Ο Κανονισμός για την ΤΝ για ομάδα οκτώ ατόμων.

Οι περισσότερες οδηγίες για τον Κανονισμό για την ΤΝ γράφονται για οργανισμούς που διαθέτουν τμήμα συμμόρφωσης. Αν είστε οκτώ άτομα και το κάνει ένας από εσάς ανάμεσα στα sprint, το χρήσιμο ερώτημα δεν είναι «τι απαιτεί ο κανονισμός» - είναι ποια είναι η μικρότερη υπερασπίσιμη θέση που μπορώ να κρατήσω, και πόσο γρήγορα φτάνω εκεί. Συνήθως: περίπου μια μέρα.

Η σύντομη απάντηση για τις περισσότερες νεοφυείς επιχειρήσεις: είστε φορέας εφαρμογής ή πάροχος ενός συστήματος περιορισμένου ή ελάχιστου κινδύνου, οφείλετε τρεις ενεργές υποχρεώσεις που παίρνουν ένα απόγευμα, και το τρομακτικό υλικό του κεφαλαίου III δεν ισχύει για εσάς. Η δουλειά είναι να το τεκμηριώσετε γραπτώς - επειδή το «το κοιτάξαμε, ορίστε η θέση μας, με ημερομηνία» είναι αυτό που ζητούν όντως οι επενδυτές και οι εταιρικοί αγοραστές.

Ισχύει καν για εσάς;

Αν οι χρήστες σας βρίσκονται στην ΕΕ, ναι - όπου κι αν έχετε συσταθεί. Το άρθρο 2 φτάνει τους παρόχους που είναι εγκατεστημένοι οπουδήποτε, όταν το αποτέλεσμα χρησιμοποιείται στην Ένωση. Μια C-corp του Delaware που πουλά στο Βερολίνο εμπίπτει. Το ίδιο και μια βρετανική εταιρεία με πελάτες στην ΕΕ.

Αυτό που δεν σημαίνει είναι ότι ισχύει κάθε υποχρέωση. Το πεδίο εφαρμογής και το επίπεδο κινδύνου είναι διαφορετικά ερωτήματα, και η σύγχυσή τους είναι το πιο συνηθισμένο λάθος των νεοφυών επιχειρήσεων.

Οι τρεις που είναι ενεργές αυτή τη στιγμή

Αυτό είναι όλο το ενεργό βάρος για μια τυπική νεοφυή επιχείρηση. Εκτελεστές από τις 2 Αυγούστου 2026 - δεν αναβλήθηκαν από το omnibus, ό,τι κι αν έλεγαν οι τίτλοι.

Τα δύο ερωτήματα που κρίνουν όλα τα υπόλοιπα

1. Είστε πάροχος ή φορέας εφαρμογής; Το χτίσατε και το παραδώσατε με το όνομά σας → πάροχος αυτού του συστήματος. Πήρατε άδεια για ξένο και το χρησιμοποιείτε → φορέας εφαρμογής. Οι περισσότερες ομάδες απαντούν «πάροχος» επειδή έγραψαν κώδικα, ενώ το ίδιο το σύστημα ΤΝ είναι αδειοδοτημένο. Το να το κάνετε λάθος σημαίνει ότι υιοθετείτε τις υποχρεώσεις τρίτου. Ο πλήρης έλεγχος.

2. Αξιολογεί κάτι από όσα παραδίδετε ένα πρόσωπο; Εδώ είναι η διακλάδωση. Η βαθμολόγηση, η κατάταξη, η διαλογή ή η πρόβλεψη πραγμάτων για φυσικά πρόσωπα - για εργασία, πιστώσεις, εκπαίδευση, βασικές υπηρεσίες - σας βάζει στο παράρτημα III, και η κατάρτιση προφίλ κλείνει την έξοδο του άρθρου 6(3). Όλα τα άλλα είναι σχεδόν σίγουρα περιορισμένου ή ελάχιστου κινδύνου.

