Kort fortalt
Den Europæiske Tilsynsførende for Databeskyttelse kan pålægge EU’s institutioner, organer, kontorer og agenturer administrative bøder, når de overtræder AI Act. For forbudt praksis efter artikel 5 er loftet 1,5 mio. euro, og for andre overtrædelser 750.000 euro. Ved afgørelsen skal der tages hensyn til blandt andet overtrædelsens art og grovhed, graden af ansvar, samarbejde og institutionens budget. Institutionen skal høres først og har ret til forsvar og aktindsigt, og bøderne går til EU’s almindelige budget.
Det betyder i praksis
Reglerne retter sig mod EU’s egne institutioner, ikke mod private virksomheder eller medlemsstaternes myndigheder. Bødeloftet er lavere end for private operatører efter artikel 99.
Ofte stillede spørgsmål
Hvorfor er bødeloftet for EU-institutioner lavere end for virksomheder?
Artiklen angiver ikke selv en begrundelse. Den fastsætter blot 1,5 mio. euro for forbudt praksis og 750.000 euro for AI-systemers øvrige manglende overholdelse. Bødens størrelse afhænger også af blandt andet institutionens årlige budget og graden af ansvar.
Hvilke rettigheder har en EU-institution i en bødesag hos Den Europæiske Tilsynsførende for Databeskyttelse?
Institutionen skal have mulighed for at blive hørt om den mulige overtrædelse, før der træffes afgørelse, og afgørelsen må kun bygge på forhold, den har kunnet kommentere. Retten til forsvar skal sikres, og institutionen har ret til aktindsigt med forbehold for personoplysninger og forretningshemmeligheder.
Relevante betragtninger
Relaterede bestemmelser
Den officielle ordlyd
1.
Den Europæiske Tilsynsførende for Databeskyttelse kan pålægge de EU-institutioner, -organer, -kontorer og -agenturer, der er omfattet af denne forordnings anvendelsesområde, administrative bøder. Når der træffes afgørelse om, hvorvidt der skal pålægges en administrativ bøde, og ved fastsættelsen af den administrative bødes størrelse tages der i hvert enkelt tilfælde hensyn til alle relevante omstændigheder i den specifikke situation, og der tages behørigt hensyn til følgende:
a)
overtrædelsens art, grovhed og varighed samt dens konsekvenser, under hensyntagen til formålet med det pågældende AI-system, samt, hvis det er relevant, antallet af berørte personer og omfanget af den skade, de har lidt
b)
graden af ansvar hos EU-institutionen, -organet, -kontoret eller -agenturet under hensyntagen til de tekniske og organisatoriske foranstaltninger, som de har gennemført
c)
ethvert tiltag, der foretages af EU-institutionen, -organet, -kontoret eller -agenturet for at afhjælpe den skade, som de berørte personer har lidt
d)
graden af samarbejde med Den Europæiske Tilsynsførende for Databeskyttelse med henblik på at afhjælpe overtrædelsen og afbøde de mulige negative virkninger af overtrædelsen, herunder overholdelse af enhver af de foranstaltninger, som Den Europæiske Tilsynsførende for Databeskyttelse tidligere har pålagt den pågældende EU-institution eller det pågældende EU-organ, -kontor eller -agentur med hensyn til samme genstand
e)
eventuelle lignende overtrædelser, som den pågældende EU-institution eller det pågældende EU-organ, EU-kontor eller EU-agentur tidligere har begået
f)
den måde, hvorpå Den Europæiske Tilsynsførende for Databeskyttelse fik kendskab til overtrædelsen, navnlig om den pågældende EU-institution eller det pågældende EU-organ, -kontor eller -agentur gav underretning om overtrædelsen, og i givet fald i hvilket omfang
g)
EU-institutionens, -organets, -kontorets eller -agenturets årlige budget.
2.
Manglende overholdelse af forbuddet mod de i artikel 5 anførte former for AI-praksis straffes med administrative bøder på op til 1 500 000 EUR.
3.
AI-systemets manglende overholdelse af ethvert krav eller enhver forpligtelse i henhold til denne forordning, bortset fra kravene i artikel 5, straffes med administrative bøder på op til 750 000 EUR.
4.
Inden der træffes afgørelse i henhold til denne artikel, giver Den Europæiske Tilsynsførende for Databeskyttelse den pågældende EU-institution eller det pågældende EU-organ, -kontor eller -agentur, der er genstand for de procedurer, som gennemføres af Den Europæiske Tilsynsførende for Databeskyttelse, mulighed for at blive hørt om genstanden for den mulige overtrædelse. Den Europæiske Tilsynsførende for Databeskyttelse baserer udelukkende sine afgørelser på elementer og forhold, som de berørte parter har haft mulighed for at fremsætte bemærkninger til. Eventuelle klagere inddrages i vid udstrækning i proceduren.
5.
De deltagende parters ret til forsvar skal sikres fuldt ud i procedureforløbet. De har ret til aktindsigt i Den Europæiske Tilsynsførende for Databeskyttelses sagsakter med forbehold af fysiske personers eller virksomheders berettigede interesse i at beskytte deres personoplysninger eller forretningshemmeligheder.
6.
Midler, der er indsamlet ved pålæg af bøder i henhold til denne artikel, bidrager til Unionens almindelige budget. Bøderne berører ikke den effektive funktion af den EU-institution eller det EU-organ, -kontor eller -agentur, der er blevet pålagt bøden.
7.
Den Europæiske Tilsynsførende for Databeskyttelse underretter hvert år Kommissionen om de administrative bøder, den har pålagt i henhold til denne artikel, og om eventuelle tvister eller retssager, den har indledt.
Den konsoliderede danske tekst følger 2026-07-27 (CELEX 02024R1689-20260727).