Alati umjetne inteligencije u vašem poslovanju: kako se pridržavati holandskog i EU zakonodavstva

Ako vaše preduzeće koristi alate umjetne inteligencije u Holandiji, morate se pridržavati Zakona EU o umjetnoj inteligenciji (Uredba (EU) 2024/1689) i, kad god su u pitanju lični podaci, GDPR-a. Većina obaveza zavisi od vaše uloge i rizika sistema: chatbot uglavnom aktivira obaveze transparentnosti, dok je umjetna inteligencija koja se koristi za odluke o zapošljavanju ili kreditiranju visokorizična, sa strožim pravilima koja se primjenjuju od 2. decembra 2027. godine.

Neke obaveze se već primjenjuju danas, kao što su zabrane određenih praksi umjetne inteligencije i obaveza obuke osoblja. Ovaj članak objašnjava vremenski okvir, kategorije rizika, GDPR i pravila o intelektualnom vlasništvu, te praktične korake za usklađenost sa Zakonom o umjetnoj inteligenciji.

Koja pravila se primjenjuju na vještačku inteligenciju u Holandiji?

Zakon o umjetnoj inteligenciji je uredba EU i primjenjuje se direktno u Holandiji, bez holandskog provedbenog zakonodavstva. Stupio je na snagu 1. augusta 2024. godine i primjenjuje se u fazama.

Vaše obaveze zavise od vaše uloge. Pružalac usluga razvija AI sistem ili ga plasira na tržište pod svojim imenom; implementator koristi AI sistem u svom poslovanju. Većina holandskih kompanija koje kupuju i koriste alate poput chatbotova ili HR softvera su implementatori.

Zakon o umjetnoj inteligenciji funkcioniše uz GDPR, Zakon o podacima, Zakon o kibernetičkoj otpornosti i holandsko zakonodavstvo kao što su holandski Građanski zakonik (BW) i Zakon o radničkim vijećima (WOR). Korištenje umjetne inteligencije ne mijenja obaveze koje već imate prema tim pravilima.

Ko nadgleda vještačku inteligenciju u Holandiji?

Holandija koristi distribuirani model u kojem postojeći regulatori nadgledaju vještačku inteligenciju u svom sektoru. Holandski organ za zaštitu podataka (Autoriteit Persoonsgegevens, AP) i holandski organ za digitalnu infrastrukturu (Rijksinspectie Digitale Infrastructuur, RDI) imaju koordinacijske uloge.

U finansijskim uslugama, Uprava za finansijska tržišta (AFM) i De Nederlandsche Bank (DNB) nadgledaju ponašanje i pouzdanost, dok Uprava za potrošače i tržišta (ACM) pokriva zaštitu potrošača. Holandski zakon koji određuje nadzornike i kazne za Zakon o umjetnoj inteligenciji još nije bio na snazi ​​11. oktobra 2026. godine; sam Zakon o umjetnoj inteligenciji vas već obavezuje.

Kada se primjenjuju obaveze iz Zakona o umjetnoj inteligenciji?

Zakon o umjetnoj inteligenciji primjenjuje se u fazama, a nekoliko rokova je već prošlo. Režim visokog rizika odgođen je omnibusom o umjetnoj inteligenciji, Uredbom (EU) 2026/1744, koja je stupila na snagu 27. jula 2026. godine.

U koju kategoriju rizika spada vaš AI sistem?

Zakon o umjetnoj inteligenciji (AI) svrstava umjetnu inteligenciju u zabranjene, visokorizične, sisteme ograničenog rizika i sisteme minimalnog rizika. Vaša klasifikacija određuje vaše dužnosti, stoga je napravite za svaki alat koji koristite i zabilježite je.

Koje su prakse umjetne inteligencije zabranjene?

Od 2. februara 2025. godine određene prakse su zabranjene bez prelaznog perioda. To uključuje manipulaciju putem subliminalnih tehnika, iskorištavanje ranjivosti zbog dobi ili invaliditeta, socijalno bodovanje i prepoznavanje emocija na radnom mjestu i u obrazovanju, uz rijetke izuzetke.

Holandski sudovi su već postavili ograničenja prije Zakona o umjetnoj inteligenciji. U slučaju SyRI, Okružni sud u Hagu je 5. februara 2020. godine presudio da zakonodavstvo o vladinom sistemu profiliranja rizika krši pravo na privatnost iz člana 8. Evropske konvencije o ljudskim pravima (ECLI:NL:RBDHA:2020:865).

Kada je sistem umjetne inteligencije visokorizičan?

Vještačka inteligencija koja se koristi za zapošljavanje, napredovanje, otpuštanje, upravljanje radnicima, kreditnu sposobnost, obrazovanje ili pristup osnovnim uslugama je visokorizična. Od 2. decembra 2027. godine takvi sistemi zahtijevaju upravljanje rizicima, tehničku dokumentaciju, evidentiranje, ljudski nadzor i, za pružatelje usluga, ocjenu usklađenosti i registraciju u bazi podataka EU.

