Rovat · 45 cikk

Megfelelés KKV-szemmel

EU AI Act, NIS2, GDPR — magyarul, konkrétan, Big4-zsargon nélkül. Határidők, bírságok, teendők magyar cégvezetőknek.

1. 2026-10-09 · 4 perc · Loop Szerkesztőség · Nagyító

   Dánia a digitális arc- és hangmásolatok ellen lépne fel. Hol a határ az AI és a hozzájárulás között?

   Egyre kevesebb hangminta és képi alapanyag kell ahhoz, hogy valakiről meggyőző digitális másolat készüljön. Dánia most jogszabállyal védené az emberek külsejét és hangját az engedély nélküli, valósághű utánzatok megosztásával szemben. A javaslat még nem törvény, de egy fontos határvonalat próbál meghúzni.

2. 2026-10-09 · 4 perc · Loop Szerkesztőség · Nagyító

   Kié az újságcikk, ha az AI tanul belőle? Újabb kiadó perelte be az OpenAI-t

   Több mint 250 millió dolláros kártérítést követel a USA Today Co. és több hozzá tartozó újság az OpenAI-tól. A lapkiadók szerint a technológiai vállalat engedély nélkül használt fel újságcikkeket a modelljei tanításához. A kereset még nem ítélet — de a vita a digitális sajtó egyik alapvető üzleti kérdését érinti.

3. 2026-10-09 · 4 perc · Loop Szerkesztőség · Nagyító

   Mi történik a dolgozók leveleivel, ha egy cég megszűnik? Az AI-tanítóadat új üzlet lehet

   A Google 10 millió dollárért szerezne meg egyes belső adatokat a megszűnt Spirit Airlines vagyonából. Több mint 120 amerikai törvényhozó a munkavállalói információk védelme miatt aggódik. A tranzakció még nem zárult le, de az alapvető kérdés már most látszik: kinek és milyen célra használható fel egy vállalat digitális múltja?

4. 2026-10-05 · 4 perc · Boros Réka

   GDPR-bírság: egységesebb szabály jöhet arra, mikor elég a figyelmeztetés

   Az Európai Adatvédelmi Testület új módszertant dolgozott ki arra, hogyan döntsenek a hatóságok egy GDPR-sértés következményeiről. A bírságmaximum nem változik. Az viszont kiszámíthatóbbá válhat, mikor indokolt pénzbírságot alkalmazni, és mikor más intézkedés a megfelelő válasz.

5. 2026-10-05 · 6 perc · Szendrei Nóra · Nagyító

   A plakát 1–3 évet ír. A kommentre a Btk. mást mond

   2023. június 2. óta a sajtótermékben, közügyben elkövetett rágalmazás egy része nem büntetendő. A céges Facebook-kommentre ez a sor a törvény szövege szerint nem áll. A plakát 1–3 éves börtöne és biztos pere a hatályos tételekkel nem egyezik.

6. 2026-10-03 · 6 perc · Boros Réka · Nagyító

   Egy kommentből lehet büntetőügy. A három év nem a képlet.

   „1–3 év börtön.” A képlet terjed. A hatályos Btk. szerint egy sértő kommentből lehet ügy, a felső határ viszont nem automatikus börtönévek.

7. 2026-09-29 · 6 perc · Boros Réka · Nagyító

   Az EU megnyitná az Androidot az AI-riválisok előtt. A Google adatvédelmi veszélyt lát

   A Google szerint az EU túl sok adatot adna a versenytársaknak. A valódi kérdés azonban az, hogy az adatvédelem hol végződik, és hol kezdődik a kapuőri előny.

8. 2026-09-14 · 8 perc · Szerkesztőség · Nagyító

   Nem véd meg a bírságtól: OpenAI olasz ítélet

   Az OpenAI szeptemberi olasz ítélete nemzeti szinten lezárónak tűnik. De a magyar GDPR más kockázatokat nyit meg — az EU-n belül az ítéletek nem transzferálhatók.

9. 2026-09-09 · 7 perc · Boros Réka · Nagyító

   Amikor az "AI-konform" azt jelenti, hogy az Annex III-at nem olvastad el

   Egy budapesti startup azt állítja, AI-konform — de az EU AI Act Annex III listáját nem ismeri. Réka elemzi, miért jöhet majd a bírság

10. 2026-09-09 · 7 perc · Boros Réka · Nagyító

    NAIH-plakát a generatív AI-ről: hat kérdés, ami a cégvezetőnek szól

    A NAIH lefordította a CNIL és a PIPC genAI-plakátját. Hat kérdés magánfelhasználóknak — és hat vezetői döntés, amit a magyar KKV-k többsége halogat.

