EU AI Act od 02.08.2026.

Što je EU AI Act i zašto zadire mala i srednja poduzeća?

EU AI Act (službeno: uredba EU 2024/1689 o umjetnoj inteligenciji) na snazi je od 02. kolovoza 2024., ali stupa na snagu postupno. Uređuje primjenu AI sustava u EU-u pristupom temeljenim na riziku: visokorizični sustavi (npr. AI u medicinskoj dijagnostici, odabiru kadra, odobravanju kredita) trebaju opsežne ocjene sukladnosti. Niži rizik (AI u kontaktu s klijentima, chatboti, voiceboti, marketinška automatizacija) treba „samo“ obveze transparentnosti, ali one su od 02. kolovoza 2026. stroge. Ono što mnogi vlasnici malih i srednjih poduzeća ne znaju: čak i ako AI ne razvijate sami, nego je samo primjenjujete (ključna riječ „operater“ u uredbi), odgovorni ste za obveze u svojoj tvrtki. Tko koristi AI telefonskog asistenta, chatbota ili marketinšku AI, mora obavijestiti krajnje korisnike i primjenu dokumentirati za vlastite zaposlenike. Uredba vrijedi u cijelom EU-u, i za pružatelje iz trećih zemalja (SAD, UK, Švicarska), ako svoje AI sustave pružaju u EU-u. Tko dakle koristi alat iz SAD-a ili drugog trećeg pružatelja, mora provjeriti podržava li pružatelj obveze uopće.

4 najvažnije obveze za mala i srednja poduzeća DACH 2026

Prvo, čl. 4 (pismenost o AI-ju), već na snazi od 02. veljače 2025. Tko u tvrtki koristi AI, mora predočiti minimalnu dokumentaciju granica primjene i logike eskalacije. Praktički: PDF koji opisuje kako se vaša AI koristi, što ne smije, kada eskalira na ljude. Drugo, čl. 50 (obveza transparentnosti), na snazi od 02. kolovoza 2026. Svaka osoba koja komunicira s vašim AI sustavom (pozivatelji, posjetitelji chata, e-mail kontakti) mora pri prvom kontaktu biti jasno obaviještena. Kod glasovnih agenata to znači: pozdravna najava mora otkriti svojstvo AI-ja. Kod chat widgeta: trajna oznaka AI-ja. Kod e-pošte: obavijest u zaglavlju. Treće, čl. 28 GDPR-a (obrada), obveza već od 2018. Pri primjeni AI-ja treće strane mora postojati ugovor o obradi koji uređuje obradu podataka. Četvrto, čl. 22 GDPR-a (automatizirane odluke), kod pravno relevantnih AI odluka mora biti moguća ljudska eskalacija. Praktički to za AI korisničke službe znači: kod pritužbi, reklamacija, otkaza AI agent mora moći eskalirati na čovjeka.

• Čl. 4 pismenost o AI-ju: dokumentacija granica primjene + logike eskalacije (od 02.02.2025.)
• Čl. 50 obveza transparentnosti: obavještavanje pri prvom kontaktu s AI-jem (od 02.08.2026.)
• Čl. 28 GDPR-a: ugovor o obradi sa svakim pružateljem AI-ja
• Čl. 22 GDPR-a: ljudska eskalacija kod pravno relevantnih odluka

Kazne u EU AI Actu, o čemu je zaista riječ

EU AI Act predviđa stupnjevane kazne. Kršenja najstrožih obveza (zabranjene AI prakse prema čl. 5, socijalno bodovanje, manipulacija, biometrijski masovni nadzor) mogu se kazniti s do 35 mil. eura ili 7 posto svjetskog godišnjeg prometa, uvijek više. Kršenja obveza za visokorizične AI sustave: do 15 mil. eura ili 3 posto. Kršenja obveza transparentnosti (čl. 50) i većine drugih obveza: do 15 mil. eura ili 3 posto. Netočni ili obmanjujući podaci prema tijelima: do 7,5 mil. eura ili 1 posto. Za mala i srednja poduzeća s godišnjim prometom ispod 500 mil. eura obvezujuće su novčane vrijednosti (ne postotak prometa), ali 15 mil. eura za malo ili srednje poduzeće DACH stvarno prijeti opstanku. Uz to: kod ponovljenih kršenja nadležno tijelo za nadzor tržišta (u Njemačkoj: Bundesnetzagentur) može AI sustav zabraniti ili povući s tržišta. Kazne su dakle samo financijski vrh ledenog brijega, šteta ugleda i izostanka poslovanja kod kršenja često je viša.

