Október 14-én nyolc állam főügyésze külön-külön pert indított az OpenAI ellen saját állami bíróságain. A keresetlevelek másolatai szerint az államok azt állítják, hogy a vállalat ChatGPT csevegőbotja megsérti az állami fogyasztóvédelmi törvényeket. A megnevezett államok között szerepel Iowa, Kansas, Nebraska, Nyugat-Virginia és Arkansas. A ChatGPT életkorellenőrzésével kapcsolatos perek jóval a tárgyalótermen túl is figyelmet keltenek, mert gyakorlati kérdést vetnek fel a mindennapi felhasználók számára: milyen személyes adatokat kell esetleg átadnod ahhoz, hogy továbbra is használhasd az AI csevegőbotot?

Ez a bejegyzés ahhoz tartja magát, amit eddig jelentettek. A rendelkezésünkre álló forrásanyag korlátozott, ezért nem találgatunk azzal kapcsolatban, milyen konkrét jogorvoslatokat kérnek az egyes államok, vagy hogyan fognak végződni az ügyek.

Mit állítanak a nyolc állam az OpenAI ellen

A fő állítás egyértelmű. Minden főügyész azt mondja, hogy a ChatGPT megsérti az ő államának fogyasztóvédelmi törvényeit. A pereket külön-külön indították, mindegyiket a saját államának bíróságán, nem pedig egyetlen összevont keresetként. Ennek azért van jelentősége, mert minden ügyet más állam jogszabályai alapján fognak megvitatni, és különböző ütemben haladhatnak.

A perek az életkorellenőrzést is fókuszba helyezik. A kiskorúakat érintő fogyasztóvédelmi igények gyakran azon fordulnak meg, hogy egy vállalat tudta-e, vagy tudnia kellett volna-e, hogy fiatalok használják a terméket, és milyen védintézkedések voltak érvényben. Más médiumok beszámolói szerint az állítások kiterjednek arra, hogyan lép kapcsolatba a ChatGPT a tinédzserekkel, és hogyan kezelik a kiskorúak adatait, bár az egyes keresetlevelek részleteit nem erősítettük meg függetlenül.

Az OpenAI szolgáltatási feltételei – más beszámolókban leírtak szerint – megtiltják a 13 év alatti felhasználókat, és a 18 év alattiaktól szülői beleegyezést írnak elő. A perek láthatóan azt vizsgálják, elegendőek-e ezek a szabályok anélkül, hogy erősebb mód lenne annak megerősítésére, ki gépel valójában.

Mit kérhet az életkorellenőrzés a ChatGPT felhasználóitól

Az életkorellenőrzés nem egyetlen technológia. Attól függően, hogyan vezeti be egy vállalat, a felhasználókat felkérhetik a következők egyikére vagy többjére:

  • Kormány által kiállított személyazonosító okmány feltöltése, például vezetői engedély vagy útlevél
  • Szelfi vagy rövid videó beküldése arcalapú életkorbecsléshez
  • Fizetési kártya vagy felnőtthöz kötött más fiók csatolása
  • Engedélyezés, hogy a szolgáltatás a használati mintákból következtessen az életkorra

Minden módszer ugyanarra a kérdésre válaszol: „Ez a személy felnőtt?”, de mindegyik nagyon különböző adatokat gyűjt ehhez. Egyes megközelítések egyszer ellenőriznek egy dokumentumot, majd törlik azt. Mások hosszabb ideig tárolhatnak nyilvántartást. A felhasználók általában nem tudják megkülönböztetni ezeket anélkül, hogy elolvasnák az apró betűs részt.

Az is figyelemre méltó, hogy egy csevegőbot különbözik egy tipikus weboldaltól. Az emberek gyakran osztanak meg egészségügyi aggodalmakat, kapcsolati problémákat, munkadokumentumokat és más érzékeny részleteket a beszélgetés során. Ha ezt az előzményt egy ellenőrzött valós személyazonossághoz kötik, az jelentősen megváltoztatja az adatvédelmi képet.

Adatvédelmi kompromisszumok a személyazonosító vagy biometrikus adatok átadásakor

A gyermekek online védelme legitim cél, és kevesen vitatják ezt. A kompromisszum az, hogy az életkor ellenőrzésére használt eszközök új kockázatokat teremthetnek mindenki számára, beleértve a felnőtteket is.

