Lhůty a maximální výše pokut v AI Act a GDPR
Krátká odpověď
GDPR platí od 25. května 2018. Zákazy podle AI Act a povinnost gramotnosti v oblasti AI platí od 2. února 2025, informační povinnost u chatbotů a obsahu AI od 2. srpna 2026 a požadavky na vysoce rizikovou AI podle přílohy III od 2. prosince 2027 podle Digital Omnibus. Maximální výše pokut je až 35 mil. € nebo 7 % celosvětového obratu.
Lhůty
| Datum | Co platí |
|---|---|
| 25. května 2018 | Platí GDPR, včetně čl. 22 o automatizovaných rozhodnutích a čl. 35 o posouzení vlivu na ochranu osobních údajů. (GDPR) |
| 2. února 2025 | Platí zákaz určitých použití AI a požadavek na gramotnost v oblasti AI. (čl. 4 a 5 AI Act) |
| 2. srpna 2026 | Pro chatboty a obsah vytvořený AI platí informační povinnost. (čl. 50 AI Act) |
| 2. prosince 2027 | Platí požadavky na používání vysoce rizikové AI (např. nábor a personální agenda). (čl. 26 a příloha III AI Act (Digital Omnibus)) |
Maximální výše pokut
| Porušení | Horní hranice pokuty | Právní základ |
|---|---|---|
| Zakázané použití AI | 35 mil. € nebo 7 % celosvětového obratu | čl. 99 odst. 3 AI Act |
| Další požadavky AI Act, např. lidský dohled, protokolování a informační povinnost | 15 mil. € nebo 3 % | čl. 99 odst. 4 AI Act |
| Automatizovaná rozhodnutí, práva subjektů údajů a předávání mimo EU | 20 mil. € nebo 4 % | čl. 83 odst. 5 GDPR |
| Např. chybějící posouzení vlivu na ochranu osobních údajů (DPIA) nebo ochrana údajů již od návrhu | 10 mil. € nebo 2 % | čl. 83 odst. 4 GDPR |
Maximální výše pokut jsou nejvyšší částky, které zákon umožňuje. Pro malé a střední podniky mohou platit nižší stropy. Více o lhůtách si přečtěte v čl. 4 AI Act.