AI chatbot a weboldalra 2026-ban: mit kell tudnia, és mit ír elő az AI Act?
2026. augusztus 2. óta az EU AI Act (a mesterséges intelligenciáról szóló uniós rendelet) 50. cikke szerint a felhasználót legkésőbb az első interakciókor egyértelműen tájékoztatni kell arról, hogy AI-jal beszél, kivéve, ha ez nyilvánvaló.1 A 2026. július 27. óta hatályos Digital Omnibus más határidőket elhalasztott, ezt nem.2 A második kérdés, hová kerülnek az ügyféladatok: az OpenAI jóváhagyás után EU-s adattárolást kínál, az Anthropic saját API-ja nem sorol fel EU-s régiót, a Gemini fizetős API-ja pedig nem használja fel a kéréseit a Google termékeinek fejlesztésére.345 Ez az útmutató összefoglaló, nem jogi tanács. Nagy Tamás, az nstudio alapítója írta.
Mit csinál egy jó chatbot egy kisvállalkozásnál?
- A saját tartalmaiból válaszol a rutinkérdésekre, például a nyitvatartásra, a szállításra, a visszaküldésre és a termékadatokra, és megmutatja, honnan vette a választ.
- Az első üzenetében jelzi, hogy AI.
- Átadja a beszélgetést egy munkatársnak, ha a kérdés szokatlan, panasz, vagy döntés kell hozzá.
- Nem találgat. Ha a válasz nincs a tartalmaiban, ezt megmondja, és felajánlja az elérhetőségét.
- Csak annyi jogosultsággal dolgozik, amennyit Ön ad neki. Egy csak válaszoló chatbotnak egyáltalán nem kell hozzáférés a rendelésekhez vagy a fizetésekhez.
Mit ír elő az AI Act, közérthetően?
50. cikk (1) bekezdés: az emberekkel érintkező AI-rendszereknél biztosítani kell, hogy az érintettek tudják, AI-rendszerrel állnak kapcsolatban, kivéve, ha ez egy észszerűen tájékozott ember számára nyilvánvaló. 50. cikk (5) bekezdés: a tájékoztatást egyértelműen és jól megkülönböztethetően, legkésőbb az első interakció idején kell megadni, és meg kell felelnie az akadálymentességi követelményeknek.1
Az 50. cikk (4) bekezdése külön kötelezettséget is ad: a közérdekű ügyekről a nyilvánosság tájékoztatására közzétett, AI által generált szöveget jelölni kell, kivéve, ha ember ellenőrizte, és szerkesztői felelősséget vállalt érte.1 Az Európai Bizottság 2026. május 8-án tette közzé az 50. cikkhez készült iránymutatás tervezetét.6
Mit halasztott el a Digital Omnibus, és mit nem?
- 2026. július 27. óta hatályos, miután 2026. július 24-én megjelent az EU Hivatalos Lapjában.2
- Elhalasztotta: a III. mellékletben felsorolt nagy kockázatú rendszerek határidejét 2026. augusztus 2-ról 2027. december 2-ra, a termékbe épített nagy kockázatú rendszerekét (I. melléklet) pedig 2028. augusztus 2-ra.2
- Nem halasztotta el: az 50. cikk kötelezettségei, köztük a tájékoztatás arról, hogy a felhasználó AI-jal beszél, 2026. augusztus 2-tól továbbra is érvényesek.2
- Gépileg olvasható jelölés az AI által generált tartalmon (50. cikk (2) bekezdés): a 2026. augusztus 2. előtt már forgalomban lévő rendszereknél 2026. december 2-tól.2
- AI-jártasság (4. cikk), enyhítve: a szervezeteknek intézkedéseket kell tenniük a munkatársak jártasságáért, de személyenként előírt szint nincs.2
Hová kerülnek az adatok: OpenAI, Anthropic és Gemini.
