AB Yapay Zeka Yasası: Şu anda geçerli olan ve ertelenen maddeler

Bir terazi tutan iki robot.

AB Yapay Zeka Yasası, (AB) 2024/1689 Yönetmeliği , 1 Ağustos 2024'te yürürlüğe girmesinden bu yana aşamalı olarak uygulanmaktadır: yasaklar, genel amaçlı yapay zeka modellerine ilişkin kurallar ve sohbet botları ile yapay zeka tarafından üretilen içerik için şeffaflık yükümlülükleri halihazırda uygulanmaktadır. Yüksek riskli yapay zeka için en katı rejim, Yapay Zeka Omnibus'u tarafından Ek III'te listelenen sistemler için 2 Aralık 2027'ye ve düzenlemeye tabi ürünlerdeki yapay zeka için 2 Ağustos 2028'e ertelenmiştir.

Yapay Zeka Genel Yönetmeliği (AB) 2026/1744, Temmuz 2026'da Resmi Gazete'de yayımlanmış ve şu anda yürürlüktedir. Bu nedenle ertelenen tarihler, planlama varsayımı değil, kesinleşmiş kanundur.

AB Yapay Zeka Yasası nedir?

Yapay Zeka Yasası, risk temelli bir AB düzenlemesidir: bir yapay zeka sisteminin oluşturduğu risk ne kadar yüksekse, yükümlülükler de o kadar ağır olur. Temel kurallar için Hollanda'da ayrı bir uygulama mevzuatına gerek kalmadan doğrudan uygulanır.

Kanun, OECD yaklaşımına uygun olarak yapay zekâ sistemini geniş bir şekilde tanımlamaktadır. Bu, belirli bir özerklik derecesiyle çalışan, devreye alındıktan sonra uyum sağlayabilen ve aldığı girdilerden yola çıkarak tahminler, içerik, öneriler veya fiziksel veya sanal ortamları etkileyebilecek kararlar gibi çıktılar üretmeyi öğrenen makine tabanlı bir sistemdir. İnsanlar tarafından yazılan talimatları izleyen basit kural tabanlı yazılımlar genellikle bu tanımın dışında kalır.

Yapay Zeka Yasası kuruluşunuz için geçerli mi?

Muhtemelen, AB'de profesyonel bir bağlamda yapay zeka sistemleri geliştiriyor, satıyor veya kullanıyorsanız bu yasa geçerlidir. Yasa ayrıca, sistemleri AB pazarına sunulan veya çıktısı AB'de kullanılan AB dışındaki şirketleri de kapsar.

Dolayısıyla, Avrupa müşterilerine hizmet veren bir ABD veya İngiltere şirketi de kapsam dahilinde olabilir. Kanun, her birinin kendi görevleri olan çeşitli rolleri birbirinden ayırır:

  • Sağlayıcılar, bir yapay zeka sistemi veya genel amaçlı bir yapay zeka modeli geliştirir ve bunu kendi adları veya ticari markaları altında piyasaya sürer veya hizmete sunar. En ağır yükümlülükleri onlar taşır.
  • Yapay zekâ sistemlerini kullananlar, yetkileri dahilinde profesyonel bir bağlamda bu sistemleri kullanırlar; örneğin, bir işveren iş başvurusu yapanları değerlendirmek için yapay zekâ aracı kullanabilir. Tamamen kişisel, profesyonel olmayan kullanım bu görevlerin dışında kalır.
  • İthalatçılar ve dağıtıcılar, üçüncü taraf bir sistemi AB pazarına getirir veya tedarik zincirinin daha alt kademelerinde kullanılabilir hale getirir ve sağlayıcının yükümlülüklerini yerine getirip getirmediğini kontrol etmelidir.
  • Ürün üreticileri ve bazı durumlarda AB dışı tedarikçilerin yetkili temsilcileri, tedarikçi yükümlülüklerini üstlenebilirler.

Rolünüz değişebilir. Yüksek riskli bir sistemi önemli ölçüde değiştiren veya kendi adıyla pazarlayan bir dağıtımcı, tedarikçi haline gelir ve daha katı sorumluluklar üstlenir. Bir satıcıdan satın alınan bir sistemi özelleştirmeden önce bunu kontrol edin.

Yapay Zeka Yasası riskleri nasıl sınıflandırıyor?

