撰文、编辑 / Kaamel Labs
2026 年 8 月 31 日，欧盟委员会依据《数字服务法》（DSA）正式将 ChatGPT 指定为超大型在线搜索引擎（VLOSE），并将 Reddit 和 Roblox 指定为超大型在线平台（VLOP）。数据显示，ChatGPT 在欧盟的月均活跃服务接受者达 1.591 亿。此次指定仅属规模认定，并未判定 ChatGPT 存在违法行为。OpenAI 将在收到决定四个月后正式承担 VLOSE 附加义务。
VLOP 与 VLOSE 认定标准
根据 DSA 第 33 条规定，欧盟境内月均活跃服务接受者达到或超过 4500 万的在线平台或搜索引擎，可被欧盟委员会指定为 VLOP 或 VLOSE。指定过程需征询服务提供者设立地成员国意见，并依据用户数据及监管信息综合判定。目前确认 OpenAI Ireland Limited 为 ChatGPT 在欧服务提供者，其主要设立地为爱尔兰。
尽管具体决定全文尚未公开，但已明确 ChatGPT 的服务分类、用户规模及指定日期。其被归类为“在线搜索引擎”的具体法理依据，有待后续文件披露。
依据 DSA 第 33 条第 6 款，附加义务自通知服务提供者四个月后生效。这意味着 ChatGPT、Reddit 和 Roblox 须在 2027 年 1 月前全面履行相关合规义务。
VLOSE 六大核心附加义务
被指定后，OpenAI Ireland Limited 需重点履行以下六类附加义务：
（一）系统性风险评估与缓解
依据第 34 条，服务提供者须识别并评估因服务设计、算法系统及使用方式引发的系统性风险，涵盖非法内容传播、基本权利受损、选举干扰及公共安全隐患等。首轮风险评估须在义务生效前完成，此后至少每年进行一次；重大功能上线前亦需提前评估，相关材料保存期不少于三年。
第 35 条要求针对已识别风险采取合理有效的缓解措施，包括调整界面、优化审核机制及加强未成年人保护。若发生严重公共安全危机，委员会可依据第 36 条要求开展专项评估并报告成效。
（二）独立审计机制
第 37 条规定，VLOSE 须每年自费接受一次独立审计，范围覆盖 DSA 第三章义务及承诺事项。服务提供者须配合审计机构访问数据与场所。若审计报告提出整改建议，服务提供者须在一个月内提交实施报告，说明采纳情况或未采纳的理由及替代方案。
（三）推荐系统与广告透明度
使用推荐系统的 VLOSE，必须为用户提供至少一种不基于个人画像的选项。同时，须建立公开可检索的广告资料库并通过 API 开放访问，记录广告内容、出资方、定向参数等关键信息，数据自最后一次展示起保存一年。
（四）监管与研究数据访问
欧盟委员会或数字服务协调员有权请求访问监管所需数据，并要求说明算法逻辑与测试结果。经资质审查的研究人员也可依法获取用于系统性风险分析的数据，但须严格遵守个人隐私及商业秘密保护规定。
（五）独立合规职能
VLOSE 须建立独立于业务运营的合规部门，配备具备相应资历的合规人员及负责人。该部门拥有充分权限与资源，合规负责人可直接向最高管理机构汇报。管理机构需每年审查系统性风险管理策略，确保资源投入到位。
（六）定期透明度报告
第 42 条规定，VLOSE 须至少每六个月发布一次透明度报告，依法公开风险评估结果、缓解措施、审计报告及整改实施情况。
Kaamel 简介
Kaamel 始终致力于隐私保护前沿领域，坚信通过技术驱动帮助企业识别并解决隐私合规风险。
依托主流法规与监管判例，创新的 Kaamel AI 检测引擎可助力企业快速、全面地识别隐私合规风险。Kaamel 提供全方位的隐私合规解决方案，协助出海企业有效应对监管挑战与用户需求，降低合规隐患，在国际市场建立坚实的隐私信任。
