Κανονισμός ΤΝ: τι ισχύει για ΜμΕ τουρισμού και ναυτιλίας

Το revenue management τμήμα μιας ξενοδοχειακής μονάδας στη Σαντορίνη ή στην Κρήτη χρησιμοποιεί εδώ και μήνες ένα εργαλείο δυναμικής τιμολόγησης (dynamic pricing) που προσαρμόζει αυτόματα τις τιμές δωματίων ανάλογα με τη ζήτηση, την εποχικότητα και τις τιμές των ανταγωνιστών. Το εργαλείο δουλεύει καλά, αυξάνει το RevPAR, και κανείς δεν το είχε ξανασκεφτεί ως κάτι παραπάνω από ένα έξυπνο λογισμικό τιμολόγησης. Μέχρι που μια μεγάλη πλατφόρμα κρατήσεων ή ένας θεσμικός επενδυτής ζητά, στο πλαίσιο ενός due diligence, μια "δήλωση συμμόρφωσης με τον Κανονισμό ΤΝ". Κάτι αντίστοιχο συμβαίνει και σε μια ναυτιλιακή εταιρεία με έδρα τον Πειραιά, όπου ένα σύστημα βελτιστοποίησης δρομολογίων και κατανάλωσης καυσίμου για τον στόλο θεωρείται απλώς εργαλείο ναυτιλιακής τεχνολογίας — μέχρι που ένας ασφαλιστής ή ένας ναυλωτής ρωτά αν το σύστημα εμπίπτει στις υποχρεώσεις του κανονισμού (ΕΕ) 2024/1689.

Αυτά τα δύο σενάρια δεν είναι σπάνια εξαίρεση, αλλά η πραγματικότητα δύο από τους πιο σημαντικούς κλάδους της ελληνικής οικονομίας. Ο τουρισμός και η ναυτιλία είναι κλάδοι όπου η Ελλάδα διαθέτει χιλιάδες μικρομεσαίες επιχειρήσεις — ξενοδοχεία, ενοικιαζόμενα, tour operators, ship management εταιρείες, ναυλομεσιτικά γραφεία — και όπου η χρήση εργαλείων τεχνητής νοημοσύνης για τιμολόγηση, πρόβλεψη ζήτησης ή βελτιστοποίηση δρομολογίων έχει γίνει σχεδόν στάνταρ πρακτική τα τελευταία χρόνια. Ο Κανονισμός ΤΝ δεν γράφτηκε με αυτές τις επιχειρήσεις στο μυαλό, αλλά τις αφορά εξίσου με μια πολυεθνική που αναπτύσσει μοντέλα τεχνητής νοημοσύνης από το μηδέν.

Τι είναι ο Κανονισμός ΤΝ και πότε ισχύει στην πράξη

Ο κανονισμός (ΕΕ) 2024/1689, γνωστός ως Κανονισμός ΤΝ (AI Act), είναι ενωσιακός κανονισμός και όχι οδηγία — άρα εφαρμόζεται απευθείας στην Ελλάδα, χωρίς να χρειάζεται ελληνικός νόμος μεταφοράς για να ισχύσουν οι βασικές υποχρεώσεις. Αυτό διαφέρει από ό,τι έχουν συνηθίσει οι επιχειρήσεις με τον ΓΚΠΔ (Γενικό Κανονισμό για την Προστασία Δεδομένων), όπου ο ελληνικός νόμος 4624/2019 συμπλήρωσε το ενωσιακό κείμενο· εδώ το κείμενο του κανονισμού εφαρμόζεται όπως έχει.

Οι περισσότερες ελληνικές επιχειρήσεις τουρισμού και ναυτιλίας δεν εμπλέκονται ως "πάροχοι" (developers) συστημάτων ΤΝ, αλλά ως "φορείς εφαρμογής" (deployers) — δηλαδή αγοράζουν και χρησιμοποιούν ένα έτοιμο εργαλείο που έχει αναπτύξει κάποιος άλλος, π.χ. ένα λογισμικό δυναμικής τιμολόγησης ή ένα σύστημα βελτιστοποίησης στόλου. Αυτό σημαίνει λιγότερες, αλλά όχι μηδενικές υποχρεώσεις: ο φορέας εφαρμογής πρέπει να χρησιμοποιεί το σύστημα σύμφωνα με τις οδηγίες του κατασκευαστή, να διασφαλίζει ανθρώπινη εποπτεία, και σε ορισμένες κατηγορίες να ενημερώνει τα φυσικά πρόσωπα που επηρεάζονται.