Kanun dört risk seviyesiyle çalışır: yasaklanmış uygulamalar, yüksek risk, şeffaflık yükümlülükleri içeren sınırlı risk ve minimum risk. Seviye, sistemin arkasındaki teknolojiye değil, sistemi hangi amaçla kullandığınıza bağlıdır.

Yasaklanmış uygulamalar

Madde 5 uyarınca bazı kullanımlar tamamen yasaklanmıştır ve bu yasaklar 2 Şubat 2025'ten beri yürürlüktedir. Bunlar arasında davranışı önemli ölçüde çarpıtan ve ciddi zarara yol açan manipülatif veya aldatıcı teknikler ile yaş, engellilik veya sosyo-ekonomik durumla ilgili zaafların istismar edilmesi yer almaktadır. Ayrıca sosyal puanlama, tanıma veritabanları oluşturmak için yüz görüntülerinin hedeflenmemiş şekilde toplanması, iş yerinde ve eğitimde duygu tanıma (tıbbi veya güvenlik nedenleri hariç) ve din veya cinsel yönelim gibi hassas özellikleri çıkarsayan biyometrik sınıflandırma da yasaklanmıştır.

Kamusal alanlarda kolluk kuvvetleri için gerçek zamanlı uzaktan biyometrik kimlik tespiti, bazı sınırlı istisnalar ve güvenlik önlemleriyle birlikte yasaklanmıştır. Yapay Zeka Genel Yasası, çocuk cinsel istismarı materyali veya kimliği belirlenebilir kişilerin rızası olmadan çekilmiş özel görüntülerini üreten yapay zeka sistemlerine yönelik yeni bir yasak getiriyor.

Yüksek risk

Yüksek riskli sistemlere izin verilir ancak bunlar sıkı bir şekilde düzenlenir. İki grup vardır. Ek I, tıbbi cihazlar, makineler, asansörler ve oyuncaklar gibi AB ürün mevzuatı tarafından zaten düzenlenmiş bir ürünün güvenlik bileşeni olan veya kendisi de bir ürün olan yapay zekayı kapsar. Ek III, hassas alanlardaki bağımsız kullanımları listeler: biyometri, kritik altyapı, eğitim, istihdam ve işçi yönetimi, kredi ve sigorta gibi temel kamu ve özel hizmetlere erişim, kolluk kuvvetleri, göç ve sınır kontrolü ve adalet yönetimi ve demokratik süreçler.

Ek III'te listelenen bir sistem, yalnızca dar kapsamlı bir prosedürel veya hazırlık görevi yerine getiriyorsa ve bir kararın sonucunu önemli ölçüde etkilemiyorsa yüksek riskli olarak kabul edilmez. Bu istisna oldukça sıkı bir şekilde belirlenmiştir ve buna dayanan bir sağlayıcının değerlendirmesini belgelemesi gerekir.

Sınırlı risk: şeffaflık

Bazı sistemler yüksek riskli olmasa da insanları yanıltabilir. Bu sistemler, 50. Madde uyarınca şeffaflık yükümlülükleri taşır. İnsanlara bir chatbot ile etkileşimde bulundukları bildirilmelidir; yapay zeka tarafından oluşturulan veya manipüle edilen içerik açıklanmalı ve işaretlenmeli; ayrıca insanlara izin verilen duygu tanıma veya biyometrik sınıflandırmaya maruz kaldıkları konusunda bilgi verilmelidir.

Minimum risk

Spam filtreleri, öneri motorları ve video oyunlarındaki yapay zeka gibi çoğu yapay zeka uygulaması bu kategoriye girer. Kanun burada belirli bir yükümlülük getirmez, ancak gönüllü davranış kuralları teşvik edilir ve 4. Maddede yer alan genel yapay zeka okuryazarlığı görevi geçerliliğini korur.

Yükümlülükler ne zaman geçerlidir?

Kanun aşamalar halinde uygulanacak. Yasaklar, yapay zeka okuryazarlığı yükümlülüğü, genel amaçlı yapay zeka kuralları ve şeffaflık yükümlülükleri halihazırda yürürlükte; yüksek riskli kurallar ise Aralık 2027 ve Ağustos 2028'de yürürlüğe girecek.

