Sari la continut
Consultanta AI Act & GDPR Romania

Folosesti AI in firma ta.
Esti pregatit legal?

Regulamentul European AI Act impune obligatii legale concrete companiilor care utilizeaza ChatGPT, Copilot sau alte instrumente AI. Aducem firma in conformitate rapid, cu impact minim asupra activitatii zilnice.

20+
Firme auditate
3 sapt.
Timp mediu implementare
Termene de conformitate AI Act
  • Aplicabile din august 2026
    Obligatii de transparenta (art. 50)
  • Decembrie 2027
    Sisteme AI de risc ridicat (Anexa III)
  • August 2028
    Produse reglementate (Anexa I)
Amenda maxima35M EUR
sau 7% din cifra de afaceri globala anuala
Situatia reala in firmele din Romania

Ce observam la auditurile firmelor din Romania

Angajatii folosesc ChatGPT zilnic, fara reguli

In majoritatea firmelor pe care le-am auditat, intalnim aceeasi situatie. Echipele utilizeaza ChatGPT, Copilot, Gemini si alte instrumente AI pentru redactarea de oferte, raspunsuri catre clienti, proiecte de contracte sau analize. Introduc date despre clienti, informatii contractuale si financiare in platforme externe, in absenta unei politici de utilizare aprobate si fara a cunoaste riscurile pe care le creeaza pentru companie.

Lipsa unei politici interne de utilizare AI

In toate companiile pe care le-am auditat, raspunsul la intrebarea „aveti o politica scrisa privind utilizarea AI?” a fost identic: nu. Aceasta reprezinta o expunere directa sub AI Act si GDPR. Articolul 4 din AI Act prevede ca personalul care interactioneaza cu sisteme AI trebuie sa detina competentele necesare si reguli clare. Documentul poate fi elaborat in cateva ore — absenta lui costa semnificativ mai mult.

Termenele au fost amanate, dar pregatirea ramane esentiala

AI Act se aplica etapizat. Interdictiile si alfabetizarea AI sunt in vigoare din februarie 2025, obligatiile pentru modelele de uz general (GPAI) din august 2025, iar cele de transparenta din august 2026. Prin Regulamentul (UE) 2026/1744 (Omnibusul digital pentru AI), obligatiile complete pentru sistemele de risc ridicat au fost amanate la decembrie 2027 (de la august 2026), iar produsele reglementate (Anexa I) au termenul deplasat la august 2028. Aceasta amanare ofera un ragaz real, insa nu elimina necesitatea pregatirii.

Practic nicio firma din Romania care foloseste ChatGPT sau Copilot nu indeplineste cerintele AI Act. Aceasta este expunere legala directa.

Observatie din auditurile dataconsulting.ro
Serviciile noastre

Conformitate digitala completa intr-un singur loc

Trei cadre de reglementare europene care se suprapun. Le tratam impreuna, evitand duplicarea efortului si costurile triple ale unor consultanti diferiti.

/ 01

EU AI Act

Conformitate completa cu Regulamentul UE 2024/1689 — primul cadru juridic global pentru inteligenta artificiala. Audit, clasificare risc, politica de utilizare, training pentru echipa. Inclusiv clasificare si conformitate pentru sisteme AI de risc ridicat (Anexa III).

  • Inventariere si clasificare sisteme AI (Anexa III)
  • Politica de utilizare AI conforma Art. 4
  • Documentatie tehnica si dovezi de conformitate
  • Pregatire pentru audit autoritate competenta
Detalii AI Act
/ 02

GDPR

Conformitate cu Regulamentul UE 679/2016 pentru orice firma care prelucreaza date personale — clienti, angajati, parteneri. Audit, documentatie si DPO externalizat.

  • Audit complet al fluxurilor de date
  • Registru ROPA, DPA-uri cu furnizorii, politici interne
  • DPO externalizat cu vizita lunara la sediu
  • Suport ANSPDCP si gestionare incidente
Servicii de consultanta GDPR
/ 03

NIS2 si securitate cibernetica

Conformitate cu Directiva (UE) 2022/2555, transpusa in Romania prin OUG nr. 155/2024, pentru entitatile esentiale si importante — sanatate, finante, productie, energie, IT&C, transport.

