EU AI Act: 50. člen se uporablja od 02.08.2026.

Kaj je EU AI Act in zakaj zadeva mala in srednja podjetja?

EU AI Act, uradno Uredba (EU) 2024/1689 o umetni inteligenci, je začel veljati 01. avgusta 2024 in se uporablja postopno. Sisteme UI razvršča po tveganju: nekatere prakse so prepovedane, sistemi visokega tveganja, na primer pri izbiri kadrov ali odobravanju posojil, potrebujejo ugotavljanje skladnosti, za UI v stiku s strankami pa veljajo obveznosti glede preglednosti. Uredba razlikuje dve vlogi. Ponudnik sistem UI razvije in ga da na trg. Uvajalec, angleško deployer, ga uporablja v svojem podjetju. Kdor uporablja telefonskega pomočnika z UI ali klepetalnega agenta, je uvajalec. Obvestilo, da govori ali piše UI, mora po čl. 50 odst. 1 zagotoviti ponudnik. Uvajalec po čl. 4 skrbi za pismenost svojih zaposlenih na področju UI in ima lastne obveznosti v posebnih primerih, na primer pri globokih ponaredkih ali pri besedilih UI, ki jih objavi o zadevah javnega interesa (čl. 50 odst. 4). Uredba velja tudi za ponudnike iz tretjih držav, ki svoje sisteme UI ponujajo v EU. Kdor uporablja orodje ameriškega ponudnika, naj zato preveri, ali je obvestilo o UI tam dejansko izvedeno.

4 najpomembnejše obveznosti za mala in srednja podjetja DACH 2026

Prvič, čl. 4 (pismenost na področju UI), od 02. februarja 2025. Kdor v podjetju uporablja UI, spodbuja pismenost na področju UI pri zaposlenih, ki z njo delajo. Določene oblike ali certifikata uredba ne predpisuje, kratek notranji opis pa pomaga: kako se UI uporablja, česa ne sme in kdaj preda človeku. Drugič, čl. 50 (preglednost), od 02. avgusta 2026. Kdor govori ali piše s sistemom UI, mora to jasno izvedeti najpozneje ob prvem stiku. Po telefonu to pomeni, da pozdrav razkrije, da govori UI. V klepetu vidno obvestilo, v e-poštnih sporočilih obvestilo v besedilu. Ta obveznost po čl. 50 odst. 1 zadeva ponudnika. Tretjič, čl. 28 GDPR (obdelovalec). Kdor ponudniku storitev prepusti obdelavo osebnih podatkov, potrebuje pogodbo o obdelavi osebnih podatkov. Četrtič, čl. 22 GDPR (avtomatizirane odločitve). Odločitve s pravnimi učinki ne smejo biti sprejete zgolj avtomatizirano. Za agenta UI v službi za stranke to pomeni: pri pritožbah, reklamacijah ali odpovedih preda človeku.

• Čl. 4 pismenost na področju UI: usposobiti zaposlene, ki delajo z UI (od 02.02.2025)
• Čl. 50 preglednost: obvestilo o UI najpozneje ob prvem stiku (od 02.08.2026)
• Čl. 28 GDPR: pogodba o obdelavi osebnih podatkov s ponudnikom UI
• Čl. 22 GDPR: predaja človeku pri odločitvah s pravnimi učinki

Globe v EU AI Act, pregled višine

Člen 99 uredbe o UI predvideva tri stopnje. Kršitve prepovedanih praks po čl. 5 se lahko kaznujejo z globo do 35 milijonov evrov ali 7 odstotkov svetovnega letnega prometa, pri velikih podjetjih velja višji znesek. Kršitve večine drugih obveznosti, med njimi čl. 50, stanejo do 15 milijonov evrov ali 3 odstotke. Napačni ali zavajajoči podatki organom do 7,5 milijona evrov ali 1 odstotek. Za mala in srednja podjetja po čl. 99 odst. 6 vedno velja nižji od obeh zneskov. Digital-Omnibus je to s čl. 99 odst. 6a razširil na mala podjetja s srednjo tržno kapitalizacijo, vendar pri njih ne za prepovedane prakse. Poleg tega naj države članice upoštevajo gospodarski položaj malih in srednjih podjetij, namesto glob pa lahko izrečejo tudi opomine.