Dönüm noktasıBaşvuru tarihi:
Yönetmelik yürürlüğe giriyor.1 Ağustos 2024
Yasaklanmış uygulamalar (Madde 5) ve yapay zeka okuryazarlığı (Madde 4)2 Şubat 2025
Genel amaçlı yapay zeka yükümlülükleri, yönetişimi ve cezaları2 Ağustos 2025
Şeffaflık yükümlülükleri (Madde 50)2 Ağustos 2026
2 Ağustos 2026'dan önce piyasada bulunan üretken yapay zeka sistemlerinden elde edilen çıktıların pazarlanması.2 Aralık 2026
Ek III'te listelenen yüksek riskli sistemler2 Aralık 2027
Ek I'de belirtilen ürünlerdeki yüksek riskli yapay zeka2 Ağustos 2028

2 Ağustos 2026'dan itibaren şeffaflık yükümlülükleri tam olarak geçerli olacak; yalnızca bu tarihten önce piyasaya sürülmüş olan üretken yapay zeka sistemlerinin makine tarafından okunabilir işaretleme için 2 Aralık 2026'ya kadar süreleri var. Yüksek riskli yapay zeka için verilen ek süre bir erteleme olup, bir muafiyet değildir: teknik dosya oluşturma, risk yönetimi ve insan gözetimi aylar sürer.

Tedarikçiler, dağıtımcılar ve ithalatçılar ne yapmalıdır?

Yüksek riskli sistemlerin sağlayıcıları ana sorumluluğu taşır ve sistem piyasaya sürülmeden önce uygunluğunu kanıtlamak zorundadır. Kurulumu gerçekleştirenler sistemi doğru şekilde kullanmalı, denetlemeli ve etkilenen kişileri bilgilendirmelidir.

Yüksek riskli sistemlerin sağlayıcıları, tüm yaşam döngüsünü kapsayan bir risk yönetim sistemi kurmalı, veri yönetişimi uygulamalı, teknik dokümantasyon tutmalı, otomatik kayıt ve insan gözetimi entegre etmeli ve uygun doğruluk, sağlamlık ve siber güvenlik seviyelerine ulaşmalıdır. Pazara sunulmadan önce uygunluk değerlendirmesini, AB uygunluk beyanını, CE işaretlemesini ve AB veri tabanına kaydı tamamlamalı, sonrasında ise sistemi izlemeli ve ciddi olayları raporlamalıdır.

Yüksek riskli sistemleri kullananlar, sistemi sağlayıcının talimatlarına uygun olarak kullanmalı, yetkin personele insan gözetimi atamalı, giriş verilerinin ilgili olduğundan emin olmalı, çalışmayı izlemeli ve kayıtları tutmalıdır. Gerektiğinde, etkilenen kişileri bilgilendirmelidirler. Kamu kurumları ve bazı özel uygulayıcılar, örneğin kredi puanlaması ve sigorta fiyatlandırmasında, temel haklar etki değerlendirmesi yapmalıdır. İşverenler, yüksek riskli bir sistemi işyerinde kullanıma sokmadan önce çalışanları ve temsilcilerini bilgilendirmelidir.

Madde 4'teki yapay zeka okuryazarlığı yükümlülüğü tüm sağlayıcılar ve uygulayıcılar için geçerlidir. Yapay Zeka Omnibus'u bu ifadeyi yumuşattı: kuruluşlar artık personelleri arasında yeterli düzeyde yapay zeka okuryazarlığını desteklemek için önlemler almak zorundadır. Yapay zeka ile çalışan kişilerin, yapay zekanın ne yaptığını ve nerede yanlış gidebileceğini anlamaları beklentisi devam etmektedir.

Genel amaçlı yapay zeka modelleri için neler geçerlidir?

Genel amaçlı yapay zeka (GPAI) modelleri sağlayıcılarının 2 Ağustos 2025'ten beri kendi yükümlülükleri bulunmaktadır. Sistemik risk taşıyan modeller ek yükümlülüklerle karşı karşıyadır.

53 ila 55. maddeler uyarınca, tüm Genel Amaçlı Yapay Zeka (GPAI) sağlayıcıları teknik dokümantasyon tutmalı, eğitim için kullanılan içeriğin yeterince ayrıntılı bir özetini yayınlamalı, AB telif hakkı yasasına uyma politikasına sahip olmalı ve modeli temel alan şirketlere bilgi vermelidir. Sistemik risk içeren modellerin sağlayıcıları ayrıca, düşmanca testler de dahil olmak üzere modellerini değerlendirmeli, sistemik riskleri değerlendirmeli ve azaltmalı, ciddi olayları izlemeli ve raporlamalı ve güçlü siber güvenlik sağlamalıdır. Resmi Genel Amaçlı Yapay Zeka Uygulama Kurallarına uymak, uyumluluğu göstermenin kabul görmüş bir yoludur. Avrupa Komisyonu Yapay Zeka Ofisi bu sağlayıcıları doğrudan denetler.

