CLARYEL · Juridik, AI och data
Böter på upp till 35 miljoner euro eller 7 % av omsättningen, och i vissa fall fängelse. Vad ett företag verkligen riskerar, med de officiella källorna.
Lokal AI eller moln AI? Hur de två passar ihop, med de juridiska varningarna.
Att använda AI, moln och data är normalt. Att bryta mot lagen utan att märka det är tyvärr också vanligt. Det här är regler som ett italienskt företag kan bryta mot varje dag, med maxstraffen och länkar till de officiella texterna.
Allmän information, inte juridisk rådgivning.
upp till 20 mn € eller 4 %högsta påföljd
Vad som är lätt att bryta mot
Att ladda upp kunders eller anställdas personuppgifter till en AI-tjänst utan rättslig grund, personuppgiftsbiträdesavtal eller skyddsåtgärder för överföring.
Exempel
En anställd klistrar in en kundlista eller en kandidats cv i en molnchattbot (illustrativt exempel). Lägre nivå: upp till 10 mn € eller 2 % av den globala omsättningen.
Lagtext Regolamento (UE) 2016/679 — EUR-Lex
upp till 35 mn € eller 7 %högsta påföljd
Vad som är lätt att bryta mot
Förbjudna metoder som känsloigenkänning på arbetsplatsen (förbjudet sedan 2 februari 2025); AI-genererat innehåll utan märkning (art. 50, från 2 augusti 2026).
Exempel
Ett HR-verktyg som ”läser” anställdas känslor. Skyldigheter för hög risk: 2 december 2027 och 2 augusti 2028 (Digital Omnibus). För små och medelstora företag gäller det lägre beloppet. I Italien väntas D.Lgs. 179/2026 träda i kraft den 23 oktober 2026; den utser tillsynsmyndigheterna.
Lagtext Regolamento (UE) 2024/1689 — EUR-Lex
1–5 århögsta påföljd
Vad som är lätt att bryta mot
Att sprida AI-genererat eller manipulerat innehåll (deepfakes) som orsakar orättmätig skada (art. 612-quater brottsbalken); att använda AI vid ett brott är en försvårande omständighet.
Exempel
En ”skämtvideo” med en verklig persons AI-röst, publicerad utan samtycke. Arbetsgivare måste också informera de anställda om användningen av AI.
Lagtext Legge 23 settembre 2025, n. 132 — Normattiva
upp till 10 mn € eller 2 %högsta påföljd
Vad som är lätt att bryta mot
Att inte vidta säkerhetsåtgärder eller inte rapportera incidenter till CSIRT Italia (tidig varning inom 24 timmar, anmälan inom 72 timmar).
Exempel
Att koppla moln-AI-agenter till infrastrukturen utan att bedöma riskerna i leverantörskedjan. Viktiga entiteter: upp till 7 mn € eller 1,4 %.
Lagtext D.Lgs. 138/2024, art. 38 — Gazzetta Ufficiale
upp till 2 århögsta påföljd
Vad som är lätt att bryta mot
Att röja eller använda någon annans företagshemligheter, även via AI-tjänster; straffet skärps om IT-medel används.
Exempel
Att ladda upp en tidigare arbetsgivares tekniska dokumentation till en AI-tjänst. Och utan ”rimligt lämpliga åtgärder” kan ert eget kunnande förlora skyddet (art. 98 lagen om industriellt rättsskydd).
Lagtext Codice penale, art. 623 — Normattiva
6 månader – 6 århögsta påföljd
Vad som är lätt att bryta mot
Olaglig behandling eller överföring av personuppgifter i vinstsyfte och med skada, inklusive överföringar utanför EU utan GDPR-skyddsåtgärder (1–3 år).
Exempel
Att exportera kunddatabasen till en extern tjänst; att sprida ett omfattande arkiv med personuppgifter: 1–6 år.
Lagtext D.Lgs. 196/2003, art. 167 — Gazzetta Ufficiale
upp till 1 års arresthögsta påföljd
Vad som är lätt att bryta mot
AI-verktyg som möjliggör fjärrövervakning av anställda utan fackligt avtal eller tillstånd från den nationella arbetsinspektionen; enskilt samtycke ersätter inte detta.
Exempel
Systematisk säkerhetskopiering av anställdas mejl: böter på 460 000 € för Piaggio (juli 2026). Ett AI-tillägg som mätte stress i chattar: varning till ett startup-företag (maj 2026). Påföljd: böter på 154–1 549 € eller arrest från 15 dagar till 1 år.
Lagtext Legge 20 maggio 1970, n. 300 — Normattiva
6 månader – 3 århögsta påföljd
Vad som är lätt att bryta mot
Text- och datautvinning för AI trots rättighetshavarens förbehåll (art. 70-quater): nu ett särskilt brott (art. 171, led a-ter).
Exempel
Massnedladdning av andras texter och bilder för att mata en AI. Art. 171: böter på 51–2 065 €; art. 171-ter: 6 månader – 3 år.
Lagtext Legge 22 aprile 1941, n. 633 — Normattiva
CLARYEL-systemet kommer att utföra löpande regelefterlevnadsgranskningar och bygga en gemensam kunskapsbas som CLARYEL kommer att tillhandahålla. Det hjälper till att minska riskerna; det ersätter inte ett dataskyddsombud eller en advokat.
Filtret hjälper till att minska riskerna; det lovar inte 100 % anonymisering.
Nyheterna visas på källans språk. Håll muspekaren över eller tryck för en kort sammanfattning; länken öppnar källan i en ny flik.
Allmän information, inte juridisk rådgivning.
