Блог за GDPR, AI Act и технологично право

Статията разглежда как GDPR се прилага при използване на AI модели от български компании. Анализират се правното основание, легитимният интерес, анонимността на AI моделите, договорите с доставчици, DPIA, правата на субектите и практическите трудности за МСП, включително разходи, ресурси и административна тежест.

Развитието на невротехнологиите, brain-computer interfaces и AI системите за анализ на мозъчна активност поставя нов въпрос пред европейското право: достатъчна ли е защитата на невроданните по GDPR, или мозъчните данни трябва да бъдат признати като самостоятелна специална категория лични данни?

This article explains the Digital Omnibus approach and expected GDPR changes, including SME simplification, alignment with the AI Act, stronger enforcement, updated international data transfer rules and a more risk-based compliance model for businesses.

Статията обяснява защо малките и средни предприятия трябва да започнат подготовка за AI Act още сега. Разглеждат се основните задължения при използване на изкуствен интелект, риск-базираният подход, високорисковите AI системи, забранените практики, връзката с GDPR, прозрачността, документацията и възможните санкции.

Der Beitrag erklärt, warum die KI-Verordnung der EU für Unternehmen entscheidend wird. Behandelt werden der risikobasierte Ansatz des AI Act, verbotene KI-Praktiken, Hochrisiko-KI, Transparenzpflichten, Dokumentation, KI-Governance, die Verbindung zur DSGVO und mögliche Sanktionen.