Terminy i górne granice kar w AI Act i RODO
Krótka odpowiedź
RODO obowiązuje od 25 maja 2018 r. Zakazy z AI Act i wymogi dotyczące kompetencji w zakresie AI obowiązują od 2 lutego 2025 r., obowiązek przejrzystości przy chatbotach i treściach AI od 2 sierpnia 2026 r., a wymogi dla systemów AI wysokiego ryzyka z załącznika III od 2 grudnia 2027 r. po Digital Omnibus. Górne granice kar sięgają 35 mln € lub 7% światowego obrotu.
Terminy
| Data | Co obowiązuje |
|---|---|
| 25 maja 2018 | RODO obowiązuje, w tym art. 22 o zautomatyzowanych decyzjach i art. 35 o ocenie skutków. (RODO) |
| 2 lutego 2025 | Obowiązuje zakaz niektórych zastosowań AI i wymóg kompetencji w zakresie AI. (Art. 4 i 5 AI Act) |
| 2 sierpnia 2026 | Obowiązuje obowiązek przejrzystości dla chatbotów i treści generowanych przez AI. (Art. 50 AI Act) |
| 2 grudnia 2027 | Obowiązują wymogi dotyczące korzystania z AI wysokiego ryzyka (np. rekrutacja i sprawy pracownicze). (Art. 26 i załącznik III do AI Act (Digital Omnibus)) |
Górne granice kar
| Naruszenie | Maksymalna kara | Podstawa prawna |
|---|---|---|
| Zakazane użycie AI | 35 mln € lub 7% światowego obrotu | Art. 99 ust. 3 AI Act |
| Pozostałe wymogi AI Act, np. nadzór ze strony człowieka, rejestrowanie zdarzeń i obowiązek przejrzystości | 15 mln € lub 3% | Art. 99 ust. 4 AI Act |
| Zautomatyzowane decyzje, prawa osób, których dane dotyczą, i przekazywanie danych poza UE | 20 mln € lub 4% | Art. 83 ust. 5 RODO |
| Np. brak oceny skutków dla ochrony danych (DPIA) lub ochrony danych w fazie projektowania | 10 mln € lub 2% | Art. 83 ust. 4 RODO |
Górne granice kar to najwyższe kwoty, na jakie pozwala prawo. Dla małych i średnich firm mogą obowiązywać niższe limity. Więcej o terminach przeczytasz w art. 4 AI Act.