EU AI Act od 02.08.2026.

Co je EU AI Act a proč se týká malých a středních firem?

EU AI Act (oficiálně: nařízení EU 2024/1689 o umělé inteligenci) je v účinnosti od 02. srpna 2024, ale nabývá plné účinnosti postupně. Reguluje nasazení systémů AI v EU přístupem založeným na riziku: vysoce rizikové systémy (např. AI v lékařské diagnostice, výběru personálu, poskytování úvěrů) potřebují komplexní posouzení shody. Nižší riziko (AI v kontaktu se zákazníky, chatboty, voiceboty, marketingová automatizace) potřebuje „pouze“ povinnosti transparentnosti, ale ty jsou od 02. srpna 2026 přísné. Co mnoho majitelů malých a středních firem neví: i když AI sám nevyvíjíš, ale jen nasazuješ (klíčové slovo „provozovatel“ v nařízení), jsi za povinnosti ve své firmě odpovědný. Kdo používá AI telefonního asistenta, chatbota nebo marketingovou AI, musí informovat koncové uživatele a nasazení dokumentovat pro vlastní zaměstnance. Nařízení platí v celé EU, i pro poskytovatele ze třetích zemí (USA, UK, Švýcarsko), pokud své systémy AI poskytují v EU. Kdo tedy používá nástroj z USA nebo jiného třetího poskytovatele, musí prověřit, zda poskytovatel povinnosti vůbec podporuje.

4 nejdůležitější povinnosti pro malé a střední firmy DACH 2026

Za prvé, čl. 4 (AI gramotnost), v účinnosti již od 02. února 2025. Kdo nasazuje AI ve firmě, musí předložit minimální dokumentaci hranic nasazení a eskalační logiky. Prakticky: PDF, které popisuje, jak je tvá AI nasazena, co nesmí, kdy eskaluje na lidi. Za druhé, čl. 50 (povinnost transparentnosti), účinný od 02. srpna 2026. Každá osoba, která interaguje s tvým systémem AI (volající, návštěvníci chatu, e-mailové kontakty), musí být při prvním kontaktu jasně informována. U hlasových agentů to znamená: uvítací hlášení musí odhalit vlastnost AI. U chatovacích widgetů: trvalý odznak AI. U e-mailů: upozornění v záhlaví. Za třetí, čl. 28 GDPR (zpracování), povinnost již od roku 2018. Při nasazení AI třetí strany musí existovat smlouva o zpracování, která upravuje zpracování dat. Za čtvrté, čl. 22 GDPR (automatizovaná rozhodnutí), u právně významných rozhodnutí AI musí být možná lidská eskalace. Prakticky to pro AI zákaznického servisu znamená: u stížností, reklamací, výpovědí musí AI agent umět eskalovat na člověka.

• Čl. 4 AI gramotnost: dokumentace hranic nasazení + eskalační logiky (od 02.02.2025)
• Čl. 50 povinnost transparentnosti: informování při prvním kontaktu s AI (od 02.08.2026)
• Čl. 28 GDPR: smlouva o zpracování s každým poskytovatelem AI
• Čl. 22 GDPR: lidská eskalace u právně významných rozhodnutí

Pokuty v EU AI Act: výše v přehledu

EU AI Act stanovuje odstupňované pokuty. Porušení nejpřísnějších povinností (zakázané praktiky AI podle čl. 5, sociální skórování, manipulace, biometrický hromadný dohled) lze potrestat pokutou až 35 mil. eur nebo 7 procent celosvětového ročního obratu, vždy vyšší hodnota. Porušení povinností pro vysoce rizikové systémy AI: až 15 mil. eur nebo 3 procenta. Porušení povinností transparentnosti (čl. 50) a většiny ostatních povinností: až 15 mil. eur nebo 3 procenta. Nesprávné nebo zavádějící údaje vůči úřadům: až 7,5 mil. eur nebo 1 procento. Pro malé a střední firmy s ročním obratem pod 400 mil. eur jsou závazné peněžní hodnoty, nikoli procento z obratu. V praxi jsou pro většinu malých a středních firem relevantní především povinnosti transparentnosti podle čl. 50, a právě ty rinqo standardně pokrývá.

