EU:s AI-förordning: Påföljder – Ramverk för böter på 35 miljoner euro
EU:s AI-förordning fastställer en tre nivåers struktur för böter, baserad på GDPR, men med högre övre gränser. Nationella myndigheter ansvarar för verkställighet, och förordningen föreskriver både monetära påföljder och uttag av produkter från marknaden.
Tre nivåer av påföljder
Överträdelser av artikel 5: social poängsättning, subliminal manipulation, oinriktad insamling av data för ansiktsigenkänning, realtidsövervakning av biometriska data på offentliga platser (med undantag för vissa begränsade fall).
Underlåtenhet att uppfylla kraven för AI-system med hög risk (loggning, övervakning, riskhantering, teknisk dokumentation), kraven för GPAI-leverantörer eller kraven på transparens enligt artikel 50.
Att lämna felaktig, ofullständig eller vilseledande information till anmälda organ eller behöriga myndigheter.
Det högsta beloppet gäller. Multiplikatorer för små och medelstora företag och nystartade företag kan minska de absoluta takbeloppen, men inte de procentuella takbeloppen baserade på omsättningen.
Hur detta jämförs med GDPR
GDPR:s tak på 4 % / 20 miljoner euro har resulterat i flera böter som överstiger 1 miljard euro sedan 2018 (Meta, Amazon, Google, TikTok). EU:s AI-förordnings tak på 7 % / 35 miljoner euro är betydligt högre, och den politiska dynamiken tyder på att verkställigheten inte kommer att vara mild.
Praktiska kostnader för bristande efterlevnad
- Direkta böter (ovan)
- Tvungen uttagning av AI-systemet från marknaden
- Skada på anseendet och kundbortfall
- Civilrättsliga tvister i medlemsstater med rätt till privat skadestånd
- Granskning från investerare och förseningar vid företagsförvärv