EU AI Act od 02.08.2026.

Kaj je EU AI Act in zakaj zadeva mala in srednja podjetja?

EU AI Act (uradno: uredba EU 2024/1689 o umetni inteligenci) velja od 02. avgusta 2024, a začne veljati postopoma. Ureja uporabo sistemov AI v EU s pristopom, temelječim na tveganju: sistemi visokega tveganja (npr. AI v medicinski diagnostiki, izbiri kadrov, dodeljevanju kreditov) potrebujejo obsežne ocene skladnosti. Nižje tveganje (AI v stiku s strankami, chatboti, voiceboti, marketinška avtomatizacija) potrebuje „le“ obveznosti transparentnosti, a te so od 02. avgusta 2026 stroge. Česar mnogi lastniki malih in srednjih podjetij ne vedo: tudi če AI ne razvijate sami, temveč jo le uporabljate (ključna beseda „uvajalec“ v uredbi), ste odgovorni za obveznosti v svojem podjetju. Kdor uporablja AI telefonskega pomočnika, chatbota ali marketinško AI, mora obvestiti končne uporabnike in uporabo dokumentirati za lastne zaposlene. Uredba velja po vsej EU, tudi za ponudnike iz tretjih držav (ZDA, VB, Švica), če svoje sisteme AI zagotavljajo v EU. Kdor torej uporablja orodje iz ZDA ali drugega tretjega ponudnika, mora preveriti, ali ponudnik obveznosti sploh podpira.

4 najpomembnejše obveznosti za mala in srednja podjetja DACH 2026

Prvič, čl. 4 (pismenost o AI), že v veljavi od 02. februarja 2025. Kdor v podjetju uporablja AI, mora predložiti minimalno dokumentacijo meja uporabe in logike eskalacije. Praktično: PDF, ki opisuje, kako se vaša AI uporablja, česa ne sme, kdaj eskalira na ljudi. Drugič, čl. 50 (obveznost transparentnosti), v veljavi od 02. avgusta 2026. Vsaka oseba, ki interagira z vašim sistemom AI (klicatelji, obiskovalci chata, e-poštni stiki), mora biti ob prvem stiku jasno obveščena. Pri glasovnih agentih to pomeni: pozdravno obvestilo mora razkriti lastnost AI. Pri chat widgetih: trajna značka AI. Pri e-pošti: obvestilo v glavi. Tretjič, čl. 28 GDPR (obdelava), obveznost že od leta 2018. Pri uporabi AI tretje osebe mora obstajati pogodba o obdelavi, ki ureja obdelavo podatkov. Četrtič, čl. 22 GDPR (samodejne odločitve), pri pravno pomembnih odločitvah AI mora biti mogoča človeška eskalacija. Praktično to za AI storitve za stranke pomeni: pri pritožbah, reklamacijah, odpovedih mora AI agent znati eskalirati na človeka.

• Čl. 4 pismenost o AI: dokumentacija meja uporabe + logike eskalacije (od 02.02.2025)
• Čl. 50 obveznost transparentnosti: obveščanje ob prvem stiku z AI (od 02.08.2026)
• Čl. 28 GDPR: pogodba o obdelavi z vsakim ponudnikom AI
• Čl. 22 GDPR: človeška eskalacija pri pravno pomembnih odločitvah

Globe v EU AI Act, za kaj v resnici gre

EU AI Act določa stopnjevane globe. Kršitve najstrožjih obveznosti (prepovedane prakse AI po čl. 5, socialno točkovanje, manipulacija, biometrični množični nadzor) je mogoče kaznovati z do 35 mio. evrov ali 7 odstotki svetovnega letnega prometa, vedno višje. Kršitve obveznosti za sisteme AI visokega tveganja: do 15 mio. evrov ali 3 odstotke. Kršitve obveznosti transparentnosti (čl. 50) in večine drugih obveznosti: do 15 mio. evrov ali 3 odstotke. Napačni ali zavajajoči podatki organom: do 7,5 mio. evrov ali 1 odstotek. Za mala in srednja podjetja z letnim prometom pod 500 mio. evrov so zavezujoče denarne vrednosti (ne odstotek prometa), a 15 mio. evrov je za malo ali srednje podjetje DACH dejansko ogrožujoče za obstoj. K temu se pridruži: ob ponovljenih kršitvah lahko pristojni organ za nadzor trga (v Nemčiji: Bundesnetzagentur) sistem AI prepove ali umakne s trga. Globe so torej le finančna konica ledene gore, škoda ugleda in izpada poslovanja je ob kršitvi pogosto višja.

