Pada 14 Oktober, delapan jaksa agung negara bagian mengajukan gugatan terpisah terhadap OpenAI di pengadilan negara bagian masing-masing. Menurut salinan petisi, negara bagian menuduh bahwa chatbot ChatGPT perusahaan melanggar hukum perlindungan konsumen negara bagian. Negara bagian yang disebutkan meliputi Iowa, Kansas, Nebraska, Virginia Barat, dan Arkansas, di antara yang lain. Gugatan verifikasi usia ChatGPT menarik perhatian jauh melampaui ruang sidang, karena gugatan tersebut memunculkan pertanyaan praktis bagi pengguna sehari-hari: informasi pribadi apa yang mungkin harus Anda serahkan agar tetap dapat menggunakan chatbot AI?

Postingan ini berpegang pada apa yang telah dilaporkan sejauh ini. Materi sumber yang tersedia bagi kami terbatas, sehingga kami tidak akan berspekulasi tentang ganti rugi spesifik yang dicari masing-masing negara bagian atau bagaimana kasus-kasus tersebut akan berakhir.

Apa yang Dituduhkan Delapan Negara Bagian terhadap OpenAI

Klaim intinya sederhana. Setiap jaksa agung mengatakan bahwa ChatGPT melanggar hukum perlindungan konsumen negara bagian mereka. Gugatan diajukan secara terpisah, masing-masing di pengadilan negara bagiannya sendiri, bukan sebagai satu tindakan gabungan. Hal itu penting karena setiap kasus akan diperdebatkan berdasarkan undang-undang negara bagian yang berbeda dan dapat bergerak dengan kecepatan yang berbeda.

Gugatan tersebut juga menempatkan verifikasi usia menjadi fokus. Klaim perlindungan konsumen yang melibatkan anak di bawah umur sering kali bergantung pada apakah suatu perusahaan mengetahui, atau seharusnya mengetahui, bahwa orang muda menggunakan suatu produk, dan perlindungan apa yang dimilikinya. Pelaporan dari media lain menunjukkan bahwa tuduhan tersebut menyentuh cara ChatGPT berinteraksi dengan remaja dan bagaimana data anak di bawah umur ditangani, meskipun kami belum mengonfirmasi secara independen rincian setiap petisi.

Ketentuan layanan OpenAI, sebagaimana dijelaskan dalam liputan lain, melarang pengguna di bawah 13 tahun dan mewajibkan mereka yang berusia di bawah 18 tahun mendapatkan persetujuan orang tua. Gugatan tersebut tampaknya menguji apakah aturan itu cukup tanpa cara yang lebih kuat untuk memastikan siapa yang sebenarnya mengetik.

Apa yang Mungkin Diminta Verifikasi Usia dari Pengguna ChatGPT

Verifikasi usia bukanlah satu teknologi tunggal. Bergantung pada bagaimana suatu perusahaan menerapkannya, pengguna mungkin diminta melakukan satu atau lebih dari hal berikut:

  • Mengunggah ID yang dikeluarkan pemerintah, seperti SIM atau paspor
  • Mengirim selfie atau video singkat untuk estimasi usia wajah
  • Menautkan kartu pembayaran atau akun lain yang terkait dengan orang dewasa
  • Mengizinkan layanan menyimpulkan usia dari pola penggunaan

Setiap metode menjawab pertanyaan yang sama, "Apakah orang ini dewasa?", tetapi masing-masing mengumpulkan data yang sangat berbeda untuk mencapainya. Beberapa pendekatan memeriksa dokumen sekali dan membuangnya. Yang lain mungkin menyimpan catatan lebih lama. Pengguna biasanya tidak dapat membedakan yang mana tanpa membaca syarat dan ketentuan.

Perlu juga dicatat bahwa chatbot berbeda dari situs web biasa. Orang sering membagikan kekhawatiran kesehatan, masalah hubungan, dokumen pekerjaan, dan rincian sensitif lainnya dalam percakapan. Mengaitkan riwayat tersebut dengan identitas dunia nyata yang terverifikasi mengubah gambaran privasi secara signifikan.

Kompromi Privasi dalam Menyerahkan ID atau Data Biometrik

Melindungi anak-anak secara online adalah tujuan yang sah, dan hanya sedikit orang yang membantahnya. Komprominya adalah bahwa alat yang digunakan untuk memeriksa usia dapat menciptakan risiko baru bagi semua orang, termasuk orang dewasa.

