Jak vysoké jsou pokuty podle AI Act a GDPR?
Krátká odpověď
AI Act má tři stropy pokut: až 35 mil. € nebo 7 % celosvětového ročního obratu za zakázanou AI, až 15 mil. € nebo 3 % za většinu ostatních požadavků (například povinnosti u vysokého rizika a čl. 50) a až 7,5 mil. € nebo 1 % za nesprávné informace pro úřady. U malých a středních podniků platí nižší z částky a procenta. GDPR má stropy 20 mil. € nebo 4 % a 10 mil. € nebo 2 %. Úřady mohou také udělit varování nebo uložit nápravná opatření.
Stropy pokut
| Porušení | Horní hranice pokuty | Právní základ |
|---|---|---|
| Zakázané použití AI | 35 mil. € nebo 7 % celosvětového obratu | čl. 99 odst. 3 AI Act |
| Další požadavky AI Act, např. lidský dohled, protokolování a informační povinnost | 15 mil. € nebo 3 % | čl. 99 odst. 4 AI Act |
| Automatizovaná rozhodnutí, práva subjektů údajů a předávání mimo EU | 20 mil. € nebo 4 % | čl. 83 odst. 5 GDPR |
| Např. chybějící posouzení vlivu na ochranu osobních údajů (DPIA) nebo ochrana údajů již od návrhu | 10 mil. € nebo 2 % | čl. 83 odst. 4 GDPR |
Pokuta většinou není to nejdražší
Pro většinu malých firem není riziko ve vysoké pokutě, ale v příkazu přestat AI používat, v požadavcích zákazníků a zaměstnanců a ve ztrátě důvěry. Proto dává smysl mít v pořádku základy: registr vašeho použití AI, směrnici, školení a doklady o tom, že o lidech rozhodují lidé.
Jak na to
- Přestaňte se zakázaným použitím.Nejvyšší strop platí pro zakázanou AI.
- Dokumentujte, co děláte.Registr, směrnice, školení a rozhodnutí ukazují, že pravidla berete vážně.
- Chyby opravte rychle.Úřady sledují, zda jste spolupracovali a věc napravili.
Co říká zákon
- AI Act, čl. 99 – sankce
- Stropy pokut, ohled na malé firmy a – po Digital Omnibus – varování a nepeněžní opatření.
- GDPR, čl. 83 – správní pokuty
- Stropy 20 mil. € / 4 % a 10 mil. € / 2 %.
Otázky a odpovědi
Dostanou malé firmy nižší pokuty?
Ano. U malých a středních podniků platí nižší z částky a procenta. Úřady musí brát v úvahu i ekonomickou životaschopnost firmy.
Kdo ukládá pokuty v Česku?
Pokuty podle GDPR ukládá Úřad pro ochranu osobních údajů (ÚOOÚ). Pro AI Act zatím Česko nemá přijatý zákon, který by určil dozorový orgán a pokuty. Návrh počítá s Českým telekomunikačním úřadem (ČTÚ) jako hlavním dozorem, ale schválený ještě není. Pokuty podle AI Act tedy v Česku zatím nejsou nastaveny.
Co hrozí, když firma nemá gramotnost v oblasti AI?
Čl. 4 spadá pod vnitrostátní pravidla o sankcích. Podle AI Act se dozor nad čl. 4 uplatňuje od srpna 2026; Česko ale zatím nepřijalo zákon, který by určil dozorový úřad a sankce.
Zdroje
Autor Redakce GoalCube. Naposledy aktualizováno 11. října 2026. GoalCube vám pomáhá dodržovat AI Act a GDPR. Nejde o právní poradenství.
Buďte mezi prvními.
Spuštění očekáváme v listopadu 2026. Zapište se a ozveme se vám, až budete moci začít.