EU AI Act 2026.08.02-től.

Mi az EU AI Act és miért érinti a kkv-kat?

Az EU AI Act (hivatalosan: az EU 2024/1689 rendelete a mesterséges intelligenciáról) 2024. augusztus 2-tól hatályos, de lépcsőzetesen lép hatályba. Az AI-rendszerek alkalmazását az EU-ban kockázatalapú megközelítéssel szabályozza: a nagy kockázatú rendszerek (pl. AI az orvosi diagnózisban, személyzetválasztásban, hitelnyújtásban) átfogó megfelelőségértékelést igényelnek. Az alacsonyabb kockázat (AI az ügyfélkapcsolatban, chatbotok, voicebotok, marketingautomatizálás) „csak“ átláthatósági kötelezettségeket igényel, de ezek 2026. augusztus 2-tól szigorúak. Amit sok kkv-tulajdonos nem tud: még ha nem is maga fejleszti az AI-t, hanem csak alkalmazza (kulcsszó „üzembe helyező“ a rendeletben), felelős a vállalatában lévő kötelezettségekért. Aki AI-telefonasszisztenst, chatbotot vagy marketing-AI-t használ, tájékoztatnia kell a végfelhasználókat, és a saját munkatársai számára dokumentálnia az alkalmazást. A rendelet EU-szerte érvényes, harmadik országbeli szolgáltatókra is (USA, UK, Svájc), ha AI-rendszereiket az EU-ban bocsátják rendelkezésre. Aki tehát amerikai eszközt vagy más harmadik szolgáltatót használ, ellenőriznie kell, hogy a szolgáltató egyáltalán támogatja-e a kötelezettségeket.

A 4 legfontosabb kötelezettség a DACH-kkv-knak 2026

Először a 4. cikk (AI-jártasság), már 2025. február 2-tól hatályos. Aki AI-t alkalmaz a vállalatban, minimális dokumentációt kell felmutatnia az alkalmazási korlátokról és az eszkalációs logikáról. Gyakorlatilag: egy PDF, amely leírja, hogyan alkalmazzák az AI-t, mit nem tehet, mikor eszkalál emberekhez. Másodszor az 50. cikk (átláthatósági kötelezettség), 2026. augusztus 2-tól hatályos. Minden személyt, aki az AI-rendszerével interakcióba lép (hívók, chat-látogatók, e-mail-kapcsolatok), az első kapcsolatnál egyértelműen tájékoztatni kell. Hangügynököknél ez azt jelenti: az üdvözlő bemondásnak fel kell fednie az AI-tulajdonságot. Chat-widgeteknél: állandó AI-jelvény. E-maileknél: fejléc-tájékoztató. Harmadszor a GDPR 28. cikke (adatfeldolgozás), már 2018 óta kötelező. Harmadik fél AI-jának alkalmazásánál adatfeldolgozási szerződésnek kell lennie, amely szabályozza az adatkezelést. Negyedszer a GDPR 22. cikke (automatizált döntések), jogilag releváns AI-döntéseknél emberi eszkalációnak kell lehetségesnek lennie. Gyakorlatilag ez az ügyfélszolgálati AI-ra azt jelenti: panaszoknál, reklamációknál, felmondásoknál az AI-ügynöknek tudnia kell emberhez eszkalálni.

• 4. cikk AI-jártasság: alkalmazási korlátok + eszkalációs logika dokumentációja (2025.02.02-től)
• 50. cikk átláthatósági kötelezettség: tájékoztatás az első AI-kapcsolatnál (2026.08.02-től)
• GDPR 28. cikk: adatfeldolgozási szerződés minden AI-szolgáltatóval
• GDPR 22. cikk: emberi eszkaláció jogilag releváns döntéseknél