Kao implementator, morate koristiti sistem u skladu s uputama, dodijeliti obučeno osoblje da ga nadgleda, voditi evidenciju i obavještavati pogođene osobe. Određeni implementatori, kao što su javna tijela, također moraju provesti procjenu utjecaja na temeljna prava.

Šta je potrebno za sisteme ograničenog rizika?

Od 2. augusta 2026. godine, ljudi moraju biti obaviješteni kada komuniciraju sa sistemom umjetne inteligencije kao što je chatbot, osim ako to nije očigledno. Slike, audio i video (deepfakes) generisani ili manipulisani umjetnom inteligencijom moraju biti označeni, a pružaoci usluga moraju označiti sintetički sadržaj kako bi se mogao otkriti.

Obaveza pismenosti u oblasti vještačke inteligencije primjenjuje se na sve kategorije: od 2. februara 2025. morate osigurati da osoblje koje radi s vještačkom inteligencijom ima dovoljno znanja o njoj. Zabilježite koju ste obuku održali i kome.

Šta GDPR zahtijeva kada koristite vještačku inteligenciju?

Ako alat umjetne inteligencije obrađuje lične podatke, za svaku svrhu potreban je pravni osnov, kao što je ugovor, zakonska obaveza ili legitimni interes. AP je upozorio da podaci preuzeti s interneta nisu zakonit materijal za obuku samo zato što su javno dostupni.

Provedite Procjenu utjecaja na zaštitu podataka (DPIA) prije korištenja umjetne inteligencije koja vjerovatno predstavlja visok rizik za pojedince, na primjer u ljudskim resursima ili profiliranju kupaca. Ograničite podatke na ono što vam je potrebno i provjerite da li dobavljač umjetne inteligencije obrađuje podatke u vaše ime, u kom slučaju vam je potreban ugovor o obradi podataka. Pogledajte našu stranicu o podacima i privatnosti.

Može li vještačka inteligencija samostalno donositi odluke o ljudima?

Samo u uskim granicama. GDPR daje pojedincima pravo da ne budu predmet odluke zasnovane isključivo na automatizovanoj obradi koja ima pravne posljedice ili slično značajne posljedice, kao što je odbijanje prijave za posao ili kredita.

Tamo gdje je takva odluka dozvoljena, ljudi moraju dobiti smislene informacije o uključenoj logici i mogu tražiti ljudsku intervenciju, iznijeti svoje mišljenje i osporiti odluku. Pobrinite se da ljudski recenzent zaista procjenjuje slučaj, a ne samo potvrđuje rezultat.

Šta je sa povredama podataka i sigurnošću?

Prema GDPR-u, morate prijaviti povredu ličnih podataka Agenciji za zaštitu podataka (AP) u roku od 72 sata od saznanja o tome i obavijestiti pogođene osobe ako je rizik za njih visok. To uključuje povrede putem sistema umjetne inteligencije, kao što je curenje podataka u javnog chatbota.

Zakon o kibernetičkoj otpornosti dodaje sigurnosne zahtjeve za proizvode s digitalnim elementima: obaveze prijavljivanja aktivno iskorištenih ranjivosti primjenjuju se od 11. septembra 2026. godine, a ostale obaveze od 11. decembra 2027. godine. Holandski Zakon o kibernetičkoj sigurnosti (Cyberbeveiligingswet), koji je na snazi ​​od 15. augusta 2026. godine, primjenjuje se na bitne i važne subjekte.

Ko posjeduje sadržaje generisane umjetnom inteligencijom?

Prema holandskom Zakonu o autorskim pravima (Auteurswet), zaštićeno je samo djelo koje odražava autorovo vlastito intelektualno djelo, što zahtijeva ljudske kreativne izbore. Izlaz generiran umjetnom inteligencijom bez značajnog ljudskog doprinosa u principu nije zaštićen autorskim pravima.

Ako oblikujete rezultat vlastitim kreativnim izborima, na primjer odabirom, uređivanjem i kombiniranjem rezultata, zaštita je moguća. Vodite evidenciju o uputama, uređivanjima i izborima te se u ugovorima o radu i ugovorima o honorarnom radu dogovorite ko je vlasnik rada potpomognutog umjetnom inteligencijom. Pogledajte naš vodič o pravu intelektualnog vlasništva.

Može li se vještačka inteligencija obučiti na zaštićenim djelima?

Prema Članu 15o Zakona o autorskim pravima (Auteurswet), dozvoljeno je rudarenje teksta i podataka o djelima kojima zakonito pristupate, osim ako nosilac prava nije izričito rezervisao ovo pravo na odgovarajući način, kao što su mašinski čitljiva sredstva za djela na internetu. Član 15n Zakona o autorskim pravima (Auteurswet) dozvoljava šire rudarenje za naučna istraživanja od strane istraživačkih organizacija i institucija kulturne baštine.

Baza podataka je zasebno zaštićena Zakonom o bazama podataka (Databankenwet) ako je njeno kreiranje zahtijevalo značajna ulaganja; prema članu 6. tog Zakona, pravo ističe petnaest godina nakon 1. januara godine koja slijedi nakon završetka. Pitajte svog dobavljača umjetne inteligencije kako postupa s odustajanjem i licencama.

