Storbritannias Online Safety Act ble vedtatt i 2023, før verktøy som ChatGPT ble lansert. Nå blir reglene anvendt på en ny kategori tjenester. Denne veiledningen ser på hvordan UK Online Safety Act AI-sjatteroboter alderskontroller henger sammen, basert på en forklaring som sjekket offisielle sider i oktober 2026, og på bredere rapportering om regjeringens planer.

Den korte versjonen: alderskontroller blir en normal portvakt for AI-verktøy i Storbritannia, og hver måte å passere den porten på overleverer en annen type personopplysninger.

Hvordan Online Safety Act gjelder for AI-sjatteroboter

Online Safety Act ble hovedsakelig skrevet med sosiale medier, søk og bruker-til-bruker-tjenester i tankene. Rapportering i februar 2026 sa at den britiske regjeringen lovet å bringe AI-sjatteroboter inn under loven, og beskrev dette som å tette et smutthull. En offentlig høring om barns trygghet på nett ble også rapportert å omfatte farene som AI-sjatteroboter utgjør.

I praksis forventes plattformer med kommunikasjonsverktøy, brukergenerert innhold eller voksent materiale å håndheve "svært effektiv" aldersverifisering. Der en sjatterobot lar brukere samhandle med hverandre, dele innhold eller produsere voksent materiale, kan disse pliktene komme til anvendelse. En sjatterobot som bare snakker med én bruker, er et mer gråsoneområde, og det er dette gapet den politiske debatten handler om.

Den nøyaktige rettslige posisjonen kan endre seg etter hvert som høringer avsluttes og Ofcom oppdaterer sin veiledning. Før du stoler på noen oppsummering, inkludert denne, sjekk Ofcoms egne sider for hva som for tiden er gjeldende.

Hvilke alderskontroller Ofcom godtar og hvilke data de samler inn

"Svært effektiv" er det sentrale uttrykket. En enkel avkrysningsboks som sier "Jeg er over 18" oppfyller ikke dette. Dekningen av reglene beskriver sikre verifiseringsmetoder, inkludert ansiktsskanninger, kontroll av legitimasjon med bilde og kredittkortverifisering. Hver av dem innebærer en forskjellig avveining mellom personvern og sikkerhet:

  • Ansiktsbasert aldersestimering: Du tar en selfie eller en kort video, og programvaren estimerer alderen din. Den samler inn bildedata av biometrisk karakter. Det sentrale spørsmålet er om bildet slettes umiddelbart eller beholdes, og om en tredjepartsleverandør håndterer det i stedet for sjatterobot-selskapet.
  • Kontroll av legitimasjon med bilde: Du laster opp et pass eller førerkort. Dette er generelt det mest sensitive alternativet, fordi dokumentet inneholder navnet ditt, fødselsdato, bilde og dokumentnummer. Selv om bare et ja- eller nei-resultat sendes videre, har verifiseringsleverandøren sett hele dokumentet.
  • Kredittkortverifisering: En kortkontroll kan implisere en voksen kontoinnehaver. Den knytter kontrollen til betalingsdetaljer, noe som kan være praktisk, men binder identiteten din til en finansoppføring.

Ingen av disse er risikofrie, og det tryggeste valget avhenger av hva du er komfortabel med å dele og med hvem. Poenget som betyr mest, er ofte ikke metoden, men mellommennen. Mange plattformer bruker eksterne selskaper for aldersforsikring, så du kan gi data til et firma du aldri har hørt om. Se etter klare erklæringer om lagring, sletting og hvorvidt sjatterobot-leverandøren mottar noe utover bestått eller ikke bestått.

Andre plattformer viser hvordan dette utspiller seg. Microsofts Windows Age API sender alderssignaler til operativsystemnivå, og Blizzard har publisert en Battle.net UK aldersverifiseringsveiledning for spillere. Sjatteroboter slutter seg til en voksende liste over tjenester der det å bevise alderen sin er rutine.

Hvor VPN-er passer inn i aldersverifisering og tilgang

Hver gang alderskontroller innføres, blir VPN-bruk en del av samtalen. En VPN endrer hvor trafikken din ser ut til å komme fra. Det er derfor folk knytter VPN-er til tilgangsdebatter: hvis en tjeneste anvender britiske regler basert på hvor du ser ut til å være, kan en annen tilsynelatende lokasjon endre hva du ser.

Det er bare en del av bildet, og det bør beskrives uten å love for mye. En VPN endrer ikke hvem du er. Hvis en tjeneste knytter alderskontroller til kontoen din, enheten din eller betalingsmetoden din, fjerner ikke en ny IP-adresse disse kontrollene. Leverandører kan også velge å anvende aldersportene sine på alle, ikke bare britiske besøkende. Og å bruke en VPN for å omgå en tjenestes regler kan bryte med vilkårene for bruk, noe som er en separat risiko fra ethvert rettslig spørsmål.

Det en VPN legitimt kan gjøre, er å beskytte tilkoblingen din mot lokal nettverksavlytting og maskere IP-adressen din fra nettstedene du besøker. Den beskytter ikke selfien, legitimasjonen eller kortdetaljene du velger å sende inn under en kontroll. Når du først har overlevert disse dataene, er ikke VPN-en en del av den transaksjonen.

Omgåelsesspørsmålet har også sine egne personvernlærdommer. Vår rapport om Bluesky-alderverifiseringomgåelsen viser hvordan aldersforsikringssystemer kan ha hull, og hvorfor en omvei ikke er det samme som en personverngaranti.

Hva dette betyr for deg

Hvis du bruker AI-sjatteroboter fra Storbritannia, bør du forvente flere oppfordringer om å bevise alderen din, spesielt for tjenester som tillater voksent innhold eller brukerinteraksjon. Du vil sannsynligvis bli bedt om å velge fra en kort liste med metoder, og du vil ofte ha en stemme i hvilken.

Før du verifiserer, spør om tre ting. Hvem kjører faktisk kontrollen, sjatterobot-selskapet eller en tredjepart? Hva lagres nøyaktig, og hvor lenge? Og trenger du denne tjenesten nok til å dele disse dataene? For mange mennesker kan et alternativ med lavere risiko, som en tjeneste som ikke krever noen kontroll i det hele tatt, være å foretrekke fremfor å laste opp en legitimasjon.

Foreldre og foresatte bør merke seg at det oppgitte målet med disse reglene er barnvern. Å forstå hvordan kontroller fungerer, kan hjelpe familier med å avgjøre hvilke verktøy som er passende.

Hovedpunkter

  • Sjekk Ofcoms offisielle sider for hva som for tiden er gjeldende, siden reglene for sjatteroboter fortsatt er under utvikling.
  • Sammenlign metoder før du velger: ansiktsestimering, opplasting av legitimasjon og kortkontroller avdekker hver sine ulike data.
  • Finn ut om en tredjepartsleverandør håndterer dataene dine, og hva deres lagringspolicy sier.
  • Ikke behandle en VPN som en erstatning for personvern i selve verifiseringssteget.

Å forstå hva hver alderskontroll samler inn før du sender den inn, er den mest praktiske beskyttelsen du har. For virkelige eksempler på avveiningene, les vår dekning av Texas-domstolens 90-dagers frist som tvinger Discord-alderskontroller og Bluesky-omgåelsesrapporten ovenfor. Begge viser hvor raskt regler for aldersforsikring kan endre hva brukere blir bedt om å dele.