Op 14 oktober hebben acht procureurs-generaal van staten afzonderlijke rechtszaken aangespannen tegen OpenAI bij hun respectievelijke staatsrechtbanken. Volgens kopieën van de verzoekschriften beweren de staten dat de ChatGPT-chatbot van het bedrijf de consumentenbeschermingswetten van de staat schendt. De genoemde staten zijn onder meer Iowa, Kansas, Nebraska, West Virginia en Arkansas. De rechtszaken over leeftijdsverificatie bij ChatGPT trekken aandacht ver buiten de rechtszaal, omdat ze een praktische vraag opwerpen voor alledaagse gebruikers: welke persoonlijke informatie moet je mogelijk verstrekken om een AI-chatbot te blijven gebruiken?

Dit bericht houdt zich aan wat tot nu toe is gemeld. Het bronmateriaal dat ons ter beschikking staat is beperkt, dus we zullen niet speculeren over de specifieke maatregelen die elke staat eist of hoe de zaken zullen aflopen.

Wat de acht staten OpenAI verwijten

De kernbewering is eenvoudig. Elke procureur-generaal stelt dat ChatGPT de consumentenbeschermingswetten van hun staat schendt. De zaken zijn afzonderlijk aangespannen, elk bij zijn eigen staatsrechtbank, in plaats van als één gecombineerde actie. Dat is van belang omdat elke zaak zal worden bepleit onder de wetten van een andere staat en in een verschillend tempo kan verlopen.

De zaken stellen ook leeftijdsverificatie centraal. Consumentenbeschermingsclaims met betrekking tot minderjarigen draaien vaak om de vraag of een bedrijf wist, of had moeten weten, dat jonge mensen een product gebruikten, en welke waarborgen het had ingesteld. Berichtgeving van andere media geeft aan dat de beschuldigingen betrekking hebben op hoe ChatGPT omgaat met tieners en hoe de gegevens van minderjarigen worden verwerkt, hoewel we de details van elk verzoekschrift niet onafhankelijk hebben geverifieerd.

De servicevoorwaarden van OpenAI, zoals beschreven in andere berichtgeving, verbieden gebruikers onder de 13 en vereisen dat diegenen onder de 18 ouderlijke toestemming hebben. De rechtszaken lijken te toetsen of die regels voldoende zijn zonder een sterker middel om te bevestigen wie er daadwerkelijk typt.

Wat leeftijdsverificatie van ChatGPT-gebruikers zou kunnen vragen

Leeftijdsverificatie is niet één enkele technologie. Afhankelijk van hoe een bedrijf het implementeert, kunnen gebruikers worden gevraagd een of meer van de volgende dingen te doen:

  • Een door de overheid uitgegeven identiteitsbewijs uploaden, zoals een rijbewijs of paspoort
  • Een selfie of korte video indienen voor gezichtsschatting van de leeftijd
  • Een betaalkaart of ander account dat aan een volwassene is gekoppeld, linken
  • De dienst toestaan de leeftijd af te leiden uit gebruiks patronen

Elke methode beantwoordt dezelfde vraag, "Is deze persoon een volwassene?", maar verzamelt heel verschillende gegevens om daar te komen. Sommige benaderingen controleren een document één keer en gooien het weg. Andere kunnen gegevens langer bewaren. Gebruikers kunnen meestal niet zien welke welke is zonder de kleine lettertjes te lezen.

Het is ook vermeldenswaard dat een chatbot anders is dan een typische website. Mensen delen vaak gezondheidszorgen, relatieproblemen, werkdocumenten en andere gevoelige details in gesprekken. Dat geschiedenis koppelen aan een geverifieerde echte identiteit verandert het privacybeeld aanzienlijk.

Privacy-afwegingen bij het overhandigen van een ID of biometrische gegevens

Kinderen online beschermen is een legitiem doel, en weinig mensen betwisten dat. De afweging is dat de tools die worden gebruikt om leeftijd te controleren nieuwe risico's kunnen creëren voor iedereen, inclusief volwassenen.