EU AI Act proti GDPR, kje se obveznosti prekrivajo in kje ne

Mnogo malih in srednjih podjetij zamenjuje EU AI Act in GDPR. Dejansko sta uredbi komplementarni: GDPR ureja obdelavo osebnih podatkov (vse podatke, ki jih je mogoče pripisati fizični osebi), EU AI Act ureja uporabo sistemov AI ne glede na to, ali se obdelujejo osebni podatki. V kontekstu AI storitve za stranke veljata obe hkrati: GDPR ureja ravnanje s podatki klicateljev (gostovanje pri Hetznerju, obdelava LLM v EU, pogodba o obdelavi, obvestila o varstvu podatkov po čl. 13 GDPR). EU AI Act dodatno ureja obveznost transparentnosti (čl. 50, klicatelji morajo vedeti, da govorijo z AI) in pismenost o AI (čl. 4, kdor AI uporablja, mora poznati meje uporabe). Praktično to za mala in srednja podjetja DACH pomeni: ponudnik AI, skladen z GDPR, ni samodejno skladen z AI Act. Potrebujete oboje, GDPR + čl. 50 + čl. 4. rinqo izpolnjuje vse tri obveznosti v eni platformi: Hetzner Nemčija (GDPR), privzeto obvestilo (čl. 50), predloge pismenosti o AI za prilagoditev (čl. 4). Pri ponudnikih iz ZDA morate skladnost z GDPR preveriti posebej (izpostavljenost Cloud Act, volatilnost DPF ostaja) in obveščanje po čl. 50 implementirati sami (kar tehnično pogosto sploh ni mogoče).

Kako rinqo izpolnjuje EU AI Act, konkretno in preverljivo

rinqo izpolnjuje vse obveznosti EU AI Act za mala in srednja podjetja DACH od prvega dne, ne da bi morali opraviti lastno delo za skladnost. Prvič, privzeto obveščanje po čl. 50: vsak AI agent rinqo (telefon, chat, e-pošta) ob prvem stiku jasno sporoči, da gre za AI, izbiro besed je mogoče urediti glede na glas vaše znamke, samega obveščanja ni mogoče izklopiti. Pri glasu: „Dober dan, tukaj AI asistenca podjetja [podjetje]. Govorite z AI, klic se obdeluje za zagotavljanje kakovosti.“ Pri chatu: trajna značka AI v glavi + vhodna pasica. Pri e-pošti: obvestilo „Ta odgovor je bil ustvarjen s podporo AI“ v nogi. Drugič, čl. 4 pismenost o AI: predloge v nadzorni plošči rinqo, ki jih lahko prilagodite svoji konkretni konfiguraciji uporabe, kateri modeli AI se uporabljajo, kateri podatki se obdelujejo, kateri pragi eskalacije veljajo. Dokumentirate enkrat, dokumentacijo posodabljate ob spremembah konfiguracije. Tretjič, čl. 28 GDPR: pogodba o obdelavi se zagotovi samodejno ob sklenitvi pogodbe, brez posebne zahteve. Četrtič, čl. 13 GDPR: obvestila o varstvu podatkov se pri glasovnem agentu samodejno sporočijo na začetku pogovora. Petič, gostovanje v EU: Hetzner Falkenstein in Nürnberg kot lokacija gostovanja, modeli AI s pogodbeno zajamčeno obdelavo podatkov v EU (EU Data Boundary, brez učenja na podatkih strank; podobdelovalci so transparentno navedeni na /security), lokacija podatkov v EU za vaše podatke strank.

Uredba o AI preprosto pojasnjeno

Uredba o AI (EU) 2024/1689 je evropski zakon o AI. Ureja, pod katerimi pogoji smejo podjetja uporabljati umetno inteligenco. Ko iščete „uredbo o AI“, „uredbo EU o AI“, „zakon o AI“ ali „AI Act“, mislite vedno isti zakon. Angleško ime je EU AI Act, uradni naslov je uredba o umetni inteligenci. Uredba razvršča sisteme AI po tveganju: prepovedane prakse so prepovedane, sistemi visokega tveganja potrebujejo obsežna dokazila, AI v stiku s strankami je podvržena obveznostim transparentnosti. Za večino malih in srednjih podjetij sta pomembna dva člena. Čl. 4 od 02.02.2025 zahteva dokumentirano usposobljenost za AI v podjetju: kdo uporablja AI za kaj, kje so meje, kdaj prevzame človek. Čl. 50 od 02.08.2026 zahteva označitev AI v stiku s končnimi strankami. Pomembno: obveznosti vas zadenejo tudi takrat, ko AI le uporabljate in je ne razvijate sami. Uredba to vlogo imenuje „uvajalec“, angleško „deployer“. AI telefonski pomočnik, chat widget ali e-poštni agent spadajo pod to. rinqo od vas prevzame tehnični del. Vsi štirje agenti (telefon, chat, e-pošta, osebni agent) se privzeto označijo kot AI. Besedilo lahko prilagodite, označitve ne morete izklopiti. Nastavitev traja približno 10 minut, agenti delajo v 17 jezikih.