Το χτίσιμο πάνω στο GPT ή στο Claude δεν σας κάνει πάροχο GPAI. Η χρήση του API, οι προτροπές και το ελαφρύ fine-tuning κρατούν το άρθρο 53 στον προμηθευτή του μοντέλου. ChatGPT / API της OpenAI · Πού βρίσκεται η γραμμή.

Τα νούμερα των προστίμων, διορθωμένα

Θα δείτε παντού να αναφέρονται 35 εκατ. € / 7%. Αυτή η βαθμίδα αφορά τις απαγορευμένες πρακτικές του άρθρου 5, και για τις ΜΜΕ και τις νεοφυείς επιχειρήσεις το άρθρο 99(6) εφαρμόζει όποιο είναι χαμηλότερο - το σταθερό ποσό ή το ποσοστό - όχι όποιο είναι υψηλότερο. Με κύκλο εργασιών 2 εκατ. €, το ανώτατο όριο για παράβαση του άρθρου 50 είναι περίπου 60.000 €, όχι 15 εκατομμύρια €. Οι περισσότερες δημοσιευμένες συνόψεις το λένε ανάποδα. Οι τρεις βαθμίδες.

Γιατί οι ιδρυτές το κάνουν τελικά ούτως ή άλλως

Σπάνια επειδή τηλεφώνησε κάποια αρχή. Συνήθως επειδή:

• Το ρώτησαν οι εταιρικές προμήθειες. Το «διαθέσιμη κατόπιν αιτήματος η θέση μας για τον Κανονισμό για την ΤΝ» γίνεται σιωπηλά φίλτρο, και ένας κολλημένος έλεγχος ασφάλειας κοστίζει περισσότερο από τη δουλειά.
• Το ρώτησε ο νομικός έλεγχος. Ένα αναπάντητο κανονιστικό ερώτημα σε ένα data room είναι έκπτωση.
• Το ρώτησε ο υπεύθυνος προστασίας δεδομένων ενός πελάτη, και η απάντησή σας πρέπει να είναι έγγραφο, όχι μήνυμα στο Slack.

Και στις τρεις περιπτώσεις το παραδοτέο είναι το ίδιο: μια χρονολογημένη, αιτιολογημένη γραπτή θέση που κατονομάζει το προϊόν σας. Αυτό ακριβώς είναι μια αναφορά κενών (in English) (στα αγγλικά), και γι' αυτό η δωρεάν βαθμίδα σταματά στο επίπεδο κινδύνου - το επίπεδο απαντά στο δικό σας ερώτημα, το έγγραφο απαντά στο δικό τους.

Μια μέρα, χονδρικά

• Καταγράψτε τις λειτουργίες ΤΝ σας και ποιον επηρεάζει η καθεμία
• Τρέξτε τον δωρεάν έλεγχο για κάθε λειτουργία που ακουμπά ανθρώπους
• Προσθέστε τη γραμμή γνωστοποίησης ΤΝ σε ό,τι συνομιλεί - αυτή την εβδομάδα, είναι ενεργό δίκαιο
• Κάντε και κρατήστε πρακτικό μίας συνεδρίας γραμματισμού στην ΤΝ
• Γράψτε τον ρόλο και το επίπεδο κινδύνου σας ανά σύστημα, με αιτιολόγηση και ημερομηνία
• Μόνο αν κάτι εμπίπτει πραγματικά στο παράρτημα III: ξεκινήστε τώρα το πρόγραμμα του κεφαλαίου III, επειδή η αξιολόγηση συμμόρφωσης παίρνει 12-18 μήνες και ο Δεκέμβριος 2027 είναι πιο κοντά απ' ό,τι φαίνεται

Συχνές ερωτήσεις

Ισχύει ο Κανονισμός για την ΤΝ για νεοφυείς επιχειρήσεις εκτός ΕΕ;

Ναι, αν οι χρήστες σας βρίσκονται στην ΕΕ. Το άρθρο 2 φτάνει τους παρόχους που είναι εγκατεστημένοι οπουδήποτε, όταν το αποτέλεσμα του συστήματος χρησιμοποιείται στην Ένωση. Μια εταιρεία του Delaware που πουλά στο Βερολίνο εμπίπτει, όπως και μια βρετανική εταιρεία με πελάτες στην ΕΕ. Το να εμπίπτετε στο πεδίο εφαρμογής δεν είναι το ίδιο με το να ισχύει κάθε υποχρέωση.