Šta se primjenjuje kada koristite vještačku inteligenciju u HR-u?

Umjetna inteligencija za zapošljavanje, evaluaciju ili upravljanje radnicima predstavlja visoki rizik prema Zakonu o umjetnoj inteligenciji od 2. decembra 2027. godine i sada podliježe GDPR-u. Prema holandskom zakonu o jednakom tretmanu, ne smije diskriminirati na osnovu porijekla, spola, dobi ili invaliditeta.

Sistem koji može pratiti prisustvo, ponašanje ili učinak osoblja zahtijeva prethodnu saglasnost radničkog vijeća (ondernemingsraad) u skladu sa članom 27(1)(l) Zakona o radničkim vijećima (WOR). Obavijestite zaposlenike i kandidate o korištenju umjetne inteligencije u odlukama o njima. Pogledajte našu stranicu o holandskom radnom pravu.

Ko je odgovoran kada vještačka inteligencija prouzrokuje štetu?

Vi ostajete odgovorni za AI sisteme koje koristite. Holandsko građansko pravo (Član 6:162 BW) i ugovorno pravo primjenjuju se kao i obično, a pravila o odgovornosti za proizvod iz Knjige 6 BW primjenjuju se na neispravne proizvode.

Revidirana Direktiva (EU) 2024/2853 o odgovornosti za proizvod uvodi softver, uključujući i umjetnu inteligenciju, u definiciju proizvoda; države članice moraju je transponirati do 9. decembra 2026. godine. Izričito dodijelite odgovornost za greške, prekide i kršenja u svom ugovoru s dobavljačem umjetne inteligencije i provjerite da li vaše osiguranje pokriva štetu povezanu s umjetnom inteligencijom. Pogledajte naš članak o odgovornosti za greške umjetne inteligencije.

Šta biste trebali provjeriti kao korisnik AI alata?

• Napravite popis svih alata umjetne inteligencije koji se koriste i klasificirajte svaki prema kategoriji rizika Zakona o umjetnoj inteligenciji.
• Provjerite da nije uključena neka zabranjena praksa, kao što je prepoznavanje emocija na poslu.
• Zabilježite obuku o vještačkoj pismenosti koju je osoblje dobilo od 2. februara 2025. godine.
• Obavijestite korisnike kada razgovaraju s chatbotom i označite deepfakeove.
• Izvršiti DPIA i zaključiti ugovor o obradi podataka gdje je to potrebno.
• Prije uvođenja umjetne inteligencije koja prati osoblje, pribavite saglasnost radničkog vijeća.

Šta biste trebali provjeriti kao dobavljač AI sistema?

• Utvrdite da li je vaš sistem visokorizičan i pripremite se za rok 2. decembra 2027. ili 2. augusta 2028.
• Ugradite tehničku dokumentaciju, evidentiranje i ljudski nadzor u dizajn.
• Označite sadržaj generiran umjetnom inteligencijom kako bi se mogao otkriti.
• Poštujte isključenja iz rudarenja teksta i podataka prema Članu 15o Auteurswet.
• Dajte implementatorima jasne upute za upotrebu i ograničite svoju odgovornost u ugovoru.

Šta možemo učiniti za vas u vezi sa usklađenošću sa vještačkom inteligencijom?

Naši IT advokati savjetuju preduzeća o korištenju i razvoju umjetne inteligencije u skladu s holandskim i EU zakonodavstvom.

• Klasifikujemo vaše AI alate prema Zakonu o AI i utvrđujemo vaše obaveze za svaki alat.
• Izrađujemo internu politiku za vještačku inteligenciju i evidenciju obuke za vještačku inteligenciju.
• Provodimo ili pregledavamo DPIA i ugovore o obradi podataka.
• Pregledavamo i pregovaramo o ugovorima s dobavljačima umjetne inteligencije, uključujući klauzule o odgovornosti i intelektualnom vlasništvu.
• Savjetujemo o saglasnosti radničkog vijeća za vještačku inteligenciju u ljudskim resursima.

rezime

• Zakon o umjetnoj inteligenciji primjenjuje se direktno; zabrane i pismenost u oblasti umjetne inteligencije primjenjuju se od 2. februara 2025. godine.
• Obaveze transparentnosti za chatbotove i deepfakeove primjenjuju se od 2. augusta 2026. godine.
• Pravila za visoki rizik primjenjuju se od 2. decembra 2027. (npr. ljudski resursi, krediti) i 2. augusta 2028. (regulirani proizvodi).
• GDPR se primjenjuje u potpunosti: pravni osnov, DPIA, ograničenja automatiziranih odluka, obavještavanje o kršenju u roku od 72 sata.
• Izlaz generiran isključivo umjetnom inteligencijom u principu nije zaštićen autorskim pravima; dogovorite intelektualno vlasništvo i odgovornost u svojim ugovorima.

Često Postavljena Pitanja