Gervigreindartól í fyrirtækinu þínu: hvernig á að fara að hollenskum lögum og lögum ESB

Ef fyrirtæki þitt notar gervigreindartól í Hollandi verður þú að fara að lögum ESB um gervigreind (reglugerð (ESB) 2024/1689) og, þegar persónuupplýsingar koma við sögu, GDPR. Flestar skyldur eru háðar hlutverki þínu og áhættu kerfisins: spjallþjónn virkjar aðallega gagnsæisskyldur, en gervigreind sem notuð er við ráðningar eða lánaákvarðanir er mikil áhætta, með strangari reglum sem gilda frá 2. desember 2027.

Sumar skyldur gilda þegar í dag, svo sem bönn á ákveðnum gervigreindaraðferðum og skylda til að þjálfa starfsfólk. Þessi grein útskýrir tímalínuna, áhættuflokkana, GDPR og reglur um hugverkaréttindi og hagnýt skref til að uppfylla reglur um gervigreind.

Hvaða reglur gilda um gervigreind í Hollandi?

Lögin um gervigreind eru reglugerð ESB og gilda beint í Hollandi, án hollenskrar innleiðingarlaga. Þau tóku gildi 1. ágúst 2024 og koma til framkvæmda í áföngum.

Skyldur þínar fara eftir hlutverki þínu. Þjónustuaðili þróar gervigreindarkerfi eða setur það á markað undir eigin nafni; dreifingaraðili notar gervigreindarkerfi í starfsemi sinni. Flest hollensk fyrirtæki sem kaupa og nota verkfæri eins og spjallþjóna eða mannauðshugbúnað eru dreifingaraðilar.

Lögin um gervigreind virka samhliða GDPR, lögum um gagnavernd, lögum um netöryggi og hollenskum lögum eins og hollenskum borgaralögum (BW) og lögum um vinnuveitendur (WOR). Notkun gervigreindar breytir ekki þeim skyldum sem þú hefur nú þegar samkvæmt þessum reglum.

Hver hefur eftirlit með gervigreind í Hollandi?

Holland notar dreifða líkan þar sem núverandi eftirlitsaðilar hafa eftirlit með gervigreind í sínum geira. Persónuverndarstofnun Hollands (Autoriteit Persoonsgegevens, AP) og stafræn innviðaeftirlit Hollands (Rijksinspectie Digitale Infrastructuur, RDI) gegna samræmingarhlutverki.

Í fjármálaþjónustu hafa Fjármálaeftirlitið (AFM) og De Nederlandsche Bank (DNB) eftirlit með hegðun og heilbrigði, og Neytenda- og markaðseftirlitið (ACM) fjallar um neytendavernd. Hollenska lögin sem tilnefna eftirlitsaðila og viðurlög samkvæmt lögum um gervigreind voru ekki enn í gildi 11. október 2026; lögin sjálf eru þegar bindandi fyrir þig.

Hvenær gilda skyldur samkvæmt lögum um gervigreind?

Lögin um gervigreind taka gildi í áföngum og nokkrir frestir eru þegar liðnir. Áhættustýringin var frestað með reglugerð (ESB) 2026/1744 um gervigreind, sem tók gildi 27. júlí 2026.

Í hvaða áhættuflokk fellur gervigreindarkerfið þitt?

Lög um gervigreind flokka gervigreind í bönnuð kerfi, kerfi með mikla áhættu, kerfi með takmarkaða áhættu og kerfi með lágmarksáhættu. Flokkun þín ákvarðar skyldur þínar, svo gerðu hana fyrir hvert verkfæri sem þú notar og skráðu hana.

Hvaða gervigreindaraðferðir eru bannaðar?

Frá og með 2. febrúar 2025 eru ákveðnar aðferðir bannaðar án aðlögunartíma. Þar á meðal eru meðferð með undirmeðvitundartækni, nýting á varnarleysi vegna aldurs eða fötlunar, félagsleg stigagjöf og tilfinningagreining á vinnustað og í menntun, með þröngum undantekningum.

