Tekoälysäädöksen ja GDPR:n määräajat ja sakkojen enimmäismäärät
Lyhyt vastaus
GDPR on ollut voimassa 25.5.2018 alkaen. Tekoälysäädöksen kiellot ja tekoälylukutaitovaatimus ovat voimassa 2.2.2025 alkaen, läpinäkyvyysvelvoite chatboteissa ja tekoälysisällössä 2.8.2026 alkaen ja liitteen III suuririskisiä tekoälyjärjestelmiä koskevat vaatimukset 2.12.2027 alkaen digitaalialan koontiasetuksen (Digital Omnibus) mukaan. Sakkojen enimmäismäärät ovat jopa 35 miljoonaa euroa tai 7 % maailmanlaajuisesta liikevaihdosta.
Määräajat
| Päivämäärä | Mitä on voimassa |
|---|---|
| 25. toukokuuta 2018 | GDPR:ää sovelletaan, mukaan lukien 22 artikla automaattisista päätöksistä ja 35 artikla vaikutustenarvioinnista. (GDPR) |
| 2. helmikuuta 2025 | Kielletyn tekoälyn käytön ja tekoälylukutaidon vaatimukset ovat voimassa. (Tekoälysäädöksen 4 ja 5 artikla) |
| 2. elokuuta 2026 | Chatbotteja ja tekoälyn tuottamaa sisältöä koskeva läpinäkyvyysvelvoite on voimassa. (Tekoälysäädöksen 50 artikla) |
| 2. joulukuuta 2027 | Suuririskisen tekoälyn käytön vaatimukset (esim. rekrytointi ja henkilöstöasiat) ovat voimassa. (Tekoälysäädöksen 26 artikla ja liite III (Digital Omnibus)) |
Sakkojen enimmäismäärät
| Rikkomus | Seuraamusmaksun enimmäismäärä | Oikeusperusta |
|---|---|---|
| Kielletty tekoälyn käyttö | 35 milj. € tai 7 % maailmanlaajuisesta liikevaihdosta | Tekoälysäädöksen 99 artiklan 3 kohta |
| Tekoälysäädöksen muut vaatimukset, esim. ihmisen suorittama valvonta, loki ja läpinäkyvyysvelvoite | 15 milj. € tai 3 % | Tekoälysäädöksen 99 artiklan 4 kohta |
| Automaattiset päätökset, rekisteröityjen oikeudet ja siirrot EU:n ulkopuolelle | 20 milj. € tai 4 % | GDPR:n 83 artiklan 5 kohta |
| Esim. puuttuva vaikutustenarviointi (DPIA) tai sisäänrakennettu tietosuoja | 10 milj. € tai 2 % | GDPR:n 83 artiklan 4 kohta |
Sakkojen enimmäismäärät ovat korkeimmat summat, jotka laki sallii. Pienille ja keskisuurille yrityksille voi päteä matalampia enimmäismääriä. Lue lisää määräajoista: tekoälysäädöksen 4 artikla.