Bírságok az EU AI Actban, mi forog valójában kockán

Az EU AI Act fokozatos bírságokat ír elő. A legszigorúbb kötelezettségek megsértése (tiltott AI-gyakorlatok az 5. cikk szerint, társadalmi pontozás, manipuláció, biometrikus tömeges megfigyelés) akár 35 millió euróval vagy a világméretű éves árbevétel 7 százalékával büntethető, mindig a magasabb. A nagy kockázatú AI-rendszerekre vonatkozó kötelezettségek megsértése: 15 millió euróig vagy 3 százalékig. Az átláthatósági kötelezettségek (50. cikk) és a legtöbb más kötelezettség megsértése: 15 millió euróig vagy 3 százalékig. Hatóságoknak adott hamis vagy megtévesztő adatok: 7,5 millió euróig vagy 1 százalékig. Az 500 millió euró alatti éves árbevételű kkv-knál a pénzösszegek kötelezőek (nem az árbevétel-százalék), de 15 millió euró egy DACH-kkv-nak ténylegesen létfenyegető. Ehhez jön: ismételt szabálysértéseknél az illetékes piacfelügyeleti hatóság (Németországban: Bundesnetzagentur) betilthatja az AI-rendszert vagy kivonhatja a piacról. A bírságok tehát csak a jéghegy pénzügyi csúcsa, a hírnév- és üzletmenetkiesési kár szabálysértésnél gyakran magasabb.

EU AI Act a GDPR-ral szemben, hol fedik egymást a kötelezettségek és hol nem

Sok kkv összekeveri az EU AI Actot és a GDPR-t. Valójában a két rendelet komplementer: a GDPR a személyes adatok kezelését szabályozza (minden adat, amely természetes személyhez rendelhető), az EU AI Act az AI-rendszerek alkalmazását szabályozza attól függetlenül, hogy személyes adatokat kezelnek-e. Az ügyfélszolgálati AI kontextusában mindkettő egyszerre érvényes: a GDPR a hívók adataival való bánásmódot szabályozza (Hetzner-hosting, LLM-feldolgozás az EU-ban, adatfeldolgozási szerződés, adatvédelmi tájékoztatók a GDPR 13. cikke szerint). Az EU AI Act ezenfelül az átláthatósági kötelezettséget szabályozza (50. cikk, a hívóknak tudniuk kell, hogy AI-val beszélnek) és az AI-jártasságot (4. cikk, aki az AI-t alkalmazza, ismernie kell az alkalmazási korlátokat). Gyakorlatilag ez a DACH-kkv-knak azt jelenti: egy GDPR-konform AI-szolgáltató nem automatikusan AI Act-konform. Mindkettőre szüksége van, GDPR + 50. cikk + 4. cikk. A rinqo mind a három kötelezettséget egy platformon teljesíti: Hetzner Németország (GDPR), alapértelmezett bemondás (50. cikk), AI-jártassági sablonok testreszabáshoz (4. cikk). Az amerikai szolgáltatóknál a GDPR-megfelelést külön kell ellenőriznie (Cloud Act kitettség, DPF-volatilitás marad), és az 50. cikk szerinti tájékoztatást magának kell implementálnia (ami technikailag gyakran egyáltalán nem lehetséges).

Hogyan teljesíti a rinqo az EU AI Actot, konkrétan és ellenőrizhetően

A rinqo az EU AI Act minden kötelezettségét a DACH-kkv-knak az első naptól teljesíti, anélkül hogy saját megfelelési munkát kellene végeznie. Először alapértelmezett tájékoztatás az 50. cikk szerint: minden rinqo AI-ügynök (telefon, chat, e-mail) az első kapcsolatnál egyértelmű bemondást tesz, hogy AI-ról van szó, a szóhasználat a márkahangjához szerkeszthető, maga a tájékoztatás nem kapcsolható ki. Hangnál: „Jó napot, itt a(z) [cég] AI-asszisztenciája. AI-val beszél, a hívást minőségbiztosítás céljából feldolgozzuk.“ Chatnél: állandó AI-jelvény a fejlécben + bejövő banner. E-mailnél: „Ezt a választ AI-támogatással hoztuk létre“ tájékoztató a láblécben. Másodszor 4. cikk AI-jártasság: sablonok a rinqo irányítópultján, amelyeket a konkrét alkalmazási konfigurációjához testreszabhat, mely AI-modelleket alkalmazzák, mely adatokat kezelnek, mely eszkalációs küszöbök érvényesek. Egyszer dokumentál, a dokumentációt konfigurációváltozásoknál aktuálisan tartja. Harmadszor GDPR 28. cikk: az adatfeldolgozási szerződés automatikusan biztosított a szerződéskötéskor, külön kérés nélkül. Negyedszer GDPR 13. cikk: az adatvédelmi tájékoztatókat a hangügynöknél automatikusan bemondják a beszélgetés elején. Ötödször EU-hosting: Hetzner Falkenstein és Nürnberg mint hosting-helyszín, AI-modellek szerződésben garantált EU-n belüli adatkezeléssel (EU Data Boundary, nincs tanulás ügyféladatokon; az alfeldolgozókat átláthatóan feltüntetik a /security oldalon), EU-adatrezidencia az Ön ügyféladataira.

