- Regulation (EU) 2016/679 — GDPR, Article 27
- Regulation (EU) 2024/1689 — AI Act transparency and deepfake disclosure
- Directive (EU) 2019/790 — copyright and text and data mining
- Regulation (EU) 2022/2065 — DSA where user content is hosted
누가 지정해야 하는가
EU 내 고객에게 번역, 전사 또는 합성 미디어 서비스를 제공하는 유럽연합 외부의 공급자. 처리에 제출된 오디오 및 비디오는 일반적으로 개인 데이터를 포함하고 때때로 특별 범주 데이터를 포함하며, 음성 클로닝은 데이터 보호를 넘어서는 신원 문제를 제기합니다.
기준과 면제
임계값 없음. AI 법에 따른 합성 콘텐츠 의무는 규모에 관계없이 생성 시스템의 공급자에게 적용됩니다.
라벨에 표시할 사항
물리적이지 않음. 개인정보 보호 고지서에 있는 대리인, AI 법이 요구하는 경우 콘텐츠가 AI 생성 또는 조작되었음을 공개하고, 합성 출력의 기계 판독 가능 마킹.
마켓플레이스 항목
기업 구매자는 처리 조건 및 기밀 보장을 요구하며, 공공 부문 고객은 제출된 콘텐츠를 교육용으로 재사용하는 공급자를 자주 배제합니다. 권리 보유자는 텍스트 및 데이터 마이닝 예약을 면밀히 검토합니다.
보관해야 할 문서
제30조 기록, 제28조 조건, 제27조 지정, 제출된 파일 및 출력에 대한 보존 규칙, 전송 메커니즘, 생성 모델이 관련된 경우 저작권 정책 및 일반 목적 모델에 필요한 교육 콘텐츠 요약.
표준과 시험
적용되지 않지만, 합성 출력의 마킹은 실제로 작동해야 합니다: 일반적인 편집을 견디지 못하는 워터마킹 주장은 비판받아 왔습니다.
언어 요건
사용자의 언어로 된 고지, 이는 이 분야에 본질적입니다.
언제부터 적용되는가
처리가 시작되기 전에 대리인. 합성 콘텐츠에 대한 AI 법의 투명성 의무는 2026년 8월 2일부터 적용되며, 일반 목적 모델 의무는 이미 2025년 8월부터 적용되고 있습니다.
문서 보관 기간
계약된 기간 동안만 제출된 콘텐츠를 보관하며, 별도로 보존이 합의되지 않는 한 완료 시 삭제합니다. 모델 교육을 위한 클라이언트 오디오 보관은 근거 없이 표준 실패입니다.
미준수 시 결과
GDPR에 따라 최대 €2000만 또는 매출의 4%, AI 법에 따라 최대 €1500만 또는 매출의 3%. 동의 없이 음성 클로닝은 추가로 인격권을 침해하며, 이는 국가적으로 보호되며 규제 기관이 행동하는 것보다 더 빠르게 금지 명령으로 집행될 수 있습니다.
집행 기관
데이터 보호 당국, 2026년부터 AI 법 시장 감시 당국, 인격권 및 저작권 청구를 위한 국가 법원.
경계선
음성과 유사성은 GDPR과 함께 존재하는 국가 인격권에 의해 보호되므로, 데이터 보호 근거를 주장할 수 있는 경우에도 화자의 동의가 필요합니다. 교육을 위한 텍스트 및 데이터 마이닝은 권리 보유자가 권리를 예약하지 않은 경우에만 허용되며, 많은 경우 이제 기계 판독 가능하게 그렇게 합니다.
자주 받는 질문
- 클라이언트 파일을 사용하여 모델을 개선할 수 있나요?
- 별도의 근거와 녹음된 개인에 대한 투명성이 필요하며, 일반적으로 클라이언트의 계약적 허가가 필요합니다.
- AI 생성 오디오에 라벨을 붙여야 하나요?
- 2026년 8월부터 공급자는 합성 콘텐츠를 기계 판독 가능 형식으로 표시해야 하며, 배포자는 딥페이크를 공개해야 합니다.