Ustawa o bezpieczeństwie online w Wielkiej Brytanii została uchwalona w 2023 r., zanim udostępniono takie narzędzia jak ChatGPT. Teraz przepisy są stosowane do nowej kategorii usług. W tym przewodniku przyglądamy się, jak kontrole wieku chatbotów AI wynikające z ustawy o bezpieczeństwie online w Wielkiej Brytanii łączą się w całość, na podstawie wyjaśnienia, które w październiku 2026 r. sprawdziło oficjalne strony, oraz szerszych doniesień o planach rządu.

W skrócie: kontrole wieku stają się standardową bramą dla narzędzi AI w Wielkiej Brytanii, a każdy sposób przejścia przez tę bramę wiąże się z przekazaniem innego rodzaju danych osobowych.

Jak ustawa o bezpieczeństwie online ma zastosowanie do chatbotów AI

Ustawa o bezpieczeństwie online została napisana głównie z myślą o mediach społecznościowych, wyszukiwarkach i usługach typu user-to-user. Doniesienia z lutego 2026 r. mówiły, że rząd Wielkiej Brytanii zobowiązał się objąć chatboty AI przepisami ustawy, określając ten krok jako zamknięcie luki. Podawano również, że rządowe konsultacje dotyczące bezpieczeństwa dzieci w internecie miały obejmować zagrożenia stwarzane przez chatboty AI.

W praktyce oczekuje się, że platformy z narzędziami komunikacyjnymi, treściami generowanymi przez użytkowników lub materiałami dla dorosłych będą egzekwować „wysoce skuteczną” weryfikację wieku. Jeśli chatbot pozwala użytkownikom wchodzić ze sobą w interakcje, udostępniać treści lub generować materiały dla dorosłych, te obowiązki mogą zacząć obowiązywać. Chatbot, który rozmawia tylko z jednym użytkownikiem, to obszar bardziej niejednoznaczny i właśnie ta luka jest przedmiotem debaty politycznej.

Dokładna sytuacja prawna może się zmieniać w miarę zakończenia konsultacji i aktualizacji wytycznych przez Ofcom. Przed oparciem się na jakimkolwiek podsumowaniu, w tym tym, sprawdź własne strony Ofcom, aby ustalić, co obecnie obowiązuje.

Jakie kontrole wieku akceptuje Ofcom i jakie dane zbierają

„Wysoce skuteczna” to kluczowe sformułowanie. Proste pole wyboru „mam ponad 18 lat” tego nie spełnia. Omówienia przepisów opisują bezpieczne metody weryfikacji, w tym skanowanie twarzy, sprawdzanie dokumentu ze zdjęciem i weryfikację kartą kredytową. Każda z nich wiąże się z innym kompromisem dotyczącym prywatności:

  • Szacowanie wieku na podstawie twarzy: Robisz selfie lub krótkie wideo, a oprogramowanie szacuje Twój wiek. Zbiera dane obrazowe o charakterze biometrycznym. Kluczowe pytanie brzmi, czy obraz jest natychmiast usuwany, czy przechowywany, oraz czy obsługuje go zewnętrzny dostawca, a nie firma prowadząca chatbot.
  • Sprawdzanie dokumentu ze zdjęciem: Wysyłasz paszport lub prawo jazdy. To zazwyczaj najbardziej wrażliwa opcja, ponieważ dokument zawiera Twoje imię i nazwisko, datę urodzenia, zdjęcie i numer dokumentu. Nawet jeśli przekazywany jest tylko wynik tak lub nie, dostawca weryfikacji widział pełny dokument.
  • Weryfikacja kartą kredytową: Sprawdzenie karty może sugerować dorosłego posiadacza konta. Wiąże kontrolę z danymi płatniczymi, co może być wygodne, ale łączy Twoją tożsamość z zapisem finansowym.

Żadna z tych metod nie jest wolna od ryzyka, a najbezpieczniejszy wybór zależy od tego, czym i z kim czujesz się komfortowo, dzieląc się danymi. Najważniejszym punktem często nie jest metoda, lecz pośrednik. Wiele platform korzysta z zewnętrznych firm zajmujących się potwierdzaniem wieku, więc możesz przekazywać dane firmie, o której nigdy nie słyszałeś. Szukaj jasnych oświadczeń dotyczących przechowywania, usuwania danych oraz tego, czy dostawca chatbota otrzymuje cokolwiek poza wynikiem zaliczenia lub niezaliczenia.