11. 2026-09-08 · 7 perc · Boros Réka · Nagyító

    Ötszázmilliós lecke: a Széchenyi Programiroda zsarolóvírus-ügye

    A Rhysida leak site közel ötszázmilliót kér. A Programiroda két munkatárs privát iratát erősítette meg, a többit nem. A hatóság júniusban szólt — a szivárgásról szeptemberben tudtak. A KKV-lecke: a GDPR-óra nem a létszámtól indul, a leak site pedig nem kárösszeg.

12. 2026-09-02 · 7 perc · Loop Szerkesztőség · Nagyító

    A kormány megszüntetné a NIS2- és ESG-hatóságot — a sajtó a trafikokról ír

    A kormány szeptember 30-ig jelentést kér az SZTFH megszüntetéséről. A hatóság vezeti a NIS2- és az ESG-nyilvántartást is — a cégvezetőnek ez a tét.

13. 2026-09-01 · 36 perc · Boros Réka · Útmutató

    EU AI Act magyar KKV-nak — teljes útmutató 2026

    Kockázati kategória, magyar piacfelügyelet, 50. cikk, határidők és FAQ — amit egy 10–250 fős cégvezetőnek 2026 őszén tudnia kell. Nem IT-kézikönyv.

14. 2026-09-01 · 31 perc · Boros Réka · Útmutató

    GDPR + NIS2 + AI Act együtt — mit kell tudnia egy magyar vezetőnek

    Három réteg, egy cég. Prioritási sorrend és havi akcióterv annak, aki egyszerre kap NAIH-, SZTFH- és AI-kérdést — Big4-zsargon nélkül.

15. 2026-08-31 · 6 perc · Loop Szerkesztőség · Nagyító

    21 webáruházat vizsgált a NAIH — 18-nál eljárás indult

    A NAIH hivatalból vizsgált 21 webáruházat, 18-nál eljárás indult. A négy közzétett bírság 200 ezertől 15 millió forintig terjed — a tájékoztató miatt.

16. 2026-08-19 · 7 perc · Gellai Róbert · Nagyító

    Megfelel-e a KRÉTA a GDPR-nak — és mennyire régi a szoftver?

    Ha ismeri a gyereke születésnapját, ismeri az induló KRÉTA-jelszavát is. Ez a hivatalos útmutató. 2022-ben a NAIH szerint a szoftvercég nem védte megfelelően az adatot — a hatóság a fejlesztői kaput nézte, nem a diák belépőjét.

17. 2026-08-19 · 7 perc · Boros Réka · Nagyító

    A szabály nem homályos — csak úgy teszünk, mintha az lenne

    A magyar ügyvédi karban terjed: az AI-ra „még nincs szabály”. Az Üttv. titoktartása és a személyes felelősség már most kijelöli a keretet. Négy pont, mielőtt irat megy a chatbotba.

18. 2026-08-16 · 4 perc · Szendrei Nóra · Megtörtént

    December 2. nem a chatbot-halasztás — a két AI Act dátum

    Sok magyar cég a december 2-i türelmet az egész 50. cikkre érti. Nem az. A chatbot és a deepfake-közlés augusztus 2. óta él; a decemberi dátum szűkebb.

19. 2026-08-15 · 6 perc · Szendrei Nóra · Nagyító

    MI Piacfelügyeleti Hatóság — kihez mész, ha a chatbotod éles

    Augusztus 2. óta az AI Act 50. cikke éles. Magyarországon a piacfelügyelet a Tudományos és Technológiai Minisztérium MI Piacfelügyeleti Hatóságánál van. Nem elméleti szerv — bejelentési cím van.

20. 2026-07-25 · 5 perc · Szendrei Nóra · Nagyító

    SZTFH, NAIH, NKI — mit csinálnak a hatóságok a NIS2 után

    Június 30. után nem egyetlen hatóság jön — az SZTFH, a NAIH és az NKI külön logikával kérdez. Egy oldal, három szerep, mit vár el tőled.

21. 2026-07-21 · 3 perc · Szendrei Nóra · Vidd haza

    NIS2 audit — 3 papír, amit ma hazaviszel

    Nem kell 40 oldalas dosszié. Három dokumentum, amit ma összeszedhetsz — és holnap már tudod, hol állsz a NIS2 után.

22. 2026-07-08 · 5 perc · Gellai Róbert · Nagyító

    26 nap augusztus 2-ig — mi nem halasztódott az AI Act-ban

    A Tanács június 29-én véglegesítette az AI Act-halasztást — de augusztus 2. nem mozdult. Az 50. cikk átláthatósága, az AI Office GPAI-bírságai és a magyar piacfelügyelet ugyanarra a dátumra épül. 26 nap, négy köteg, egy teszt.

