- lokakuuta kahdeksan osavaltion oikeusministeriä jätti erilliset kanteet OpenAI:ta vastaan omissa osavaltioidensa tuomioistuimissa. Kanteiden kopioiden mukaan osavaltiot väittävät, että yhtiön ChatGPT-chatbot rikkoo osavaltioiden kuluttajansuojalakeja. Nimetyt osavaltiot ovat muun muassa Iowa, Kansas, Nebraska, Länsi-Virginia ja Arkansas. ChatGPT:n ikävarmistusta koskevat oikeusjutut herättävät huomiota paljon laajemminkin kuin oikeussalissa, sillä ne nostavat esiin käytännön kysymyksen tavallisille käyttäjille: mitä henkilötietoja sinun on ehkä luovutettava, jotta voit jatkaa tekoälychatbotin käyttöä?
Tämä kirjoitus pitäytyy siinä, mitä tähän mennessä on raportoitu. Käytettävissämme oleva lähdeaineisto on rajallista, joten emme spekuloi sillä, mitä konkreettisia oikeussuojakeinoja kukin osavaltio vaatii tai miten tapaukset päättyvät.
Mitä kahdeksan osavaltiota väittää OpenAI:ta vastaan
Ydinväite on suoraviivainen. Jokainen oikeusministeri väittää, että ChatGPT rikkoo heidän osavaltionsa kuluttajansuojalakeja. Kanteet jätettiin erikseen, kukin omassa osavaltionsa tuomioistuimessa, eikä yhtenä yhdistettynä kanteena. Tällä on merkitystä, koska kukin tapaus käsitellään eri osavaltion lakien mukaisesti ja voi edetä eri tahtiin.
Kanteet nostavat myös ikävarmistuksen keskiöön. Alaikäisiä koskevat kuluttajansuojavaatimukset kääntyvät usein siihen, tiesikö yritys tai olisiko sen pitänyt tietää, että nuoret käyttävät tuotetta, ja mitä suojatoimia sillä oli käytössään. Muiden medioiden raportointi viittaa siihen, että väitteet koskevat sitä, miten ChatGPT on vuorovaikutuksessa teinien kanssa ja miten alaikäisten tietoja käsitellään, vaikka emme ole itsenäisesti vahvistaneet kunkin kanteen yksityiskohtia.
OpenAI:n käyttöehdot, sellaisina kuin ne on kuvattu muussa uutisoinnissa, kieltävät alle 13-vuotiaiden käytön ja edellyttävät alle 18-vuotiailta vanhemman suostumuksen. Kanteet näyttävät testaavan, riittävätkö nämä säännöt ilman vahvempaa keinoa varmistaa, kuka todella kirjoittaa.
Mitä ikävarmistus voisi vaatia ChatGPT:n käyttäjiltä
Ikävarmistus ei ole yksittäinen teknologia. Riippuen siitä, miten yritys sen toteuttaa, käyttäjiä voidaan pyytää tekemään yksi tai useampi seuraavista:
- Lataamaan virallinen henkilöllisyystodistus, kuten ajokortti tai passi
- Lähettämään selfie tai lyhyt video kasvojen iän arviointia varten
- Yhdistämään maksukortti tai muu aikuiseen liitetty tili
- Sallimaan palvelun päätellä ikä käyttötavoista
Jokainen menetelmä vastaa samaan kysymykseen: "Onko tämä henkilö aikuinen?", mutta jokainen kerää siihen hyvin erilaisia tietoja. Jotkin menetelmät tarkistavat asiakirjan kerran ja poistavat sen. Toiset voivat säilyttää tietoja pidempään. Käyttäjät eivät yleensä voi tietää kumpi on kyseessä lukematta pientä tekstiä.
On myös syytä huomata, että chatbot eroaa tavallisesta verkkosivustosta. Ihmiset jakavat usein keskusteluissa terveyshuolia, parisuhdeongelmia, työasiakirjoja ja muita arkaluontoisia tietoja. Tämän historian yhdistäminen varmennettuun tosielämän henkilöllisyyteen muuttaa yksityisyyskuvaa huomattavasti.
Henkilöllisyystodistuksen tai biometristen tietojen luovuttamisen yksityisyyskompromissit
Lasten suojeleminen verkossa on perusteltu tavoite, eikä juuri kukaan kiistä sitä. Kompromissi on siinä, että iän tarkistamiseen käytetyt työkalut voivat luoda uusia riskejä kaikille, myös aikuisille.