Inne platformy pokazują, jak to wygląda w praktyce. Windows Age API firmy Microsoft przekazuje sygnały wieku na poziom systemu operacyjnego, a Blizzard opublikował przewodnik po weryfikacji wieku Battle.net w Wielkiej Brytanii dla graczy. Chatboty dołączają do rosnącej listy usług, w których potwierdzanie wieku jest rutyną.

Jak VPN wpisują się w weryfikację wieku i dostęp

Za każdym razem, gdy pojawiają się kontrole wieku, korzystanie z VPN staje się częścią rozmowy. VPN zmienia lokalizację, z której zdaje się pochodzić Twój ruch. Dlatego ludzie łączą VPN z debatami o dostępie: jeśli usługa stosuje brytyjskie przepisy na podstawie tego, gdzie zdajesz się znajdować, inna pozorna lokalizacja może zmienić to, co widzisz.

To tylko część obrazu i należy to opisywać bez obiecywania zbyt wiele. VPN nie zmienia tego, kim jesteś. Jeśli usługa wiąże kontrole wieku z Twoim kontem, urządzeniem lub metodą płatności, nowy adres IP nie usuwa tych kontroli. Dostawcy mogą też zdecydować się stosować swoje bramki wiekowe wobec wszystkich, nie tylko wobec odwiedzających z Wielkiej Brytanii. Korzystanie z VPN w celu obejścia zasad usługi może naruszać jej warunki użytkowania, co jest odrębnym ryzykiem od jakiejkolwiek kwestii prawnej.

VPN może zgodnie z prawem chronić Twoje połączenie przed podsłuchiwaniem w sieci lokalnej i maskować Twój adres IP przed odwiedzanymi stronami. Nie chroni jednak selfie, dokumentu tożsamości ani danych karty, które zdecydujesz się przesłać podczas kontroli. Gdy przekażesz te dane, VPN nie jest częścią tej transakcji.

Kwestia obejścia wiąże się także z własnymi lekcjami dotyczącymi prywatności. Nasz raport o obejściu weryfikacji wieku na Bluesky pokazuje, jak systemy potwierdzania wieku mogą mieć luki i dlaczego obejście nie jest tym samym co gwarancja prywatności.

Co to oznacza dla Ciebie

Jeśli korzystasz z chatbotów AI z Wielkiej Brytanii, spodziewaj się większej liczby próśb o potwierdzenie wieku, zwłaszcza w usługach, które pozwalają na treści dla dorosłych lub interakcje między użytkownikami. Prawdopodobnie zostaniesz poproszony o wybór z krótkiej listy metod i często będziesz mieć wpływ na to, którą wybrać.

Przed weryfikacją zadaj trzy pytania. Kto faktycznie przeprowadza kontrolę: firma prowadząca chatbot czy strona trzecia? Co dokładnie jest przechowywane i przez jak długo? I czy potrzebujesz tej usługi na tyle, by udostępnić te dane? Dla wielu osób opcja niższego ryzyka, taka jak usługa, która w ogóle nie wymaga kontroli, może być preferablejsza niż wysyłanie dokumentu tożsamości.

Rodzice i opiekunowie powinni zauważyć, że deklarowanym celem tych przepisów jest ochrona dzieci. Zrozumienie, jak działają kontrole, może pomóc rodzinom zdecydować, które narzędzia są odpowiednie.

Najważniejsze wnioski

  • Sprawdź oficjalne strony Ofcom, aby ustalić, co obecnie obowiązuje, ponieważ przepisy dotyczące chatbotów wciąż się rozwijają.
  • Porównaj metody przed wyborem: szacowanie wieku na podstawie twarzy, wysłanie dokumentu i sprawdzenie karty każdorazowo ujawniają inne dane.
  • Dowiedz się, czy Twoje dane obsługuje zewnętrzny dostawca i co mówi jego polityka przechowywania.
  • Nie traktuj VPN jako substytutu prywatności na samym etapie weryfikacji.

Zrozumienie, jakie dane zbiera każda kontrola wieku, zanim je prześlesz, jest najpraktyczniejszą ochroną, jaką masz. Aby zobaczyć rzeczywiste przykłady tych kompromisów, przeczytaj nasze omówienie 90-dniowego terminu sądu w Teksasie wymuszającego kontrole wieku na Discordzie oraz powyższy raport o obejściu na Bluesky. Oba pokazują, jak szybko przepisy dotyczące potwierdzania wieku mogą zmienić to, o co prosi się użytkowników, by się podzielili.