Hollenskir ​​dómstólar settu þegar mörk fyrir lög um gervigreind. Í SyRI-málinu komst héraðsdómstóllinn í Haag að þeirri niðurstöðu 5. febrúar 2020 að löggjöf um áhættumatskerfi stjórnvalda bryti gegn friðhelgi einkalífs samkvæmt 8. grein Mannréttindasáttmála Evrópu (ECHR) (ECLI:NL:RBDHA:2020:865).

Hvenær er gervigreindarkerfi hááhættulegt?

Gervigreind sem notuð er til ráðninga, stöðuhækkunar, uppsagna, starfsmannastjórnunar, lánshæfis, menntunar eða aðgangs að nauðsynlegri þjónustu er áhættusöm. Frá 2. desember 2027 þarf slík kerfi áhættustjórnun, tæknileg skjöl, skráningu, eftirlit með fólki og, fyrir þjónustuaðila, samræmismat og skráningu í gagnagrunn ESB.

Sem dreifingaraðili verður þú að nota kerfið samkvæmt leiðbeiningunum, úthluta þjálfuðu starfsfólki til að hafa eftirlit með því, halda skrám og upplýsa þá sem verða fyrir áhrifum. Ákveðnir dreifingaraðilar, svo sem opinberir aðilar, verða einnig að framkvæma áhrifamat á grundvallarréttindi.

Hvað krefjast kerfa með takmarkaðri áhættu?

Frá og með 2. ágúst 2026 verður að láta fólk vita þegar það hefur samskipti við gervigreindarkerfi eins og spjallþjóna, nema það sé augljóst. Myndir, hljóð og myndbönd sem eru búin til eða unnin með gervigreind (djúpfölsun) verða að vera merkt og þjónustuaðilar verða að merkja tilbúið efni svo hægt sé að greina það.

Skyldan um læsi á gervigreind á við um alla flokka: frá og með 2. febrúar 2025 verður þú að tryggja að starfsfólk sem vinnur með gervigreind hafi nægilega þekkingu á henni. Skráðu hvaða þjálfun þú veittir og hverjum.

Hvaða kröfur gerir GDPR þegar þú notar gervigreind?

Ef gervigreindartól vinnur persónuupplýsingar þarf lagalegan grundvöll fyrir hvert tilgang, svo sem samning, lagaskyldu eða lögmætan hagsmuni. AP hefur varað við því að gögn sem eru tekin af internetinu séu ekki lögmætt þjálfunarefni bara vegna þess að þau eru aðgengileg opinberlega.

Framkvæmið áhrifamat á persónuvernd (DPIA) áður en gervigreind er notuð sem líklegt er að hafi í för með sér mikla áhættu fyrir einstaklinga, til dæmis í mannauðsmálum eða í viðskiptavinaumsýslu. Takmarkaðu gögnin við það sem þú þarft og athugaðu hvort birgir gervigreindarinnar vinni gögn fyrir þína hönd, en í því tilfelli þarftu gagnavinnslusamning. Sjá síðu okkar um gögn og friðhelgi einkalífs.

Getur gervigreind tekið ákvarðanir um fólk upp á eigin spýtur?

Aðeins innan þröngra marka. Persónuverndarreglugerðin veitir einstaklingum rétt til að vera ekki háð ákvörðun sem byggist eingöngu á sjálfvirkri vinnslu sem hefur réttaráhrif eða svipuð veruleg áhrif, svo sem að hafna atvinnuumsókn eða láni.

Þar sem slík ákvörðun er leyfð verður fólk að fá marktækar upplýsingar um röksemdafærsluna sem liggur að baki og getur beðið um mannlega íhlutun, látið skoðun sína í ljós og mótmælt ákvörðuninni. Gangið úr skugga um að mannlegi matsmaðurinn meti málið í raun og staðfesti ekki einungis niðurstöðurnar.

Hvað með gagnaleka og öryggi?

Samkvæmt persónuverndarreglugerðinni verður þú að tilkynna öryggisbrot á persónuupplýsingum til Persónuverndarstofnunarinnar innan 72 klukkustunda frá því að þú varðst var við það og upplýsa þá sem verða fyrir áhrifum ef áhættan fyrir þá er mikil. Þetta á einnig við um öryggisbrot í gegnum gervigreindarkerfi, svo sem gögn sem leka inn í opinbera spjallþjóna.

Lög um netöryggi bæta við öryggiskröfum fyrir vörur með stafrænum þáttum: tilkynningarskylda vegna virkrar misnotkunar á veikleikum gildir frá 11. september 2026 og aðrar skyldur frá 11. desember 2027. Hollensku netöryggislögin (Cyberbeveiligingswet), sem voru í gildi frá 15. ágúst 2026, gilda um nauðsynlega og mikilvæga aðila.

Hver á AI-myndað efni?

Samkvæmt hollenskum höfundarréttarlögum (Auteurswet) er aðeins verk verndað sem endurspeglar eigin hugverkasköpun höfundarins, sem krefst skapandi ákvarðana manna. Afköst sem gervigreind býr til án marktækrar afskipta manna eru í grundvallaratriðum ekki höfundarréttarvarin.

Ef þú mótar niðurstöðuna með þínum eigin skapandi valkostum, til dæmis með því að velja, breyta og sameina úttak, er vernd möguleg. Haltu skrá yfir fyrirmæli, breytingar og val og komdu að samkomulagi í ráðningarsamningum og sjálfstætt starfandi samningum hver á verk sem eru studd af gervigreind. Sjá leiðbeiningar okkar um hugverkarétt.

Má þjálfa gervigreind á vernduðum verkum?

Samkvæmt 15. gr. o í höfundarlögum er leyfilegt að lesa texta og gagna úr verkum sem þú hefur löglega aðgang að, nema rétthafi hafi sérstaklega áskilið sér þennan rétt á viðeigandi hátt, svo sem með tölvulesanlegum hætti fyrir verk á netinu. 15. gr. n í höfundarlögum heimilar víðtækari gagnavinnslu fyrir vísindarannsóknir af hálfu rannsóknarstofnana og menningararfsstofnana.

Gagnagrunnur er sérstaklega verndaður samkvæmt gagnagrunnslögum (Databankenwet) ef stofnun hans krafðist verulegrar fjárfestingar; samkvæmt 6. grein þeirra laga rennur rétturinn út fimmtán árum eftir 1. janúar árið eftir að stofnuninni lýkur. Spyrjið gervigreindarbirgja ykkar hvernig hann meðhöndlar afþakkanir og leyfi.

Hvað á við þegar þú notar gervigreind í mannauðsmálum?

Gervigreind við ráðningar, mat eða starfsmannastjórnun er áhættusöm samkvæmt lögum um gervigreind frá 2. desember 2027 og fellur nú undir GDPR. Samkvæmt hollenskum jafnréttislögum má hún ekki mismuna á grundvelli uppruna, kyns, aldurs eða fötlunar.

Kerfi sem getur fylgst með mætingu, hegðun eða frammistöðu starfsfólks krefst fyrirfram samþykkis starfsmannaráðs (ondernemingsraad) samkvæmt 27. gr. (1)(l) laga um starfsmannaráð (WOR). Upplýsa starfsmenn og umsækjendur um notkun gervigreindar í ákvörðunum um þá. Sjá síðu okkar um hollenska vinnurétt.

Hver ber ábyrgð þegar gervigreind veldur tjóni?

Þú ert áfram ábyrgur fyrir gervigreindarkerfunum sem þú notar. Hollensk skaðabótaréttur (6. gr. 162 BW) og samningsréttur gilda eins og venjulega, og reglur um vöruábyrgð í 6. bók BW gilda um gallaðar vörur.