EU AI Act proti GDPR, kje se obveznosti prekrivajo in kje ne

GDPR ureja, kako se obdelujejo osebni podatki. Uredba o UI ureja, pod katerimi pogoji se uporabljajo sistemi UI, tudi kadar osebni podatki niso vključeni. Pri agentu UI v službi za stranke veljata obe hkrati. Iz GDPR izhajajo pogodba o obdelavi osebnih podatkov, informacije o varstvu podatkov po čl. 13 in vprašanje, kje se podatki obdelujejo. Iz uredbe o UI izhajata obvestilo o UI po čl. 50 in pismenost na področju UI po čl. 4. Ponudnik, ki GDPR izvaja brezhibno, s tem še ni uredil obvestila o UI, in obratno. Pri rinqo se oboje dopolnjuje: gostovanje pri Hetznerju v Nemčiji, pogodba o obdelavi osebnih podatkov, obvestilo o UI v vsakem kanalu, predloge za opis uporabe. Pri ponudnikih s sedežem ali gostovanjem v ZDA se pridruži še vprašanje prenosov podatkov v tretje države, ki ga je treba od sodbe Sodišča EU v zadevi Schrems II posebej skrbno preveriti.

Kako rinqo izvaja EU AI Act, konkretno in preverljivo

Prvič, obvestilo o UI po čl. 50. V klepetu je ves čas vidno, da odgovarja agent UI, dodatno še pred pozdravom. V e-poštnih sporočilih je obvestilo, da je bilo sporočilo ustvarjeno z avtomatskim pomočnikom; obojega ni mogoče izklopiti. Po telefonu privzeti pozdrav vsebuje obvestilo o UI. Besedilo prilagodiš, obvestilo pa naj pri tem ostane. Drugič, čl. 4: predloge za kratek opis uporabe, ki ga prilagodiš svoji konfiguraciji. Tretjič, čl. 28 GDPR: pogodba o obdelavi osebnih podatkov je na voljo ob sklenitvi pogodbe. Četrtič, čl. 13 GDPR: privzeti pozdrav po telefonu vsebuje informacije o varstvu podatkov. Petič, gostovanje in obdelava: Hetzner v Falkensteinu in Nürnbergu, jezikovni modeli s pogodbeno zagotovljeno obdelavo v EU, brez učenja na podatkih strank. Celoten seznam podobdelovalcev je v uporabniškem računu.

Uredba o UI preprosto pojasnjeno

Uredba o UI (EU) 2024/1689 je evropski zakon o umetni inteligenci. Kdor išče „uredba o UI“, „uredba EU o UI“, „zakon o UI“ ali „AI Act“, misli isti predpis. Sisteme UI razvršča po tveganju: prepovedane prakse niso dovoljene, sistemi visokega tveganja potrebujejo obsežna dokazila, UI v stiku s strankami pa je podvržena obveznostim glede preglednosti. Za večino malih in srednjih podjetij sta pomembna dva člena. Čl. 4 od 02.02.2025 zahteva, da podjetja spodbujajo pismenost na področju UI pri zaposlenih, ki delajo z UI. Koristen, a ne predpisan je kratek opis: kdo uporablja UI za kaj, kje so meje, kdaj prevzame človek. Čl. 50 od 02.08.2026 zahteva, da ljudje izvedo, kdaj govorijo z UI. Ta obveznost zadeva ponudnika sistema UI. Kdor UI le uporablja, se v uredbi imenuje „uvajalec“ in je predvsem odgovoren za pismenost na področju UI v lastni ekipi. Sem spadajo telefonski pomočnik z UI, klepetalni pripomoček ali e-poštni agent. Pri rinqo se telefonski, klepetalni in e-poštni agent privzeto označijo kot UI. V klepetu in e-poštnih sporočilih obvestila ni mogoče izklopiti, po telefonu je del pozdrava, katerega besedilo prilagodiš sam.

