Storbritanniens Online Safety Act antogs 2023, innan verktyg som ChatGPT hade lanserats. Nu tillämpas reglerna på en ny kategori av tjänster. Den här guiden tittar på hur Storbritanniens Online Safety Act, AI-chatbotar och ålderskontroller hänger ihop, baserat på en förklaring som granskade officiella sidor i oktober 2026, och på bredare rapportering om regeringens planer.

Den korta versionen: ålderskontroller håller på att bli en normal grind för AI-verktyg i Storbritannien, och varje sätt att passera den grinden lämnar ifrån sig en annan typ av personuppgifter.

Hur Online Safety Act gäller för AI-chatbotar

Online Safety Act skrevs främst med sociala medier, söktjänster och tjänster för användare-till-användare i åtanke. Rapportering i februari 2026 uppgav att den brittiska regeringen lovade att föra in AI-chatbotar under lagen och beskrev åtgärden som att täppa till en lucka. En regeringskonsultation om barns säkerhet online rapporterades också omfatta de risker som AI-chatbotar utgör.

I praktiken förväntas plattformar med kommunikationsverktyg, användargenererat innehåll eller vuxet material genomdriva "mycket effektiv" åldersverifiering. När en chatbot låter användare interagera med varandra, dela innehåll eller producera vuxet material kan dessa skyldigheter bli tillämpliga. En chatbot som bara pratar med en användare är ett gråare område, och det är den luckan som den politiska debatten handlar om.

Den exakta rättsliga ställningen kan ändras när konsultationer avslutas och Ofcom uppdaterar sin vägledning. Innan du förlitar dig på någon sammanfattning, inklusive denna, bör du kontrollera Ofcoms egna sidor för vad som för närvarande gäller.

Vilka ålderskontroller Ofcom accepterar och vilka uppgifter de samlar in

"Mycket effektiv" är nyckelfrasen. En enkel kryssruta där man anger "Jag är över 18" uppfyller inte det. Rapportering om reglerna beskriver säkra verifieringsmetoder, bland annat ansiktsskanningar, fotolegitimationskontroller och kreditkortsverifiering. Var och en innebär en annan avvägning när det gäller integritet:

  • Ansiktsbaserad åldersuppskattning: Du tar en selfie eller en kort video, och programvaran uppskattar din ålder. Den samlar in bilddata av biometrisk karaktär. Den centrala frågan är om bilden raderas omedelbart eller sparas, och om en tredjepartsleverantör hanterar den i stället för chatbotföretaget.
  • Fotolegitimationskontroller: Du laddar upp ett pass eller körkort. Det är i allmänhet det mest känsliga alternativet, eftersom dokumentet innehåller ditt namn, födelsedatum, foto och dokumentnummer. Även om bara ett ja- eller nejresultat förs vidare har verifieringsleverantören sett hela dokumentet.
  • Kreditkortsverifiering: En kortkontroll kan antyda att kontoinnehavaren är vuxen. Den kopplar kontrollen till betalningsuppgifter, vilket kan vara bekvämt men binder din identitet till en ekonomisk uppgift.

Ingen av dessa är riskfri, och det säkraste valet beror på vad du är bekväm med att dela och med vem. Den punkt som betyder mest är ofta inte metoden utan mellanhanden. Många plattformar använder externa företag för ålderssäkerställande, så du kan lämna uppgifter till ett företag du aldrig har hört talas om. Leta efter tydliga uttalanden om lagring, radering och huruvida chatbotleverantören får något mer än ett godkänt eller underkänt resultat.

Andra plattformar visar hur detta utspelar sig. Microsofts Windows Age API skickar ålderssignaler till operativsystemsnivå, och Blizzard har publicerat en guide för åldersverifiering på Battle.net i Storbritannien för spelare. Chatbotar ansluter sig till en växande lista av tjänster där det är rutin att bevisa sin ålder.

Var VPN passar in i åldersverifiering och åtkomst

Närhelst ålderskontroller införs blir VPN-användning en del av samtalet. Ett VPN ändrar den plats som din trafik tycks komma från. Det är därför människor kopplar samman VPN med åtkomstdebatter: om en tjänst tillämpar brittiska regler baserat på var du tycks befinna dig, kan en annan skenbar plats ändra vad du ser.

Det är bara en del av bilden, och det bör beskrivas utan att lova för mycket. Ett VPN ändrar inte vem du är. Om en tjänst kopplar ålderskontroller till ditt konto, din enhet eller din betalningsmetod tar en ny IP-adress inte bort dessa kontroller. Leverantörer kan också välja att tillämpa sina åldersgrindar på alla, inte bara brittiska besökare. Och att använda ett VPN för att kringgå en tjänsts regler kan bryta mot dess användarvillkor, vilket är en separat risk från varje rättslig fråga.

Vad ett VPN legitimt kan göra är att skydda din anslutning från avlyssning i det lokala nätverket och maskera din IP-adress för de webbplatser du besöker. Det skyddar inte selfien, legitimationen eller kortuppgifterna som du väljer att skicka in under en kontroll. När du väl har lämnat över dessa uppgifter är VPN inte en del av den transaktionen.

Frågan om kringgående har också sina egna integritetslärdomar. Vår rapport om kringgåendet av åldersverifiering på Bluesky visar hur system för ålderssäkerställande kan ha luckor, och varför en kringgående lösning inte är detsamma som en integritetsgaranti.

Vad detta innebär för dig

Om du använder AI-chatbotar från Storbritannien bör du förvänta dig fler uppmaningar att bevisa din ålder, särskilt för tjänster som tillåter vuxet innehåll eller användarinteraktion. Du kommer förmodligen att bli ombedd att välja bland en kort lista av metoder, och du kommer ofta att kunna påverka vilken.

Innan du verifierar dig, fråga tre saker. Vem utför egentligen kontrollen, chatbotföretaget eller en tredje part? Exakt vad lagras, och hur länge? Och behöver du den här tjänsten tillräckligt mycket för att dela dessa uppgifter? För många människor kan ett alternativ med lägre risk, som en tjänst som inte kräver någon kontroll alls, vara att föredra framför att ladda upp en legitimation.

Föräldrar och vårdnadshavare bör notera att det angivna syftet med dessa regler är att skydda barn. Att förstå hur kontrollerna fungerar kan hjälpa familjer att avgöra vilka verktyg som är lämpliga.

Slutsatser

  • Kontrollera Ofcoms officiella sidor för vad som för närvarande gäller, eftersom reglerna för chatbotar fortfarande utvecklas.
  • Jämför metoder innan du väljer: ansiktsuppskattning, uppladdning av legitimation och kortkontroller exponerar olika uppgifter.
  • Ta reda på om en tredjepartsleverantör hanterar dina uppgifter och vad dess lagringspolicy säger.
  • Behandla inte ett VPN som en ersättning för integritet i själva verifieringssteget.

Att förstå vad varje ålderskontroll samlar in innan du skickar in den är det mest praktiska skydd du har. För verkliga exempel på avvägningarna, läs vår rapportering om Texasdomstolens 90-dagarsfrist som tvingar fram ålderskontroller hos Discord och Bluesky-rapporten ovan. Båda visar hur snabbt regler för ålderssäkerställande kan förändra vad användare ombeds dela.