Şu anda hangi şeffaflık yükümlülükleri geçerlidir?

2 Ağustos 2026'dan itibaren, 50. Madde, insanların yapay zekâ ile karşı karşıya olduklarını bilmelerini zorunlu kılıyor. Bu, sohbet robotları, yapay zekâ tarafından üretilen içerik ve deepfake'ler ile duygu tanıma ve biyometrik sınıflandırma için geçerlidir.

Sohbet robotları ve konuşma tabanlı yapay zekâ sistemleri sağlayıcıları, açıkça belli olmadığı sürece, kullanıcının bir makineyle etkileşimde bulunduğunu net bir şekilde belirtmelidir. Sentetik ses, görüntü, video veya metin üreten sistemlerin sağlayıcıları, çıktının yapay olarak algılanabilmesi için makine tarafından okunabilir bir biçimde işaretlenmelidir. Deepfake içerik yayınlayanlar, içeriğin yapay olarak oluşturulduğunu veya manipüle edildiğini açıklamalıdır ve kamu yararına ilişkin konularda yapay zekâ tarafından oluşturulan metin yayınlayanlar, bir kişi tarafından incelenip editörlük sorumluluğu üstlenilmediği sürece bunu açıklamalıdır. İzin verilen duygu tanıma veya biyometrik sınıflandırma sistemlerini kullananlar, bu sistemlere maruz kalan kişileri bilgilendirmelidir.

Yapay Zeka Yasası kapsamındaki cezalar nelerdir?

Para cezaları ihlalin türüne bağlıdır ve 99. maddede belirtilmiştir. Her kategori için, sabit tutar ile ciro yüzdesinden daha yüksek olanı uygulanır.

  • Yasaklanmış uygulamalar (Madde 5): 35 milyon Euro'ya kadar veya dünya çapındaki yıllık cironun %7'si, hangisi daha yüksekse.
  • Yüksek risk gereklilikleri ve şeffaflık yükümlülükleri de dahil olmak üzere diğer yükümlülüklerin çoğunun ihlali durumunda: 15 milyon Euro'ya kadar veya dünya çapındaki yıllık cironun %3'üne kadar para cezası uygulanabilir.
  • Yetkili mercilere veya kurumlara yanlış, eksik veya yanıltıcı bilgi verilmesi: 7.5 milyon Euro'ya kadar veya yıllık küresel cironun %1'ine kadar.

Küçük ve orta ölçekli işletmeler ve yeni kurulan şirketler için para cezası, sabit tutar ile yüzde oranından düşük olanıyla sınırlandırılmıştır. Yapay Zeka Omnibus Yasası, bu kolaylıkların birçoğunu küçük ve orta ölçekli şirketlere de genişletmektedir. Para cezaları tek araç değildir: piyasa gözetim yetkilileri düzeltici eylem talep edebilir, bir sistemin kullanıma sunulmasını kısıtlayabilir veya yasaklayabilir ve geri çekilmesini veya geri çağrılmasını emredebilir.

Yapay Zeka Yasası, Genel Veri Koruma Yönetmeliği (GDPR) ve Siber Güvenlik Yasası ile nasıl bir ilişki içindedir?

Yapay Zeka Yasası, mevcut yasalara ek olarak yürürlüğe giriyor. Yapay zeka sisteminiz kişisel verileri işliyorsa, GDPR'nin tüm hükümleri geçerlidir ve temel veya önemli hizmetler sunuyorsanız, Hollanda siber güvenlik yasası da uygulanır.

GDPR kapsamında yasal bir dayanağa sahip olmanız, amaç sınırlamasına ve veri sahibinin haklarına saygı göstermeniz ve genellikle bir veri koruma etki değerlendirmesi (DPIA) yapmanız gerekir. Yapay Zeka Yasası kapsamındaki temel haklar etki değerlendirmesi ve DPIA örtüştüğü için, bunları birlikte yürütmek daha verimlidir.

AB NIS2 Direktifi'ni uygulamaya koyan Siber Güvenlik Yasası (Cyberbeveiligingswet), 15 Ağustos 2026'dan beri Hollanda'da yürürlüktedir. Bu yasa, temel ve önemli kuruluşlar için risk yönetimi ve olay raporlaması konusunda yükümlülükler getirerek, Yapay Zeka Yasası'nın sağlamlık ve güvenlik gerekliliklerini güçlendirmektedir.

