Termijnen en boeteplafonds in de AI-verordening en de AVG
Kort antwoord
De AVG is van toepassing sinds 25 mei 2018. De verboden en de verplichting tot AI-geletterdheid in de AI-verordening gelden vanaf 2 februari 2025, de transparantieplicht bij chatbots en AI-content vanaf 2 augustus 2026 en de eisen voor AI met een hoog risico in bijlage III vanaf 2 december 2027, na de Digitale omnibus. De boeteplafonds lopen op tot € 35 miljoen of 7 % van de wereldwijde omzet.
Termijnen
| Datum | Wat geldt |
|---|---|
| 25 mei 2018 | De AVG is van toepassing, waaronder art. 22 over geautomatiseerde besluiten en art. 35 over de gegevensbeschermingseffectbeoordeling. (AVG) |
| 2 februari 2025 | De regels over verboden gebruik van AI en AI-geletterdheid gelden. (Art. 4 en 5 AI-verordening) |
| 2 augustus 2026 | De transparantieplicht voor chatbots en door AI gegenereerde inhoud geldt. (Art. 50 AI-verordening) |
| 2 december 2027 | De eisen voor het gebruik van AI met hoog risico (bijv. werving en personeelszaken) gelden. (Art. 26 en bijlage III AI-verordening (Digitale omnibus)) |
Boeteplafonds
| Overtreding | Maximale boete | Wettelijke basis |
|---|---|---|
| Verboden gebruik van AI | € 35 mln. of 7 % van de wereldwijde omzet | Art. 99, lid 3, AI-verordening |
| Overige eisen in de AI-verordening, bijvoorbeeld menselijk toezicht, log en transparantieplicht | € 15 mln. of 3 % | Art. 99, lid 4, AI-verordening |
| Geautomatiseerde besluiten, rechten van betrokkenen en doorgifte buiten de EU | € 20 mln. of 4 % | Art. 83, lid 5, AVG |
| Bijvoorbeeld een ontbrekende gegevensbeschermingseffectbeoordeling (DPIA) of gegevensbescherming door ontwerp | € 10 mln. of 2 % | Art. 83, lid 4, AVG |
De boeteplafonds zijn de hoogste bedragen die de wet toestaat. Voor kleine en middelgrote bedrijven kunnen lagere plafonds gelden. Lees meer over de termijnen in artikel 4 van de AI-verordening.