EU AI Act od 02.08.2026.

Co je EU AI Act a proč se týká malých a středních firem?

EU AI Act (oficiálně: nařízení EU 2024/1689 o umělé inteligenci) je v účinnosti od 02. srpna 2024, ale nabývá plné účinnosti postupně. Reguluje nasazení systémů AI v EU přístupem založeným na riziku: vysoce rizikové systémy (např. AI v lékařské diagnostice, výběru personálu, poskytování úvěrů) potřebují komplexní posouzení shody. Nižší riziko (AI v kontaktu se zákazníky, chatboty, voiceboty, marketingová automatizace) potřebuje „pouze“ povinnosti transparentnosti, ale ty jsou od 02. srpna 2026 přísné. Co mnoho majitelů malých a středních firem neví: i když AI sami nevyvíjíte, ale jen nasazujete (klíčové slovo „provozovatel“ v nařízení), jste za povinnosti ve své firmě odpovědni. Kdo používá AI telefonního asistenta, chatbota nebo marketingovou AI, musí informovat koncové uživatele a nasazení dokumentovat pro vlastní zaměstnance. Nařízení platí v celé EU, i pro poskytovatele ze třetích zemí (USA, UK, Švýcarsko), pokud své systémy AI poskytují v EU. Kdo tedy používá nástroj z USA nebo jiného třetího poskytovatele, musí prověřit, zda poskytovatel povinnosti vůbec podporuje.

4 nejdůležitější povinnosti pro malé a střední firmy DACH 2026

Za prvé, čl. 4 (AI gramotnost), v účinnosti již od 02. února 2025. Kdo nasazuje AI ve firmě, musí předložit minimální dokumentaci hranic nasazení a eskalační logiky. Prakticky: PDF, které popisuje, jak je vaše AI nasazena, co nesmí, kdy eskaluje na lidi. Za druhé, čl. 50 (povinnost transparentnosti), účinný od 02. srpna 2026. Každá osoba, která interaguje s vaším systémem AI (volající, návštěvníci chatu, e-mailové kontakty), musí být při prvním kontaktu jasně informována. U hlasových agentů to znamená: uvítací hlášení musí odhalit vlastnost AI. U chatovacích widgetů: trvalý odznak AI. U e-mailů: upozornění v záhlaví. Za třetí, čl. 28 GDPR (zpracování), povinnost již od roku 2018. Při nasazení AI třetí strany musí existovat smlouva o zpracování, která upravuje zpracování dat. Za čtvrté, čl. 22 GDPR (automatizovaná rozhodnutí), u právně významných rozhodnutí AI musí být možná lidská eskalace. Prakticky to pro AI zákaznického servisu znamená: u stížností, reklamací, výpovědí musí AI agent umět eskalovat na člověka.

• Čl. 4 AI gramotnost: dokumentace hranic nasazení + eskalační logiky (od 02.02.2025)
• Čl. 50 povinnost transparentnosti: informování při prvním kontaktu s AI (od 02.08.2026)
• Čl. 28 GDPR: smlouva o zpracování s každým poskytovatelem AI
• Čl. 22 GDPR: lidská eskalace u právně významných rozhodnutí

Pokuty v EU AI Act, o co skutečně jde

EU AI Act stanovuje odstupňované pokuty. Porušení nejpřísnějších povinností (zakázané praktiky AI podle čl. 5, sociální skórování, manipulace, biometrický hromadný dohled) lze potrestat pokutou až 35 mil. eur nebo 7 procent celosvětového ročního obratu, vždy vyšší hodnota. Porušení povinností pro vysoce rizikové systémy AI: až 15 mil. eur nebo 3 procenta. Porušení povinností transparentnosti (čl. 50) a většiny ostatních povinností: až 15 mil. eur nebo 3 procenta. Nesprávné nebo zavádějící údaje vůči úřadům: až 7,5 mil. eur nebo 1 procento. Pro malé a střední firmy s ročním obratem pod 500 mil. eur jsou závazné peněžní hodnoty (nikoli procento z obratu), ale 15 mil. eur je pro malou a střední firmu DACH fakticky existenčně ohrožujících. K tomu se přidává: při opakovaných porušeních může příslušný dozorový orgán pro trh (v Německu: Bundesnetzagentur) systém AI zakázat nebo nechat stáhnout z trhu. Pokuty jsou tedy jen finanční špičkou ledovce, škoda na reputaci a výpadku obchodu je při porušení často vyšší.