Obveznost označitve AI: kaj čl. 50 konkretno zahteva

Obveznost označitve pomeni: vsaka oseba mora jasno izvedeti, ko interagira z AI. To je urejeno v čl. 50 uredbe o AI 2024/1689, zavezujoče od 02.08.2026. Kdo je prizadet? Vsako podjetje, ki uporablja AI v stiku s strankami, ne glede na velikost in panogo. Ni izjeme za mala in srednja podjetja niti pragovne vrednosti zaposlenih. Kaj obveznost konkretno zahteva? Na telefonu obvestilo na začetku pogovora, ki razkrije AI. V chatu vidno obvestilo, da odgovarja AI agent. Pri e-pošti obvestilo, da je bil odgovor ustvarjen s podporo AI. Informacija mora priti ob prvem stiku, ne nekje v drobnem tisku. Kaj se zgodi ob kršitvah? Globe do 15 mio. evrov ali 3 odstotke svetovnega letnega prometa, kar je višje. Kako to rešuje rinqo? Vsi štirje agenti imajo označitev privzeto aktivno, v vsakem kanalu. Besedilo lahko prilagodite svoji znamki, na primer pozdrav in ton. Označitve ne morete izklopiti, tako je namenoma zgrajeno. S tem je obveznost označitve po čl. 50 od prvega klica tehnično pokrita, brez lastne pravne nastavitve. Dopolnilno je pogodba o obdelavi po čl. 28 GDPR na voljo ob sklenitvi pogodbe.

AI visokega tveganja: ali to zadeva moje podjetje?

Agenti storitve za stranke praviloma niso AI visokega tveganja. Priloga III uredbe o AI navaja področja visokega tveganja in običajen stik s strankami ne sodi mednje. AI visokega tveganja bi bila na primer: AI, ki izbira kandidate ali ocenjuje zaposlene. AI, ki odloča o kreditni sposobnosti. AI, ki upravlja kritično infrastrukturo, kot so električna ali vodovodna omrežja. Takšni sistemi potrebujejo ocene skladnosti, obvladovanje tveganj in dokumentiran človeški nadzor. AI agent, ki sprejema klice, odgovarja na vprašanja, rezervira termine in zapletene primere preda ljudem, ne sodi v te kategorije. Zanj veljajo obveznosti transparentnosti iz čl. 50, ne zahteve za visoko tveganje. Prav tako so zgrajeni agenti rinqo: odgovarjajo, sortirajo in eskalirajo. Ne odločajo o zaposlitvi, kreditih ali drugih področjih priloge III. Dve iskreni omejitvi. Prvič: uvrstitev je odvisna od konkretne uporabe, ne od imena izdelka. Kdor istega agenta uporablja za izbiro kadrov ali kreditne odločitve, zdrsne v področje visokega tveganja. Drugič: ta stran je usmeritev, ne pravno svetovanje. Pri mejnih primerih naj uporabo pravno preverijo. Za tipično uporabo, povpraševanja strank na telefonu, v chatu in po e-pošti, ostaja stanje pregledno: označitev po čl. 50 zadostuje in ta je pri rinqo privzeto aktivna.

Uredba o AI povzetek: časovnica in obveznosti 2026

Za mala in srednja podjetja štejeta dva datuma: čl. 4 velja od 02.02.2025, čl. 50 velja od 02.08.2026. To je najkrajši iskren povzetek uredbe o AI 2024/1689. Od 02.02.2025 morate dokumentirati, kako se AI v vašem podjetju uporablja: meje uporabe, obdelane podatke, pravila eskalacije (čl. 4, usposobljenost za AI). Od 02.08.2026 mora biti vsaka AI v stiku s strankami označena (čl. 50, transparentnost). Kršitve stanejo do 15 mio. evrov ali 3 odstotke svetovnega letnega prometa. Kaj zdaj konkretno storiti: prvič, popišite vsa orodja AI, ki pri vas tečejo v stiku s strankami. Drugič, ustvarite dokumentacijo po čl. 4, rinqo za to zagotovi predloge. Tretjič, pri vsakem orodju preverite, ali je označitev po čl. 50 aktivna. Četrtič, preverite, ali obstaja pogodba o obdelavi po čl. 28 GDPR. Z rinqo sta točki tri in štiri urejeni od prvega dne: označitev privzeto aktivna v vseh štirih agentih, pogodba o obdelavi ob sklenitvi pogodbe. Gostuje se v Nemčiji pri Hetznerju (Falkenstein in Nürnberg, ISO 27001:2022). Jezikovni modeli tečejo s pogodbeno zajamčeno obdelavo znotraj EU Data Boundary, brez učenja na vaših podatkih strank. Cenovno začnete od 99 evrov brez DDV mesečno; kdor želi začeti prilagodljivo, uporabi predplačniški kredit od 20 evrov.

• 02.02.2025: čl. 4 usposobljenost za AI velja, obveznost dokumentacije za vsa podjetja z uporabo AI
• 02.08.2026: čl. 50 obveznost označitve AI v stiku s strankami
• Okvir glob: do 15 mio. evrov ali 3 odstotke svetovnega letnega prometa, višja vrednost
• Zdaj storiti: popisati orodja AI, ustvariti dokumentacijo po čl. 4, preveriti označitev in pogodbo o obdelavi