Verhängung von Geldbußen gegen Organe, Einrichtungen und sonstige Stellen der Union

(1)   Der Europäische Datenschutzbeauftragte kann gegen Organe, Einrichtungen und sonstige Stellen der Union, die in den Anwendungsbereich dieser Verordnung fallen, Geldbußen verhängen. Bei der Entscheidung, ob eine Geldbuße verhängt wird, und bei der Festsetzung der Höhe der Geldbuße werden in jedem Einzelfall alle relevanten Umstände der konkreten Situation sowie Folgendes gebührend berücksichtigt:

a)	Art, Schwere und Dauer des Verstoßes und dessen Folgen, unter Berücksichtigung des Zwecks des betreffenden KI-Systems sowie gegebenenfalls der Zahl der betroffenen Personen und des Ausmaßes des von ihnen erlittenen Schadens;

b)	Grad der Verantwortung des Organs, der Einrichtung oder der sonstigen Stelle der Union unter Berücksichtigung der von diesem bzw. dieser ergriffenen technischen und organisatorischen Maßnahmen;

c)	alle Maßnahmen, die das Organ, die Einrichtung oder die sonstige Stelle der Union zur Minderung des von den betroffenen Personen erlittenen Schadens ergriffen hat;

d)

das Maß der Zusammenarbeit mit dem Europäischen Datenschutzbeauftragten bei der Behebung des Verstoßes und der Minderung seiner möglichen nachteiligen Auswirkungen, einschließlich der Befolgung von Maßnahmen, die der Europäische Datenschutzbeauftragte dem Organ, der Einrichtung oder der sonstigen Stelle der Union im Hinblick auf denselben Gegenstand zuvor bereits auferlegt hatte;

e)	ähnliche frühere Verstöße des Organs, der Einrichtung oder der sonstigen Stelle der Union;

f)	Art und Weise, wie der Verstoß dem Europäischen Datenschutzbeauftragten bekannt wurde, insbesondere ob und gegebenenfalls in welchem Umfang das Organ, die Einrichtung oder die sonstige Stelle der Union den Verstoß gemeldet hat;

g)	der Jahreshaushalt des Organs, der Einrichtung oder der sonstigen Stelle der Union.

(2)   Bei Missachtung des Verbots der in Artikel 5 genannten KI-Praktiken werden Geldbußen von bis zu 1 500 000 EUR verhängt.

(3)   Bei Nichtkonformität des KI-Systems mit in dieser Verordnung festgelegten Anforderungen oder Pflichten, mit Ausnahme der in Artikel 5 festgelegten, werden Geldbußen von bis zu 750 000 EUR verhängt.

(4)   Bevor der Europäische Datenschutzbeauftragte Entscheidungen nach dem vorliegenden Artikel trifft, gibt er dem Organ, der Einrichtung oder der sonstigen Stelle der Union, gegen das bzw. die sich das von ihm geführte Verfahren richtet, Gelegenheit, sich zum Vorwurf des Verstoßes zu äußern. Der Europäische Datenschutzbeauftragte stützt seine Entscheidungen nur auf die Elemente und Umstände, zu denen sich die betreffenden Parteien äußern können. Beschwerdeführer, soweit vorhanden, müssen in das Verfahren eng einbezogen werden.

(5)   Die Verteidigungsrechte der betroffenen Parteien werden während des Verfahrens in vollem Umfang gewahrt. Vorbehaltlich der legitimen Interessen von Einzelpersonen oder Unternehmen im Hinblick auf den Schutz ihrer personenbezogenen Daten oder Geschäftsgeheimnisse haben die betroffenen Parteien Anspruch auf Einsicht in die Unterlagen des Europäischen Datenschutzbeauftragten.

(6)   Das Aufkommen aus den nach diesem Artikel verhängten Geldbußen trägt zum Gesamthaushalt der Union bei. Die Geldbußen dürfen nicht den wirksamen Betrieb des Organs, der Einrichtung oder der sonstigen Stelle der Union beeinträchtigen, dem bzw. der die Geldbuße auferlegt wurde.

(7)   Der Europäische Datenschutzbeauftragte macht der Kommission jährlich Mitteilung über die Geldbußen, die er nach Maßgabe dieses Artikels verhängt hat, und über die von ihm eingeleiteten Rechtsstreitigkeiten oder Gerichtsverfahren.

1.   Evropský inspektor ochrany údajů může ukládat správní pokuty orgánům, institucím a jiným subjektům Unie, které spadají do oblasti působnosti tohoto nařízení. Při rozhodování o tom, zda uložit správní pokutu, a při rozhodování o výši správní pokuty se v jednotlivých případech zohlední všechny příslušné okolnosti konkrétní situace s náležitým přihlédnutím k následujícím okolnostem:

a)	povaha, závažnost a doba trvání porušení příslušných ustanovení a jeho následky; s přihlédnutím k účelu daného systému AI, a v příslušných případech rovněž k počtu dotčených osob a k úrovni škod, které jim vznikly;

b)	míra odpovědnosti orgánu, instituce nebo jiného subjektu Unie s přihlédnutím k technickým a organizačním opatřením, která provedly;

c)	veškerá opatření přijatá orgánem, institucí nebo jiným subjektem Unie ke zmírnění škod, které dotčeným osobám vznikly;

d)

míra spolupráce s evropským inspektorem ochrany údajů za účelem nápravy daného porušení a zmírnění jeho možných nežádoucích účinků, včetně splnění případných opatření, která dříve nařídil evropský inspektor ochrany údajů dotčené instituci, orgánu nebo jinému subjektu Unie v souvislosti s toutéž záležitostí;

e)	všechna podobná předchozí porušení ze strany orgánu, instituce nebo jiného subjektu Unie;

f)	způsob, jakým se evropský inspektor ochrany údajů o porušení dozvěděl, zejména zda orgán, instituce nebo jiný subjekt Unie porušení oznámil, a pokud ano, v jakém rozsahu;

g)	roční rozpočet orgánu, instituce nebo jiného subjektu Unie.

2.   Za porušení zákazu postupů v oblasti AI uvedených v článku 5 lze uložit správní pokuty až do výše 1 500 000 EUR.

3.   Za nesoulad systému AI s jakýmikoli požadavky nebo povinnostmi podle tohoto nařízení s výjimkou těch, které jsou stanoveny v článku 5, se uloží správní pokuty až do výše 750 000 EUR.

4.   Před přijetím rozhodnutí podle tohoto článku poskytne evropský inspektor ochrany údajů orgánu, instituci nebo jiného subjektu Unie, se kterým vede řízení, příležitost vyjádřit k záležitosti týkající se daného možného porušení své stanovisko. Evropský inspektor ochrany údajů zakládá své rozhodnutí pouze na prvcích a okolnostech, ke kterým se dotčené strany mohly vyjádřit. Případní stěžovatelé jsou do řízení úzce zapojeni.

5.   Při řízení je v plné míře zachováno právo dotčených stran na obhajobu. Dotčené strany mají přístup do spisu evropského inspektora ochrany údajů, s výhradou oprávněného zájmu jednotlivců nebo podniků na ochraně jejich osobních údajů nebo obchodního tajemství.

6.   Prostředky vybrané ukládáním pokut podle tohoto článku jsou příspěvkem do souhrnného rozpočtu Unie. Pokutami není dotčeno účinné fungování orgánu, instituce nebo jiného subjektu Unie, jimž byla pokuta uložena.

7.   Evropský inspektor ochrany údajů každoročně oznámí Komisi správní pokuty, které podle tohoto článku uložil, a veškeré soudní spory nebo soudní řízení, které zahájil.