EU AI Act vs. GDPR, kde se povinnosti překrývají a kde ne

Mnoho malých a středních firem si plete EU AI Act a GDPR. Ve skutečnosti jsou obě nařízení komplementární: GDPR reguluje zpracování osobních údajů (všechna data, která lze přiřadit fyzické osobě), EU AI Act reguluje nasazení systémů AI nezávisle na tom, zda se zpracovávají osobní údaje. V kontextu AI zákaznického servisu platí obě současně: GDPR reguluje zacházení s daty volajících (hosting u Hetzner, zpracování LLM v EU, smlouva o zpracování, informace o ochraně údajů podle čl. 13 GDPR). EU AI Act navíc reguluje povinnost transparentnosti (čl. 50, volající musí vědět, že mluví s AI) a AI gramotnost (čl. 4, kdo AI nasazuje, musí znát hranice nasazení). Prakticky to pro malé a střední firmy DACH znamená: poskytovatel AI v souladu s GDPR není automaticky v souladu s AI Act. Potřebujete obojí, GDPR + čl. 50 + čl. 4. rinqo splňuje všechny tři povinnosti v jedné platformě: Hetzner Německo (GDPR), standardní informující hlášení (čl. 50), šablony AI gramotnosti k přizpůsobení (čl. 4). U poskytovatelů z USA musíte soulad s GDPR prověřit zvlášť (expozice Cloud Act, volatilita DPF zůstává) a informování podle čl. 50 implementovat sami (což často technicky vůbec není možné).

Jak rinqo splňuje EU AI Act, konkrétně a ověřitelně

rinqo splňuje všechny povinnosti EU AI Act pro malé a střední firmy DACH od prvního dne, aniž byste museli odvádět vlastní práci na souladu. Za prvé, standardní informování podle čl. 50: každý AI agent rinqo (telefon, chat, e-mail) při prvním kontaktu jasně oznámí, že jde o AI, volbu slov lze upravit podle hlasu vaší značky, samotné informování nelze vypnout. U hlasu: „Dobrý den, zde AI asistence firmy [firma]. Mluvíte s AI, hovor je zpracováván za účelem zajištění kvality.“ U chatu: trvalý odznak AI v záhlaví + vstupní banner. U e-mailu: upozornění „Tato odpověď byla vytvořena s podporou AI“ v zápatí. Za druhé, čl. 4 AI gramotnost: šablony v dashboardu rinqo, které můžete přizpůsobit své konkrétní konfiguraci nasazení, které modely AI se nasazují, jaká data se zpracovávají, jaké eskalační prahy platí. Zdokumentujete jednou, dokumentaci udržujete aktuální při změnách konfigurace. Za třetí, čl. 28 GDPR: smlouva o zpracování se poskytuje automaticky při uzavření smlouvy, bez samostatné žádosti. Za čtvrté, čl. 13 GDPR: informace o ochraně údajů se u hlasového agenta automaticky oznamují na začátku hovoru. Za páté, hosting v EU: Hetzner Falkenstein a Nürnberg jako místo hostingu, AI modely se smluvně zaručeným zpracováním dat v EU (EU Data Boundary, žádné trénování na zákaznických datech; subprocesory jsou transparentně uvedeny na /security), datová rezidence v EU pro vaše zákaznická data.

Nařízení o AI jednoduše vysvětleno

Nařízení o AI (EU) 2024/1689 je evropský zákon o AI. Reguluje, za jakých podmínek smějí firmy nasazovat umělou inteligenci. Když hledáte „nařízení o AI“, „nařízení EU o AI“, „zákon o AI“ nebo „AI Act“, myslíte vždy stejný zákon. Anglický název zní EU AI Act, oficiální titul je nařízení o umělé inteligenci. Nařízení řadí systémy AI podle rizika: zakázané praktiky jsou zakázané, vysoce rizikové systémy potřebují komplexní doklady, AI v kontaktu se zákazníky podléhá povinnostem transparentnosti. Pro většinu malých a středních firem jsou relevantní dva články. Čl. 4 vyžaduje od 02.02.2025 dokumentovanou kompetenci v oblasti AI ve firmě: kdo nasazuje AI k čemu, kde jsou hranice, kdy přebírá člověk. Čl. 50 vyžaduje od 02.08.2026 označení AI v kontaktu s koncovými zákazníky. Důležité: povinnosti se vás týkají i tehdy, když AI jen nasazujete a sami ji nevyvíjíte. Nařízení nazývá tuto roli „provozovatel“, anglicky „deployer“. AI telefonní asistent, chatovací widget nebo e-mailový agent pod to spadají. rinqo z toho přebírá technickou část. Všichni čtyři agenti (telefon, chat, e-mail, osobní agent) se standardně označují jako AI. Znění můžete upravit, označení vypnout nemůžete. Nastavení trvá zhruba 10 minut, agenti pracují v 17 jazycích.