Gegevensconcentratie. Een ID-scan of gezichtsafbeelding is permanenter dan een wachtwoord. Als het wordt opgeslagen en later wordt blootgelegd, kun je het niet zomaar wijzigen. Iedereen die met een datalek te maken heeft gehad, weet hoe moeilijk het opruimen kan zijn, en onze gids over hoe je financiële verliezen na een datalek herstelt schetst de betrokken stappen.

Biometrische gevoeligheid. Gezichts- en lichaamsgegevens zijn persoonlijk op een manier die moeilijk ongedaan te maken is. De juridische strijd over genetische gegevens laat zien hoe serieus staten omgaan met onvervangbare informatie. Toen 23andMe failliet ging, klaagden 27 staten om de verkoop van genetische gegevens van klanten te blokkeren. Die zaak betrof een ander soort gegevens, maar illustreert hoe snel gevoelige gegevens een juridisch twistpunt kunnen worden wanneer de omstandigheden van een bedrijf veranderen.

Identiteit koppelen aan gesprekken. Als een geverifieerde identiteit wordt gekoppeld aan chatgeschiedenis, worden de gegevens waardevoller voor adverteerders, hackers en iedereen die ze via een juridisch proces kan verkrijgen.

Hoe staatsprivacywetten en rechtszaken de regels vormgeven

Staten treden steeds vaker op waar federale regels beperkt zijn. Procureurs-generaal gebruiken consumentenbeschermingswetten om AI-bedrijven aan te pakken, en wetgevers nemen privacywetten aan die beperken hoe persoonlijke gegevens kunnen worden verzameld en gebruikt.

Vermont is een voorbeeld. De uitgebreide privacywet, S.71, werd ondertekend op 16 juni 2026, en onze uitleg over de Vermont Data Privacy and Surveillance Act behandelt wat deze vereist. De gerelateerde berichtgeving over Vermont's Senaatswetsvoorstel 71 legt uit hoe de wet de manier waarop bedrijven persoonlijke gegevens van inwoners verzamelen, gebruiken, openbaar maken, verkopen en beschermen reguleert.

De spanning is duidelijk. Rechtszaken zoals deze kunnen bedrijven ertoe aanzetten meer gegevens te verzamelen om te bewijzen dat gebruikers volwassenen zijn, terwijl privacywetten hen ertoe aanzetten minder te verzamelen. Hoe rechtbanken en wetgevers die spanning oplossen, zal bepalen hoe leeftijdscontroles er in de praktijk uitzien.

Wat dit voor jou betekent

Er is nog niets beslist. Dit zijn beschuldigingen, en OpenAI is in het materiaal dat wij hebben bekeken niet aansprakelijk bevonden voor iets. Maar de richting is het volgen waard, omdat je uiteindelijk mogelijk wordt gevraagd je leeftijd te verifiëren om AI-tools te gebruiken waar je al op vertrouwt.

Als dat gebeurt, zijn de belangrijkste vragen niet alleen of je moet voldoen, maar hoe de controle werkt. Wie voert het uit, het bedrijf of een derde partij? Wordt de ID of afbeelding na verificatie verwijderd? Wordt het voor iets anders gebruikt, zoals training of marketing? Is de controle gekoppeld aan je chatgeschiedenis?

Belangrijkste punten

  • Lees de verificatieprompt en privacyverklaring voordat je iets uploadt.
  • Geef de voorkeur aan methoden die de leeftijd bevestigen zonder je ID of gezichtsafbeelding op te slaan.
  • Vermijd het delen van gevoelige details in chatbotgesprekken, of je nu geverifieerd bent of niet.
  • Gebruik unieke wachtwoorden en tweefactorauthenticatie op je AI-accounts.
  • Volg hoe de rechtszaken over leeftijdsverificatie bij ChatGPT zich ontwikkelen, aangezien de uitkomsten verwachtingen kunnen scheppen voor andere AI-diensten.

Om te zien hoe staatsregels de gegevensbescherming breder aanscherpen, begin met onze uitleg over de privacywet van Vermont, en controleer wat een leeftijdscontrolesysteem verzamelt en hoe het dit opslaat voordat je voldoet.