CLARYEL · Jura, AI og data
Bøder på op til 35 mio. € eller 7 % af omsætningen og i nogle tilfælde fængsel. Hvad en virksomhed reelt risikerer, med de officielle kilder.
Lokal AI eller cloud AI? Hvordan de to passer sammen, med de juridiske forbehold.
Det er normalt at bruge AI, sky og data. Desværre er det også almindeligt at overtræde loven uden at opdage det. Her er regler, som en italiensk virksomhed kan overtræde hver dag, med de maksimale sanktioner og links til de officielle tekster.
Generel information, ikke juridisk rådgivning.
op til 20 mio. € eller 4 %maksimal sanktion
Hvad der let overtrædes
At uploade kunders eller medarbejderes personoplysninger til en AI-tjeneste uden retsgrundlag, databehandleraftale eller garantier for overførsel.
Eksempel
En medarbejder indsætter en kundeliste eller en kandidats CV i en cloud-chatbot (illustrativt eksempel). Lavere niveau: op til 10 mio. € eller 2 % af den globale omsætning.
Lovtekst Regolamento (UE) 2016/679 — EUR-Lex
op til 35 mio. € eller 7 %maksimal sanktion
Hvad der let overtrædes
Forbudt praksis som følelsesgenkendelse på arbejdspladsen (forbudt siden 2. februar 2025); AI-genereret indhold uden mærkning (art. 50, fra 2. august 2026).
Eksempel
Et HR-værktøj, der „læser“ medarbejdernes følelser. Forpligtelser for høj risiko: 2. december 2027 og 2. august 2028 (Digital Omnibus). For SMV’er gælder det laveste beløb. I Italien forventes D.Lgs. 179/2026 at træde i kraft den 23. oktober 2026; den udpeger tilsynsmyndighederne.
Lovtekst Regolamento (UE) 2024/1689 — EUR-Lex
1–5 årmaksimal sanktion
Hvad der let overtrædes
At sprede AI-genereret eller ændret indhold (deepfakes), der forårsager uretmæssig skade (art. 612-quater i straffeloven); brug af AI i en forbrydelse er en skærpende omstændighed.
Eksempel
En „sjov“ video med en virkelig persons AI-stemme, offentliggjort uden samtykke. Arbejdsgivere skal også informere medarbejderne om brugen af AI.
Lovtekst Legge 23 settembre 2025, n. 132 — Normattiva
op til 10 mio. € eller 2 %maksimal sanktion
Hvad der let overtrædes
Ikke at indføre sikkerhedsforanstaltninger eller ikke at anmelde hændelser til CSIRT Italia (tidlig varsling inden for 24 timer, anmeldelse inden for 72 timer).
Eksempel
At koble cloud-AI-agenter til infrastrukturen uden at vurdere risiciene i forsyningskæden. Vigtige enheder: op til 7 mio. € eller 1,4 %.
Lovtekst D.Lgs. 138/2024, art. 38 — Gazzetta Ufficiale
op til 2 årmaksimal sanktion
Hvad der let overtrædes
At videregive eller bruge andres forretningshemmeligheder, også via AI-tjenester; straffen skærpes, hvis der bruges it-midler.
Eksempel
At uploade en tidligere arbejdsgivers tekniske dokumentation til en AI-tjeneste. Og uden „rimeligt passende foranstaltninger“ kan jeres egen knowhow miste beskyttelsen (art. 98 loven om industriel ejendomsret).
Lovtekst Codice penale, art. 623 — Normattiva
6 måneder – 6 årmaksimal sanktion
Hvad der let overtrædes
Ulovlig behandling eller overførsel af personoplysninger med vinding for øje og med skade til følge, herunder overførsler uden for EU uden GDPR-garantier (1–3 år).
Eksempel
At eksportere kundedatabasen til en ekstern tjeneste; at sprede et omfattende arkiv af personoplysninger: 1–6 år.
Lovtekst D.Lgs. 196/2003, art. 167 — Gazzetta Ufficiale
op til 1 års arrestmaksimal sanktion
Hvad der let overtrædes
AI-værktøjer, der muliggør fjernovervågning af medarbejdere uden aftale med fagforeningen eller tilladelse fra det nationale arbejdstilsyn; individuelt samtykke erstatter det ikke.
Eksempel
Systematisk backup af medarbejdernes e-mails: bøde på 460.000 € til Piaggio (juli 2026). Et AI-plug-in, der målte stress i chats: advarsel til en start-up (maj 2026). Straf: bøde på 154–1.549 € eller arrest fra 15 dage til 1 år.
Lovtekst Legge 20 maggio 1970, n. 300 — Normattiva
6 måneder – 3 årmaksimal sanktion
Hvad der let overtrædes
Tekst- og datamining til AI trods rettighedshaverens forbehold (art. 70-quater): nu en særskilt forbrydelse (art. 171, litra a-ter).
Eksempel
Massedownload af andres tekster og billeder for at fodre en AI. Art. 171: bøde på 51–2.065 €; art. 171-ter: 6 måneder – 3 år.
Lovtekst Legge 22 aprile 1941, n. 633 — Normattiva
CLARYEL-systemet vil udføre løbende compliance-audits og opbygge en fælles vidensbase, som CLARYEL vil stille til rådighed. Det hjælper med at mindske risici; det erstatter ikke en DPO eller en advokat.
Filteret hjælper med at mindske risici; det lover ikke 100 % anonymisering.
Nyheder vises på kildens sprog. Hold musen over eller tryk for et kort resumé; linket åbner kilden i en ny fane.
Generel information, ikke juridisk rådgivning.
