Ο Νόμος της ΕΕ για την Τεχνητή Νοημοσύνη Τίθεται σε Ισχύ τον Αύγουστο του 2026, με Καθυστέρηση των Κανόνων Υψηλού Κινδύνου

Ο Νόμος της ΕΕ για την ΤΝ Εφαρμόζεται Επισήμως, αλλά με μια Παγίδα

Από τις αρχές Αυγούστου 2026, ο Νόμος της Ευρωπαϊκής Ένωσης για την Τεχνητή Νοημοσύνη μετατράπηκε από ένα εκκρεμές νομοθέτημα σε ένα σύνολο κανόνων που οι εταιρείες οφείλουν πλέον να τηρούν. Το τελευταίο ενημερωτικό δελτίο προστασίας δεδομένων της TechGDPR επισημαίνει αυτό το ορόσημο, σημειώνοντας ότι ο Νόμος κατέστη εφαρμοστέος ενώ οι κανόνες του για τα συστήματα ΤΝ υψηλού κινδύνου παραμένουν προσωρινά εξαιρούμενοι. Για όσους παρακολουθούν πώς η ρύθμιση της ΤΝ διασταυρώνεται με την ιδιωτικότητα των δεδομένων, πρόκειται για μια αξιοσημείωτη στιγμή: ο νόμος είναι τεχνικά σε ισχύ, αλλά ένα από τα πιο σημαντικά κεφάλαιά του βρίσκεται σε αναμονή.

Ο Νόμος για την ΤΝ σχεδιάστηκε γύρω από ένα πλαίσιο βασισμένο στον κίνδυνο. Τα συστήματα κατατάσσονται σε κατηγορίες, από ελάχιστου κινδύνου έως απαράδεκτου κινδύνου, με τις υποχρεώσεις να κλιμακώνονται αναλόγως. Η ΤΝ υψηλού κινδύνου, όπως συστήματα που χρησιμοποιούνται σε προσλήψεις, αξιολόγηση πιστοληπτικής ικανότητας, επιβολή του νόμου ή ιατρικές διαγνώσεις, προοριζόταν ανέκαθεν να φέρει το βαρύτερο φορτίο συμμόρφωσης: αξιολογήσεις συμμόρφωσης, απαιτήσεις ανθρώπινης εποπτείας και λεπτομερή τεκμηρίωση. Το γεγονός ότι αυτές οι συγκεκριμένες υποχρεώσεις καθυστερούν, ακόμη και καθώς ο ευρύτερος νόμος τίθεται σε ισχύ, αποκαλύπτει πόσο δύσκολο ήταν για τις ρυθμιστικές αρχές και τη βιομηχανία να συμφωνήσουν στα χρονοδιαγράμματα υλοποίησης για τις πιο απαιτητικές διατάξεις.

Γιατί οι Κανόνες για την ΤΝ Υψηλού Κινδύνου Βρίσκονται σε Παύση

Η καθυστέρηση δεν αποτελεί ένδειξη ότι οι ρυθμιστικές αρχές έχουν μαλακώσει τη στάση τους απέναντι στην εποπτεία της ΤΝ. Αντίθετα, αντανακλά την πρακτική πραγματικότητα της εφαρμογής ενός τόσο σύνθετου νόμου. Οι φορείς τυποποίησης, οι εθνικές ρυθμιστικές αρχές και η Ευρωπαϊκή Επιτροπή χρειάστηκαν περισσότερο χρόνο για να οριστικοποιήσουν τις τεχνικές προδιαγραφές που θα έπρεπε να πληρούν οι πάροχοι ΤΝ υψηλού κινδύνου. Αντί να υποχρεώσουν τις εταιρείες να συμμορφωθούν με κανόνες που δεν είχαν πλήρως καθοριστεί, οι υποχρεώσεις που συνδέονται με τα συστήματα υψηλού κινδύνου μετατέθηκαν χρονικά, ενώ το υπόλοιπο μέρος του Νόμου, συμπεριλαμβανομένων των διατάξεων για τις απαγορευμένες πρακτικές και τον αλφαβητισμό στην ΤΝ, προχώρησε κανονικά.

Αυτή η σταδιακή εφαρμογή έχει ιδιαίτερη σημασία για τους επαγγελματίες της προστασίας δεδομένων. Πολλές περιπτώσεις χρήσης ΤΝ υψηλού κινδύνου, όπως η βιομετρική ταυτοποίηση, η αυτοματοποιημένη λήψη αποφάσεων στην απασχόληση ή τον δανεισμό, περιλαμβάνουν σημαντική επεξεργασία προσωπικών δεδομένων. Όταν η προθεσμία συμμόρφωσης για αυτά τα συστήματα μετατίθεται, δημιουργείται ένα προσωρινό κενό όπου οι ειδικές διασφαλίσεις της ΤΝ δεν είναι ακόμη εκτελεστές, μολονότι οι υποχρεώσεις του ΓΚΠΔ για τις ίδιες δραστηριότητες επεξεργασίας δεδομένων παραμένουν πλήρως σε ισχύ. Οι οργανισμοί δεν μπορούν να αντιμετωπίσουν την καθυστέρηση ως ελεύθερη άδεια για τη συμμόρφωση με την ιδιωτικότητα εν γένει, αλλά μόνο ως προς το πρόσθετο επίπεδο απαιτήσεων του Νόμου για την ΤΝ για κατηγορίες υψηλού κινδύνου.