EU AI Act vs. GDPR, kde se povinnosti překrývají a kde ne

Mnoho malých a středních firem si plete EU AI Act a GDPR. Ve skutečnosti jsou obě nařízení komplementární: GDPR reguluje zpracování osobních údajů (všechna data, která lze přiřadit fyzické osobě), EU AI Act reguluje nasazení systémů AI nezávisle na tom, zda se zpracovávají osobní údaje. V kontextu AI zákaznického servisu platí obě současně: GDPR reguluje zacházení s daty volajících (hosting u Hetzner, zpracování LLM v EU, smlouva o zpracování, informace o ochraně údajů podle čl. 13 GDPR). EU AI Act navíc reguluje povinnost transparentnosti (čl. 50, volající musí vědět, že mluví s AI) a AI gramotnost (čl. 4, kdo AI nasazuje, musí znát hranice nasazení). Prakticky to pro malé a střední firmy DACH znamená: poskytovatel AI v souladu s GDPR není automaticky v souladu s AI Act. Potřebuješ obojí, GDPR + čl. 50 + čl. 4. rinqo splňuje všechny tři povinnosti v jedné platformě: Hetzner Německo (GDPR), standardní informující hlášení (čl. 50), šablony AI gramotnosti k přizpůsobení (čl. 4). U poskytovatelů z USA musíš soulad s GDPR prověřit zvlášť (expozice Cloud Act, volatilita DPF zůstává) a informování podle čl. 50 implementovat sám (což často technicky vůbec není možné).

Jak rinqo splňuje EU AI Act, konkrétně a ověřitelně

rinqo splňuje všechny povinnosti EU AI Act pro malé a střední firmy DACH od prvního dne, aniž bys musel odvádět vlastní práci na souladu. Za prvé, standardní informování podle čl. 50: každý AI agent rinqo (telefon, chat, e-mail) při prvním kontaktu jasně oznámí, že jde o AI, volbu slov lze upravit podle hlasu tvé značky, samotné informování nelze vypnout. U hlasu: „Dobrý den, zde AI asistence firmy [firma]. Mluvíte s AI, hovor je zpracováván za účelem zajištění kvality.“ U chatu: trvalý odznak AI v záhlaví + vstupní banner. U e-mailu: upozornění „Tato odpověď byla vytvořena s podporou AI“ v zápatí. Za druhé, čl. 4 AI gramotnost: šablony v dashboardu rinqo, které můžeš přizpůsobit své konkrétní konfiguraci nasazení, které modely AI se nasazují, jaká data se zpracovávají, jaké eskalační prahy platí. Zdokumentuješ jednou, dokumentaci udržuješ aktuální při změnách konfigurace. Za třetí, čl. 28 GDPR: smlouva o zpracování se poskytuje automaticky při uzavření smlouvy, bez samostatné žádosti. Za čtvrté, čl. 13 GDPR: informace o ochraně údajů se u hlasového agenta automaticky oznamují na začátku hovoru. Za páté, hosting v EU: Hetzner Falkenstein a Nürnberg jako místo hostingu, AI modely se smluvně zaručeným zpracováním dat v EU (EU Data Boundary, žádné trénování na zákaznických datech; subprocesory jsou transparentně uvedeny na /security), datová rezidence v EU pro tvá zákaznická data.

Nařízení o AI jednoduše vysvětleno

Nařízení o AI (EU) 2024/1689 je evropský zákon o AI. Reguluje, za jakých podmínek smějí firmy nasazovat umělou inteligenci. Když hledáš „nařízení o AI“, „nařízení EU o AI“, „zákon o AI“ nebo „AI Act“, myslíš vždy stejný zákon. Anglický název zní EU AI Act, oficiální titul je nařízení o umělé inteligenci. Nařízení řadí systémy AI podle rizika: zakázané praktiky jsou zakázané, vysoce rizikové systémy potřebují komplexní doklady, AI v kontaktu se zákazníky podléhá povinnostem transparentnosti. Pro většinu malých a středních firem jsou relevantní dva články. Čl. 4 vyžaduje od 02.02.2025 dokumentovanou kompetenci v oblasti AI ve firmě: kdo nasazuje AI k čemu, kde jsou hranice, kdy přebírá člověk. Čl. 50 vyžaduje od 02.08.2026 označení AI v kontaktu s koncovými zákazníky. Důležité: povinnosti se tě týkají i tehdy, když AI jen nasazuješ a sám ji nevyvíjíš. Nařízení nazývá tuto roli „provozovatel“, anglicky „deployer“. AI telefonní asistent, chatovací widget nebo e-mailový agent pod to spadají. rinqo z toho přebírá technickou část. Telefonní, chatovací a e-mailový agent se v kontaktu se zákazníky standardně označují jako AI. Znění můžeš upravit, označení vypnout nemůžeš. Nastavení trvá zhruba 10 minut, agenti pracují v 17 jazycích.

