • Behandl ikke en VPN som en erstatning for privatliv i selve verifikationstrinnet.

At forstå, hvad hver alderskontrol indsamler, før du indsender den, er den mest praktiske beskyttelse, du har. For virkelige eksempler på afvejningerne kan du læse vores dækning af Texas-domstolens 90-dages frist, der tvinger Discord-alderkontroller og Bluesky-omgåelsesrapporten ovenfor. Begge viser, hvor hurtigt alderssikringsregler kan omforme, hvad brugere bliver bedt om at dele.