Tidsfrister och tak för sanktionsavgifter i AI-förordningen och GDPR
Kort svar
GDPR har gällt sedan 25 maj 2018. Förbuden i AI-förordningen och kravet på AI-kunnighet gäller från 2 februari 2025, upplysningsskyldigheten för chattbottar och AI-innehåll från 2 augusti 2026 och kraven på AI-system med hög risk i bilaga III från 2 december 2027 efter den digitala omnibusen. Taken för sanktionsavgifter går upp till 35 miljoner € eller 7 % av den globala omsättningen.
Tidsfrister
| Datum | Vad som gäller |
|---|---|
| 25 maj 2018 | GDPR gäller, bland annat art. 22 om automatiserade beslut och art. 35 om konsekvensbedömning. (GDPR) |
| 2 februari 2025 | Förbjuden användning av AI och krav på AI-kunnighet gäller. (art. 4 och 5 AI-förordningen) |
| 2 augusti 2026 | Upplysningsskyldighet för chattbottar och AI-genererat innehåll gäller. (art. 50 AI-förordningen) |
| 2 december 2027 | Krav på användning av högrisk-AI (t.ex. rekrytering och personalärenden) gäller. (art. 26 och bilaga III AI-förordningen (Digital Omnibus)) |
Tak för sanktionsavgifter
| Överträdelse | Högsta sanktionsavgift | Rättslig grund |
|---|---|---|
| Förbjuden användning av AI | 35 miljoner € eller 7 % av den globala omsättningen | art. 99.3 AI-förordningen |
| Övriga krav i AI-förordningen, t.ex. mänsklig tillsyn, loggning och upplysningsskyldighet | 15 miljoner € eller 3 % | art. 99.4 AI-förordningen |
| Automatiserade beslut, de registrerades rättigheter och överföring till tredjeland (utanför EU) | 20 miljoner € eller 4 % | art. 83.5 GDPR |
| T.ex. att konsekvensbedömning (DPIA) eller inbyggt dataskydd saknas | 10 miljoner € eller 2 % | art. 83.4 GDPR |
Taken är de högsta belopp som lagen tillåter. För små och medelstora företag kan lägre tak gälla. Läs mer om tidsfristerna i artikel 4 i AI-förordningen.