Sanktioner og bøder i henhold til EU’s AI-lov: Hvad koster manglende overholdelse egentlig?

De tre fine niveauer i én sætning

EU’s AI-lov fastsætter tre niveauer for maksimale bøder: 35 mio. EUR eller 7 % af den globale årlige omsætning i forbindelse med forbudte praksis, 15 mio. EUR eller 3 % for de fleste andre tilfælde af operatørovertrædelser, og 7,5 mio. EUR eller 1 % for at have givet urigtige oplysninger — alt efter hvilket beløb der er størst, med lavere lofter for SMV’er.

Niveau 1 — Forbudte fremgangsmåder (artikel 5)

Op til 35 mio. EUR eller 7 %. Social scoring, biometrisk identifikation i realtid på afstand i det offentlige rum (med få undtagelser), genkendelse af følelser på arbejdspladsen eller i uddannelsessystemet, målrettet indsamling af ansigtsbilleder, biometrisk kategorisering, der giver anledning til konklusioner om følsomme personlige egenskaber, samt subliminale eller manipulerende teknikker, der forårsager skade.

Niveau 2 — Overtrædelser begået af operatører

Op til 15 mio. EUR eller 3 %. Overtrædelser af forpligtelser vedrørende højrisikoområder (artikel 9–17), forpligtelser for bemyndigede organer samt de fleste gennemsigtighedsforpligtelser i henhold til artikel 50.

Niveau 3 — Forkerte oplysninger

Op til 7,5 mio. EUR eller 1 %. Forkerte, ufuldstændige eller vildledende oplysninger til bemyndigede organer eller nationale myndigheder.

Loft for SMV’er og start-ups

For SMV’er og nystartede virksomheder er den gældende bøde på lavere af de to tal — ikke det højeste.

GPAI-bøder (artikel 101)

Kommissionen kan pålægge GPAI-udbydere bøder op til 3 % af omsætningen eller 15 mio. EUR, alt efter hvad der er højest, for manglende fremlæggelse af oplysninger, manglende afbødning af systemisk risiko eller afvisning af at lade sig underkaste en modelevaluering.

Hvem sørger for håndhævelsen?

• Nationale markedsovervågningsmyndigheder for de fleste operatørers forpligtelser.
• Det Europæiske AI-kontor for AI-modeller til generelle formaal.
• Datatilsynsmyndigheder hvis der er tale om personoplysninger — kan der forventes tilsvarende bøder i henhold til GDPR.

Faktorer, der påvirker bødens størrelse

Artikel 99, stk. 7: overtrædelsens art og varighed, tidligere sanktioner, virksomhedens størrelse, opnåede fordele, graden af samarbejde, forsætlighed kontra uagtsomhed. Samarbejdet har en reel indflydelse på bødens størrelse.

De undervurderede omkostninger

Bøder udgør kun en del af risikoen. Tvungen tilbagetrækning, omdømmeskade, efterfølgende erstatningsansvar og tab af retten til at deltage i offentlige udbud koster som regel mere.

---

Se også: Oversigt over EU’s AI-lov · Overholdelses-tjekliste · Gratis vurdering af parathed