EU AI Act: članak 50. primjenjuje se od 02.08.2026.

Što je EU AI Act i zašto zadire mala i srednja poduzeća?

EU AI Act, službeno Uredba (EU) 2024/1689 o umjetnoj inteligenciji, stupio je na snagu 01. kolovoza 2024. i primjenjuje se u fazama. AI sustave razvrstava prema riziku: određene prakse su zabranjene, visokorizični sustavi, primjerice u odabiru kandidata ili odobravanju kredita, trebaju ocjenjivanje sukladnosti, a za AI u kontaktu s klijentima vrijede obveze transparentnosti. Uredba razlikuje dvije uloge. Dobavljač razvija AI sustav i stavlja ga na tržište. Subjekt koji uvodi sustav, engleski deployer, koristi ga u svom poduzeću. Tko koristi AI telefonskog asistenta ili chat agenta, subjekt je koji uvodi sustav. Obavijest da govori ili piše AI prema čl. 50 st. 1 duguje dobavljač. Subjekt koji uvodi sustav prema čl. 4 brine o pismenosti svojih zaposlenika u području AI-ja i ima vlastite obveze u posebnim slučajevima, primjerice kod deepfake sadržaja ili kod AI tekstova koje objavljuje o temama od javnog interesa (čl. 50 st. 4). Uredba vrijedi i za dobavljače iz trećih zemalja koji svoje AI sustave nude u EU-u. Tko koristi alat američkog dobavljača, trebao bi zato provjeriti je li obavijest o AI-ju ondje stvarno provedena.

4 najvažnije obveze za mala i srednja poduzeća DACH 2026

Prvo, čl. 4 (pismenost u području AI-ja), od 02. veljače 2025. Tko u poduzeću koristi AI, potiče pismenost u području AI-ja kod zaposlenika koji s njim rade. Određeni oblik ili certifikat uredba ne propisuje, ali kratak interni opis pomaže: kako se AI koristi, što ne smije i kada predaje čovjeku. Drugo, čl. 50 (transparentnost), od 02. kolovoza 2026. Tko razgovara ili se dopisuje s AI sustavom, mora to jasno saznati najkasnije pri prvom kontaktu. Na telefonu to znači da pozdrav otkriva da govori AI. U chatu vidljiva obavijest, u e-porukama obavijest u tekstu. Ta obveza prema čl. 50 st. 1 pogađa dobavljača. Treće, čl. 28 GDPR-a (izvršitelj obrade). Tko pružatelju usluga prepušta obradu osobnih podataka, treba ugovor o obradi podataka. Četvrto, čl. 22 GDPR-a (automatizirane odluke). Odluke s pravnim učinkom ne smiju se donositi isključivo automatizirano. Za AI agenta u korisničkoj službi to znači: kod pritužbi, reklamacija ili otkaza predaje čovjeku.

• Čl. 4 pismenost u području AI-ja: osposobiti zaposlenike koji rade s AI-jem (od 02.02.2025.)
• Čl. 50 transparentnost: obavijest o AI-ju najkasnije pri prvom kontaktu (od 02.08.2026.)
• Čl. 28 GDPR-a: ugovor o obradi podataka s dobavljačem AI-ja
• Čl. 22 GDPR-a: predaja čovjeku kod odluka s pravnim učinkom

Kazne u EU AI Actu, iznosi u pregledu

Članak 99. uredbe o AI-ju predviđa tri razine. Kršenja zabranjenih praksi iz čl. 5 mogu se kazniti s do 35 milijuna eura ili 7 posto ukupnog svjetskog godišnjeg prometa, a za velika poduzeća vrijedi viši iznos. Kršenja većine ostalih obveza, među njima čl. 50, stoje do 15 milijuna eura ili 3 posto. Netočni ili obmanjujući podaci tijelima do 7,5 milijuna eura ili 1 posto. Za mala i srednja poduzeća prema čl. 99 st. 6 uvijek vrijedi niži od dvaju iznosa. Digital-Omnibus to je čl. 99 st. 6a proširio na mala poduzeća srednje tržišne kapitalizacije, ali za njih ne i za zabranjene prakse. Osim toga države članice trebaju uzeti u obzir gospodarski položaj malih i srednjih poduzeća i umjesto novčanih kazni mogu izreći i upozorenja.