Τι πρέπει να κάνει πραγματικά μια νεοφυής επιχείρηση αυτή τη στιγμή;

Τρία πράγματα, όλα εκτελεστά από τις 2 Αυγούστου 2026: γνωστοποίηση του άρθρου 50 σε ό,τι συνομιλεί με χρήστες, μία συνεδρία γραμματισμού στην ΤΝ του άρθρου 4 με πρακτικό, και έναν έλεγχο του άρθρου 5 ότι τίποτα από όσα τρέχετε δεν είναι εξαρχής απαγορευμένο. Για μια τυπική νεοφυή επιχείρηση αυτό είναι όλο το ενεργό βάρος.

Εξαιρούνται οι νεοφυείς επιχειρήσεις από τον Κανονισμό για την ΤΝ;

Όχι. Δεν υπάρχει εξαίρεση για νεοφυείς επιχειρήσεις. Αυτό που υπάρχει είναι αναλογικότητα: το άρθρο 99(6) εφαρμόζει το χαμηλότερο μεταξύ του σταθερού προστίμου και του ποσοστού επί του κύκλου εργασιών για τις ΜΜΕ και τις νεοφυείς επιχειρήσεις, και οι περισσότερες υποχρεώσεις δαγκώνουν μόνο αν το σύστημά σας είναι πραγματικά υψηλού κινδύνου.

Πόσο είναι τα πρόστιμα του Κανονισμού για την ΤΝ για μια νεοφυή επιχείρηση;

Για τις ΜΜΕ και τις νεοφυείς επιχειρήσεις, το εφαρμοστέο πρόστιμο είναι το χαμηλότερο μεταξύ του σταθερού ποσού και του ποσοστού επί του παγκόσμιου κύκλου εργασιών - το αντίστροφο του κανόνα για τις μεγάλες επιχειρήσεις. Με κύκλο εργασιών 2 εκατ. €, το ανώτατο όριο για παράβαση του άρθρου 50 είναι περίπου 60.000 €, όχι 15 εκατομμύρια €.

Γιατί χρειάζονται καν οι νεοφυείς επιχειρήσεις αξιολόγηση για τον Κανονισμό για την ΤΝ;

Συνήθως όχι επειδή τηλεφώνησε κάποια αρχή. Ρωτούν οι εταιρικές προμήθειες, ρωτά ο νομικός έλεγχος, ή ρωτά ο υπεύθυνος προστασίας δεδομένων ενός πελάτη - και σε κάθε περίπτωση το παραδοτέο είναι μια χρονολογημένη, αιτιολογημένη γραπτή θέση που κατονομάζει το προϊόν σας, όχι ένα μήνυμα στο Slack.

Ισχύει ο Κανονισμός για την ΤΝ για εταιρείες εκτός ΕΕ;

Συχνά, ναι. Το άρθρο 2 φτάνει τους παρόχους ανεξαρτήτως του πού είναι εγκατεστημένοι, και φτάνει παρόχους και φορείς εφαρμογής σε τρίτες χώρες όταν το αποτέλεσμα που παράγει το σύστημα ΤΝ χρησιμοποιείται στην Ένωση. Μια αμερικανική ή βρετανική εταιρεία με χρήστες στην ΕΕ εμπίπτει κανονικά - αν και το να εμπίπτετε στο πεδίο εφαρμογής δεν είναι το ίδιο με το να είστε υψηλού κινδύνου.