Hvor store er bøderne efter AI Act og GDPR?
Kort svar
AI Act har tre bødelofter: op til 35 mio. € eller 7 % af den globale årsomsætning for forbudt AI, op til 15 mio. € eller 3 % for de fleste andre krav (fx pligter ved højrisiko og art. 50) og op til 7,5 mio. € eller 1 % for forkerte oplysninger til myndighederne. For små og mellemstore virksomheder gælder det laveste af beløbet og procenten. GDPR har lofter på 20 mio. € eller 4 % og 10 mio. € eller 2 %. Myndighederne kan også give advarsler og påbud.
Bødelofterne
| Overtrædelse | Bødeloft | Lovgrundlag |
|---|---|---|
| Forbudt brug af AI | 35 mio. € eller 7 % af den globale omsætning | AI Act art. 99, stk. 3 |
| Øvrige krav i AI Act, fx menneskeligt tilsyn, log og oplysningspligt | 15 mio. € eller 3 % | AI Act art. 99, stk. 4 |
| Automatiske afgørelser, de registreredes rettigheder og overførsel ud af EU | 20 mio. € eller 4 % | GDPR art. 83, stk. 5 |
| Fx manglende konsekvensanalyse (DPIA) eller databeskyttelse gennem design | 10 mio. € eller 2 % | GDPR art. 83, stk. 4 |
Bøden er sjældent det dyreste
For de fleste små virksomheder er risikoen ikke den store bøde, men påbud om at stoppe en brug af AI, krav fra kunder og medarbejdere, og tabt tillid. Derfor giver det mening at have styr på det grundlæggende: et register over jeres brug af AI, en politik, et kursus og dokumentation for, at mennesker afgør sager om mennesker.
Sådan gør I
- Stop forbudt brug.Det højeste loft gælder forbudt AI.
- Dokumentér det, I gør.Register, politik, kursus og afgørelser viser, at I tager reglerne alvorligt.
- Ret fejl hurtigt.Myndighederne ser på, om I har samarbejdet og rettet op.
Det siger loven
- AI Act artikel 99 – sanktioner
- Bødelofter, hensyn til små virksomheder og – efter Digital Omnibus – advarsler og ikke-økonomiske tiltag.
- GDPR artikel 83 – administrative bøder
- Lofter på 20 mio. € / 4 % og 10 mio. € / 2 %.
Spørgsmål og svar
Får små virksomheder lavere bøder?
Ja. For små og mellemstore virksomheder gælder det laveste af beløbet og procenten. Myndighederne skal også tage hensyn til virksomhedens økonomiske levedygtighed.
Hvordan gives bøder i Danmark?
I Danmark gives bøder af domstolene eller ved bødeforelæg, som virksomheden kan vedtage. Det gælder både GDPR og AI Act.
Hvad koster det ikke at have AI-kompetence?
Art. 4 hører under de nationale sanktionsregler. Tilsyn med art. 4 er begyndt i august 2026.
Kilder
Skrevet af GoalCubes redaktion. Senest opdateret 11. oktober 2026. GoalCube hjælper jer med at følge AI Act og GDPR. Det er ikke juridisk rådgivning.
Vær blandt de første.
Vi forventer at gå i luften i november 2026. Skriv jer op, så hører I fra os, når I kan komme i gang.