Az AI-rendelet egyszerűen elmagyarázva

Az AI-rendelet (EU) 2024/1689 az európai AI-törvény. Szabályozza, milyen feltételekkel alkalmazhatnak a vállalatok mesterséges intelligenciát. Ha „AI-rendeletre“, „EU AI-rendeletre“, „AI-törvényre“ vagy „AI Actra“ keres, mindig ugyanazt a törvényt érti. Az angol neve EU AI Act, a hivatalos címe rendelet a mesterséges intelligenciáról. A rendelet kockázat szerint sorolja be az AI-rendszereket: a tiltott gyakorlatok tilosak, a nagy kockázatú rendszerek átfogó igazolásokat igényelnek, az ügyfélkapcsolatban lévő AI átláthatósági kötelezettségeknek van alávetve. A legtöbb kkv-nak két cikk releváns. A 4. cikk 2025.02.02-től dokumentált AI-kompetenciát követel a vállalatban: ki alkalmaz AI-t mire, hol vannak a korlátok, mikor vesz át ember. Az 50. cikk 2026.08.02-től az AI jelölését követeli a végfelhasználói kapcsolatban. Fontos: a kötelezettségek akkor is érintik, ha csak alkalmazza az AI-t és nem maga fejleszti. A rendelet ezt a szerepet „üzemeltetőnek“ nevezi, angolul „deployer“. Egy AI-telefonasszisztens, egy chat widget vagy egy e-mail-ügynök ez alá esik. A rinqo leveszi Önről a technikai részt. Mind a négy ügynök (telefon, chat, e-mail, személyes ügynök) alapértelmezetten AI-ként jelöli magát. A szöveget testreszabhatja, a jelölést nem kapcsolhatja ki. A beállítás körülbelül 10 percig tart, az ügynökök 17 nyelven dolgoznak.

Az AI jelölési kötelezettsége: mit követel konkrétan az 50. cikk

A jelölési kötelezettség azt jelenti: minden személynek egyértelműen meg kell tudnia, ha AI-val lép interakcióba. Ezt az AI-rendelet 2024/1689 50. cikke szabályozza, kötelezően 2026.08.02-től. Ki érintett? Minden vállalat, amely AI-t alkalmaz az ügyfélkapcsolatban, mérettől és iparágtól függetlenül. Nincs kkv-kivétel és nincs alkalmazotti küszöb. Mit követel a kötelezettség konkrétan? Telefonon a beszélgetés elején elhangzó bemondást, amely felfedi az AI-t. Chatben látható tájékoztatót, hogy AI-ügynök válaszol. E-maileknél tájékoztatót, hogy a választ AI-támogatással hozták létre. Az információnak az első kapcsolatnál kell elhangoznia, nem valahol az apró betűben. Mi történik szabálysértéseknél? Bírságok 15 millió euróig vagy a világméretű éves árbevétel 3 százalékáig, amelyik magasabb. Hogyan oldja meg a rinqo? Mind a négy ügynök jelölése alapértelmezetten aktív, minden csatornán. A szöveget a márkájához szabhatja, például üdvözlés és tónus. A jelölést nem kapcsolhatja ki, ez tudatosan így épült. Ezzel az 50. cikk szerinti jelölési kötelezettség az első hívástól technikailag lefedett, saját jogi beállítás nélkül. Kiegészítően a GDPR 28. cikke szerinti adatfeldolgozási szerződés a szerződéskötéskor rendelkezésre áll.

Nagy kockázatú AI: érinti-e ez a vállalatomat?