EU AI Act naspram GDPR-a, gdje se obveze preklapaju i gdje ne

GDPR uređuje kako se obrađuju osobni podaci. Uredba o AI-ju uređuje pod kojim se uvjetima koriste AI sustavi, i onda kad osobni podaci nisu u igri. Kod AI agenta u korisničkoj službi oba propisa vrijede istodobno. Iz GDPR-a proizlaze ugovor o obradi podataka, informacije o zaštiti podataka prema čl. 13 i pitanje gdje se podaci obrađuju. Iz uredbe o AI-ju proizlaze obavijest o AI-ju prema čl. 50 i pismenost u području AI-ja prema čl. 4. Dobavljač koji GDPR provodi besprijekorno time još nije riješio obavijest o AI-ju, i obrnuto. Kod rinqo se oboje uklapa: hosting kod Hetznera u Njemačkoj, ugovor o obradi podataka, obavijest o AI-ju u svakom kanalu, predlošci za opis primjene. Kod dobavljača sa sjedištem ili hostingom u SAD-u dolazi i pitanje prijenosa podataka u treće zemlje, koje od presude Suda EU u predmetu Schrems II treba posebno pažljivo provjeriti.

Kako rinqo provodi EU AI Act, konkretno i provjerljivo

Prvo, obavijest o AI-ju prema čl. 50. U chatu je stalno vidljivo da odgovara AI agent, a dodatno i prije pozdrava. U e-porukama stoji obavijest da je poruka izrađena uz automatskog asistenta; ni jedno ni drugo ne može se isključiti. Na telefonu zadani pozdrav sadrži obavijest o AI-ju. Tekst prilagođavaš, a obavijest bi pritom trebala ostati. Drugo, čl. 4: predlošci za kratak opis primjene koje prilagođavaš svojoj konfiguraciji. Treće, čl. 28 GDPR-a: ugovor o obradi podataka dostupan je pri sklapanju ugovora. Četvrto, čl. 13 GDPR-a: zadani pozdrav na telefonu sadrži informacije o zaštiti podataka. Peto, hosting i obrada: Hetzner u Falkensteinu i Nürnbergu, jezični modeli s ugovorno zajamčenom obradom u EU-u, bez treniranja na podacima klijenata. Potpuni popis podizvršitelja obrade nalazi se u korisničkom računu.

Uredba o AI-ju jednostavno objašnjeno

Uredba o AI-ju (EU) 2024/1689 europski je zakon o umjetnoj inteligenciji. Tko traži „uredba o AI-ju“, „EU uredba o AI-ju“, „zakon o AI-ju“ ili „AI Act“, misli na isti propis. AI sustave razvrstava prema riziku: zabranjene prakse nisu dopuštene, visokorizični sustavi trebaju opsežne dokaze, a AI u kontaktu s klijentima podliježe obvezama transparentnosti. Za većinu malih i srednjih poduzeća važna su dva članka. Čl. 4 od 02.02.2025. zahtijeva da poduzeća potiču pismenost u području AI-ja kod zaposlenika koji rade s AI-jem. Koristan, ali ne i propisan je kratak opis: tko koristi AI za što, gdje su granice, kada preuzima čovjek. Čl. 50 od 02.08.2026. zahtijeva da ljudi saznaju kada razgovaraju s AI-jem. Ta obveza pogađa dobavljača AI sustava. Tko AI samo koristi, u uredbi je „subjekt koji uvodi sustav“ i prije svega je nadležan za pismenost u području AI-ja u vlastitom timu. Tu spadaju AI telefonski asistent, chat widget ili e-mail agent. Kod rinqo se telefonski, chat i e-mail agent zadano označavaju kao AI. U chatu i e-porukama obavijest se ne može isključiti, na telefonu je dio pozdrava čiji tekst prilagođavaš sam.

