EU AI Act: az 50. cikk 2026.08.02. óta alkalmazandó.

Mi az EU AI Act és miért érinti a kkv-kat?

Az EU AI Act, hivatalosan a mesterséges intelligenciáról szóló (EU) 2024/1689 rendelet, 2024. augusztus 1-jén lépett hatályba, és lépcsőzetesen alkalmazandó. Kockázat szerint sorolja be az MI-rendszereket: bizonyos gyakorlatok tilosak, a nagy kockázatú rendszereknek, például a munkaerő-kiválasztásban vagy a hitelezésben, megfelelőségértékelésre van szükségük, az ügyfélkapcsolatban használt MI-re pedig átláthatósági kötelezettségek vonatkoznak. A rendelet két szerepet különböztet meg. A szolgáltató fejleszt egy MI-rendszert, és forgalomba hozza. Az alkalmazó, angolul deployer, a saját vállalatánál használja. Aki MI-telefonasszisztenst vagy chatügynököt használ, alkalmazó. Azzal a tájékoztatással, hogy MI beszél vagy ír, az 50. cikk (1) bekezdése szerint a szolgáltató tartozik. Az alkalmazó a 4. cikk szerint gondoskodik munkatársai MI-jártasságáról, és különleges esetekben saját kötelezettségei vannak, például deepfake-eknél, vagy olyan MI-szövegeknél, amelyeket közérdekű témákban tesz közzé (50. cikk (4) bekezdés). A rendelet a harmadik országbeli szolgáltatókra is vonatkozik, amelyek az EU-ban kínálják MI-rendszereiket. Aki amerikai szolgáltató eszközét használja, ezért ellenőrizze, hogy ott valóban megvalósul-e az MI-tájékoztatás.

A 4 legfontosabb kötelezettség a DACH-kkv-knak 2026

Először, 4. cikk (MI-jártasság), 2025. február 2. óta. Aki a vállalatnál MI-t használ, előmozdítja az azzal dolgozó munkatársak MI-jártasságát. Meghatározott formát vagy tanúsítványt a rendelet nem ír elő, egy rövid belső leírás azonban segít: hogyan használjátok az MI-t, mit nem tehet, mikor adja át az ügyet embernek. Másodszor, 50. cikk (átláthatóság), 2026. augusztus 2. óta. Aki MI-rendszerrel beszél vagy ír, annak ezt legkésőbb az első kapcsolatfelvételkor egyértelműen meg kell tudnia. Telefonon ez azt jelenti, hogy a köszöntés feltárja: MI beszél. A chatben egy látható tájékoztatás, az e-mailekben egy tájékoztatás a szövegben. Ez a kötelezettség az 50. cikk (1) bekezdése szerint a szolgáltatót terheli. Harmadszor, a GDPR 28. cikke (adatfeldolgozó). Aki egy szolgáltatóval személyes adatokat dolgoztat fel, annak adatfeldolgozási szerződésre van szüksége. Negyedszer, a GDPR 22. cikke (automatizált döntések). Joghatással járó döntések nem születhetnek kizárólag automatizáltan. Egy ügyfélszolgálati MI-ügynöknél ez azt jelenti: panaszoknál, reklamációknál vagy felmondásoknál embernek adja át az ügyet.

• 4. cikk, MI-jártasság: az MI-vel dolgozó munkatársak felkészítése (2025.02.02. óta)
• 50. cikk, átláthatóság: MI-tájékoztatás legkésőbb az első kapcsolatfelvételkor (2026.08.02. óta)
• GDPR 28. cikk: adatfeldolgozási szerződés az MI-szolgáltatóval
• GDPR 22. cikk: átadás embernek joghatással járó döntéseknél

Bírságok az EU AI Actban: a mértékek áttekintése

Az MI-rendelet 99. cikke három fokozatot ír elő. Az 5. cikk szerinti tiltott gyakorlatok megsértése legfeljebb 35 millió euróval vagy a teljes világpiaci éves árbevétel 7 százalékával sújtható, nagyvállalatoknál a magasabb összeg érvényes. A legtöbb egyéb kötelezettség megsértése, köztük az 50. cikké, legfeljebb 15 millió euróba vagy 3 százalékba kerül. A hatóságoknak adott hamis vagy félrevezető információ legfeljebb 7,5 millió euróba vagy 1 százalékba. A kis- és középvállalkozásokra a 99. cikk (6) bekezdése szerint mindig a két összeg közül az alacsonyabb vonatkozik. A Digital-Omnibus ezt a 99. cikk (6a) bekezdésével kiterjesztette a kis közepes piaci tőkeértékű vállalkozásokra, ott azonban nem a tiltott gyakorlatokra. Emellett a tagállamoknak figyelembe kell venniük a kkv-k gazdasági helyzetét, és bírság helyett figyelmeztetést is alkalmazhatnak.

