narzędzie · kalkulator

Ile maksymalnie ryzykujesz?

RODO i AI Act nie mają cenników kar - mają górne granice. Podaj roczny obrót, a kalkulator pokaże ustawowe widełki z art. 83 RODO i art. 99 AI Act i zestawi je z rocznym kosztem zewnętrznego IOD. To skala ekspozycji, nie prognoza kary.

wejście

Dla grup kapitałowych - obrót całej grupy. Szybki wybór (w wybranej walucie):

Jesteśmy MŚPMniej niż 250 pracowników i obrót ≤ 50 mln EUR lub suma bilansowa ≤ 43 mln EUR. W AI Act (art. 99 ust. 6) dla MŚP stosuje się niższą z dwóch kwot.
Porównaj z kosztem DPO as a ServiceRoczny koszt zewnętrznego IOD wg cennika Lex&Roll (netto).

Liczone lokalnie w przeglądarce. Kurs EUR/PLN 4,3545 - średni kurs NBP z 21.09.2026 (tab. 183/A).

To maksymalne ustawowe widełki (górne granice), nie prognoza kary. Wymiar konkretnej kary zależy od okoliczności z art. 83 ust. 2 RODO i art. 99 ust. 7 AI Act; większość nałożonych kar jest wielokrotnie niższa od maksimum. Przeliczenie na PLN orientacyjne.

Górne granice kar dla Twojego obrotu

Zobacz DPO as a Service Porozmawiajmy o realnym ryzyku →

Jak to liczymy

  • RODO, art. 83 ust. 4 - do 10 mln EUR lub 2 % całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, przy czym zastosowanie ma kwota wyższa. Dotyczy m.in. obowiązków administratora i podmiotu przetwarzającego (art. 25-39), certyfikacji i monitorowania kodeksów.
  • RODO, art. 83 ust. 5 - do 20 mln EUR lub 4 % obrotu, kwota wyższa. Dotyczy m.in. zasad przetwarzania (art. 5), podstaw prawnych (art. 6), zgody (art. 7), praw osób (art. 12-22), transferów (art. 44-49) i niezastosowania się do nakazu organu.
  • AI Act, art. 99 ust. 3 - praktyki zakazane (art. 5): do 35 mln EUR lub 7 % obrotu, kwota wyższa.
  • AI Act, art. 99 ust. 4 - pozostałe obowiązki operatorów i jednostek notyfikowanych: do 15 mln EUR lub 3 % obrotu, kwota wyższa.
  • AI Act, art. 99 ust. 5 - nieprawidłowe, niekompletne lub wprowadzające w błąd informacje dla organów: do 7,5 mln EUR lub 1 % obrotu, kwota wyższa.
  • AI Act, art. 99 ust. 6 - dla MŚP i start-upów każda z powyższych kar to niższa z dwóch kwot. RODO nie zna analogicznej reguły.
  • Dlaczego wynik często się nie zmienia? Procent obrotu przewyższa kwotę stałą dopiero powyżej ok. 500 mln EUR obrotu. Dla większości firm górną granicą jest więc kwota stała - a to nadal kilkadziesiąt milionów złotych ekspozycji.
Podstawy: rozporządzenie (UE) 2016/679 (RODO), art. 83; rozporządzenie (UE) 2024/1689 (AI Act), art. 99, w brzmieniu obowiązującym we wrześniu 2026 r. Krajowe kary administracyjne dla podmiotów publicznych (art. 102 ustawy o ochronie danych osobowych) mają odrębne, niższe limity i nie są tu uwzględnione.

Ekspozycja to jedno. Prawdopodobieństwo to drugie.

Zewnętrzny IOD i uporządkowana dokumentacja obniżają oba - a przy wymiarze kary organ bierze pod uwagę właśnie to, co zrobiłeś wcześniej (art. 83 ust. 2 lit. c i f RODO).

Skonsultuj projekt Skonfiguruj swój stack →