Kuinka suuria seuraamusmaksuja tekoälyasetus ja GDPR sallivat?
Lyhyt vastaus
Tekoälyasetuksessa on kolme seuraamusmaksun enimmäismäärää: enintään 35 miljoonaa euroa tai 7 % maailmanlaajuisesta vuosiliikevaihdosta kielletystä tekoälystä, enintään 15 miljoonaa euroa tai 3 % useimmista muista vaatimuksista (esimerkiksi suuririskisen tekoälyn velvoitteet ja 50 artikla) ja enintään 7,5 miljoonaa euroa tai 1 % viranomaisille annetuista virheellisistä tiedoista. Pk-yrityksillä sovelletaan euromäärän ja prosenttiosuuden pienempää. GDPR:ssä enimmäismäärät ovat 20 miljoonaa euroa tai 4 % ja 10 miljoonaa euroa tai 2 %. Viranomaiset voivat antaa myös varoituksia ja määräyksiä.
Seuraamusmaksujen enimmäismäärät
| Rikkomus | Seuraamusmaksun enimmäismäärä | Oikeusperusta |
|---|---|---|
| Tekoälyn kielletty käyttö | 35 milj. € tai 7 % maailmanlaajuisesta liikevaihdosta | Tekoälyasetuksen 99 artiklan 3 kohta |
| Tekoälyasetuksen muut vaatimukset, esim. ihmisen suorittama valvonta, loki ja avoimuusvelvoitteet | 15 milj. € tai 3 % | Tekoälyasetuksen 99 artiklan 4 kohta |
| Automaattiset päätökset, rekisteröityjen oikeudet ja siirrot EU:n ulkopuolelle | 20 milj. € tai 4 % | GDPR 83 artiklan 5 kohta |
| Esimerkiksi puuttuva tietosuojaa koskeva vaikutustenarviointi (DPIA) tai sisäänrakennettu tietosuoja | 10 milj. € tai 2 % | GDPR 83 artiklan 4 kohta |
Seuraamusmaksu on harvoin kallein
Useimmille pienille yrityksille riski ei ole suuri seuraamusmaksu vaan määräys lopettaa tekoälyn käyttö, asiakkaiden ja työntekijöiden vaatimukset ja menetetty luottamus. Siksi on järkevää hallita perusasiat: rekisteri tekoälyn käytöstäsi, ohje, koulutus ja dokumentaatio siitä, että ihmiset päättävät ihmisiä koskevista asioista.
Näin toimit
- Lopeta kielletty käyttö.Korkein enimmäismäärä koskee kiellettyä tekoälyä.
- Dokumentoi, mitä teet.Rekisteri, ohje, koulutus ja päätökset osoittavat, että otat säännöt vakavasti.
- Korjaa virheet nopeasti.Viranomaiset katsovat, oletko tehnyt yhteistyötä ja korjannut asian.
Näin laki sanoo
- Tekoälysäädöksen 99 artikla – seuraamukset
- Seuraamusmaksujen enimmäismäärät, pienyritysten huomioiminen ja – tekoälyä koskevan digitaalialan koontiasetuksen jälkeen – varoitukset ja muut kuin taloudelliset toimet.
- Tietosuoja-asetuksen 83 artikla – hallinnolliset seuraamusmaksut
- Enimmäismäärät 20 milj. euroa / 4 % ja 10 milj. euroa / 2 %.
Kysymyksiä ja vastauksia
Saavatko pienet yritykset pienempiä seuraamusmaksuja?
Kyllä. Pk-yrityksillä sovelletaan euromäärän ja prosenttiosuuden pienempää. Viranomaisten on myös otettava huomioon yrityksen taloudellinen elinkelpoisuus.
Kuka määrää seuraamusmaksut Suomessa?
GDPR-seuraamusmaksun määrää tietosuojavaltuutetun toimiston seuraamuskollegio. Tekoälysäädöksen seuraamusmaksun määrää Traficomin yhteydessä toimiva seuraamusmaksulautakunta toimivaltaisen markkinavalvontaviranomaisen ehdotuksesta (laki eräiden tekoälyjärjestelmien valvonnasta 1377/2025).
Mitä maksaa, jos tekoälylukutaito puuttuu?
4 artikla kuuluu kansallisiin seuraamussääntöihin. 4 artiklan valvonta on alkanut elokuussa 2026.
Lähteet
Kirjoittanut GoalCuben toimitus. Päivitetty viimeksi 11. lokakuuta 2026. GoalCube auttaa sinua noudattamaan tekoälyasetusta ja GDPR:ää. Se ei ole oikeudellista neuvontaa.
Ole ensimmäisten joukossa.
Odotamme lanseeraavamme marraskuussa 2026. Ilmoittaudu, niin kuulet meistä, kun pääset aloittamaan.