Η Σύνδεση με τον ΓΚΠΔ: Η Ιδιωτικότητα Παραμένει στο Κάδρο

Ένα από τα πιο χρήσιμα στοιχεία που πρέπει να γίνει κατανοητό για τον Νόμο για την ΤΝ είναι ότι δεν αντικαθιστά τον ΓΚΠΔ, αλλά λειτουργεί παράλληλα με αυτόν. Κάθε σύστημα ΤΝ που επεξεργάζεται προσωπικά δεδομένα, είτε ταξινομείται ως υψηλού κινδύνου είτε όχι, πρέπει να πληροί την υφιστάμενη νομοθεσία για την προστασία δεδομένων: νόμιμη βάση επεξεργασίας, διαφάνεια προς τα υποκείμενα των δεδομένων και διασφαλίσεις κατά της κατάχρησης. Ο Νόμος για την ΤΝ προσθέτει τομεακούς και ειδικούς ως προς τον κίνδυνο κανόνες πάνω σε αυτό το θεμέλιο.

Αυτή η προσέγγιση διπλής τροχιάς δεν είναι μοναδική στην ΕΕ. Καθεστώτα προστασίας δεδομένων σε όλο τον κόσμο αντιμετωπίζουν παρόμοια ερωτήματα σχετικά με τον τρόπο ρύθμισης της νέας τεχνολογίας χωρίς να αφήνουν κενά στην εποπτεία. Η ρυθμιστική αρχή τηλεπικοινωνιών της Ζιμπάμπουε, για παράδειγμα, ετοιμάζεται να επιβάλει ενεργά τον δικό της νόμο προστασίας δεδομένων από τον Σεπτέμβριο του 2026, μια αλλαγή που καλύψαμε στο ρεπορτάζ μας για τα σχέδια επιβολής της POTRAZ. Αλλού, προτάσεις όπως το σχέδιο της Νότιας Αφρικής για τη σύνδεση της εγγραφής καρτών SIM με την ψηφιακή ταυτότητα έχουν εγείρει παρόμοιες ανησυχίες σχετικά με το πώς χρησιμοποιούνται τα προσωπικά δεδομένα μετά τη συλλογή τους, ένα θέμα που διερευνήσαμε στην κάλυψή μας για το διάλογο για τη σύνδεση SIM-ταυτότητας στη Νότια Αφρική. Διαφορετικές περιοχές, διαφορετικοί μηχανισμοί, αλλά η ίδια υποβόσκουσα ένταση: η τεχνολογία κινείται ταχύτερα από τους κανόνες που προορίζονται να τη διέπουν.

Τι Σημαίνει Αυτό για Εσάς

Εάν είστε καταναλωτής, ο άμεσος πρακτικός αντίκτυπος είναι περιορισμένος. Οι διατάξεις του Νόμου της ΕΕ για την ΤΝ υψηλού κινδύνου απευθύνονταν ανέκαθεν στις επιχειρήσεις και τους δημόσιους φορείς που αναπτύσσουν συστήματα ΤΝ και όχι στους μεμονωμένους χρήστες. Ωστόσο, η ευρύτερη εφαρμογή αξίζει να παρακολουθείται επειδή σηματοδοτεί πόσο σοβαρά λαμβάνουν οι ρυθμιστικές αρχές την επεξεργασία δεδομένων που βασίζεται στην ΤΝ και πόση δουλειά απομένει μέχρι να τεθούν πλήρως σε ισχύ αυτές οι προστασίες.

Εάν εργάζεστε σε μια εταιρεία που κατασκευάζει ή αναπτύσσει εργαλεία ΤΝ που αφορούν χρήστες στην ΕΕ, η καθυστέρηση στις υποχρεώσεις υψηλού κινδύνου δεν σημαίνει ότι μπορείτε να περιμένετε για να προετοιμαστείτε. Οι ρυθμιστικές αρχές έχουν καταστήσει σαφές ότι η αναβολή αφορά τον χρονισμό της υλοποίησης και όχι μια αλλαγή κατεύθυνσης. Το να προηγηθείτε στην τεκμηρίωση, τις αξιολογήσεις κινδύνου και τη διακυβέρνηση δεδομένων τώρα θα έχει σημασία όταν φτάσουν οι προθεσμίες για την ΤΝ υψηλού κινδύνου.

Βασικά Σημεία

• Ο Νόμος της ΕΕ για την ΤΝ κατέστη εφαρμοστέος τον Αύγουστο του 2026, αλλά οι υποχρεώσεις για τα συστήματα ΤΝ υψηλού κινδύνου εξαιρέθηκαν προσωρινά εν αναμονή των οριστικοποιημένων τεχνικών προτύπων.
• Οι υποχρεώσεις του ΓΚΠΔ εξακολουθούν να ισχύουν πλήρως ανεξάρτητα από τη σταδιακή εφαρμογή του Νόμου για την ΤΝ, επομένως η επεξεργασία δεδομένων που συνδέεται με συστήματα ΤΝ απαιτεί νόμιμη βάση και διαφάνεια.
• Οι επιχειρήσεις που αναπτύσσουν ΤΝ στην ΕΕ θα πρέπει να αντιμετωπίσουν την καθυστέρηση ως παράθυρο προγραμματισμού, όχι ως εξαίρεση από τη συμμόρφωση, και να συνεχίσουν να προετοιμάζονται για τις μελλοντικές απαιτήσεις υψηλού κινδύνου.
• Η παρακολούθηση του τρόπου με τον οποίο άλλες δικαιοδοσίες, από τη Ζιμπάμπουε έως τη Νότια Αφρική, χειρίζονται την επιβολή της προστασίας δεδομένων προσφέρει χρήσιμο πλαίσιο για το πώς η παγκόσμια ρυθμιστική δυναμική γύρω από τα προσωπικά δεδομένα ενισχύεται παράλληλα με τους ειδικούς για την ΤΝ κανόνες.