Povinnost označení AI: co čl. 50 konkrétně vyžaduje

Povinnost označení znamená: každá osoba se musí jasně dozvědět, když interaguje s AI. Upraveno je to v čl. 50 nařízení o AI 2024/1689, závazně od 02.08.2026. Kdo je dotčen? Každá firma, která nasazuje AI v kontaktu se zákazníky, nezávisle na velikosti a oboru. Neexistuje výjimka pro malé a střední firmy ani prahová hodnota počtu zaměstnanců. Co povinnost konkrétně vyžaduje? Na telefonu hlášení na začátku hovoru, které AI odhalí. V chatu viditelné upozornění, že odpovídá AI agent. U e-mailů upozornění, že odpověď byla vytvořena s podporou AI. Informace musí zaznít při prvním kontaktu, ne někde v drobném písmu. Co se stane při porušeních? Pokuty až 15 mil. eur nebo 3 procenta celosvětového ročního obratu, podle toho, která hodnota je vyšší. Jak to rinqo řeší? Všichni čtyři agenti mají označení standardně aktivní, v každém kanálu. Znění můžete přizpůsobit své značce, například uvítání a tón. Označení vypnout nemůžete, tak je to záměrně postaveno. Tím je povinnost označení podle čl. 50 od prvního hovoru technicky pokryta, bez vlastního právního setupu. Doplňkově je smlouva o zpracování podle čl. 28 GDPR k dispozici při uzavření smlouvy.

Vysoce riziková AI: týká se to mé firmy?

Agenti zákaznického servisu zpravidla nejsou vysoce rizikovou AI. Příloha III nařízení o AI uvádí vysoce rizikové oblasti a běžný kontakt se zákazníky mezi ně nepatří. Vysoce riziková by byla například: AI, která vybírá uchazeče nebo hodnotí zaměstnance. AI, která rozhoduje o úvěruschopnosti. AI, která řídí kritickou infrastrukturu jako elektrické nebo vodovodní sítě. Takové systémy potřebují posouzení shody, řízení rizik a dokumentovaný lidský dohled. AI agent, který přijímá hovory, odpovídá na otázky, rezervuje termíny a předává složité případy lidem, do těchto kategorií nespadá. Pro něj platí povinnosti transparentnosti z čl. 50, nikoli požadavky pro vysoké riziko. Přesně tak jsou agenti rinqo postaveni: odpovídají, třídí a eskalují. Nerozhodují o zaměstnání, úvěrech ani jiných oblastech přílohy III. Dvě poctivá omezení. Za prvé: zařazení závisí na konkrétním nasazení, ne na názvu produktu. Kdo stejného agenta použije pro výběr personálu nebo úvěrová rozhodnutí, sklouzne do vysoce rizikové oblasti. Za druhé: tato stránka je orientace, ne právní poradenství. U hraničních případů byste měli nasazení nechat právně prověřit. Pro typické nasazení, dotazy zákazníků na telefonu, v chatu a e-mailem, zůstává situace přehledná: označení podle čl. 50 stačí a to je u rinqo standardně aktivní.

Nařízení o AI shrnutí: harmonogram a povinnosti 2026

Pro malé a střední firmy jsou rozhodující dva termíny: čl. 4 platí od 02.02.2025, čl. 50 platí od 02.08.2026. To je nejkratší poctivé shrnutí nařízení o AI 2024/1689. Od 02.02.2025 musíte dokumentovat, jak je AI ve vaší firmě nasazena: hranice nasazení, zpracovávaná data, eskalační pravidla (čl. 4, kompetence v oblasti AI). Od 02.08.2026 musí být každá AI v kontaktu se zákazníky označena (čl. 50, transparentnost). Porušení stojí až 15 mil. eur nebo 3 procenta celosvětového ročního obratu. Co byste měli nyní konkrétně udělat: za prvé, zaznamenejte všechny AI nástroje, které u vás běží v kontaktu se zákazníky. Za druhé, vytvořte dokumentaci podle čl. 4, rinqo pro to poskytuje šablony. Za třetí, u každého nástroje prověřte, zda je označení podle čl. 50 aktivní. Za čtvrté, prověřte, zda existuje smlouva o zpracování podle čl. 28 GDPR. S rinqo jsou body tři a čtyři hotové od prvního dne: označení standardně aktivní ve všech čtyřech agentech, smlouva o zpracování při uzavření smlouvy. Hostuje se v Německu u Hetzner (Falkenstein a Nürnberg, ISO 27001:2022). Jazykové modely běží se smluvně zaručeným zpracováním v rámci EU Data Boundary, bez trénování na vašich zákaznických datech. Cenově startujete od 99 eur bez DPH měsíčně; kdo chce začít flexibilně, využije předplacený kredit od 20 eur.

• 02.02.2025: čl. 4 kompetence v oblasti AI platí, povinnost dokumentace pro všechny firmy s nasazením AI
• 02.08.2026: čl. 50 povinnost označení AI v kontaktu se zákazníky
• Rámec pokut: až 15 mil. eur nebo 3 procenta celosvětového ročního obratu, vyšší hodnota
• Nyní udělat: zaznamenat AI nástroje, vytvořit dokumentaci podle čl. 4, prověřit označení a smlouvu o zpracování