Bezuinigen op lucifers: hoe het gebruik van ChatGPT en Claude Code de 152-FZ schendt

Managers en medewerkers van Russische bedrijven gebruiken vaak buitenlandse AI-diensten zoals ChatGPT en Claude voor de verwerking van persoonsgegevens van klanten, cv's en bedrijfsinformatie, zonder zich bewust te zijn van de overtredingen van de wet. Het versturen van gegevens via HTTPS naar de servers van Amerikaanse bedrijven (Anthropic, OpenAI) schendt artikel 12 van Federale Wet 152 (grensoverschrijdende overdracht zonder toestemming van de betrokkenen) en deel 5 van artikel 18 (lokalisatie van databases in Rusland). Sinds mei 2025 is Federale Wet 420 in werking getreden, die de boetes aanzienlijk heeft verhoogd: tot 300.000 roebel voor een lek van 1 tot 1000 personen, tot 15 miljoen voor een lek van meer dan 100.000, en heeft een omzetgerelateerde boete van maximaal 500 miljoen ingevoerd voor herhaalde lekken. In 2025 hebben de rechtbanken echter slechts ongeveer 500 uitspraken gedaan op grond van artikel 13.11 van het Wetboek van Administratieve Overtredingen, waarvan 60% eindigde met een waarschuwing, en de maximale boete voor Russische bedrijven was 150.000 roebel (Russische Spoorwegen, Russische Post). De grootste boete van 2025 — 17 miljoen roebel voor schending van de lokalisatie-eis — werd opgelegd aan WhatsApp. Volgens de auteur zal, na de overgangsperiode en de eerste zaken volgens de nieuwe tarieven (maart 2026), een golf van inspecties en aanzienlijke boetes voor het Russische bedrijfsleven beginnen, en zullen omzetgerelateerde boetes een reële dreiging worden vanaf eind 2026.