• 2 Φεβρουαρίου 2025 — ισχύουν ήδη οι απαγορεύσεις για πρακτικές υψηλού κινδύνου (π.χ. κοινωνική βαθμολόγηση, χειραγώγηση ευάλωτων ατόμων).
• 2 Αυγούστου 2025 — τέθηκαν σε ισχύ οι υποχρεώσεις για μοντέλα ΤΝ γενικού σκοπού, και ήταν η προθεσμία για τα κράτη μέλη να ορίσουν τις αρμόδιες εποπτικές αρχές.
• 2 Αυγούστου 2026 — αρχική ημερομηνία έναρξης ισχύος για το μεγαλύτερο μέρος των υποχρεώσεων για συστήματα ΤΝ υψηλού κινδύνου, η οποία αναβλήθηκε για τις 2 Δεκεμβρίου 2027 με το λεγόμενο πακέτο Digital Omnibus, που τέθηκε σε ισχύ στις 27 Ιουλίου 2026.
• Αύγουστος 2028 — νέα, παρατεταμένη προθεσμία για συστήματα ΤΝ ενσωματωμένα σε ήδη ρυθμιζόμενα προϊόντα (π.χ. εξοπλισμό, μηχανήματα) — λιγότερο σχετικό για τουρισμό, αλλά ενδέχεται να αφορά συστήματα υποβοήθησης πλοήγησης σε πλοία.

Ποιος εποπτεύει την εφαρμογή στην Ελλάδα

Για τον ΓΚΠΔ, η αρμόδια αρχή στην Ελλάδα είναι σαφής: η ΑΠΔΠΧ (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα). Το άρθρο 70 του Κανονισμού ΤΝ όριζε ότι κάθε κράτος μέλος έπρεπε να έχει ορίσει έως τις 2 Αυγούστου 2025 τουλάχιστον μία κοινοποιούσα αρχή και τουλάχιστον μία αρχή εποπτείας της αγοράς. Τη στιγμή που γράφεται αυτό το κείμενο, δεν μπορούμε να επιβεβαιώσουμε με αξιόπιστη δημόσια πηγή αν η Ελλάδα έχει οριστικοποιήσει αυτόν τον ορισμό — όπως και σε άλλα κράτη μέλη, είναι πιθανό η σχετική εθνική νομοθεσία να βρίσκεται ακόμη σε εξέλιξη. Η ΑΠΔΠΧ, λόγω του υπάρχοντος ρόλου της στην προστασία δεδομένων, φαντάζει λογικός υποψήφιος για έναν σχετικό ρόλο, αλλά αυτό δεν το παρουσιάζουμε ως επιβεβαιωμένο γεγονός· συνιστούμε να ελέγξετε απευθείας στον ιστότοπο της ΑΠΔΠΧ την τρέχουσα κατάσταση πριν βασίσετε οποιαδήποτε απόφαση σε αυτό.

Πόσο κοστίζει το λάθος: τα πρόστιμα του άρθρου 99

• Έως 35 εκατ. ευρώ ή 7% του παγκόσμιου ετήσιου κύκλου εργασιών (όποιο είναι υψηλότερο) — για απαγορευμένες πρακτικές.
• Έως 15 εκατ. ευρώ ή 3% του παγκόσμιου κύκλου εργασιών — για τις περισσότερες άλλες παραβάσεις, συμπεριλαμβανομένων παρόχων και φορέων εφαρμογής συστημάτων υψηλού κινδύνου.
• Έως 7,5 εκατ. ευρώ ή 1% του παγκόσμιου κύκλου εργασιών — για παροχή ανακριβών ή παραπλανητικών πληροφοριών στις αρχές.

Για τις περισσότερες ελληνικές ΜμΕ τουρισμού και ναυτιλίας, ο πραγματικός κίνδυνος στην πράξη δεν είναι το μέγιστο πρόστιμο, αλλά το γεγονός ότι μεγάλες πλατφόρμες κρατήσεων, διεθνείς αλυσίδες ξενοδοχείων, ασφαλιστές πλοίων και ναυλωτές ζητούν ήδη σήμερα, μέσα σε συμβάσεις και ελέγχους due diligence, στοιχεία συμμόρφωσης με τον Κανονισμό ΤΝ — πολύ πριν οποιαδήποτε αρχή επιβάλει το πρώτο πρόστιμο.