| Szolgáltató | Tanítás az Ön adatain | Megőrzés és feltételek | EU-s feldolgozás |
|---|---|---|---|
| OpenAI API73 | Nem, hacsak Ön nem kéri (2023. március 1. óta) | A visszaélés-figyelési naplókat alapból legfeljebb 30 napig őrzi; a nulla adatmegőrzéshez az OpenAI előzetes jóváhagyása kell | EU-s adattárolás (EGT és Svájc) projektenként, a eu.api.openai.com címen; módosított visszaélés-figyelés vagy nulla adatmegőrzés kell hozzá |
| Anthropic API489 | Az üzleti adatokat alapból nem használja | A bemeneteket és a kimeneteket 30 napon belül törli, kivételekkel, például nulla adatmegőrzési megállapodásnál | Saját API: csak „global” vagy „us”, EU-s lehetőség nincs felsorolva; EU-s régiók az AWS Bedrockon vagy a Google Cloudon keresztül |
| Gemini API5 | Fizetős csomag: nem használja a Google termékeinek fejlesztésére. Ingyenes csomag: felhasználhatja, és emberi bírálók is olvashatják | A fizetős csomag a Google adatfeldolgozási kiegészítője szerint működik | Az EGT-ben, Svájcban vagy az Egyesült Királyságban kínált alkalmazásokhoz a fizetős szolgáltatás kötelező |
A Gemini feltételei szerint az ingyenes szolgáltatásba nem szabad érzékeny, bizalmas vagy személyes adatot küldeni.5 Ha a chatbot ügyféladatot lát, az írásos tervünk megnevezi a szolgáltatót, a régiót és a megőrzési időt, hogy az adatkezelési tájékoztatója ugyanezt mondhassa.
Magyar cégek és AI: a fő akadály a szakértelem hiánya.
2025-ben a legalább 10 főt foglalkoztató magyar vállalkozások 10,37%-a használt AI-t, az EU-s 19,95%-kal szemben, a Bolgár Kereskedelmi és Iparkamara által idézett Eurostat-adatok szerint.10 Azok közül a magyar cégek közül, amelyek 2025-ben tervezték az AI bevezetését, de végül nem léptek, 66% a szakértelem hiányát, 52% adatvédelmi és titoktartási aggályokat, 51% a tisztázatlan jogi következményeket, 43% pedig a várhatóan magas költséget nevezte meg, a KSH adatai szerint, ahogy a HVG beszámolt róluk.11
A négy akadály közül kettő, az adatvédelem és a jogi bizonytalanság, éppen az, amiről ez az útmutató szól.
Ha az AI cselekszik is: korlátozott jogosultsággal.
Az MCP (Model Context Protocol) nyílt szabvány, amely AI-alkalmazásokat köt össze külső rendszerekkel.12 Az Anthropic 2025. december 9-én a Linux Foundation Agentic AI Foundationjének adományozta, és a ChatGPT, a Cursor, a Gemini, a Microsoft Copilot és a VS Code is támogatja.13 A WooCommerce fejlesztői előzetesben beépített MCP-támogatást kínál: egy AI-kliens lekérdezheti és módosíthatja a termékeket, lekérdezheti a rendeléseket, módosíthatja a rendelés állapotát és megjegyzést fűzhet hozzá, mindezt a bekötött WordPress-felhasználó jogosultságaival.14
Ebből egyszerű biztonsági szabály következik egy olyan chatbotnál, amely nem csak beszél: olyan felhasználóként kösse be, amelynek csak a szükséges jogosultságai vannak.
Hogyan állítunk be chatbotot?
- AI-tájékoztatás az első üzenetben, így az 50. cikk szerinti jelzés az első interakciótól ott van.
- Átadási szabály: mely kérdések kerülnek munkatárshoz, és hol látja őket.
- Válasz a saját tartalmaiból, a forrás megjelölésével.
- A szolgáltató, a régió és a megőrzés az írásos tervben, az AI-fiók az Ön nevén, a használati díjat közvetlenül Ön fizeti.
Szeretné, hogy az AI ne csak válaszoljon, hanem szerkessze is az oldalát? AI weboldal-szerkesztés
Olyan chatbotot és AI agentet állítunk be, amely jelzi, hogy AI, a saját tartalmaiból válaszol, és átadja a beszélgetést egy munkatársnak.
Automatizálás és AI