ChatGPT被欧盟列为DSA下的超大型在线搜索引擎,新增义务有哪些
2026年8月31日,欧盟委员会依据《数字服务法》(Digital Services Act,DSA)将ChatGPT指定为超大型在线搜索引擎(Very Large Online Search Engine,VLOSE),同时将Reddit和Roblox指定为超大型在线平台(Very Large Online Platform,VLOP)。委员会公布的名单显示,ChatGPT在欧盟有1.591亿月均活跃服务接受者。
此次指定属于DSA规定的规模认定程序,公告未认定ChatGPT存在违法行为。OpenAI将在收到指定决定四个月后承担VLOSE附加义务。
一、VLOP和VLOSE
DSA第33条规定,欧盟境内月均活跃服务接受者达到或超过4500万的在线平台或在线搜索引擎,可由欧盟委员会指定为VLOP或VLOSE。
委员会作出指定前,应征询服务提供者设立地成员国,或者考虑设立地数字服务协调员提供的信息。指定可依据服务提供者报告的用户数据、监管机构要求提交的信息以及委员会掌握的其他信息作出。根据委员会公布的名单,OpenAI Ireland Limited是ChatGPT在欧盟的服务提供者,其主要设立地位于爱尔兰。
委员会尚未公开指定决定。目前能够确认的内容包括ChatGPT的服务分类、用户规模和指定日期。委员会将ChatGPT归入在线搜索引擎的具体理由,仍待决定全文公布。
第33条第6款要求DSA第三章第五节的附加义务自指定决定通知服务提供者四个月后适用。ChatGPT、Reddit和Roblox应在2027年1月前遵守这些义务。
二、附加义务
指定后,OpenAI Ireland Limited主要承担以下六类附加义务:
(一)系统性风险评估与缓解
第34条要求服务提供者识别、分析并评估因服务设计、运行、算法系统和用户使用方式而在欧盟产生的系统性风险。这些风险包括非法内容传播;对基本权利、公民讨论、选举进程和公共安全的负面影响;以及与性别暴力、公共健康、未成年人保护和身心健康相关的风险。
首轮风险评估应不迟于附加义务开始适用之日完成,此后至少每年开展一次。拟上线的功能可能对相关风险产生重大影响时,也应提前开展评估。相关材料至少保存三年。
第35条要求服务提供者针对已经识别的风险采取合理、适度且有效的缓解措施。可采取的措施包括调整服务界面、条款执行、内容审核、算法系统和广告系统,完善内部测试,并加强未成年人保护。发生严重威胁欧盟公共安全或公共健康的危机时,委员会还可根据第36条要求指定服务开展专项评估、采取应对措施并报告实施效果。
(二)独立审计
第37条规定,VLOSE至少每年自费接受一次独立审计。审计范围涵盖DSA第三章规定的义务,以及服务提供者根据行为准则或危机协议作出的承诺。
服务提供者须为审计提供必要配合,包括允许审计机构访问相关数据和场所,并回答书面或口头问题。审计报告提出整改建议的,服务提供者须在收到建议后一个月内形成审计实施报告。报告应说明已经采取或准备采取的措施;不采纳建议的,还须说明理由和替代措施。
(三)推荐系统与广告透明度
使用推荐系统的VLOSE,应为每套推荐系统至少提供一种不基于用户画像的选项。
在界面展示广告的VLOSE,应建立公开且可检索的广告资料库,并通过应用程序接口提供访问。资料库需记录广告内容、出资方、展示期间、定向参数和覆盖人数等信息,自广告最后一次展示之日起保存一年。
(四)监管与研究数据访问
欧盟委员会或设立地数字服务协调员可以提出说明理由的数据访问请求。服务提供者须在指定期限内提供监管所需数据。监管机构还可要求其说明算法系统的设计、逻辑、运行和测试。
通过资质审查的研究人员也可依照法定程序获取研究系统性风险所需的数据。个人数据、商业秘密和服务安全保护要求同样适用于上述数据访问。
(五)合规职能
VLOSE须建立独立于业务运营的合规职能,配备一名或多名具备相应资历的合规人员,并指定合规负责人。该职能应具有充分权限和资源,合规负责人可以直接向管理机构报告。管理机构负责确定和监督治理安排,至少每年审查一次系统性风险管理策略,并确保相关工作获得充分资源。
(六)透明度报告
第42条规定,VLOSE至少每六个月发布一次透明度报告。风险评估结果、具体缓解措施、审计报告和审计实施报告也应依法公开。
参考资料
欧盟委员会《Commission designates ChatGPT, Reddit, Roblox under Digital Services Act》见:https://digital-strategy.ec.europa.eu/en/news/commission-designates-chatgpt-reddit-roblox-under-digital-services-act;欧盟委员会VLOP/VLOSE指定与监管名单见:https://digital-strategy.ec.europa.eu/en/policies/list-designated-vlops-and-vloses;《欧洲议会和理事会条例(EU)2022/2065》见:https://eur-lex.europa.eu/eli/reg/2022/2065/oj
