Skip to content

Vastavuse ülevaade, 2026. aasta 23. nädal — suure riskiga süsteemide suunised, noyb vs. Omnibus, DSA usaldusväärsed teavitajad

Lühidalt: Esimene pühendatud vastavusalane ülevaade. Euroopa Komisjon annab suure riskiga tehisintellektisüsteemide klassifitseerimise suuniste eelnõuga kaua oodatud operatsionaliseerimise hoova. Samal ajal kritiseerib noyb teravalt Digital Omnibust — isikuandmete kaitse üldmääruse kohandused on poliitiliselt vastuolulisemad kui seni kommunikeeritud. Lisaks avas EL konsultatsiooni digiteenuste õigusaktist tulenevate usaldusväärsete teavitajate kohta. Vastavusfunktsioonist saab järgmise 60 päeva jooksul strateegiline suunanäitaja.

Mida vastavusfunktsioonid, andmekaitsespetsialistid ja õigusnõunikud sel nädalal käsile võtavad.

1. Suure riskiga süsteemide suunised kui klassifitseerimisvahend

Euroopa Komisjoni suure riskiga tehisintellektisüsteemide klassifitseerimise suuniste eelnõu on avalik alates 1. juunist. Sellega operatsionaliseeritakse esmakordselt tervikuna tehisintellektimääruse III lisa. Vastavusfunktsioonide jaoks tähendab see, et juba sel nädalal saab alustada oma tehisintellekti rakenduste süstemaatilist läbivaatamist.

Klassifitseerimisskeem taandub neljale kontrollküsimusele:

  1. Kas rakendus kuulub ühte kaheksast III lisa valdkonnast (elutähtis taristu, haridus, personalitöö, õiguskaitse, õigusemõistmine, demokraatia, ränne, biomeetriline tuvastamine)?
  2. Kas see toob kaasa õiguslikke tagajärgi või võrreldavalt olulise mõju füüsilistele isikutele?
  3. Kas kohalduvad erandid (näiteks: puhtalt ettevalmistav tegevus, toimetuslikud ülesanded, kitsalt piiritletud protseduuriline samm)?
  4. Milline vastavushindamise tee kohaldub: enesehindamine või teavitatud asutuse kaasamine?

Soovitus: koostage juba sel nädalal lihtne klassifitseerimisvorm Excelis või PDF-vormina. Konsultatsioonitähtaeg on käimas — kellel on huvi oma kasutusjuhtumeid esitada, sellel on selleks kindel ajaaken.

2. noybi kriitika Digital Omnibusi suhtes

Max Schremsi noyb on teravalt kritiseerinud Digital Omnibust — eelkõige kavandatud muudatusi isikuandmete kaitse üldmääruses ja e-privaatsuse direktiivis. Vastavusfunktsioonide jaoks on olulised kaks aspekti:

  • Omnibuse eelnõudes sisalduvad lihtsustused vähendavad mõnes valdkonnas kaitse taset — see võib tekitada õiguslikku ebakindlust, kui tõlgendus kolmepoolsetel läbirääkimistel muutub.
  • Tekib ajaline riskiaken: kes lükkab praegu vastavusinvesteeringuid edasi, viidates oodatavale „lihtsustusele”, võib IV kvartalis sattuda surve alla.

Soovitus: ärge lükake ühtki isikuandmete kaitse üldmääruse vastavusmeedet edasi, viidates Omnibusele. Poliitiline dünaamika on veel lahtine.

3. DSA konsultatsioon usaldusväärsete teavitajate kohta

Euroopa Komisjon avas konsultatsiooni usaldusväärsete teavitajate (Trusted Flaggers) kohta digiteenuste õigusakti raames. Praktiline tähtsus vastavustöö jaoks:

  • Veebiplatvormide käitajad peavad kehtestama menetlused, et usaldusväärsete teavitajate teated käsitletaks eelisjärjekorras.
  • Enda kandideerimist usaldusväärse teavitajana (näiteks liitude, järelevalveasutuste, valitsusväliste organisatsioonide puhul) saab nüüd konsultatsiooni kaudu struktureerida.

Praktiline samm: kui teie ettevõte haldab asjakohast platvormi — ka kontserni siseselt —, kontrollige sel nädalal, kas teil on usaldusväärsete teavitajate protsessid olemas või kas need tuleb rakendada aasta lõpuks.

4. Temu trahv — DSA sanktsioonid muutuvad reaalsuseks

200 miljoni euro suurune DSA trahv Temu vastu on seni suurim sanktsioon digiteenuste õigusakti alusel. See toimib markerina: Euroopa Komisjon rakendab sanktsioonimehhanismi aktiivselt. Vastavusfunktsioonide jaoks tähendab see, et DSA-vastavus ei ole enam „kena lisavõimalus” — ka selgelt väiksemate platvormide jaoks, kes on seni end radari alt väljas pidanud.

5. Artikli 50 tähtaeg — 62 päeva

2. augustil 2026 jõustub tehisintellektimääruse artikli 50 kohane märgistuskohustus. Vastavusfunktsioonide jaoks tähendab see:

  • kõigi füüsiliste isikutega suhtlevate või sünteetilist sisu loovate tehisintellektisüsteemide inventuuri;
  • kohustuslikke märgistusmalle (veeb, rakendus, genereeritud pildid/videod/heli);
  • dokumenteerimis- ja auditijälje struktuuri;
  • turunduse, tootejuhtimise ja klienditeeninduse sisekoolitust.

Lumi on õigusliku tausta avanud eraldi põhjaliku ülevaate artiklis.

6. Regulatiivsed liivakastid — ärge jätke tähelepanuta

Kõik 27 EL liikmesriiki on loonud oma tehisintellekti regulatiivsed liivakastid. Reguleeritud valdkondade jaoks on see praktiline hoob: õiguskindel katsetamiskeskkond koos ametiasutuste toetusega. Vastavusfunktsioonid peaksid iga kõrgemalt klassifitseeritud tehisintellekti projekti puhul aktiivselt kaaluma liivakasti võimalusi — nii riskimaandamise kui ka turul eristumise vahendina.

Mida sel nädalal otsustada tuleb

  • Alustada tehisintellekti rakenduste klassifitseerimist uute suure riskiga süsteemide suuniste alusel
  • Mitte lükata edasi isikuandmete kaitse üldmääruse meetmeid hoolimata Omnibuse-teemalisest diskussioonist
  • Kontrollida oma platvormide DSA-vastavuse staatust
  • Hinnata usaldusväärsete teavitajate protsesse
  • Kehtestada järgmise 62 päeva jaoks artikli 50 rakendamise tegevuskava
  • Dokumenteerida liivakastivõimalused reguleeritud tehisintellekti projektide jaoks

Vastavusfunktsioon astub sel nädalal uude etappi. Vaatlejarollist saab kaasakujundamise töö — ja just selles peitub järgmise kaheteistkümne kuu strateegiline hoob.


Lumi AI News vastavuse ülevaade — uus iganädalane uudiskiri, koostatud kolmest õiguslik-regulatiivsest allikast pluss valdkonnaülene analüüs, klassifitseeritud Lumi News Pipeline v1.2.8 poolt. Märgistus vastavalt tehisintellektimääruse artiklile 50: tehisintellekti abil koostatud toimetustöö.

Share on: