EU AI Act od 02.08.2026.

Kaj je EU AI Act in zakaj zadeva mala in srednja podjetja?

EU AI Act (uradno: uredba EU 2024/1689 o umetni inteligenci) velja od 02. avgusta 2024, a začne veljati postopoma. Ureja uporabo sistemov UI v EU s pristopom, temelječim na tveganju: sistemi visokega tveganja (npr. UI v medicinski diagnostiki, izbiri kadrov, dodeljevanju kreditov) potrebujejo obsežne ocene skladnosti. Nižje tveganje (UI v stiku s strankami, chatboti, voiceboti, marketinška avtomatizacija) potrebuje „le“ obveznosti transparentnosti, a te so od 02. avgusta 2026 stroge. Česar mnogi lastniki malih in srednjih podjetij ne vedo: tudi če UI ne razvijaš sami, temveč jo le uporabljaš (ključna beseda „uvajalec“ v uredbi), si odgovoren za obveznosti v svojem podjetju. Kdor uporablja UI telefonskega pomočnika, chatbota ali marketinško UI, mora obvestiti končne uporabnike in uporabo dokumentirati za lastne zaposlene. Uredba velja po vsej EU, tudi za ponudnike iz tretjih držav (ZDA, VB, Švica), če svoje sisteme UI zagotavljajo v EU. Kdor torej uporablja orodje iz ZDA ali drugega tretjega ponudnika, mora preveriti, ali ponudnik obveznosti sploh podpira.

4 najpomembnejše obveznosti za mala in srednja podjetja DACH 2026

Prvič, čl. 4 (pismenost o UI), že v veljavi od 02. februarja 2025. Kdor v podjetju uporablja UI, mora predložiti minimalno dokumentacijo meja uporabe in logike eskalacije. Praktično: PDF, ki opisuje, kako se tvoja UI uporablja, česa ne sme, kdaj eskalira na ljudi. Drugič, čl. 50 (obveznost transparentnosti), v veljavi od 02. avgusta 2026. Vsaka oseba, ki interagira s tvojim sistemom UI (klicatelji, obiskovalci chata, e-poštni stiki), mora biti ob prvem stiku jasno obveščena. Pri glasovnih agentih to pomeni: pozdravno obvestilo mora razkriti lastnost UI. Pri chat widgetih: trajna značka UI. Pri e-pošti: obvestilo v glavi. Tretjič, čl. 28 GDPR (obdelava), obveznost že od leta 2018. Pri uporabi UI tretje osebe mora obstajati pogodba o obdelavi, ki ureja obdelavo podatkov. Četrtič, čl. 22 GDPR (samodejne odločitve), pri pravno pomembnih odločitvah UI mora biti mogoča človeška eskalacija. Praktično to za UI storitve za stranke pomeni: pri pritožbah, reklamacijah, odpovedih mora UI agent znati eskalirati na človeka.

• Čl. 4 pismenost o UI: dokumentacija meja uporabe + logike eskalacije (od 02.02.2025)
• Čl. 50 obveznost transparentnosti: obveščanje ob prvem stiku z UI (od 02.08.2026)
• Čl. 28 GDPR: pogodba o obdelavi z vsakim ponudnikom UI
• Čl. 22 GDPR: človeška eskalacija pri pravno pomembnih odločitvah

Globe v EU AI Act, pregled višine

EU AI Act določa stopnjevane globe. Kršitve najstrožjih obveznosti (prepovedane prakse UI po čl. 5, socialno točkovanje, manipulacija, biometrični množični nadzor) je mogoče kaznovati z do 35 mio. evrov ali 7 odstotki svetovnega letnega prometa, vedno višje. Kršitve obveznosti za sisteme UI visokega tveganja: do 15 mio. evrov ali 3 odstotke. Kršitve obveznosti transparentnosti (čl. 50) in večine drugih obveznosti: do 15 mio. evrov ali 3 odstotke. Napačni ali zavajajoči podatki organom: do 7,5 mio. evrov ali 1 odstotek. Za mala in srednja podjetja z letnim prometom pod 500 mio. evrov so zavezujoče denarne vrednosti (ne odstotek prometa). V praksi so za večino malih in srednjih podjetij pomembne predvsem obveznosti transparentnosti po čl. 50, in prav te rinqo pokriva privzeto.

EU AI Act proti GDPR, kje se obveznosti prekrivajo in kje ne

Mnogo malih in srednjih podjetij zamenjuje EU AI Act in GDPR. Dejansko sta uredbi komplementarni: GDPR ureja obdelavo osebnih podatkov (vse podatke, ki jih je mogoče pripisati fizični osebi), EU AI Act ureja uporabo sistemov UI ne glede na to, ali se obdelujejo osebni podatki. V kontekstu UI storitve za stranke veljata obe hkrati: GDPR ureja ravnanje s podatki klicateljev (gostovanje pri Hetznerju, obdelava LLM v EU, pogodba o obdelavi, obvestila o varstvu podatkov po čl. 13 GDPR). EU AI Act dodatno ureja obveznost transparentnosti (čl. 50, klicatelji morajo vedeti, da govorijo z UI) in pismenost o UI (čl. 4, kdor UI uporablja, mora poznati meje uporabe). Praktično to za mala in srednja podjetja DACH pomeni: ponudnik UI, skladen z GDPR, ni samodejno skladen z AI Act. Potrebuješ oboje, GDPR + čl. 50 + čl. 4. rinqo izpolnjuje vse tri obveznosti v eni platformi: Hetzner Nemčija (GDPR), privzeto obvestilo (čl. 50), predloge pismenosti o UI za prilagoditev (čl. 4). Pri ponudnikih iz ZDA moraš skladnost z GDPR preveriti posebej (izpostavljenost Cloud Act, volatilnost DPF ostaja) in obveščanje po čl. 50 implementirati sami (kar tehnično pogosto sploh ni mogoče).

Kako rinqo izpolnjuje EU AI Act, konkretno in preverljivo

rinqo izpolnjuje vse obveznosti EU AI Act za mala in srednja podjetja DACH od prvega dne, ne da bi morali opraviti lastno delo za skladnost. Prvič, privzeto obveščanje po čl. 50: vsak UI agent rinqo (telefon, chat, e-pošta) ob prvem stiku jasno sporoči, da gre za UI, izbiro besed je mogoče urediti glede na glas tvoje znamke, samega obveščanja ni mogoče izklopiti. Pri glasu: „Dober dan, tukaj UI asistenca podjetja [podjetje]. Govorite z UI, klic se obdeluje za zagotavljanje kakovosti.“ Pri chatu: trajna značka UI v glavi + vhodna pasica. Pri e-pošti: obvestilo „Ta odgovor je bil ustvarjen s podporo UI“ v nogi. Drugič, čl. 4 pismenost o UI: predloge v nadzorni plošči rinqo, ki jih lahko prilagodiš svoji konkretni konfiguraciji uporabe, kateri modeli UI se uporabljajo, kateri podatki se obdelujejo, kateri pragi eskalacije veljajo. Dokumentiraš enkrat, dokumentacijo posodabljaš ob spremembah konfiguracije. Tretjič, čl. 28 GDPR: pogodba o obdelavi se zagotovi samodejno ob sklenitvi pogodbe, brez posebne zahteve. Četrtič, čl. 13 GDPR: obvestila o varstvu podatkov se pri glasovnem agentu samodejno sporočijo na začetku pogovora. Petič, gostovanje v EU: Hetzner Falkenstein in Nürnberg kot lokacija gostovanja, modeli UI s pogodbeno zajamčeno obdelavo podatkov v EU (EU Data Boundary, brez učenja na podatkih strank; podobdelovalci so transparentno navedeni na /security), lokacija podatkov v EU za tvoje podatke strank.

Uredba o UI preprosto pojasnjeno

Uredba o UI (EU) 2024/1689 je evropski zakon o UI. Ureja, pod katerimi pogoji smejo podjetja uporabljati umetno inteligenco. Ko iščeš „uredbo o UI“, „uredbo EU o UI“, „zakon o UI“ ali „AI Act“, mislite vedno isti zakon. Angleško ime je EU AI Act, uradni naslov je uredba o umetni inteligenci. Uredba razvršča sisteme UI po tveganju: prepovedane prakse so prepovedane, sistemi visokega tveganja potrebujejo obsežna dokazila, UI v stiku s strankami je podvržena obveznostim transparentnosti. Za večino malih in srednjih podjetij sta pomembna dva člena. Čl. 4 od 02.02.2025 zahteva dokumentirano usposobljenost za UI v podjetju: kdo uporablja UI za kaj, kje so meje, kdaj prevzame človek. Čl. 50 od 02.08.2026 zahteva označitev UI v stiku s končnimi strankami. Pomembno: obveznosti te zadenejo tudi takrat, ko UI le uporabljaš in je ne razvijaš sami. Uredba to vlogo imenuje „uvajalec“, angleško „deployer“. UI telefonski pomočnik, chat widget ali e-poštni agent spadajo pod to. rinqo od tebe prevzame tehnični del. Telefonski, chat in e-poštni agent se v stiku s strankami privzeto označijo kot UI. Besedilo lahko prilagodiš, označitve ne moreš izklopiti. Nastavitev traja približno 10 minut, agenti delajo v 17 jezikih.

