Hur höga är sanktionsavgifterna enligt AI-förordningen och GDPR?
Kort svar
AI-förordningen har tre tak: upp till 35 miljoner euro eller 7 % av den globala årsomsättningen för förbjuden AI, upp till 15 miljoner euro eller 3 % för de flesta andra krav (till exempel skyldigheterna för högrisk och artikel 50) och upp till 7,5 miljoner euro eller 1 % för felaktiga uppgifter till myndigheterna. För små och medelstora företag gäller det lägsta av beloppet och procentsatsen. GDPR har tak på 20 miljoner euro eller 4 % och 10 miljoner euro eller 2 %. Myndigheterna kan också ge varningar och förelägganden.
Taken för sanktionsavgifter
| Överträdelse | Högsta sanktionsavgift | Rättslig grund |
|---|---|---|
| Förbjudna AI-användningsområden | 35 milj. € eller 7 % av den globala årsomsättningen | Artikel 99.3 i AI-förordningen |
| Övriga krav i AI-förordningen, t.ex. mänsklig tillsyn, loggning och transparenskrav | 15 milj. € eller 3 % | Artikel 99.4 i AI-förordningen |
| Automatiserade beslut, de registrerades rättigheter och överföring utanför EU | 20 milj. € eller 4 % | Artikel 83.5 i GDPR |
| T.ex. saknad konsekvensbedömning (DPIA) eller bristande inbyggt dataskydd | 10 milj. € eller 2 % | Artikel 83.4 i GDPR |
Avgiften är sällan det dyraste
För de flesta små företag är risken inte den stora avgiften, utan förelägganden om att sluta använda AI, krav från kunder och anställda och förlorat förtroende. Därför är det klokt att ha grunderna på plats: ett register över er AI-användning, en policy, en utbildning och dokumentation av att människor avgör ärenden som rör människor.
Så gör ni
- Sluta med förbjuden användning.Det högsta taket gäller förbjuden AI.
- Dokumentera det ni gör.Register, policy, utbildning och beslut visar att ni tar reglerna på allvar.
- Rätta fel snabbt.Myndigheterna tittar på om ni har samarbetat och rättat till.
Det här säger lagen
- Artikel 99 i AI-förordningen – sanktioner
- Tak för sanktionsavgifter, hänsyn till små företag och – efter digital omnibus – varningar och icke-ekonomiska åtgärder.
- Artikel 83 i dataskyddsförordningen (GDPR) – administrativa sanktionsavgifter
- Tak på 20 miljoner euro / 4 % och 10 miljoner euro / 2 %.
Frågor och svar
Får små företag lägre sanktionsavgifter?
Ja. För små och medelstora företag gäller det lägsta av beloppet och procentsatsen. Myndigheterna ska också ta hänsyn till företagets ekonomiska bärkraft.
Hur beslutas sanktionsavgifter i Sverige?
Enligt GDPR beslutar Integritetsskyddsmyndigheten (IMY) om sanktionsavgifter, och beslutet kan överklagas till domstol. För AI-förordningen är den permanenta svenska lagstiftningen om tillsyn och sanktioner ännu inte fastställd; läs mer i artikeln om tillsyn.
Vad kostar det att sakna AI-kunnighet?
Artikel 4 omfattas av de nationella sanktionsreglerna. Tillsynen av artikel 4 började i augusti 2026.
Källor
Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.
Bli en av de första.
Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.