Strafmaat voor de EU-AI-wet: het kader van € 35 miljoen
De EU-AI-wet stelt een drielaags systeem van strafmaat vast, gebaseerd op de AVG, maar met hogere maximale bedragen. Nationale autoriteiten handhaven de wet en de verordening voorziet in zowel geldboetes als het terugtrekken van producten.
Drie niveaus van strafmaat
Schendingen van artikel 5: sociale beoordeling, subliminale manipulatie, ongericht verzamelen van gegevens voor gezichtsherkenningsdatabases, real-time biometrische identificatie op afstand in openbare ruimtes (buiten specifieke uitzonderingen).
Niet-naleving van de verplichtingen voor AI-systemen met een hoog risico (registratie, toezicht, risicobeheer, technische documentatie), de verplichtingen voor GPAI-aanbieders of de verplichtingen inzake transparantie uit artikel 50.
Het verstrekken van onjuiste, onvolledige of misleidende informatie aan aangemelde instanties of bevoegde autoriteiten.
Het hoogste bedrag is van toepassing. Multiplicatoren voor het MKB en start-ups kunnen de absolute limieten verlagen, maar niet de percentages van de omzet.
Hoe verhoudt dit zich tot de AVG?
De maximale boete van 4% / € 20 miljoen van de AVG heeft sinds 2018 al meerdere boetes van meer dan € 1 miljard opgeleverd (Meta, Amazon, Google, TikTok). De maximale boete van 7% / € 35 miljoen van de EU-AI-wet is aanzienlijk hoger, en de politieke dynamiek suggereert dat de handhaving niet mild zal zijn.
Praktische kosten van niet-naleving
- Directe boetes (zie hierboven)
- Gedwongen terugtrekking van het AI-systeem van de markt
- Reputatieschade en klantenverloop
- Civiele rechtszaken in de lidstaten met een recht op verhaal
- Toezicht van investeerders en vertragingen bij due diligence bij overnames