Obveznost označitve UI: kaj čl. 50 konkretno zahteva

Čl. 50 odst. 1 uredbe o UI ponudnikom nalaga, da sisteme UI, namenjene neposredni interakciji z ljudmi, zasnujejo tako, da ti ljudje izvedo, da imajo opravka z UI, razen če je to očitno. Po čl. 50 odst. 5 mora biti informacija jasna in razločna, podana najpozneje ob prvem stiku in dostopna. Zavezujoče je to od 02.08.2026. Izjeme za mala in srednja podjetja ni. Po telefonu to pomeni obvestilo na začetku pogovora, v klepetu vidno obvestilo, pri e-pošti obvestilo v besedilu. Uvajalci imajo po čl. 50 odst. 3 in 4 lastne obveznosti, na primer pri sistemih za prepoznavanje čustev, pri globokih ponaredkih ali pri besedilih UI o zadevah javnega interesa. Kršitve čl. 50 se lahko kaznujejo z globo do 15 milijonov evrov ali 3 odstotkov svetovnega letnega prometa, pri malih in srednjih podjetjih z nižjim zneskom. Pri rinqo je obvestilo v vsakem kanalu za stranke privzeto vklopljeno. V klepetu in e-poštnih sporočilih ga ni mogoče izklopiti, po telefonu je del pozdrava, katerega besedilo prilagodiš sam. Dodatno je ob sklenitvi pogodbe na voljo pogodba o obdelavi osebnih podatkov po čl. 28 GDPR.

UI visokega tveganja: ali to zadeva moje podjetje?

Agenti za podporo strankam praviloma niso UI visokega tveganja. Priloga III uredbe o UI navaja področja visokega tveganja, običajen stik s strankami pa ne spada mednje. Visoko tveganje bi bila na primer UI, ki izbira kandidate ali ocenjuje zaposlene, UI, ki odloča o kreditni sposobnosti, ali UI, ki upravlja kritično infrastrukturo. Takšni sistemi potrebujejo ugotavljanje skladnosti, obvladovanje tveganj in dokumentiran človeški nadzor, po Digital-Omnibusu od 02. decembra 2027. Agent UI, ki sprejema klice, odgovarja na vprašanja, rezervira termine in zahtevne primere posreduje ljudem, ne spada v te kategorije. Zanj veljajo obveznosti glede preglednosti iz čl. 50. Agenti rinqo odgovarjajo, razvrščajo in predajajo. O zaposlitvi, posojilih ali drugih področjih iz Priloge III ne odločajo. Dve pošteni omejitvi. Razvrstitev je odvisna od konkretne uporabe, ne od imena izdelka: kdor istega agenta uporabi za izbiro kadrov, zdrsne na področje visokega tveganja. In ta stran je v pomoč pri orientaciji, ni pravno svetovanje. Mejne primere daj pravno preveriti.

Uredba o UI povzetek: časovnica in obveznosti 2026

Za mala in srednja podjetja štejeta dva datuma: čl. 4 velja od 02.02.2025, čl. 50 od 02.08.2026. Od februarja 2025 spodbujaš pismenost na področju UI pri zaposlenih, ki delajo z UI. Stroge obveznosti dokumentiranja ni, kratek opis mej uporabe in pravil predaje pa vseeno pomaga. Od avgusta 2026 mora biti UI v stiku s strankami prepoznavna kot UI; obveznost zadeva ponudnika, a jo vseeno preveri pri vsakem orodju, ki ga uporabljaš. Kršitve čl. 50 stanejo do 15 milijonov evrov ali 3 odstotke svetovnega letnega prometa, pri malih in srednjih podjetjih nižji znesek. Kaj narediti zdaj: prvič, popiši vsa orodja UI, ki pri tebi delujejo v stiku s strankami. Drugič, poskrbi, da tvoja ekipa ve, kaj UI zmore in česa ne. Tretjič, pri vsakem orodju preveri, ali je obvestilo o UI vklopljeno. Četrtič, preveri, ali obstaja pogodba o obdelavi osebnih podatkov po čl. 28 GDPR. Pri rinqo sta obvestilo o UI in pogodba o obdelavi osebnih podatkov na voljo od prvega dne. Gostovanje je pri Hetznerju v Falkensteinu in Nürnbergu (ISO 27001:2022), jezikovni modeli obdelujejo podatke s pogodbeno zagotovitvijo v EU, brez učenja na podatkih tvojih strank. Odpoved je mogoča mesečno.

• 02.02.2025: čl. 4 pismenost na področju UI velja za vsa podjetja, ki uporabljajo UI
• 02.08.2026: čl. 50 obvestilo o UI v stiku s strankami
• Okvir glob pri čl. 50: do 15 milijonov evrov ali 3 odstotke svetovnega letnega prometa, pri malih in srednjih podjetjih nižji znesek
• Zdaj narediti: popisati orodja UI, usposobiti ekipo, preveriti obvestilo o UI in pogodbo o obdelavi osebnih podatkov