23. 2026-07-07 · 5 perc · Boros Réka · Nagyító

    A Tanács aláírta az omnibust — augusztus 2 még mindig a tied

    Június 29-én lezárult az omnibus — a magas kockázat csúszik, az 50. cikk nem. Kevesebb mint négy hét augusztus 2-ig. Mit csinálj ma, ha nem gyártasz AI-t, de használsz.

24. 2026-07-06 · 5 perc · Boros Réka · Nagyító

    A compliance chatbot nem technológiai döntés — hanem egy szám

    A megfelelőségi AI-chatbot ígérete terjed a KKV-piacon, de a döntés nem a demón dől el — hanem egy arányszámon, amit három hét naplózás ingyen kiad. Hol a határ a megtérülő rendszer és a felelősségi csapda között?

25. 2026-06-30 · 3 perc · Gellai Róbert · Kávé mellé

    Van etikai kódexetek? — és miért számít a válasz

    Szerda reggel landol a beszállítói kérdőív. Egy sor kérdezi, van-e írásos etikai kódex. A falon ott a „Tisztesség · Együttműködés” trió — csak csatolni nincs mit. A partnered nem a szándékot méri.

26. 2026-06-29 · 5 perc · Boros Réka · Nagyító

    A pontgyűjtő klub, ami milliós bírságot ér

    Norvégia 20 millió korona bírságot szabott az Elkjøp hűségklubjára — nem adatszivárgás miatt, hanem érvénytelen consent miatt. Négy kérdés, amit minden magyar webshopnak fel kell tennie.

27. 2026-06-21 · 6 perc · Boros Réka · Nagyító

    Lezárult a magas kockázatú AI besorolásának uniós konzultációja

    A magas kockázatú AI-rendszerek besorolásáról szóló bizottsági konzultáció 2026. július 23-án lezárult. A végleges iránymutatás az év végéig várható. Ha HR-szűrőt, hitelbírálati modellt vagy oktatási eszközt használ, a definíció Önről is szól.

28. 2026-06-17 · 6 perc · Tartalmi együttműködés · NiviLoop · Nagyító

    Nincs jogászod — mégis hetente aláírsz

    A megfelelés gyakran megáll a szabályzatnál. Közben hetente érkezik NDA, DPA és alvállalkozói szerződés — és nincs, aki rendszeresen, ugyanabból a logikából átnézné.

29. 2026-06-17 · 5 perc · Boros Réka · Nagyító

    A vakfolt, ami két irányból nyílik

    Egy rejtett biometrikus kód 50 millió telefonon, és a BlackFog mintájában a dolgozók 49 százaléka nem engedélyezett AI-t használ. Két irányból ugyanaz a vakfolt — amit a GDPR és az AI Act nem néz el.

30. 2026-06-16 · 6 perc · Boros Réka · Eszköztár

    Egy sablon nem elég — mit jelent az EU új NIS2-bejelentési űrlapja magyar cégeknek

    Májusban az EU egységes NIS2 incidens-űrlapot fogadott el. Ha személyes adat is érintett, a NAIH felé külön, 72 órán belül kell jelenteni — egy űrlap nem fed le mindent.

31. 2026-06-15 · 6 perc · Loop Szerkesztőség · Nagyító

    Apple Intelligence és OpenAI: a kényelmi funkció, amely megnyitja a hátsó kaput a céges adatok előtt

    Az Apple Intelligence és a ChatGPT az operációs rendszer szintjén viszi ki a céges adatokat. MDM-kulcsok, GDPR-kockázat és négy lépés a cégvezetőnek.

32. 2026-06-14 · 5 perc · Gellai Róbert · Eszköztár

    Amikor az alkotmány visszamenőleg változik: mit jelent ez a cégednek?

    A magyar Országgyűlés június 15-én szavaz az Alaptörvény tizenhatodik módosításáról — visszamenőleges hatállyal. A cégvezetőnek nem a politikai tét számít, hanem hogy a játékszabály menet közben, akár visszafelé is megváltozhat.

33. 2026-06-10 · 5 perc · Loop Szerkesztőség · Kávé mellé

    A kampány, amit a botok majdnem átírtak

    Egy bíróság 2024 decemberében törölt egy elnökválasztást — nem szavazatcsalás, hanem egy algoritmus, néhány tízezer hamis fiók és bevallatlan kampánypénz miatt. A szomszéd ország tavalyelőtti híre megmutatja, mi vár az európai választásokra.

34. 2026-06-09 · 5 perc · Gellai Róbert · Nagyító

    Kié a kulcs? A KRÉTA-ügy minden cégvezetőnek szól

    Új kormány, régi rendszer. A vita az átvilágításról szól, a tanulság viszont nem politikai: kié a forráskód, ki fér az adathoz, mi lesz felmondáskor.