Obveznost označitve UI: kaj čl. 50 konkretno zahteva

Obveznost označitve pomeni: vsaka oseba mora jasno izvedeti, ko interagira z UI. To je urejeno v čl. 50 uredbe o UI 2024/1689, zavezujoče od 02.08.2026. Kdo je prizadet? Vsako podjetje, ki uporablja UI v stiku s strankami, ne glede na velikost in panogo. Ni izjeme za mala in srednja podjetja niti pragovne vrednosti zaposlenih. Kaj obveznost konkretno zahteva? Na telefonu obvestilo na začetku pogovora, ki razkrije UI. V chatu vidno obvestilo, da odgovarja UI agent. Pri e-pošti obvestilo, da je bil odgovor ustvarjen s podporo UI. Informacija mora priti ob prvem stiku, ne nekje v drobnem tisku. Kaj se zgodi ob kršitvah? Globe do 15 mio. evrov ali 3 odstotke svetovnega letnega prometa, kar je višje. Kako to rešuje rinqo? V vsakem kanalu za stranke (telefon, chat, e-pošta) je označitev privzeto aktivna. Besedilo lahko prilagodiš svoji znamki, na primer pozdrav in ton. Označitve ne moreš izklopiti, tako je namenoma zgrajeno. S tem je obveznost označitve po čl. 50 od prvega klica tehnično pokrita, brez lastne pravne nastavitve. Dopolnilno je pogodba o obdelavi po čl. 28 GDPR na voljo ob sklenitvi pogodbe.

UI visokega tveganja: ali to zadeva moje podjetje?

Agenti storitve za stranke praviloma niso UI visokega tveganja. Priloga III uredbe o UI navaja področja visokega tveganja in običajen stik s strankami ne sodi mednje. UI visokega tveganja bi bila na primer: UI, ki izbira kandidate ali ocenjuje zaposlene. UI, ki odloča o kreditni sposobnosti. UI, ki upravlja kritično infrastrukturo, kot so električna ali vodovodna omrežja. Takšni sistemi potrebujejo ocene skladnosti, obvladovanje tveganj in dokumentiran človeški nadzor. UI agent, ki sprejema klice, odgovarja na vprašanja, rezervira termine in zapletene primere preda ljudem, ne sodi v te kategorije. Zanj veljajo obveznosti transparentnosti iz čl. 50, ne zahteve za visoko tveganje. Prav tako so zgrajeni agenti rinqo: odgovarjajo, sortirajo in eskalirajo. Ne odločajo o zaposlitvi, kreditih ali drugih področjih priloge III. Dve iskreni omejitvi. Prvič: uvrstitev je odvisna od konkretne uporabe, ne od imena izdelka. Kdor istega agenta uporablja za izbiro kadrov ali kreditne odločitve, zdrsne v področje visokega tveganja. Drugič: ta stran je usmeritev, ne pravno svetovanje. Pri mejnih primerih naj uporabo pravno preverijo. Za tipično uporabo, povpraševanja strank na telefonu, v chatu in po e-pošti, ostaja stanje pregledno: označitev po čl. 50 zadostuje in ta je pri rinqo privzeto aktivna.

Uredba o UI povzetek: časovnica in obveznosti 2026

Za mala in srednja podjetja štejeta dva datuma: čl. 4 velja od 02.02.2025, čl. 50 velja od 02.08.2026. To je najkrajši iskren povzetek uredbe o UI 2024/1689. Od 02.02.2025 moraš dokumentirati, kako se UI v tvojem podjetju uporablja: meje uporabe, obdelane podatke, pravila eskalacije (čl. 4, usposobljenost za UI). Od 02.08.2026 mora biti vsaka UI v stiku s strankami označena (čl. 50, transparentnost). Kršitve stanejo do 15 mio. evrov ali 3 odstotke svetovnega letnega prometa. Kaj zdaj konkretno storiti: prvič, popišite vsa orodja UI, ki pri tebi tečejo v stiku s strankami. Drugič, ustvariš dokumentacijo po čl. 4, rinqo za to zagotovi predloge. Tretjič, pri vsakem orodju preveriš, ali je označitev po čl. 50 aktivna. Četrtič, preveriš, ali obstaja pogodba o obdelavi po čl. 28 GDPR. Z rinqo sta točki tri in štiri urejeni od prvega dne: označitev privzeto aktivna v vsakem kanalu za stranke (telefon, chat, e-pošta), pogodba o obdelavi ob sklenitvi pogodbe. Gostuje se v Nemčiji pri Hetznerju (Falkenstein in Nürnberg, ISO 27001:2022). Jezikovni modeli tečejo s pogodbeno zajamčeno obdelavo znotraj EU Data Boundary, brez učenja na tvojih podatkih strank. Cenovno začneš od 99 evrov brez DDV mesečno, z mesečno odpovedjo.

• 02.02.2025: čl. 4 usposobljenost za UI velja, obveznost dokumentacije za vsa podjetja z uporabo UI
• 02.08.2026: čl. 50 obveznost označitve UI v stiku s strankami
• Okvir glob: do 15 mio. evrov ali 3 odstotke svetovnega letnega prometa, višja vrednost
• Zdaj storiti: popisati orodja UI, ustvariti dokumentacijo po čl. 4, preveriti označitev in pogodbo o obdelavi