Hollanda'da Yapay Zeka Yasası'nı kim uyguluyor?

Genel amaçlı yapay zeka modelleri Brüksel'deki Yapay Zeka Ofisi tarafından denetlenirken, diğer her şey ulusal piyasa gözetim otoriteleri tarafından uygulanmaktadır. Hollanda'da bu otoriteleri belirleyen yasa hâlâ yasama sürecindedir.

AB Yapay Zeka Yasası'nı denetleyen yapılandırılmış yönetim ve uygulama organlarını simgeleyen modern bir hükümet binasının mimari fotoğrafı.

AB düzeyinde, Avrupa Komisyonu'nun Yapay Zeka Ofisi, genel amaçlı yapay zeka modellerini doğrudan denetler ve Avrupa Yapay Zeka Kurulu ile birlikte çalışır. Yapay Zeka Omnibus'u, yetkilerini sağlayıcının kendi GPAI modeline dayalı yapay zeka sistemlerine ve çok büyük çevrimiçi platformlardaki ve arama motorlarındaki yapay zekaya genişletti.

Yapay Zeka Yasası doğrudan uygulanıyor, bu nedenle işletmeler zaten geçerli olan kısımlara bağlı kalıyor. Ancak, denetleyicileri ve yetkilerini belirleyen Hollanda yasası henüz yürürlüğe girmedi ve nihai dağılım hala değişebilir. Şimdiye kadar önerilen model hibrit bir modeldir. Mevcut sektör düzenleyicileri kendi alanlarında piyasa gözetim otoriteleri haline geliyor, bu nedenle sağlık sektöründeki yapay zeka sağlık müfettişliğine, iş yerindeki yapay zeka ise iş müfettişliğine düşüyor. Hollanda Veri Koruma Kurumu (Autoriteit Persoonsgegevens, AP) ve Hollanda Dijital Altyapı Kurumu (Rijksinspectie Digitale Infrastructuur, RDI) koordinasyon rolleri üstleniyor; AP, belirgin bir sektör düzenleyicisi olmayan yüksek riskli sistemler için kalan denetleyici olarak hareket ediyor.

Hangi yanlış anlamalardan kaçınmalısınız?

Dört temel yanlış anlama, kuruluşların çabalarını düzenli olarak yanlış yerlere harcamasına yol açar.

Birincisi, insan imzası yüksek risk etiketini ortadan kaldırır. Bu doğru değildir. Dar kapsamlı prosedürel veya hazırlık görevleri için istisnalar sıkı bir şekilde belirlenmiştir. İş başvurusu yapanları sıralayan veya daha yakından incelenecek dosyaları seçen bir araç, bir kişi imzalasa bile kararı etkiler. Kauçuk damga insan gözetimi değildir ve bir sistemi Ek III'ün dışında bırakmaz.

İkincisi, yalnızca geliştiriciler düzenlemeye tabidir. Dağıtımcı yükümlülükleri gerçektir ve sistemi kullanan kuruluşa karşı uygulanabilir niteliktedir. Bunlardan bazıları, örneğin çalışanları ve temsilcilerini bilgilendirmek, yetkili denetim atamak ve kayıt tutmak gibi, satıcıya devredilemez.

Üçüncüsü, halihazırda kullanımda olan her şeyin muaf tutulmasıdır. Madde 111 uyarınca, yüksek risk kuralları uygulanmadan önce piyasaya sürülen yüksek riskli sistemler, prensip olarak yalnızca tasarımlarında sonradan önemli değişiklikler olması durumunda kapsam içine alınır. Bu istisna göründüğünden daha dardır: güncellemeler, yeniden eğitim ve yeni kullanımlar, bir sistemi tekrar kapsam içine alan değişiklik türleridir. Kamu otoriteleri tarafından kullanılan sistemlerin 2 Ağustos 2030 tarihine kadar uyumlu olması gerekmektedir. Geçiş kuralına güvenmeyi planlıyorsanız, mevcut yapılandırmayı şimdi belgeleyin.

