Bøder ved overtrædelser
EU AI Act fastsætter mærkbare, efter alvor graduerede bøder, sammenlignelige med GDPR, og i toppen endda højere. Den der overtræder forordningen, risikerer sanktioner, der kan ramme hele virksomheden.
De tre bødeniveauer i EU AI Act
Forordningen graduerer bøder efter overtrædelsens alvor i tre klart definerede niveauer. Afgørende: Det er den højeste af de to værdier, der gælder, altså enten det faste maksimumsbeløb i euro eller procentsatsen af den globale årsomsætning. For SMV'er og startups gælder det laveste beløb som øvre grænse (detaljer nedenfor).
Niveau 1: Forbudte praksisser
Op til 35 mio. € eller 7 % af den globale årsomsætning, udelukkende ved overtrædelse af de forbudte AI-praksisser i henhold til artikel 5, f.eks. social scoring fra myndigheder eller manipulative systemer, der underminerer menneskers adfærd.
Niveau 2: Øvrige forpligtelser
Op til 15 mio. € eller 3 % af den globale årsomsætning, ved overtrædelse af udbyders eller idriftsætters forpligtelser, herunder kravet om AI-kompetence i henhold til artikel 4. Dette niveau rammer de fleste virksomheder.
Niveau 3: Ukorrekte oplysninger
Op til 7,5 mio. € eller 1,5 % af den globale årsomsætning, ved ukorrekte eller vildledende oplysninger til nationale markedsovervågningsmyndigheder eller EU's AI-kontor i forbindelse med kontroller eller indberetningspligter.
Hvem udsteder bøderne?
Håndhævelsen af EU AI Act påhviler de nationale markedsovervågningsmyndigheder i de respektive EU-medlemsstater. Hvert medlemsland udpeger en eller flere kompetente myndigheder, der kan foretage kontroller, behandle klager og udstede sanktioner ved overtrædelser. I Danmark er tilsynsstrukturen ved at blive fastlagt i overensstemmelse med forordningens krav.
På europæisk plan koordinerer EU's AI-kontor (European AI Office) tilsynet med GPAI-modeller og sikrer en ensartet anvendelse af forordningen på tværs af landegrænser. Virksomheder, der opererer på tværs af grænser, kan kontrolleres af myndigheder i flere medlemsstater. Den retslige ramme herfor fremgår direkte af EU AI Act.
Særregel for SMV'er og startups
Små og mellemstore virksomheder samt startups nyder i EU AI Act en særlig beskyttelse mod uforholdsmæssigt høje sanktioner: Ved beregningen af bøden gælder for dem den laveste af de to værdier (fast beløb eller procentsats af den globale årsomsætning) som øvre grænse, mens det højeste beløb er afgørende for store virksomheder.
I praksis betyder det: Et startup med lav omsætning betaler ved en overtrædelse af niveau 2 maksimalt procentsatsen af sin omsætning, hvis denne er under 15 mio. €, og ikke automatisk maksimumsbeløbet. Denne beskyttelsesklausul fritager dog SMV'er ikke fra forpligtelserne selv. Navnlig kravet om AI-kompetence i henhold til artikel 4 gælder uafhængigt af virksomhedens størrelse for alle, der anvender AI erhvervsmæssigt.
Fra hvornår truer bøder?
EU AI Acts sanktionsbestemmelser træder ikke alle i kraft på samme tid. Tidsplanen er afgørende for spørgsmålet om, hvilke bøder der faktisk kan udstedes fra hvornår:
- Siden 2. februar 2025: Forbuddene i henhold til artikel 5 (forbudte AI-praksisser) og kravet om AI-kompetence i henhold til artikel 4 gælder, og dermed også de tilsvarende bødebestemmelser på niveau 1 og 2 for disse områder. Den der endnu ikke har handlet, befinder sig allerede på sanktionspligtigt territorium.
- Fra 2. august 2025: De generelle sanktionsbestemmelser gælder fuldt ud, for overtrædelse af alle øvrige udbyders og idriftsætters forpligtelser, herunder kravene til GPAI-modeller med generelt formål.
- Fra 2. august 2026: De omfattende forpligtelser for AI-systemer med høj risiko bliver gældende, hvormed bøder for overtrædelser på dette område kan udstedes.
Alle datoer, overgangsordninger og undtagelser forklarer fristsiden i detaljer.
Sådan undgår virksomheder bøder
Den bedste beskyttelse mod bøder er dokumenterbar overholdelse — ikke blot det at efterleve forpligtelserne, men den dokumenterede dokumentation herfor over for myndighederne. Den der ikke kan fremlægge beviser ved en kontrol, risikerer sanktioner, selv hvis de faktisk agerer regelret.
- Etablér AI-kompetence i henhold til artikel 4: Medarbejdere, der anvender AI, skal have passende viden om funktionsmåde, risici og begrænsninger ved de anvendte AI-systemer. Det gælder idriftsættere af enhver størrelse, fra enkeltmandsvirksomheden til det store selskab.
- Dokumentér uddannelse med certifikat: En verificerbar EU AI Act-uddannelse med automatisk revisionsspor viser myndighederne, at virksomheden aktivt og dokumenterbart har sørget for agtpågivenhed. Dette bevis virker formildende ved bødefastsættelsen.
- Kortlæg AI-anvendelsen: Udarbejd en fuldstændig oversigt over, hvilke AI-systemer der bruges i hvilke processer, og hvilken risikoklasse de tilhører. Kun den der ved, hvad de anvender, kan agere regelret.
- Hold fristerne i syne: Handl rettidigt inden de centrale datoer på fristsiden, navnlig den 2. august 2025 og den 2. august 2026.
Hyppige spørgsmål
Kan der udstedes bøder for mindre fejl?
Ikke enhver overtrædelse medfører automatisk den maksimale bøde. Størrelsen afhænger af overtrædelsens alvor, varighed og forsæt samt af, om virksomheden samarbejder og har truffet foranstaltninger. Ikke desto mindre bør selv tilsyneladende mindre overtrædelser — f.eks. manglende dokumentation af AI-kompetence i henhold til artikel 4 — ikke undervurderes. Yderligere svar om forpligtelser og undtagelser finder du på vores FAQ-side.
Gælder bøden pr. medarbejder eller pr. virksomhed?
Bøder retter sig mod virksomheden som helhed, ikke mod de enkelte medarbejdere. Afgørende for omsætningsandelen er den globale samlede omsætning for virksomheden eller koncernen — ikke et enkelt anlægssted eller et datterselskab. Det gør de procentvise øvre grænser særligt væsentlige for internationale virksomheder og understreger, hvorfor en systematisk, bredtdækkende medarbejderuddannelse er så vigtig. Den fulde retslige ramme forklarer siden EU AI Act: oversigt.
Uddan dit team nu Til AI-kompetencekravet
Bemærk: Denne oversigt er informativ og erstatter ikke juridisk rådgivning.