EU AI Act naspram GDPR-a, gdje se obveze preklapaju i gdje ne

Mnoga mala i srednja poduzeća brkaju EU AI Act i GDPR. Zapravo su obje uredbe komplementarne: GDPR uređuje obradu osobnih podataka (sve podatke koji se mogu pripisati fizičkoj osobi), EU AI Act uređuje primjenu AI sustava neovisno o tome obrađuju li se osobni podaci. U kontekstu AI korisničke službe vrijede obje istovremeno: GDPR uređuje postupanje s podacima pozivatelja (hosting kod Hetznera, obrada LLM-a u EU-u, ugovor o obradi, obavijesti o zaštiti podataka prema čl. 13 GDPR-a). EU AI Act dodatno uređuje obvezu transparentnosti (čl. 50, pozivatelji moraju znati da razgovaraju s AI-jem) i pismenost o AI-ju (čl. 4, tko AI primjenjuje, mora poznavati granice primjene). Praktički to za mala i srednja poduzeća DACH znači: pružatelj AI-ja usklađen s GDPR-om nije automatski usklađen s AI Actom. Trebate oboje, GDPR + čl. 50 + čl. 4. rinqo ispunjava sve tri obveze u jednoj platformi: Hetzner Njemačka (GDPR), zadana najava (čl. 50), predlošci pismenosti o AI-ju za prilagodbu (čl. 4). Kod pružatelja iz SAD-a usklađenost s GDPR-om morate provjeriti zasebno (izloženost Cloud Actu, volatilnost DPF-a ostaje) i obavještavanje prema čl. 50 implementirati sami (što tehnički često uopće nije moguće).

Kako rinqo ispunjava EU AI Act, konkretno i provjerljivo

rinqo ispunjava sve obveze EU AI Acta za mala i srednja poduzeća DACH od prvog dana, a da ne morate obaviti vlastiti posao za usklađenost. Prvo, zadano obavještavanje prema čl. 50: svaki AI agent rinqo (telefon, chat, e-mail) pri prvom kontaktu jasno objavi da je riječ o AI-ju, izbor riječi može se urediti prema glasu vašeg brenda, samo obavještavanje ne može se isključiti. Kod glasa: „Dobar dan, ovdje AI asistencija tvrtke [tvrtka]. Razgovarate s AI-jem, poziv se obrađuje radi osiguranja kvalitete.“ Kod chata: trajna oznaka AI-ja u zaglavlju + ulazni banner. Kod e-pošte: obavijest „Ovaj odgovor je izrađen uz podršku AI-ja“ u podnožju. Drugo, čl. 4 pismenost o AI-ju: predlošci u nadzornoj ploči rinqo koje možete prilagoditi svojoj konkretnoj konfiguraciji primjene, koji AI modeli se koriste, koji podaci se obrađuju, koji pragovi eskalacije vrijede. Dokumentirate jednom, dokumentaciju ažurirate kod promjena konfiguracije. Treće, čl. 28 GDPR-a: ugovor o obradi osigurava se automatski pri sklapanju ugovora, bez zasebnog zahtjeva. Četvrto, čl. 13 GDPR-a: obavijesti o zaštiti podataka kod glasovnog agenta automatski se najavljuju na početku razgovora. Peto, hosting u EU-u: Hetzner Falkenstein i Nürnberg kao lokacija hostinga, AI modeli s ugovorno zajamčenom obradom podataka u EU-u (EU Data Boundary, bez učenja na podacima klijenata; podobrađivači se transparentno navode na /security), lokacija podataka u EU-u za vaše podatke klijenata.

Uredba o AI-ju jednostavno objašnjeno

Uredba o AI-ju (EU) 2024/1689 europski je zakon o AI-ju. Uređuje pod kojim uvjetima tvrtke smiju koristiti umjetnu inteligenciju. Kada tražite „uredbu o AI-ju“, „uredbu EU o AI-ju“, „zakon o AI-ju“ ili „AI Act“, uvijek mislite isti zakon. Engleski naziv glasi EU AI Act, službeni naslov je uredba o umjetnoj inteligenciji. Uredba razvrstava AI sustave prema riziku: zabranjene prakse su zabranjene, visokorizični sustavi trebaju opsežne dokaze, AI u kontaktu s klijentima podliježe obvezama transparentnosti. Za većinu malih i srednjih poduzeća relevantna su dva članka. Čl. 4 od 02.02.2025. zahtijeva dokumentiranu kompetenciju za AI u tvrtki: tko koristi AI za što, gdje su granice, kada preuzima čovjek. Čl. 50 od 02.08.2026. zahtijeva označavanje AI-ja u kontaktu s krajnjim klijentima. Važno: obveze vas zadiru i onda kada AI samo koristite, a ne razvijate sami. Uredba tu ulogu naziva „operater“, engleski „deployer“. AI telefonski asistent, chat widget ili e-mail agent spadaju pod to. rinqo od vas preuzima tehnički dio. Sva četiri agenta (telefon, chat, e-mail, osobni agent) zadano se označavaju kao AI. Tekst možete prilagoditi, označavanje ne možete isključiti. Postavljanje traje otprilike 10 minuta, agenti rade na 17 jezika.