Dördüncüsü, Yapay Zeka Yasası mevcut yasaların yerini alıyor. Onların üzerine oturuyor. Veri koruma, eşit muamele yasası, tüketici hukuku, sektör düzenlemesi, iş hukuku ve işçi temsilciler kurulunun (ondernemingsraad) hakları tam olarak uygulanmaya devam ediyor. Hollanda'da, ilk somut şikayeti genellikle Yapay Zeka Yasası'nın kendisi değil, bunlardan biri oluşturuyor. Örneğin, İşçi Temsilciler Kurulu Yasası'nın (Wet op de ondernemingsraden) 27(1)(l) maddesi uyarınca, personeli izleme sisteminin getirilmesi işçi temsilciler kurulunun onayını gerektiriyor.

Bir hizmet sağlayıcı olarak neleri kontrol etmelisiniz?

  • AB pazarına sunduğunuz her sistemin yasaklı, yüksek riskli, Madde 50'ye tabi veya minimum riskli olup olmadığına bakılmaksızın.
  • 2 Ağustos 2026'dan önce piyasaya sürülecek üretken yapay zeka için: 2 Aralık 2026'ya kadar çıktıların makine tarafından okunabilir şekilde işaretlenmesi.
  • Yüksek riskli sistemler için: 2 Aralık 2027'den önce risk yönetimi, veri yönetimi, teknik dokümantasyon, kayıt tutma ve insan gözetimi (Ek III).
  • Uygunluk değerlendirmesi, AB uygunluk beyanı, CE işaretlemesi ve AB veri tabanına kayıt.
  • Genel amaçlı modeller geliştiriyorsanız: 53 ila 55. maddeler kapsamındaki dokümantasyon, eğitim içeriği özeti ve telif hakkı politikasına uymanız gerekmektedir.

Bir dağıtımcı olarak neleri kontrol etmelisiniz?

  • Kullandığınız her yapay zeka sisteminin (üçüncü taraf yazılımlara entegre edilmiş yapay zeka da dahil) risk seviyesiyle birlikte bir envanteri.
  • Bu, işyerinde duygu tanıma gibi hiçbir kullanımın Madde 5'teki yasaklar kapsamına girmediği anlamına gelir.
  • Bir sistemi önemli ölçüde değiştirerek veya kendi adınız altında pazarlayarak sağlayıcı haline gelmiş olmanız fark etmez.
  • 50. Madde kapsamında chatbot'ların, deepfake'lerin ve yapay zeka tarafından üretilen metinlerin ifşa edilmesi ve 4. Madde kapsamında yapay zeka okuryazarlığı önlemleri.
  • Çalışanları izleyen yapay zekanın kullanıma sunulmasından önce, WOR Madde 27(1)(l) uyarınca işçi konseyinin onayı ve GDPR kapsamında bir DPIA gereklidir.

Yapay Zeka Yasası ile sizin için neler yapabiliriz?

Sağlayıcılara ve uygulayıcılara, GDPR ve iş hukuku ile birlikte Yapay Zeka Yasası uyumluluğu konusunda danışmanlık hizmeti veriyoruz. Hollanda BT ve gizlilik hukuku kılavuzları dizinimiz, ilgili makaleleri listeliyor.

  • Yapay zekâ sistemlerinizi risk seviyesine göre sınıflandırıyor ve her bir seviye için rolünüzü belirliyoruz.
  • Yapay Zeka Yasası yükümlülüklerinin ve sorumluluklarının dağılımı açısından tedarikçi sözleşmelerini inceliyoruz.
  • Madde 50 uyarınca gerekli olan şeffaflık bildirimlerini hazırlıyoruz.
  • Temel haklar etki değerlendirmesini GDPR kapsamındaki veri gizliliği etki değerlendirmesiyle birleştiriyoruz.
  • İşyeri konseyinin onayı için başvuruyu hazırlıyor ve istişare sürecini yürütüyoruz.

ÖZET

  • AB Yapay Zeka Yasası (Yönetmelik (AB) 2024/1689) 1 Ağustos 2024 tarihinden itibaren yürürlüğe girmiştir ve aşamalı olarak uygulanmaktadır.
  • Yasaklar, yapay zeka okuryazarlığı, GPAI kuralları ve şeffaflık yükümlülükleri zaten yürürlükte; eski üretken sistemlerden elde edilen çıktıların işaretlenmesi ise 2 Aralık 2026 tarihine kadar tamamlanacak.
  • Yapay Zeka Omnibus Yönetmeliği (AB 2026/1744), yüksek risk kurallarını 2 Aralık 2027'ye (Ek III) ve 2 Ağustos 2028'e (Ek I) erteledi.
  • Para cezaları 35 milyon Euro'ya veya dünya çapındaki cironun %7'sine kadar çıkabiliyor; KOBİ'ler için ise daha düşük miktar uygulanıyor.
  • Yapay Zeka Yasası, GDPR, Siber Güvenlik Yasası ve iş hukuku üzerine kuruludur; uyumluluğu tek bir program olarak planlayın.