Konsentrasi data. Pemindaian ID atau gambar wajah lebih permanen daripada kata sandi. Jika disimpan dan kemudian terekspos, Anda tidak dapat begitu saja mengubahnya. Siapa pun yang pernah menghadapi kebocoran data tahu betapa sulitnya pembersihannya, dan panduan kami tentang cara memulihkan kerugian finansial setelah kebocoran data menguraikan langkah-langkah yang terlibat.

Sensitivitas biometrik. Data wajah dan tubuh bersifat pribadi dengan cara yang sulit dibalik. Pertarungan hukum atas data genetik menunjukkan betapa seriusnya negara bagian memperlakukan informasi yang tidak dapat digantikan. Ketika 23andMe bangkrut, 27 negara bagian menggugat untuk memblokir penjualan data genetik pelanggan. Kasus itu melibatkan jenis data yang berbeda, tetapi menggambarkan betapa cepatnya catatan sensitif dapat menjadi titik panas hukum ketika keadaan suatu perusahaan berubah.

Mengaitkan identitas dengan percakapan. Jika identitas yang terverifikasi terhubung ke riwayat obrolan, data menjadi lebih berharga bagi pengiklan, peretas, dan siapa pun yang dapat memperolehnya melalui proses hukum.

Bagaimana Hukum Privasi Negara Bagian dan Gugatan Membentuk Aturan

Negara bagian semakin banyak bertindak di mana aturan federal tipis. Jaksa agung menggunakan undang-undang perlindungan konsumen untuk mengejar perusahaan AI, dan legislatif mengesahkan hukum privasi yang membatasi bagaimana data pribadi dapat dikumpulkan dan digunakan.

Vermont adalah salah satu contohnya. Hukum privasi komprehensifnya, S.71, ditandatangani pada 16 Juni 2026, dan penjelasan kami tentang Undang-Undang Privasi dan Pengawasan Data Vermont mencakup apa yang diwajibkannya. Liputan terkait tentang Rancangan Undang-Undang Senat Vermont 71 menjelaskan bagaimana hukum tersebut mengatur cara bisnis mengumpulkan, menggunakan, mengungkapkan, menjual, dan melindungi data pribadi penduduk.

Ketegangannya jelas. Gugatan seperti ini dapat mendorong perusahaan untuk mengumpulkan lebih banyak data untuk membuktikan pengguna adalah orang dewasa, sementara hukum privasi mendorong mereka untuk mengumpulkan lebih sedikit. Bagaimana pengadilan dan pembuat undang-undang menyelesaikan ketegangan itu akan membentuk seperti apa pemeriksaan usia dalam praktiknya.

Apa Artinya bagi Anda

Belum ada yang diputuskan. Ini adalah tuduhan, dan OpenAI belum dinyatakan bertanggung jawab atas apa pun dalam materi yang kami tinjau. Namun arah pergerakannya layak diperhatikan, karena Anda pada akhirnya mungkin diminta untuk memverifikasi usia Anda agar dapat menggunakan alat AI yang sudah Anda andalkan.

Jika itu terjadi, pertanyaan kuncinya bukan hanya apakah harus mematuhi, tetapi bagaimana pemeriksaan itu bekerja. Siapa yang melakukannya, perusahaan atau pihak ketiga? Apakah ID atau gambar dihapus setelah verifikasi? Apakah digunakan untuk hal lain, seperti pelatihan atau pemasaran? Apakah pemeriksaan itu terhubung ke riwayat obrolan Anda?

Poin Penting

  • Baca perintah verifikasi dan pemberitahuan privasi sebelum Anda mengunggah apa pun.
  • Utamakan metode yang mengonfirmasi usia tanpa menyimpan ID atau gambar wajah Anda.
  • Hindari membagikan rincian sensitif dalam percakapan chatbot, terlepas dari apakah Anda telah diverifikasi atau belum.
  • Gunakan kata sandi unik dan autentikasi dua faktor pada akun AI Anda.
  • Ikuti perkembangan gugatan verifikasi usia ChatGPT, karena hasilnya dapat menetapkan ekspektasi bagi layanan AI lainnya.

Untuk melihat bagaimana aturan negara bagian memperketat perlindungan data secara lebih luas, mulailah dengan penjelasan hukum privasi Vermont kami, dan periksa apa yang dikumpulkan oleh sistem pemeriksaan usia mana pun dan bagaimana sistem itu menyimpannya sebelum Anda mematuhinya.