Tietojen keskittyminen. Henkilöllisyystodistuksen skannaus tai kasvokuva on pysyvämpi kuin salasana. Jos se tallennetaan ja myöhemmin paljastetaan, et voi yksinkertaisesti vaihtaa sitä. Jokainen tietomurron kanssa tekemisissä ollut tietää, kuinka vaikeaa siivoaminen voi olla, ja oppaamme miten taloudelliset menetykset voi palauttaa tietomurron jälkeen hahmottelee tarvittavat vaiheet.
Biometrinen herkkyys. Kasvo- ja kehotiedot ovat henkilökohtaisia tavalla, jota on vaikea peruuttaa. Geenitietoja koskeva oikeustaistelu osoittaa, kuinka vakavasti osavaltiot suhtautuvat korvaamattomaan tietoon. Kun 23andMe meni konkurssiin, 27 osavaltiota haastoi oikeuteen estääkseen asiakkaiden geneettisten tietojen myynnin. Tapaus koski erilaista tietoa, mutta se havainnollistaa, kuinka nopeasti arkaluontoiset tiedot voivat muuttua oikeudelliseksi kiistakysymykseksi, kun yrityksen olosuhteet muuttuvat.
Henkilöllisyyden yhdistäminen keskusteluihin. Jos varmennettu henkilöllisyys yhdistetään chat-historiaan, tiedoista tulee arvokkaampia mainostajille, hakkereille ja kaikille, jotka voivat saada ne käsiinsä oikeudellisen prosessin kautta.
Miten osavaltioiden tietosuojalait ja oikeusjutut muovaavat sääntöjä
Osavaltiot toimivat yhä enemmän siellä, missä liittovaltion säännöt ovat puutteellisia. Oikeusministerit käyttävät kuluttajansuojalakeja tekoälyyritysten syyttämiseen, ja lainsäätäjät säätävät tietosuojalakeja, jotka rajoittavat henkilötietojen keräämistä ja käyttöä.
Vermont on yksi esimerkki. Sen kattava tietosuojalaki, S.71, allekirjoitettiin 16. kesäkuuta 2026, ja selityksemme Vermontin tietosuoja- ja valvontalaista kertoo, mitä se edellyttää. Aiheeseen liittyvä uutisointi Vermontin senaatin lakiesityksestä 71 selittää, miten laki sääntelee tapaa, jolla yritykset keräävät, käyttävät, luovuttavat, myyvät ja suojaavat asukkaiden henkilötietoja.
Jännite on selvä. Tällaiset oikeusjutut voivat työntää yrityksiä keräämään enemmän tietoja todistaakseen, että käyttäjät ovat aikuisia, kun taas tietosuojalait työntävät niitä keräämään vähemmän. Miten tuomioistuimet ja lainsäätäjät ratkaisevat tämän jännitteen, muovaa sitä, miltä ikätarkistukset näyttävät käytännössä.
Mitä tämä tarkoittaa sinulle
Mitään ei ole päätetty. Nämä ovat väitteitä, eikä OpenAI:ta ole todettu vastuulliseksi mistään tarkastelemassamme aineistossa. Mutta kehityksen suuntaa kannattaa seurata, sillä sinua voidaan lopulta pyytää vahvistamaan ikäsi käyttääksesi tekoälytyökaluja, joihin jo luotat.
Jos niin käy, keskeiset kysymykset eivät ole vain se, suostutko, vaan miten tarkistus toimii. Kuka sen suorittaa, yritys vai kolmas osapuoli? Poistetaanko henkilöllisyystodistus tai kuva vahvistuksen jälkeen? Käytetäänkö sitä johonkin muuhun, kuten koulutukseen tai markkinointiin? Onko tarkistus kytketty chat-historiaasi?
Keskeiset huomiot
- Lue vahvistuskehote ja tietosuojailmoitus ennen kuin lataat mitään.
- Suosi menetelmiä, jotka vahvistavat iän tallentamatta henkilöllisyystodistustasi tai kasvokuvaasi.
- Vältä arkaluontoisten tietojen jakamista chatbot-keskusteluissa riippumatta siitä, oletko vahvistettu vai et.
- Käytä ainutlaatuisia salasanoja ja kaksivaiheista tunnistautumista tekoälytileilläsi.
- Seuraa, miten ChatGPT:n ikävarmistusta koskevat oikeusjutut kehittyvät, sillä lopputulokset voivat asettaa odotuksia muille tekoälypalveluille.
Nähdäksesi, miten osavaltioiden säännöt kiristävät tietosuojaa laajemmin, aloita Vermontin tietosuojalain selityksestämme ja tarkista, mitä ikätarkistusjärjestelmä kerää ja miten se tallentaa tiedot ennen kuin suostut.