Sık Sorulan Sorular

AB Yapay Zeka Yasası yürürlüğe girdi mi?

Evet. (AB) 2024/1689 sayılı Yönetmelik 1 Ağustos 2024 tarihinde yürürlüğe girdi ve aşamalı olarak uygulanıyor. Yasaklar ve yapay zeka okuryazarlığı yükümlülüğü 2 Şubat 2025'ten itibaren, GPAI kuralları 2 Ağustos 2025'ten itibaren ve şeffaflık yükümlülükleri 2 Ağustos 2026'dan itibaren uygulanmaktadır.

Yüksek risk kuralları ne zaman başlıyor?

Yürürlükte olan Yapay Zeka Genel Yönetmeliği, Ek III'te listelenen yüksek riskli sistemler için 2 Aralık 2027 ve Ek I'de yer alan ürünlerdeki yapay zeka için 2 Ağustos 2028 tarihlerini belirlemiştir. Esas gereklilikler değişmemiştir.

Şeffaflık kuralları bugün chatbot'um için de geçerli mi?

Evet. 2 Ağustos 2026'dan itibaren, bariz olmadığı sürece, kullanıcılara yapay zekâ ile etkileşimde bulundukları bildirilmelidir. Bu tarihten önce piyasaya sürülen üretken yapay zekâ sistemlerinden elde edilen çıktılar, 2 Aralık 2026'ya kadar makine tarafından okunabilir bir şekilde işaretlenmelidir.

Azami para cezaları nelerdir?

Yasaklanmış uygulamalar için 35 milyon Euro'ya kadar veya yıllık küresel cironun %7'sine kadar, diğer ihlallerin çoğu için 15 milyon Euro'ya kadar veya %3'üne kadar ve yanlış bilgi için 7.5 milyon Euro'ya kadar veya %1'ine kadar para cezası uygulanabilir. KOBİ'ler için bu iki miktardan düşük olanı geçerlidir.

Yapay Zeka Yasası AB üyesi olmayan şirketler için de geçerli mi?

Evet, yapay zeka sistemi AB pazarına sunulursa veya çıktısı AB'de kullanılırsa, sağlayıcı veya uygulayıcı AB dışında yerleşik olsa bile bu geçerlidir.

Tom Meevis
Tom Meevis, avukatlık bürosunda çalışmaktadır. Law & More in Eindhoven hem de AmsterdamKendisi genel hukuk alanında çalışmakta olup, firmanın müzakere ve dava avukatıdır.

Hukuki Yardıma mı İhtiyacınız Var?

Size bir mektup, tebligat veya mahkeme kararı ulaştı mı? Belgeleri bize gönderin. Hangi sürelerin geçerli olduğunu ve seçeneklerinizin neler olduğunu kontrol edeceğiz.

Bu makale genel bilgiler sunmaktadır ve özel durumunuza ilişkin tavsiyelerin yerini tutmaz.

İlgili Makaleler

İşveren olarak, personel dosyasında yalnızca ihtiyaç duyduğunuz verileri saklayabilirsiniz.

Genel Veri Koruma Yönetmeliği'nin 15. maddesinde yer alan erişim hakkı,

AB, AEA veya İsviçre dışından birini işe almak isteyen bir işveren.

Personel verileri için tek bir saklama süresi yoktur. GDPR kapsamında, verilerinizi istediğiniz kadar saklayabilirsiniz.

Hizmet Seviyesi Anlaşmalarının (SLA'lar): Performans ve Güvenilirliğin Sağlanmasının işletmeleri ve bireyleri nasıl koruduğunu keşfedin.

Evet: 2 Ağustos 2026'dan itibaren AB Yapay Zeka Anlaşması'nın 50. Maddesi'ndeki şeffaflık kuralları yürürlüğe girdi.

Hollanda yasaları hakkında güncel bilgilere ulaşın.

En güncel hukuki bilgiler, mevzuat güncellemeleri ve pratik tavsiyeler için bültenimize abone olun.