Τι σημαίνει "υψηλός κίνδυνος" για ξενοδοχεία και ναυτιλιακές

Ο κανονισμός διακρίνει τέσσερις κατηγορίες κινδύνου: απαγορευμένος (π.χ. κοινωνική βαθμολόγηση), υψηλός κίνδυνος (τα πεδία του Παραρτήματος III, όπως προσλήψεις προσωπικού και αξιολόγηση απόδοσης εργαζομένων, ή συστήματα ενσωματωμένα ως εξάρτημα ασφαλείας σε ήδη ρυθμιζόμενα προϊόντα), περιορισμένος κίνδυνος (υποχρεώσεις διαφάνειας, π.χ. ενημέρωση ότι ο επισκέπτης μιλά με chatbot υποδοχής) και ελάχιστος κίνδυνος (η πλειονότητα των καθημερινών εργαλείων). Ένα τυπικό εργαλείο δυναμικής τιμολόγησης ξενοδοχείου συνήθως δεν εμπίπτει στον υψηλό κίνδυνο, εκτός αν χρησιμοποιεί προφίλ επισκεπτών με ευαίσθητα δεδομένα με τρόπο που εγείρει ζητήματα ΓΚΠΔ ή αγγίζει απαγορευμένες πρακτικές εκμετάλλευσης ευπάθειας — κάτι που πρέπει να ελεγχθεί ανά περίπτωση. Αντίστοιχα, ένα σύστημα βελτιστοποίησης δρομολογίων στόλου συνήθως δεν είναι υψηλού κινδύνου εφόσον υποστηρίζει αποφάσεις διαχείρισης και όχι λειτουργίες ασφαλείας πλοήγησης· αν όμως το σύστημα συνδέεται με λειτουργίες αυτόνομης πλοήγησης ή ασφάλειας του σκάφους, η κατάταξη μπορεί να αλλάξει.

Τι να ελέγξετε τώρα στην πράξη

• Καταγράψτε όλα τα εργαλεία ΤΝ που χρησιμοποιεί η επιχείρηση, συμπεριλαμβανομένων αυτών που είναι ενσωματωμένα σε PMS, channel manager ή fleet management λογισμικό.
• Για κάθε εργαλείο, προσδιορίστε αν είστε πάροχος ή απλώς φορέας εφαρμογής (deployer).
• Εξετάστε αν κάποιο εργαλείο εμπίπτει στις κατηγορίες του Παραρτήματος III ή λειτουργεί ως εξάρτημα ασφαλείας σε ρυθμιζόμενο εξοπλισμό (π.χ. σύστημα πλοήγησης).
• Δείτε τι ενημέρωση δίνει ήδη ο προμηθευτής του εργαλείου σχετικά με τη συμμόρφωση με τον Κανονισμό ΤΝ.
• Σημειώστε πού η χρήση ΤΝ διασταυρώνεται με επεξεργασία προσωπικών δεδομένων πελατών ή πληρώματος — εκεί συναντά ο Κανονισμός ΤΝ τον ΓΚΠΔ.
• Ελέγξτε αν πλατφόρμες κρατήσεων, ασφαλιστές ή ναυλωτές έχουν ήδη προσθέσει ρήτρες συμμόρφωσης με τον Κανονισμό ΤΝ στις συμβάσεις τους.

Οι παραπάνω πληροφορίες είναι γενικού χαρακτήρα και δεν αποτελούν νομική συμβουλή· η κατάσταση κάθε επιχείρησης εξαρτάται από τα συγκεκριμένα εργαλεία που χρησιμοποιεί και τις συμβάσεις της με προμηθευτές και συνεργάτες. Στην πλατφόρμα της Komplya διαχωρίζουμε με σαφήνεια το περιεχόμενο που έχει ελεγχθεί από ειδικούς από το υλικό που βρίσκεται ακόμη σε στάδιο επεξεργασίας, ώστε να γνωρίζετε πάντα σε τι μπορείτε να βασιστείτε με βεβαιότητα.

Το επόμενο βήμα: μια καθαρή εικόνα των εργαλείων που ήδη χρησιμοποιείτε

Το πιο απλό σημείο εκκίνησης δεν είναι ένας πλήρης έλεγχος συμμόρφωσης, αλλά μια ειλικρινής καταγραφή των εργαλείων ΤΝ που ήδη χρησιμοποιεί η επιχείρησή σας — από το σύστημα δυναμικής τιμολόγησης του ξενοδοχείου μέχρι το λογισμικό βελτιστοποίησης δρομολογίων του στόλου. Συμπληρώστε το σύντομο ερωτηματολόγιό μας για τα εργαλεία ΤΝ που χρησιμοποιεί η εταιρεία σας — παίρνει λίγα λεπτά και σας δείχνει ποια εργαλεία ενδέχεται να εμπίπτουν στον Κανονισμό ΤΝ και τι αξίζει να ελέγξετε πρώτα, πριν το ζητήσει ο επόμενος συνεργάτης ή ασφαλιστής σας.