EU AI Act a GDPR-ral szemben, hol fedik egymást a kötelezettségek és hol nem

A GDPR azt szabályozza, hogyan kezelik a személyes adatokat. Az MI-rendelet azt, milyen feltételekkel használhatók MI-rendszerek, akkor is, ha nem érintettek személyes adatok. Egy ügyfélszolgálati MI-ügynöknél mindkettő egyszerre érvényes. A GDPR-ból fakad az adatfeldolgozó igénybevétele, a 13. cikk szerinti adatvédelmi tájékoztatás és a kérdés, hol dolgozzák fel az adatokat. Az MI-rendeletből fakad az 50. cikk szerinti MI-tájékoztatás és a 4. cikk szerinti MI-jártasság. Egy szolgáltató, amely rendesen megvalósítja a GDPR-t, ezzel még nem intézte el az MI-tájékoztatást, és fordítva. A rinqónál a kettő egymásba kapcsolódik: tárhely a Hetznernél Németországban, adatfeldolgozási szerződés, MI-tájékoztatás minden csatornán, sablonok az alkalmazási leíráshoz. Az USA-beli székhelyű vagy ott tárhelyet használó szolgáltatóknál ehhez jön a harmadik országba irányuló adattovábbítás kérdése, amelyet az EUB Schrems II-ítélete óta különösen gondosan kell vizsgálni.

Hogyan valósítja meg a rinqo az EU AI Actot, konkrétan és ellenőrizhetően

Először, az 50. cikk szerinti MI-tájékoztatás. A chatben folyamatosan látható, hogy MI-ügynök válaszol, ráadásul a köszöntés előtt is. Az e-mailekben egy jelzés áll arról, hogy az üzenet automatikus asszisztenssel készült; egyik sem kapcsolható ki. Telefonon a standard köszöntés tartalmazza az MI-re utaló jelzést. A szöveget te igazítod, a jelzést érdemes megtartani. Másodszor, 4. cikk: sablonok egy rövid alkalmazási leíráshoz, amelyet a saját beállításodhoz igazítasz. Harmadszor, GDPR 28. cikk: az adatfeldolgozási szerződés a szerződéskötéskor rendelkezésre áll. Negyedszer, GDPR 13. cikk: a telefonos standard köszöntés tartalmazza az adatvédelmi tájékoztatást. Ötödször, tárhely és feldolgozás: Hetzner Falkensteinben és Nürnbergben, nyelvi modellek szerződésben garantált EU-n belüli feldolgozással, ügyféladatokon nincs tanítás. Az al-adatfeldolgozók teljes listája az ügyfélfiókban található.

Az MI-rendelet egyszerűen elmagyarázva

Az (EU) 2024/1689 MI-rendelet az európai MI-törvény. Aki az „MI-rendelet”, „EU-s MI-rendelet”, „MI-törvény” vagy „AI Act” kifejezésre keres, ugyanarra a jogszabályra gondol. Kockázat szerint sorolja be az MI-rendszereket: a tiltott gyakorlatok nem megengedettek, a nagy kockázatú rendszereknek átfogó igazolásokra van szükségük, az ügyfélkapcsolatban használt MI átláthatósági kötelezettségek alá esik. A legtöbb kkv számára két cikk releváns. A 4. cikk 2025.02.02. óta előírja, hogy a vállalatok mozdítsák elő az MI-vel dolgozó munkatársak MI-jártasságát. Hasznos, de nem kötelező egy rövid leírás: ki mire használ MI-t, hol vannak a határok, mikor vesz át egy ember. Az 50. cikk 2026.08.02. óta előírja, hogy az emberek megtudják, ha MI-vel beszélnek. Ez a kötelezettség az MI-rendszer szolgáltatóját terheli. Aki az MI-t csak használja, a rendeletben „alkalmazó”, és elsősorban a saját csapata MI-jártasságáért felel. Ide tartozik egy MI-telefonasszisztens, egy chat-widget vagy egy e-mail-ügynök. A rinqónál a telefonos, a chat- és az e-mail-ügynök alapértelmezetten MI-ként azonosítja magát. A chatben és az e-mailekben a tájékoztatás nem kapcsolható ki, telefonon a köszöntésben szerepel, amelynek szövegét te igazítod.