Az ügyfélszolgálati ügynökök általában nem nagy kockázatú AI-k. Az AI-rendelet III. melléklete felsorolja a nagy kockázatú területeket, és a szokásos ügyfélkapcsolat nem tartozik közéjük. Nagy kockázatú lenne például: AI, amely jelentkezőket választ ki vagy alkalmazottakat értékel. AI, amely hitelképességről dönt. AI, amely kritikus infrastruktúrát, például áram- vagy vízhálózatot irányít. Az ilyen rendszerek megfelelőségértékelést, kockázatkezelést és dokumentált emberi felügyeletet igényelnek. Egy AI-ügynök, amely hívásokat fogad, kérdésekre válaszol, időpontokat foglal és összetett eseteket emberekhez továbbít, nem esik ezekbe a kategóriákba. Rá az 50. cikk átláthatósági kötelezettségei érvényesek, nem a nagy kockázatú előírások. Pontosan így épültek a rinqo ügynökei: válaszolnak, rendeznek és eszkalálnak. Nem hoznak döntéseket foglalkoztatásról, hitelekről vagy más III. melléklet szerinti területekről. Két becsületes megszorítás. Először: a besorolás a konkrét alkalmazástól függ, nem a terméknévtől. Aki ugyanazt az ügynököt személyzetválasztásra vagy hiteldöntésekre használja, a nagy kockázatú területre csúszik. Másodszor: ez az oldal tájékozódás, nem jogi tanácsadás. Határesetekben az alkalmazást jogilag ellenőriztetnie kell. A tipikus alkalmazásnál, ügyfélmegkeresések telefonon, chatben és e-mailben, a helyzet áttekinthető marad: az 50. cikk szerinti jelölés elegendő, és az a rinqónál alapértelmezetten aktív.

Az AI-rendelet összefoglalása: ütemterv és kötelezettségek 2026

A kkv-knak két időpont számít: a 4. cikk 2025.02.02-től érvényes, az 50. cikk 2026.08.02-től érvényes. Ez az AI-rendelet 2024/1689 legrövidebb becsületes összefoglalása. 2025.02.02-től dokumentálnia kell, hogyan alkalmazzák az AI-t a vállalatában: alkalmazási korlátok, kezelt adatok, eszkalációs szabályok (4. cikk, AI-kompetencia). 2026.08.02-től minden AI-t az ügyfélkapcsolatban jelölni kell (50. cikk, átláthatóság). A szabálysértések 15 millió euróba vagy a világméretű éves árbevétel 3 százalékába kerülnek. Amit most konkrétan tennie kell: először vegye számba az összes AI-eszközt, amely Önnél az ügyfélkapcsolatban fut. Másodszor készítse el a 4. cikk szerinti dokumentációt, a rinqo ehhez sablonokat biztosít. Harmadszor eszközönként ellenőrizze, aktív-e az 50. cikk szerinti jelölés. Negyedszer ellenőrizze, van-e adatfeldolgozási szerződés a GDPR 28. cikke szerint. A rinqóval a harmadik és negyedik pont az első naptól kész: jelölés alapértelmezetten aktív mind a négy ügynökben, adatfeldolgozási szerződés a szerződéskötéskor. A hosting Németországban van, Hetznernél (Falkenstein és Nürnberg, ISO 27001:2022). A nyelvi modellek szerződésben garantált feldolgozással futnak az EU Data Boundaryn belül, az ügyféladatokon való tanulás nélkül. Áraiban nettó 99 eurótól indul havonta; aki rugalmasan akar indulni, előrefizetett kreditet használ 20 eurótól.

• 2025.02.02: 4. cikk AI-kompetencia érvényes, dokumentációs kötelezettség minden AI-t alkalmazó vállalatnak
• 2026.08.02: 50. cikk AI-jelölési kötelezettség az ügyfélkapcsolatban
• Bírságkeret: 15 millió euróig vagy a világméretű éves árbevétel 3 százalékáig, a magasabb
• Most tenni: AI-eszközöket számba venni, 4. cikk szerinti dokumentációt készíteni, jelölést és adatfeldolgozási szerződést ellenőrizni