Регулациите на ЕС, които засягат стартъпите през 2026
AI Act, DSA, Data Act, DORA, MiCA и GDPR на една страница: кого засяга всеки регламент, кои са ключовите дати и откъде да започнете.
Регламентите на ЕС се прилагат директно във всяка държава членка - не чакат български закон, за да ви задължат. За повечето стартъпи въпросът не е дали ги засягат, а кои от тях и от кога. Тази страница е картата; подробностите са в отделните статии.
Ако търсите и българските закони, които засягат всеки стартъп, вижте законите за стартъпи в България.
Кой регламент кого засяга
| Регламент | Засяга ви, ако... | Подробно |
|---|---|---|
| GDPR | Обработвате лични данни - на практика всеки стартъп | DPA в договорите |
| AI Act | Разработвате или ползвате системи с изкуствен интелект | AI Act за бизнеса |
| DSA | Потребителите качват съдържание или продават чрез вас | DSA за стартъпи |
| Data Act | Продуктът ви е свързан или предлагате облачни услуги | Регламентът за данните |
| DORA | Продавате софтуер на банки, застрахователи или финтех | DORA за доставчици |
| MiCA | Издавате токени или предоставяте услуги с криптоактиви | MiCA и ЗПКА |
| ECSPR | Набирате капитал чрез краудфъндинг платформа | Дялов краудфъндинг |
Ключовите дати
| Дата | Какво се прилага |
|---|---|
| 25 май 2018 | GDPR |
| 10 ноември 2021 | Регламентът за краудфъндинга (ECSPR) |
| 17 февруари 2024 | DSA - за всички посредници |
| 30 декември 2024 | MiCA - изцяло, включително за доставчиците на услуги с криптоактиви |
| 17 януари 2025 | DORA |
| 2 февруари 2025 | AI Act - забранените практики и задължението за „AI грамотност“ |
| 2 август 2025 | AI Act - правилата за AI модели с общо предназначение |
| 12 септември 2025 | Data Act - правата на потребителите за достъп до данни |
| 19 юни 2026 | Бутонът за отказ при онлайн продажби на ниво ЕС (Директива (ЕС) 2023/2673) |
| 1 юли 2026 | Край на преходния период за заварените крипто фирми в България |
| 2 август 2026 | AI Act - прозрачност при чатботове и генерирано съдържание (чл. 50) |
| 12 септември 2026 | Data Act - „достъп по проект“ за новите свързани продукти |
| 12 септември 2027 | Data Act - правилата за неравноправни клаузи обхващат и заварените договори |
Сроковете за високорисковите AI системи може да бъдат отложени с т.нар. „Omnibus“ пакет на ЕС. Проверявайте актуалното състояние, преди да планирате по тях.
GDPR: основата за всички
Ако събирате имейли, профили или данни за поведение, GDPR ви засяга от първия ден. За стартъпа най-честият пропуск е договорът с доставчиците: всеки, който обработва лични данни вместо вас, трябва да има споразумение за обработка на данни (DPA) по чл. 28. Текстът: GDPR в EUR-Lex.
AI Act: регулира употребата, не технологията
Един и същ модел може да е извън обхвата в едно приложение и строго регулиран в друго. Първата стъпка е да разберете в коя рискова категория попада всяка система и дали сте доставчик или внедрител. Подробно за AI Act.
DSA: ако хоства съдържание или продажби
Ако потребителите ви могат да качват снимки, обяви или коментари, или да продават чрез продукта ви, вече сте адресат на DSA - не когато пораснете, а сега. Малките предприятия имат облекчения, но не и пълно освобождаване. Подробно за DSA.
Data Act: данните на вашия продукт не са само ваши
Ако продуктът ви има сензор или услугата ви събира телеметрия, клиентът ви има законово право да поиска тези данни, безплатно. Облачните доставчици пък вече не могат да таксуват свободно смяната на услугата. Подробно за Data Act.
DORA: условие за продажба към финансовия сектор
DORA задължава банките и финансовите институции, но те прехвърлят изискванията към доставчиците си. Ако продавате им софтуер, вие сте „трета страна“ - и съответствието е условие за сделката. Подробно за DORA.
MiCA: крипто вече има регулаторен адрес
Издаването на токен, борсата и попечителството вече изискват ясен режим и, за доставчиците на услуги, лиценз от КФН. Преходният период за заварените фирми в България изтече на 1 юли 2026 г. Подробно за MiCA.
Откъде да започнете
- Направете списък на продуктите и инструментите си и отбележете кои регламенти ги засягат - таблицата горе е добро начало.
- Проверете договорите с доставчиците: DPA по GDPR, гаранции за AI, изисквания по DORA.
- Ако продавате на потребители, добавете и изискванията към онлайн магазин.
Тази страница е обща информация към октомври 2026 г., а не индивидуален правен съвет. Сроковете на ЕС се променят - проверявайте актуалния текст на регламентите.