Az MI jelölési kötelezettsége: mit követel konkrétan az 50. cikk

Az MI-rendelet 50. cikkének (1) bekezdése kötelezi a szolgáltatókat, hogy a természetes személyekkel közvetlenül interakcióba lépő MI-rendszereket úgy alakítsák ki, hogy ezek a személyek tudják, hogy MI-vel állnak kapcsolatban, kivéve, ha ez nyilvánvaló. Az 50. cikk (5) bekezdése szerint az információnak egyértelműnek és megkülönböztethetőnek kell lennie, legkésőbb az első kapcsolatfelvételkor kell megadni, és akadálymentesnek kell lennie. Ez 2026.08.02. óta kötelező. Kkv-kivétel nincs. Telefonon ez egy bejelentést jelent a beszélgetés elején, a chatben egy látható tájékoztatást, az e-maileknél egy tájékoztatást a szövegben. Az alkalmazóknak az 50. cikk (3) és (4) bekezdése szerint saját kötelezettségeik vannak, például érzelemfelismerő rendszereknél, deepfake-eknél vagy közérdekű témájú MI-szövegeknél. Az 50. cikk megsértése legfeljebb 15 millió euróval vagy a világpiaci éves árbevétel 3 százalékával sújtható, kkv-knál az alacsonyabb összeggel. A rinqónál a tájékoztatás minden ügyfélcsatornán alapértelmezetten aktív. A chatben és az e-mailekben nem kapcsolható ki, telefonon a köszöntésben szerepel, amelynek szövegét te igazítod. Kiegészítésként a GDPR 28. cikke szerinti adatfeldolgozási szerződés a szerződéskötéskor rendelkezésre áll.

Nagy kockázatú MI: érinti-e ez a vállalatomat?

Az ügyfélszolgálati ügynökök általában nem nagy kockázatú MI-rendszerek. Az MI-rendelet III. melléklete sorolja fel a nagy kockázatú területeket, a szokásos ügyfélkapcsolat nem tartozik közéjük. Nagy kockázatú lenne például az olyan MI, amely pályázókat választ ki vagy munkavállalókat értékel, amely hitelképességről dönt, vagy amely kritikus infrastruktúrát irányít. Az ilyen rendszereknek megfelelőségértékelésre, kockázatkezelésre és dokumentált emberi felügyeletre van szükségük, a Digital-Omnibus nyomán 2027. december 2-től. Egy MI-ügynök, amely hívásokat fogad, kérdésekre válaszol, időpontokat foglal és az összetett eseteket emberhez továbbítja, nem esik ezekbe a kategóriákba. Rá az 50. cikk átláthatósági kötelezettségei vonatkoznak. A rinqo ügynökei válaszolnak, rendszereznek és átadnak. Nem hoznak döntést foglalkoztatásról, hitelekről vagy más, a III. mellékletben szereplő területekről. Két őszinte megszorítás. A besorolás a konkrét felhasználástól függ, nem a termék nevétől: aki ugyanazt az ügynököt munkaerő-kiválasztásra használja, a nagy kockázatú területre csúszik. És ez az oldal tájékoztató jellegű, nem jogi tanácsadás. A határeseteket érdemes jogásszal ellenőriztetni.

Az MI-rendelet összefoglalása: ütemterv és kötelezettségek 2026

A kkv-k számára két időpont számít: a 4. cikk 2025.02.02. óta, az 50. cikk 2026.08.02. óta alkalmazandó. 2025 februárja óta előmozdítod az MI-vel dolgozó munkatársak MI-jártasságát. Rögzített dokumentációs kötelezettség nincs, a használati határok és az átadási szabályok rövid leírása mégis segít. 2026 augusztusa óta az ügyfélkapcsolatban használt MI-nek MI-ként felismerhetőnek kell lennie; a kötelezettség a szolgáltatót terheli, de érdemes minden általad használt eszköznél ellenőrizned. Az 50. cikk megsértése legfeljebb 15 millió euróba vagy a világpiaci éves árbevétel 3 százalékába kerül, kkv-knál az alacsonyabb összeg. Amit most érdemes tenned: először, vedd számba az összes MI-eszközt, amely nálad az ügyfélkapcsolatban fut. Másodszor, gondoskodj róla, hogy a csapatod tudja, mit tud az MI és mit nem. Harmadszor, ellenőrizd eszközönként, hogy aktív-e az MI-tájékoztatás. Negyedszer, ellenőrizd, hogy van-e a GDPR 28. cikke szerinti adatfeldolgozási szerződés. A rinqónál az MI-tájékoztatás és az adatfeldolgozási szerződés az első naptól megvan. A tárhely a Hetznernél van Falkensteinben és Nürnbergben (ISO 27001:2022), a nyelvi modellek szerződésben garantáltan az EU-ban dolgozzák fel az adatokat, az ügyféladataidon való tanítás nélkül. Havonta felmondható.

• 2025.02.02.: a 4. cikk szerinti MI-jártasság minden MI-t használó vállalatra vonatkozik
• 2026.08.02.: 50. cikk, MI-tájékoztatás az ügyfélkapcsolatban
• Bírságkeret az 50. cikknél: legfeljebb 15 millió euró vagy a világpiaci éves árbevétel 3 százaléka, kkv-knál az alacsonyabb összeg
• Most érdemes: MI-eszközöket számba venni, a csapatot felkészíteni, az MI-tájékoztatást és az adatfeldolgozási szerződést ellenőrizni