Adatkoncentráció. Egy személyazonosító okmány beolvasása vagy arckép maradandóbb, mint egy jelszó. Ha tárolják és később kiszivárog, egyszerűen nem tudod megváltoztatni. Aki már találkozott adatvédelmi incidenssel, tudja, milyen nehéz lehet a tisztogatás, és útmutatónk arról, hogyan lehet visszaszerezni a pénzügyi veszteségeket egy adatvédelmi incidens után, ismerteti a szükséges lépéseket.

Biometrikus érzékenység. Az arc- és testadatok olyan módon személyesek, amelyet nehéz visszafordítani. A genetikai adatokról szóló jogi harc megmutatja, milyen komolyan veszik az államok a pótolhatatlan információkat. Amikor a 23andMe csődbe ment, 27 állam perelt a vásárlók genetikai adatainak eladásának megakadályozásáért a 2023-as adatvédelmi incidens után. Az az ügy másfajta adatot érintett, de jól szemlélteti, milyen gyorsan válhatnak érzékeny nyilvántartások jogi gyújtóponttá, amikor egy vállalat körülményei megváltoznak.

Az identitás összekapcsolása a beszélgetésekkel. Ha egy ellenőrzött identitást összekapcsolnak a csevegési előzményekkel, az adatok értékesebbé válnak a hirdetők, hackerek és bárki számára, aki jogi eljárás útján megszerezheti azokat.

Hogyan alakítják az állami adatvédelmi törvények és perek a szabályokat

Az államok egyre inkább ott lépnek fel, ahol a szövetségi szabályok hiányosak. A főügyészek fogyasztóvédelmi törvényeket használnak az AI-vállalatok elleni fellépésre, a törvényhozások pedig adatvédelmi törvényeket fogadnak el, amelyek korlátozzák a személyes adatok gyűjtését és felhasználását.

Vermont egy példa. Átfogó adatvédelmi törvényét, az S.71-et 2026. június 16-án írták alá, és a Vermont Data Privacy and Surveillance Act című magyarázónk ismerteti, mit ír elő. A Vermont Senate Bill 71 kapcsolódó ismertetése elmagyarázza, hogyan szabályozza a törvény azt, ahogyan a vállalkozások gyűjtik, használják, teszik közzé, adják el és védik a lakosok személyes adatait.

A feszültség egyértelmű. Az ehhez hasonló perek arra ösztönözhetik a vállalatokat, hogy több adatot gyűjtsenek annak bizonyítására, hogy a felhasználók felnőttek, miközben az adatvédelmi törvények arra ösztönzik őket, hogy kevesebbet gyűjtsenek. Hogyan oldják fel a bíróságok és a jogalkotók ezt a feszültséget, az alakítani fogja, hogyan néznek ki az életkorellenőrzések a gyakorlatban.

Mit jelent ez számodra

Semmi sem dőlt el. Ezek állítások, és az OpenAI-t semmiért nem találták felelősnek az általunk áttekintett anyagban. De érdemes figyelni a haladás irányát, mert előfordulhat, hogy végül felkérnek az életkorod ellenőrzésére olyan AI-eszközök használatához, amelyekre már támaszkodsz.

Ha ez megtörténik, a kulcskérdések nem csak az, hogy megfelelj-e, hanem az is, hogyan működik az ellenőrzés. Ki végzi el, a vállalat vagy egy harmadik fél? Törlik-e a személyazonosítót vagy a képet az ellenőrzés után? Használják-e másra, például képzésre vagy marketingre? Össze van-e kapcsolva az ellenőrzés a csevegési előzményeiddel?

Fő tanulságok

  • Olvasd el az ellenőrzési felszólítást és az adatvédelmi tájékoztatót, mielőtt bármit feltöltesz.
  • Részesítsd előnyben azokat a módszereket, amelyek megerősítik az életkort anélkül, hogy tárolnák a személyazonosítódat vagy arcképedet.
  • Kerüld az érzékeny részletek megosztását a csevegőbotokkal folytatott beszélgetésekben, akár ellenőriztek, akár nem.
  • Használj egyedi jelszavakat és kétfaktoros hitelesítést az AI-fiókjaidon.
  • Kövesd, hogyan alakulnak a ChatGPT életkorellenőrzésével kapcsolatos perek, mivel az eredmények elvárásokat állíthatnak fel más AI-szolgáltatások számára.

Ha látni szeretnéd, hogyan szigorítják az állami szabályok szélesebb körben az adatvédelmet, kezdd a Vermont adatvédelmi törvényről szóló magyarázónkkal, és nézd meg, mit gyűjt és hogyan tárol bármely életkorellenőrző rendszer, mielőtt megfelelnél.