Jak wysokie są kary za naruszenie AI Act i RODO?
Krótka odpowiedź
AI Act ma trzy górne granice kar: do 35 mln euro lub 7% globalnego rocznego obrotu za zakazaną AI, do 15 mln euro lub 3% za większość innych wymogów (np. obowiązki przy wysokim ryzyku i art. 50) oraz do 7,5 mln euro lub 1% za nieprawdziwe informacje przekazane organom. Dla małych i średnich firm obowiązuje niższa z kwoty i procentu. RODO ma górne granice 20 mln euro lub 4% oraz 10 mln euro lub 2%. Organy mogą też udzielać ostrzeżeń i wydawać nakazy.
Górne granice kar
| Naruszenie | Maksymalna kara | Podstawa prawna |
|---|---|---|
| Zakazane praktyki w zakresie AI | 35 mln € lub 7% światowego obrotu | art. 99 ust. 3 AI Act |
| Pozostałe wymogi AI Act, np. nadzór ze strony człowieka, dziennik i obowiązek informowania | 15 mln € lub 3% | art. 99 ust. 4 AI Act |
| Zautomatyzowane decyzje, prawa osób, których dane dotyczą, i przekazywanie danych poza UE | 20 mln € lub 4% | art. 83 ust. 5 RODO |
| Np. brak oceny skutków dla ochrony danych (DPIA) albo ochrony danych w fazie projektowania | 10 mln € lub 2% | art. 83 ust. 4 RODO |
Kara rzadko jest najdroższa
Dla większości małych firm ryzykiem nie jest wysoka kara, lecz nakaz zaprzestania używania AI, żądania klientów i pracowników oraz utrata zaufania. Dlatego warto zadbać o podstawy: rejestr zastosowań AI, politykę, szkolenie i dokumentację tego, że o sprawach ludzi decydują ludzie.
Jak to zrobić
- Przestań używać tego, co zakazane.Najwyższa górna granica dotyczy zakazanej AI.
- Dokumentuj, co robisz.Rejestr, polityka, szkolenie i decyzje pokazują, że poważnie traktujesz przepisy.
- Szybko poprawiaj błędy.Organy sprawdzają, czy firma współpracowała i naprawiła sytuację.
Co mówi prawo
- AI Act, art. 99 – kary
- Górne granice kar, uwzględnianie małych firm oraz – po Digital Omnibus – ostrzeżenia i środki niefinansowe.
- RODO, art. 83 – administracyjne kary pieniężne
- Górne granice 20 mln euro / 4% i 10 mln euro / 2%.
Pytania i odpowiedzi
Czy małe firmy dostają niższe kary?
Tak. Dla małych i średnich firm obowiązuje niższa z kwoty i procentu. Organy muszą też uwzględnić ekonomiczną żywotność firmy.
Kto nakłada kary w Polsce?
Kary za naruszenie RODO nakłada Prezes UODO w drodze decyzji, którą można zaskarżyć do sądu administracyjnego. Nadzór nad AI Act należy w Polsce do KRiBSI, która może nakładać kary; przepisy o kontroli i sankcjach z ustawy o systemach sztucznej inteligencji obowiązują od 28 października 2026 r.
Co grozi za brak kompetencji w zakresie AI?
Art. 4 podlega krajowym przepisom o sankcjach. Nadzór nad art. 4 rozpoczął się w UE w sierpniu 2026 r.; w Polsce kontrole i kary KRiBSI są możliwe od 28 października 2026 r.
Źródła
Autor redakcja GoalCube. Ostatnia aktualizacja 11 października 2026. GoalCube pomaga stosować AI Act i RODO. To nie jest porada prawna.
Bądź wśród pierwszych.
Planujemy start w listopadzie 2026. Zapisz się, a odezwiemy się, gdy będzie można zacząć.