Obveza označavanja AI-ja: što čl. 50 konkretno zahtijeva

Obveza označavanja znači: svaka osoba mora jasno saznati kada komunicira s AI-jem. To je uređeno u čl. 50 uredbe o AI-ju 2024/1689, obvezujuće od 02.08.2026. Tko je pogođen? Svaka tvrtka koja koristi AI u kontaktu s klijentima, neovisno o veličini i struci. Nema iznimke za mala i srednja poduzeća niti pragovne vrijednosti zaposlenika. Što obveza konkretno zahtijeva? Na telefonu najavu na početku razgovora koja otkriva AI. U chatu vidljivu obavijest da odgovara AI agent. Kod e-pošte obavijest da je odgovor izrađen uz podršku AI-ja. Informacija mora doći pri prvom kontaktu, ne negdje u sitnom tisku. Što se događa kod kršenja? Kazne do 15 mil. eura ili 3 posto svjetskog godišnjeg prometa, ovisno o tome što je više. Kako to rješava rinqo? Sva četiri agenta imaju označavanje zadano aktivno, u svakom kanalu. Tekst možete prilagoditi svom brendu, primjerice pozdrav i ton. Označavanje ne možete isključiti, tako je namjerno izgrađeno. Time je obveza označavanja prema čl. 50 od prvog poziva tehnički pokrivena, bez vlastite pravne postavke. Dopunski je ugovor o obradi prema čl. 28 GDPR-a na raspolaganju pri sklapanju ugovora.

Visokorizična AI: zadire li to moju tvrtku?

Agenti korisničke službe u pravilu nisu visokorizična AI. Prilog III uredbe o AI-ju navodi visokorizična područja, a uobičajen kontakt s klijentima ne spada među njih. Visokorizično bi bilo primjerice: AI koji bira kandidate ili ocjenjuje zaposlenike. AI koji odlučuje o kreditnoj sposobnosti. AI koji upravlja kritičnom infrastrukturom poput električnih ili vodovodnih mreža. Takvi sustavi trebaju ocjene sukladnosti, upravljanje rizicima i dokumentiran ljudski nadzor. AI agent koji prima pozive, odgovara na pitanja, rezervira termine i složene slučajeve predaje ljudima, ne spada u te kategorije. Za njega vrijede obveze transparentnosti iz čl. 50, ne zahtjevi za visoki rizik. Upravo su tako izgrađeni agenti rinqo: odgovaraju, sortiraju i eskaliraju. Ne donose odluke o zaposlenju, kreditima ili drugim područjima priloga III. Dva iskrena ograničenja. Prvo: razvrstavanje ovisi o konkretnoj primjeni, ne o nazivu proizvoda. Tko istog agenta koristi za odabir kadra ili kreditne odluke, sklizne u visokorizično područje. Drugo: ova stranica je orijentacija, ne pravni savjet. Kod graničnih slučajeva primjenu trebate pravno provjeriti. Za tipičnu primjenu, upiti klijenata na telefonu, u chatu i e-mailom, stanje ostaje pregledno: označavanje prema čl. 50 dostatno je i ono je kod rinqo zadano aktivno.

Uredba o AI-ju sažetak: vremenski plan i obveze 2026

Za mala i srednja poduzeća vrijede dva datuma: čl. 4 vrijedi od 02.02.2025., čl. 50 vrijedi od 02.08.2026. To je najkraći iskren sažetak uredbe o AI-ju 2024/1689. Od 02.02.2025. morate dokumentirati kako se AI u vašoj tvrtki koristi: granice primjene, obrađene podatke, pravila eskalacije (čl. 4, kompetencija za AI). Od 02.08.2026. svaka AI u kontaktu s klijentima mora biti označena (čl. 50, transparentnost). Kršenja koštaju do 15 mil. eura ili 3 posto svjetskog godišnjeg prometa. Što sada konkretno učiniti: prvo, popišite sve AI alate koji kod vas rade u kontaktu s klijentima. Drugo, izradite dokumentaciju prema čl. 4, rinqo za to osigurava predloške. Treće, kod svakog alata provjerite je li označavanje prema čl. 50 aktivno. Četvrto, provjerite postoji li ugovor o obradi prema čl. 28 GDPR-a. S rinqo su točke tri i četiri riješene od prvog dana: označavanje zadano aktivno u sva četiri agenta, ugovor o obradi pri sklapanju ugovora. Hostuje se u Njemačkoj kod Hetznera (Falkenstein i Nürnberg, ISO 27001:2022). Jezični modeli rade s ugovorno zajamčenom obradom unutar EU Data Boundary, bez učenja na vašim podacima klijenata. Cjenovno krećete od 99 eura bez PDV-a mjesečno; tko želi krenuti fleksibilno, koristi prepaid kredit od 20 eura.

• 02.02.2025.: čl. 4 kompetencija za AI vrijedi, obveza dokumentacije za sve tvrtke s primjenom AI-ja
• 02.08.2026.: čl. 50 obveza označavanja AI-ja u kontaktu s klijentima
• Okvir kazni: do 15 mil. eura ili 3 posto svjetskog godišnjeg prometa, viša vrijednost
• Sada učiniti: popisati AI alate, izraditi dokumentaciju prema čl. 4, provjeriti označavanje i ugovor o obradi