Endurskoðuð tilskipun um vöruábyrgð (ESB) 2024/2853 færir hugbúnað, þar á meðal gervigreind, undir skilgreiningu á vöru; aðildarríkin verða að innleiða hana fyrir 9. desember 2026. Tilgreinið sérstaklega ábyrgð á villum, bilunum og brotum í samningi ykkar við birgja gervigreindar og athugið hvort trygging ykkar nái yfir tjón sem tengist gervigreind. Sjá grein okkar um ábyrgð á villum sem tengjast gervigreind.

Hvað ættir þú að hafa í huga sem dreifingaraðili gervigreindartækja?

• Gerðu skrá yfir öll gervigreindartól sem eru í notkun og flokkaðu hvert þeirra eftir áhættuflokki samkvæmt lögum um gervigreind.
• Gakktu úr skugga um að engin ólögleg iðkun sé um að ræða, eins og tilfinningagreiningu í vinnunni.
• Skráið þjálfun í gervigreindarlæsi sem starfsfólki hefur verið veitt frá 2. febrúar 2025.
• Láttu notendur vita þegar þeir tala við spjallþjón og merktu djúpfölsunarforrit (deepfakes).
• Framkvæma DPIA og gera vinnslusamning ef þörf krefur.
• Fáðu samþykki vinnuveitendaráðs áður en gervigreind er tekin í notkun sem fylgist með starfsfólki.

Hvað ættir þú að hafa í huga sem birgir gervigreindarkerfa?

• Ákvarðið hvort kerfið ykkar sé áhættusamt og búið ykkur undir frestinn 2. desember 2027 eða 2. ágúst 2028.
• Innleiða tæknileg skjöl, skráningu og eftirlit með fólki í hönnuninni.
• Merktu efni sem búið er til með gervigreind svo hægt sé að greina það.
• Virðið undanþágur frá texta- og gagnanámi samkvæmt 15. gr. Höfundaréttarlaga.
• Gefðu dreifingaraðilum skýrar leiðbeiningar um notkun og takmarkaðu ábyrgð þína í samningnum.

Hvað getum við gert fyrir þig varðandi samræmi við gervigreind?

Upplýsingatæknilögfræðingar okkar ráðleggja fyrirtækjum um notkun og þróun gervigreindar samkvæmt hollenskum og ESB lögum.

• Við flokkum gervigreindartólin þín samkvæmt gervigreindarlögunum og setjum fram skyldur þínar fyrir hvert tól.
• Við drögum drög að innri stefnu um gervigreind og skrá yfir þjálfun í gervigreindarlæsi.
• Við framkvæmum eða endurskoðum DPIA og gagnavinnslusamninga.
• Við skoðum og gerum samninga við birgja gervigreindar, þar á meðal ábyrgðar- og hugverkaréttindaákvæði.
• Við ráðleggjum um samþykki vinnuráðs fyrir gervigreind í mannauðsmálum.

Yfirlit

• Lögin um gervigreind gilda beint; bönn og læsi á gervigreind hafa verið í gildi frá 2. febrúar 2025.
• Gagnsæisskyldur fyrir spjallþjóna og djúpfölsun gilda frá og með 2. ágúst 2026.
• Reglur um hááhættu gilda frá 2. desember 2027 (t.d. mannauðsmál, lánshæfi) og 2. ágúst 2028 (eftirlitsskyldar vörur).
• Persónuverndarreglugerðin (GDPR) á við að fullu: lagalegur grundvöllur, DPIA, takmarkanir á sjálfvirkum ákvörðunum, tilkynning um brot innan 72 klukkustunda.
• Úttak sem eingöngu er framleitt með gervigreind er í grundvallaratriðum ekki höfundarréttarvarið; gerið samkomulag um hugverkarétt og ábyrgð í samningum ykkar.

Algengar spurningar