  • Evaluare aplicabilitate NIS2
  • Plan de masuri tehnice si organizatorice (Art. 21)
  • Procedura de raportare incidente la DNSC (24h / 72h)
  • Inregistrare in registrul national si suport conformitate
Detalii NIS2

Nu stiti de unde sa incepeti?

Auditul este gratuit. Evaluam situatia actuala si va indicam pasii urmatori, in mod concret.

Solicita audit gratuit
Cum lucram

Patru etape

Un proces clar. De la primul audit pana la raportul final — fiecare etapa are obiective si livrabile precise.

1

Audit initial

O sesiune online, in care identificam instrumentele AI utilizate si principalele riscuri pentru organizatia dvs.

2

Evaluare riscuri

Analizam in detaliu fluxurile de date prelucrate cu AI si determinam expunerea legala concreta in raport cu AI Act si GDPR.

3

Implementare

Elaboram politica de utilizare AI, documentatia tehnica si sustinem instruirea echipei. Toate documentele necesare pentru conformitate sunt livrate.

4

Raport de audit

Primiti raportul de audit de conformitate, care descrie masurile aplicate efectiv, si beneficiati de suport timp de 6 luni dupa implementare.

Recenzii Google · 5.0

Ce spun clientii nostri

Recenzii verificate de pe Google Business — fara filtre, fara modificari.

“Foarte multumit de colaborare! Explica totul clar si se ocupa rapid de toate aspectele GDPR. Recomand 100%!”

Mr.greenFix

“Am avut o experienta foarte buna! Serviciile oferite sunt profesioniste, iar atentia la protectia datelor si confidentialitate este clar o prioritate. Totul a fost explicat clar si transparent. Recomand cu incredere!”

E. G.

“Conducting business with them for 3 years now. Great team!”

Crypto Law Europe

Intrebari frecvente

Intrebari frecvente

Ce face dataconsulting.ro?

dataconsulting.ro (GLOBAL DATA PROTECTION SRL) este o firma de consultanta din Romania specializata in protectia datelor si conformitatea cu GDPR (Regulamentul UE 679/2016) si EU AI Act (Regulamentul UE 2024/1689). Oferim consultanta GDPR, audit GDPR si audit AI gratuit, DPO externalizat, politici de utilizare AI, conformitate completa AI Act si training angajati.

Cum ma ajuta dataconsulting.ro sa fiu conform cu AI Act?

Procesul nostru: (1) Audit gratuit pentru evaluarea situatiei actuale; (2) Raspuns scris cu obligatiile care va revin; (3) Implementare — politica de utilizare AI, training angajati, documentatie tehnica; (4) Monitorizare continua si actualizare la noile reglementari.

Cat costa conformitatea AI Act la dataconsulting.ro?

Pachetele de conformitate AI Act incep de la 800 EUR (Starter — politica utilizare AI + training + inventar sisteme AI), 2.000 EUR (Business — conformitate completa pentru sisteme risc limitat/moderat) si 3.600 EUR (Enterprise — conformitate completa sisteme risc ridicat + documentatie tehnica). Auditul initial este intotdeauna gratuit.

Ce se intampla daca firma mea nu se conformeaza cu AI Act pana la termenele limita?

AI Act prevede amenzi de pana la 35 milioane EUR sau 7% din cifra de afaceri mondiala anuala pentru practicile interzise (art. 99 alin. 3), pana la 15 milioane EUR sau 3% pentru incalcarea celorlalte obligatii, de exemplu cele pentru sistemele de risc ridicat sau de transparenta (art. 99 alin. 4), si pana la 7,5 milioane EUR sau 1% pentru informatii incorecte furnizate autoritatilor (art. 99 alin. 5). Pentru IMM-uri se aplica valoarea mai mica dintre suma fixa si procent (art. 99 alin. 6). Potrivit Regulamentului (UE) 2026/1744 (Omnibusul digital pentru AI), in vigoare din 27 iulie 2026, obligatiile pentru sistemele de risc ridicat se aplica de la 2 decembrie 2027 (amanat de la august 2026), iar produsele reglementate (Anexa I) de la 2 august 2028.

Urmatorul pas

Doriti sa cunoasteti situatia firmei dvs. fata de AI Act si GDPR?

Auditul este gratuit. Va prezentam clar sistemele AI utilizate, riscurile asociate si pasii concreti care urmeaza. Fara obligatii contractuale, fara presiune comerciala.

Iti raspundem direct, fara obligatii.