Povinnost označení AI: co čl. 50 konkrétně vyžaduje

Povinnost označení znamená: každá osoba se musí jasně dozvědět, když interaguje s AI. Upraveno je to v čl. 50 nařízení o AI 2024/1689, závazně od 02.08.2026. Kdo je dotčen? Každá firma, která nasazuje AI v kontaktu se zákazníky, nezávisle na velikosti a oboru. Neexistuje výjimka pro malé a střední firmy ani prahová hodnota počtu zaměstnanců. Co povinnost konkrétně vyžaduje? Na telefonu hlášení na začátku hovoru, které AI odhalí. V chatu viditelné upozornění, že odpovídá AI agent. U e-mailů upozornění, že odpověď byla vytvořena s podporou AI. Informace musí zaznít při prvním kontaktu, ne někde v drobném písmu. Co se stane při porušeních? Pokuty až 15 mil. eur nebo 3 procenta celosvětového ročního obratu, podle toho, která hodnota je vyšší. Jak to rinqo řeší? V každém zákaznickém kanálu (telefon, chat, e-mail) je označení standardně aktivní. Znění můžeš přizpůsobit své značce, například uvítání a tón. Označení vypnout nemůžeš, tak je to záměrně postaveno. Tím je povinnost označení podle čl. 50 od prvního hovoru technicky pokryta, bez vlastního právního setupu. Doplňkově je smlouva o zpracování podle čl. 28 GDPR k dispozici při uzavření smlouvy.

Vysoce riziková AI: týká se to mé firmy?

Agenti zákaznického servisu zpravidla nejsou vysoce rizikovou AI. Příloha III nařízení o AI uvádí vysoce rizikové oblasti a běžný kontakt se zákazníky mezi ně nepatří. Vysoce riziková by byla například: AI, která vybírá uchazeče nebo hodnotí zaměstnance. AI, která rozhoduje o úvěruschopnosti. AI, která řídí kritickou infrastrukturu jako elektrické nebo vodovodní sítě. Takové systémy potřebují posouzení shody, řízení rizik a dokumentovaný lidský dohled. AI agent, který přijímá hovory, odpovídá na otázky, rezervuje termíny a předává složité případy lidem, do těchto kategorií nespadá. Pro něj platí povinnosti transparentnosti z čl. 50, nikoli požadavky pro vysoké riziko. Přesně tak jsou agenti rinqo postaveni: odpovídají, třídí a eskalují. Nerozhodují o zaměstnání, úvěrech ani jiných oblastech přílohy III. Dvě poctivá omezení. Za prvé: zařazení závisí na konkrétním nasazení, ne na názvu produktu. Kdo stejného agenta použije pro výběr personálu nebo úvěrová rozhodnutí, sklouzne do vysoce rizikové oblasti. Za druhé: tato stránka je orientace, ne právní poradenství. U hraničních případů bys měl nasazení nechat právně prověřit. Pro typické nasazení, dotazy zákazníků na telefonu, v chatu a e-mailem, zůstává situace přehledná: označení podle čl. 50 stačí a to je u rinqo standardně aktivní.

Nařízení o AI shrnutí: harmonogram a povinnosti 2026

Pro malé a střední firmy jsou rozhodující dva termíny: čl. 4 platí od 02.02.2025, čl. 50 platí od 02.08.2026. To je nejkratší poctivé shrnutí nařízení o AI 2024/1689. Od 02.02.2025 musíš dokumentovat, jak je AI ve tvé firmě nasazena: hranice nasazení, zpracovávaná data, eskalační pravidla (čl. 4, kompetence v oblasti AI). Od 02.08.2026 musí být každá AI v kontaktu se zákazníky označena (čl. 50, transparentnost). Porušení stojí až 15 mil. eur nebo 3 procenta celosvětového ročního obratu. Co bys měl nyní konkrétně udělat: za prvé, zaznamenej všechny AI nástroje, které u tebe běží v kontaktu se zákazníky. Za druhé, vytvoř dokumentaci podle čl. 4, rinqo pro to poskytuje šablony. Za třetí, u každého nástroje prověř, zda je označení podle čl. 50 aktivní. Za čtvrté, prověř, zda existuje smlouva o zpracování podle čl. 28 GDPR. S rinqo jsou body tři a čtyři hotové od prvního dne: označení standardně aktivní v každém zákaznickém kanálu (telefon, chat, e-mail), smlouva o zpracování při uzavření smlouvy. Hostuje se v Německu u Hetzner (Falkenstein a Nürnberg, ISO 27001:2022). Jazykové modely běží se smluvně zaručeným zpracováním v rámci EU Data Boundary, bez trénování na tvých zákaznických datech. Cenově startuješ od 99 eur bez DPH měsíčně.

• 02.02.2025: čl. 4 kompetence v oblasti AI platí, povinnost dokumentace pro všechny firmy s nasazením AI
• 02.08.2026: čl. 50 povinnost označení AI v kontaktu se zákazníky
• Rámec pokut: až 15 mil. eur nebo 3 procenta celosvětového ročního obratu, vyšší hodnota
• Nyní udělat: zaznamenat AI nástroje, vytvořit dokumentaci podle čl. 4, prověřit označení a smlouvu o zpracování