Your AI habit may be a legal eventTu hábito con IA puede ser un acto jurídico
9 slides · 18 min · 2026-07-22language
ENES
theme
LightDark
view
DeckTableTalk
brand
HanademiPlatzi
GDPR fines climbed from €158.5 million to €1.78 billion across the survey periods.
DLA Piper recorded €1.78 billion in GDPR fines for its 2024 survey period, versus €158.5 million in 2021.
Federal law generally permits recording when one participant consents, subject to a purpose exception.
Las multas del RGPD subieron de 158,5 millones a 1.780 millones de euros entre los períodos analizados.
DLA Piper registró 1.780 millones de euros en multas del RGPD en su período de encuesta de 2024, frente a 158,5 millones en 2021.
La ley federal generalmente permite grabar cuando consiente un participante, con una excepción según el propósito.
The legal exposure is not abstract. Reported GDPR fines moved from €158.5 million in 2021 to €1.78 billion in 2024. That rise makes every data-handling choice more consequential. It does not prove that AI caused the increase.
La exposición legal no es abstracta. Las multas del RGPD reportadas pasaron de 158,5 millones de euros en 2021 a 1.780 millones en 2024. Ese aumento vuelve más importantes las decisiones sobre datos. No demuestra que la IA causara el incremento.
Recording a meeting is not universally illegal. The federal baseline generally permits recording when one participant consents. A criminal or tortious purpose changes that rule, and state laws may impose different requirements.
Grabar una reunión no es universalmente ilegal. La regla federal generalmente permite grabar cuando consiente un participante. Un propósito penal o ilícito cambia esa regla, y las leyes estatales pueden imponer requisitos distintos.
The federal baseline is not the end of the analysis. California attaches a concrete financial consequence to covered violations. The law authorizes $5,000 per violation or three times actual damages, whichever is greater.
La regla federal no termina el análisis. California asigna una consecuencia económica concreta a las infracciones cubiertas. La ley autoriza 5.000 dólares por infracción o tres veces los daños reales, la cantidad que sea mayor.
The signal is impossible to ignore. Reports involving generative AI rose from about 4,700 in 2023 to 67,000 in 2024. Better reporting may explain part of the jump. The documented harm still demands attention.
La señal es imposible de ignorar. Los reportes relacionados con IA generativa pasaron de unos 4.700 en 2023 a 67.000 en 2024. La mejora en los reportes puede explicar parte del salto. El daño documentado sigue exigiendo atención.
Collecting data and moving it across borders are separate legal moments. Ireland's 2023 fine against Meta put a €1.2 billion price on a transfer-compliance failure. The lesson is not to stop every transfer. Treat the crossing as its own legal decision.
Recoger datos y moverlos a través de fronteras son momentos legales distintos. La multa de Irlanda a Meta en 2023 puso un precio de 1.200 millones de euros a un incumplimiento en una transferencia. La lección no es detener toda transferencia. Hay que tratar el cruce como una decisión legal propia.
The cost of a breach kept moving upward across every year shown. IBM's estimate rose from $3.86 million in 2020 to $4.88 million in 2024. That is a warning about sensitive data systems. It is not proof that AI suppliers are uniquely unsafe.
El costo de una brecha siguió subiendo en todos los años mostrados. La estimación de IBM pasó de 3,86 millones de dólares en 2020 a 4,88 millones en 2024. Es una advertencia sobre los sistemas con datos sensibles. No prueba que los proveedores de IA sean especialmente inseguros.
Biometric liability is not one flat number. Illinois sets $1,000 for negligent violations and $5,000 for intentional or reckless ones. A 2024 amendment also changes how repeated collections using the same method are counted. Conduct and counting rules both matter.
La responsabilidad biométrica no es un número único. Illinois establece 1.000 dólares por infracciones negligentes y 5.000 por infracciones intencionales o temerarias. Una reforma de 2024 también cambia cómo se cuentan las recopilaciones repetidas con el mismo método. Importan tanto la conducta como las reglas de conteo.
The useful question is not whether AI is legal in the abstract. Ask what was captured, who agreed, where the data went, and what the system produced. Each step can activate a different rule. These figures show why every new AI habit should be treated as a data decision before it becomes an expensive legal event.
La pregunta útil no es si la IA es legal en abstracto. Hay que preguntar qué se capturó, quién aceptó, adónde fueron los datos y qué produjo el sistema. Cada paso puede activar una regla distinta. Estas cifras muestran por qué cada nuevo hábito con IA debe tratarse como una decisión sobre datos antes de que se convierta en un acto jurídico costoso.
