Az EU MI-törvényének szankciói: a 35 millió eurós szankciós keret
Az EU MI-törvénye háromszintű szankciós struktúrát vezet be, amely a GDPR-en alapul, de magasabb felső határokkal. A nemzeti hatóságok alkalmazzák, és a rendelet pénzbeli szankciókat és a termék kivonását is előírja.
Három szankciós szint
Az 5. cikkben foglalt szabálysértések: szociális pontozás, szubliminális manipuláció, célirányozatlan arcfelismerő adatgyűjtés, valós idejű távoli biometrikus azonosítás nyilvános helyeken (a szűk kivételeken kívül).
A nagy kockázatú rendszerekkel kapcsolatos kötelezettségek (naplózás, felügyelet, kockázatkezelés, műszaki dokumentáció), a GPAI-szolgáltatók kötelezettségei vagy a 50. cikkben foglalt átláthatósági kötelezettségek nem teljesítése.
Pontatlan, hiányos vagy félrevezető információk szolgáltatása a bejelentett szerveknek vagy a hatékony hatóságoknak.
A nagyobb összeg érvényes. A kkv-k és a kezdő vállalkozások esetében alkalmazható szorzók csökkenthetik az abszolút felső határokat, de nem a százalékos árbevétel-határokat.
Hogyan hasonlítható ez össze a GDPR-rel?
A GDPR 4%/20 millió eurós felső határa óta több mint 1 milliárd eurós bírságokra került sor 2018-tól (Meta, Amazon, Google, TikTok). Az EU MI-törvényének 7%/35 millió eurós felső határa lényegesen magasabb, és a politikai lendület azt sugallja, hogy a végrehajtás nem lesz enyhe.
A megfelelés hiányának gyakorlati költségei
- Közvetlen bírságok (fent)
- A MI-rendszer kényszerű kivonása a piacról
- A hírnév károsodása és az ügyfélveszteség
- Polgári peres eljárások a tagállamokban, ahol a magánszemélyeknek joguk van a jogorvoslathoz
- A befektetők felügyelete és a felvásárlási átvilágítási folyamatok késleltetése