Obveza označavanja AI-ja: što čl. 50 konkretno zahtijeva

Čl. 50 st. 1 uredbe o AI-ju obvezuje dobavljače da AI sustave namijenjene izravnoj interakciji s ljudima oblikuju tako da ti ljudi saznaju da imaju posla s AI-jem, osim ako je to očito. Prema čl. 50 st. 5 informacija mora biti jasna i prepoznatljiva, dana najkasnije pri prvom kontaktu i pristupačna. Obvezujuće je od 02.08.2026. Iznimke za mala i srednja poduzeća nema. Na telefonu to znači najavu na početku razgovora, u chatu vidljivu obavijest, kod e-pošte obavijest u tekstu. Subjekti koji uvode sustav prema čl. 50 st. 3 i 4 imaju vlastite obveze, primjerice kod sustava za prepoznavanje emocija, kod deepfake sadržaja ili kod AI tekstova o temama od javnog interesa. Kršenja čl. 50 mogu se kazniti s do 15 milijuna eura ili 3 posto ukupnog svjetskog godišnjeg prometa, za mala i srednja poduzeća nižim iznosom. Kod rinqo je obavijest u svakom kanalu prema klijentima zadano uključena. U chatu i e-porukama ne može se isključiti, na telefonu je dio pozdrava čiji tekst prilagođavaš sam. Dodatno je pri sklapanju ugovora dostupan ugovor o obradi podataka prema čl. 28 GDPR-a.

Visokorizična AI: zadire li to moju tvrtku?

Agenti korisničke službe u pravilu nisu visokorizična AI. Prilog III. uredbe o AI-ju navodi visokorizična područja, a uobičajen kontakt s klijentima nije među njima. Visokorizična bi bila primjerice AI koja odabire kandidate ili ocjenjuje zaposlenike, AI koja odlučuje o kreditnoj sposobnosti ili AI koja upravlja kritičnom infrastrukturom. Takvi sustavi trebaju ocjenjivanje sukladnosti, upravljanje rizicima i dokumentirani ljudski nadzor, prema Digital-Omnibusu od 02. prosinca 2027. AI agent koji prima pozive, odgovara na pitanja, rezervira termine i složene slučajeve prosljeđuje ljudima ne spada u te kategorije. Za njega vrijede obveze transparentnosti iz čl. 50. Agenti rinqo odgovaraju, razvrstavaju i predaju. Ne donose odluke o zapošljavanju, kreditima ni drugim područjima iz Priloga III. Dva poštena ograničenja. Razvrstavanje ovisi o konkretnoj primjeni, a ne o nazivu proizvoda: tko istog agenta koristi za odabir kandidata, klizne u visokorizično područje. I ova stranica služi za orijentaciju, nije pravni savjet. Granične slučajeve trebao bi dati pravno provjeriti.

Uredba o AI-ju sažetak: vremenski plan i obveze 2026

Za mala i srednja poduzeća važna su dva datuma: čl. 4 vrijedi od 02.02.2025., čl. 50 od 02.08.2026. Od veljače 2025. potičeš pismenost u području AI-ja kod zaposlenika koji rade s AI-jem. Stroge obveze dokumentiranja nema, ali kratak opis granica primjene i pravila predaje ipak pomaže. Od kolovoza 2026. AI u kontaktu s klijentima mora biti prepoznatljiv kao AI; obveza pogađa dobavljača, ali je ipak provjeri za svaki alat koji koristiš. Kršenja čl. 50 stoje do 15 milijuna eura ili 3 posto ukupnog svjetskog godišnjeg prometa, za mala i srednja poduzeća niži iznos. Što sada učiniti: prvo, popiši sve AI alate koji kod tebe rade u kontaktu s klijentima. Drugo, pobrini se da tvoj tim zna što AI može, a što ne. Treće, za svaki alat provjeri je li obavijest o AI-ju uključena. Četvrto, provjeri postoji li ugovor o obradi podataka prema čl. 28 GDPR-a. Kod rinqo su obavijest o AI-ju i ugovor o obradi podataka dostupni od prvog dana. Hosting je kod Hetznera u Falkensteinu i Nürnbergu (ISO 27001:2022), jezični modeli obrađuju podatke u EU-u uz ugovorno jamstvo, bez treniranja na podacima tvojih klijenata. Otkaz je moguć mjesečno.

• 02.02.2025.: čl. 4 pismenost u području AI-ja vrijedi za sva poduzeća koja koriste AI
• 02.08.2026.: čl. 50 obavijest o AI-ju u kontaktu s klijentima
• Okvir kazni za čl. 50: do 15 milijuna eura ili 3 posto ukupnog svjetskog godišnjeg prometa, za mala i srednja poduzeća niži iznos
• Učiniti sada: popisati AI alate, osposobiti tim, provjeriti obavijest o AI-ju i ugovor o obradi podataka