GDPR fines climbed from €158.5 million to €1.78 billion across the survey periods. Federal law generally permits recording when one participant consents, subject to a purpose exception.
Key findings
A commercial 2023 inventory reported 95,820 deepfake videos, with 98% classified as pornographic and 99% of those targets classified as women. Home Security Heroes
Ireland imposed a €1.2 billion GDPR fine on Meta in 2023 concerning transfers of European personal data to the United States. European Data Protection Board
FBI-recorded internet-crime losses increased from $4.2 billion in 2020 to $16.6 billion in 2024. Federal Bureau of Investigation
Seven detectors misclassified an average 61.22% of sampled non-native English TOEFL essays as AI-generated. Cell Press
California authorizes $5,000 in statutory damages per violation or three times actual damages, whichever is greater. California Legislature
Granola states that meeting audio is not stored, but its public description still indicates that audio is processed to generate transcription. Granola
DLA Piper reported €1.78 billion in GDPR fines for its 2024 survey period, compared with €158.5 million in 2021. DLA Piper
Colombia's Law 1581 authorizes fines up to 2,000 current monthly legal minimum wages for covered data-protection violations. Congress of Colombia
Illinois BIPA specifies $1,000 for negligent violations and $5,000 for intentional or reckless violations, subject to statutory coverage and later amendments. Illinois General Assembly
The 2025 TAKE IT DOWN Act gives covered platforms 48 hours after a valid request to remove qualifying nonconsensual intimate imagery. United States Congress
The argument
California authorizes $5,000 per violation or three times actual damages, whichever is greater.
Reports involving generative AI jumped from approximately 4,700 to 67,000 in one year.
Ireland fined Meta €1.2 billion over European data transfers to the United States.
The global average breach cost rose from $3.86 million in 2020 to $4.88 million in 2024.
Illinois BIPA sets $1,000 for negligence and $5,000 for intentional or reckless conduct.
DLA Piper recorded €1.78 billion in GDPR fines for its 2024 survey period, versus €158.5 million in 2021.
This research is published in English and Spanish. Ver en español
La investigación detrás de esta presentación
Las multas del RGPD subieron de 158,5 millones a 1.780 millones de euros entre los períodos analizados. La ley federal generalmente permite grabar cuando consiente un participante, con una excepción según el propósito.
Hallazgos clave
Un inventario comercial de 2023 reportó 95.820 videos ultrafalsos, con 98% clasificado como pornográfico y 99% de sus víctimas como mujeres. Home Security Heroes
Irlanda impuso a Meta una multa de 1.200 millones de euros en 2023 por transferencias de datos personales europeos a Estados Unidos. European Data Protection Board
Las pérdidas por delitos en internet registradas por el FBI aumentaron de 4.200 millones de dólares en 2020 a 16.600 millones en 2024. Federal Bureau of Investigation
Siete detectores clasificaron erróneamente en promedio el 61,22% de ensayos TOEFL de hablantes no nativos como generados por IA. Cell Press
California autoriza 5.000 dólares de daños legales por infracción o tres veces los daños reales, la cantidad que sea mayor. California Legislature
Granola afirma que no almacena el audio, pero su descripción pública todavía indica que lo procesa para generar la transcripción. Granola
DLA Piper reportó 1.780 millones de euros en multas del RGPD en su período de 2024, frente a 158,5 millones en 2021. DLA Piper
La Ley 1581 de Colombia autoriza multas de hasta 2.000 salarios mínimos legales mensuales vigentes por infracciones cubiertas de protección de datos. Congress of Colombia
BIPA de Illinois establece 1.000 dólares por infracciones negligentes y 5.000 por infracciones intencionales o temerarias, sujeto a su cobertura y reformas posteriores. Illinois General Assembly
La ley TAKE IT DOWN de 2025 concede a las plataformas cubiertas 48 horas desde una solicitud válida para retirar imágenes íntimas no consentidas calificadas. United States Congress
El argumento
California autoriza 5.000 dólares por infracción o tres veces los daños reales, la cantidad que sea mayor.
Los reportes relacionados con IA generativa saltaron de aproximadamente 4.700 a 67.000 en un año.
Irlanda multó a Meta con 1.200 millones de euros por transferencias de datos europeos a Estados Unidos.
El costo promedio global de una brecha subió de 3,86 millones de dólares en 2020 a 4,88 millones en 2024.
La BIPA de Illinois establece 1.000 dólares por negligencia y 5.000 por conducta intencional o temeraria.
DLA Piper registró 1.780 millones de euros en multas del RGPD en su período de encuesta de 2024, frente a 158,5 millones en 2021.
Esta investigación se publica en inglés y español. Read in English
