Articles on the EU AI Act and the GDPR

Articles on what the EU AI Act and the GDPR ask of a small or medium-sized company, with the official text cited and the date the sources were checked.

Articles

• Record of processing activities in Notion: what columns Article 30 requires · 29 October 2026
  Article 30 of the GDPR sets what information the record of processing activities contains, but not its format. What it asks of whoever decides on the processing (paragraph 1) and of whoever processes on their behalf (paragraph 2), how each item fits a column in a Notion database and when the record is not required (paragraph 5).
• AI Act and GDPR: which record you need for each · 28 October 2026
  The GDPR requires a record of processing activities with fixed contents (Article 30); the EU AI Act has no equivalent article, but it asks for things that can only be done by knowing which AI systems are in use. What each law requires, from when, where they meet and how to keep both without duplicating work.
• EU AI Act checklist for SMEs: 12 points · 28 October 2026
  Twelve points for reviewing the use of AI in an SME with the EU AI Act at hand, each with its article and the date from which it applies: those already in force since 2025 and 2026 and the high-risk ones, which arrive on 2 December 2027 (Annex III) and 2 August 2028 (Annex I).
• AI literacy (Article 4): what training the AI Act requires and how to document it · 28 October 2026
  What Article 4 of the EU AI Act says today about AI literacy, since when it applies, what Regulation (EU) 2026/1744 changed, and an orderly way to record staff training, system by system, with the official text at hand.
• High-risk AI systems an SME may be using without knowing it (Annex III) · 28 October 2026
  The eight Annex III areas of the EU AI Act, the Article 6(3) derogation and the profiling rule, the dates from which the high-risk rules apply (2 December 2027 for Annex III and 2 August 2028 for Annex I) and what changes on that day for a company that uses those systems.
• Is your company a deployer? Five questions · 28 October 2026
  The EU AI Act allocates its obligations by role: provider, deployer, importer, distributor. Five questions, each with its article, to see which role a company that uses third-party AI is in, when it could become a provider, and what the Regulation asks of it in each case and from when.
• What the AI Act prohibits from 2 December 2026 (and what an SME has to check) · 28 October 2026
  The AI practices prohibited by Article 5 of the EU AI Act, point by point and with their dates: the eight that have applied since 2 February 2025 and the two added by Regulation (EU) 2026/1744, which apply from 2 December 2026. And what an SME that uses third-party AI can review, with the official text at hand.

Articles in Spanish

• Registro de actividades de tratamiento en Notion: qué columnas pide el art. 30 · 29 de octubre de 2026
  El art. 30 del RGPD fija qué datos lleva el registro de actividades de tratamiento, pero no su formato. Qué pide a quien decide el tratamiento (apartado 1) y a quien lo hace por encargo (apartado 2), cómo encaja cada dato en una columna de una base de datos de Notion y cuándo no hay que llevarlo (apartado 5).
• Alfabetización en IA (art. 4): qué formación pide el Reglamento y cómo documentarla · 28 de octubre de 2026
  Qué dice hoy el art. 4 del Reglamento europeo de IA sobre la alfabetización en materia de IA, desde cuándo se aplica, qué cambió con el Reglamento (UE) 2026/1744 y una forma ordenada de anotar la formación del personal, sistema por sistema, con el texto oficial a mano.
• Checklist del Reglamento de IA para pymes: 12 puntos · 28 de octubre de 2026
  Doce puntos para revisar el uso de la IA en una pyme con el Reglamento europeo de IA en la mano, cada uno con su artículo y la fecha desde la que se aplica: los que ya rigen desde 2025 y 2026 y los del alto riesgo, que llegan el 2 de diciembre de 2027 (anexo III) y el 2 de agosto de 2028 (anexo I).
• Qué prohíbe el Reglamento de IA desde el 2 de diciembre de 2026 (y qué tiene que comprobar una pyme) · 28 de octubre de 2026
  Las prácticas de IA prohibidas por el art. 5 del Reglamento europeo de IA, letra a letra y con su fecha: las ocho que ya se aplican desde el 2 de febrero de 2025 y las dos que añadió el Reglamento (UE) 2026/1744, que se aplican desde el 2 de diciembre de 2026. Y lo que puede revisar una pyme que usa IA de terceros, con el texto oficial a mano.
• Qué sistemas de IA de alto riesgo usa una pyme sin saberlo (anexo III) · 28 de octubre de 2026
  Los ocho ámbitos del anexo III del Reglamento europeo de IA, la excepción del art. 6.3 y la regla de los perfiles, las fechas desde las que se aplica el alto riesgo (2 de diciembre de 2027 para el anexo III y 2 de agosto de 2028 para el anexo I) y lo que cambia ese día para una empresa que usa esos sistemas.
• Reglamento de IA y RGPD: qué registro necesitas para cada uno · 28 de octubre de 2026
  El RGPD pide un registro de actividades de tratamiento con un contenido fijo (art. 30); el Reglamento europeo de IA no tiene un artículo equivalente, pero pide cosas que solo se pueden hacer sabiendo qué sistemas de IA se usan. Qué exige cada norma, desde cuándo, dónde se cruzan y cómo llevar las dos cosas sin duplicar.
• ¿Tu empresa es responsable del despliegue? Cinco preguntas · 28 de octubre de 2026
  El Reglamento europeo de IA reparte sus obligaciones por papeles: proveedor, responsable del despliegue, importador, distribuidor. Cinco preguntas, cada una con su artículo, para ver en qué papel queda una empresa que usa IA de terceros, cuándo podría pasar a ser proveedor y qué le pide el Reglamento en cada caso y desde cuándo.
• Cómo hacer el inventario de IA de tu empresa · 23 de octubre de 2026
  Qué sistemas de IA usa tu empresa, para qué, a quién afectan y qué pide el Reglamento europeo de IA en cada caso y desde cuándo: seis pasos para hacer el inventario con el texto oficial a mano.
• Qué cambió el Reglamento 2026/1744 en el Reglamento europeo de IA · 23 de octubre de 2026
  El «Ómnibus digital sobre IA» retrasó las fechas del alto riesgo, añadió dos prácticas prohibidas, reescribió la obligación de alfabetización y aclaró qué es un componente de seguridad. Lo que cambia para una empresa que usa IA de terceros, con el artículo de cada cambio.