35. 2026-06-08 · 5 perc · Boros Réka · Vidd haza

    Az egyszerűsítés nem felmentés — mit törölhetsz a GDPR-mappádból, és mit nem

    Az EU Digital Omnibus csomagja 25–35%-os tehercsökkentést ígér a GDPR körül. De ez még csak javaslat, és a felelősség marad. Mit törölhetsz tényleg a megfelelési mappádból — és mit nem.

36. 2026-06-06 · 6 perc · Boros Réka

    Az algoritmus nem elfogulatlan — csak gyorsabban elfogult

    A magyar cégek egyre nagyobb része AI-jal szűri az önéletrajzokat — gyorsabban, olcsóbban, állítólag elfogulatlanul. A magas kockázatú HR-kötelezettségek 2027. december 2-től élnek. A felelősség akkor is a cégé, ha a hibát az algoritmus követi el; a GDPR és a munkajog már ma is kötelez.

37. 2026-06-05 · 5 perc · Loop Szerkesztőség

    Betartható ≠ kiszámítható: a mérlegelési tér, amiről a cégvezetők megfeledkeznek

    A „betartható szabály" és a „kiszámítható alkalmazás" két külön dolog — és a köztük lévő rés az, ahol a magyar KKV-k a legtöbbet veszítenek. A NAIH 2024-ben 335 millió forint adatvédelmi bírságot szabott ki. A NIS2 első auditjának határideje 2026. június 30. volt. Ez a cikk megmutatja, hol a rés, mennyibe kerül, és mit tehetsz ellene a héten.

38. 2026-06-03 · 5 perc · Loop Szerkesztőség

    150 millió forint a tét — a NIS2-audit, amit egy gyártó cégvezető nem delegálhat

    A NIS2 kiberbiztonsági audit határideje 2026. június 30-án lejárt. Ha a gyártó céged eléri az 50 főt, vagy az árbevétel és a mérlegfőösszeg is meghaladja a 10 millió eurót, ez nem az informatikusod feladata, hanem a tiéd.

39. 2026-06-02 · 7 perc · Boros Réka

    AI Act az orvosi rendelőben: mire kell felkészülnie egy magyar magánkórháznak

    A magyar magánkórházi szektor három éve használ AI-eszközöket. Az átláthatósági szabályok 2026. augusztus 2. óta élnek. Az Annex III magas kockázatú kötelezettségek 2027. december 2-től, az orvostechnikai eszközbe ágyazott AI 2028. augusztus 2-től alkalmazandó.

40. 2026-06-02 · 6 perc · Gellai Róbert

    GDPR — mit kell tennie egy magyar vállalkozónak? 5 pont, amit ma el lehet intézni

    2026 első negyedévében ötszörösére ugrott az európai GDPR-bírság — nem új törvény, hanem szigorúbb végrehajtás miatt. Egy magyar KKV-vezetőnek 5 ellenőrzési pont van, amit 90 perc alatt végig lehet nézni.

41. 2026-05-19 · 7 perc · Boros Réka

    EHDS és az EESZT: mi változik a magyar egészségügyi adatkezelésben 2027-től

    Ha egy magyar egészségügyi vezető 2026-ban azt mondja, hogy az EESZT-vel megvagyunk — lemaradt egy fejezet. Az EHDS rendelet a következő tíz évben átalakítja a hazai egészségügyi adatkezelést.

42. 2026-05-19 · 7 perc · Boros Réka

    MDR vagy AI Act? Mikor kell mindkettő egy klinikai döntéstámogató szoftvernek

    Egy AI-startup három éve fejleszti a radiológiai szoftverét, MDR-tanúsítás alatt. Az AI Act általános alkalmazása 2026. augusztus 2-án megkezdődött. A termékbe ágyazott, Annex I alá eső magas kockázatú rendszer kötelezettségei 2028. augusztus 2-től élnek. Akkor most kétszer kell megfizetni ugyanazt?

43. 2026-05-19 · 5 perc · Loop Szerkesztőség

    Üzleti titok az AI-korban: miért bukik el a védelem már a feltöltés pillanatában

    A KSH szerint 2025-ben a vállalkozások 10,4 százaléka alkalmazott AI-t. A többség, aki mégis beírja az üzleti titkot, nem tudja, hová kerül.

44. 2026-05-18 · 5 perc · Boros Réka

    A 16 hónap, amit nem kaptál ajándékba – az AI Act-halasztás új compliance-naptára

    Az EU 16 hónap haladékot adott a magas kockázatú AI-rendszerek compliance-éhez, de ez nem ajándék, hanem stratégiai csapda. Aki most fellélegzik, két év múlva hátrányba kerül azokkal szemben, akik tervezési ablaknak nézik a halasztást.

45. 2026-05-15 · 6 perc · Boros Réka · 5 perc és érted

    DIWASS: lejárt a papír alapú hulladékexport — mit kell tudnia a magyar gyártónak

    Május 21 óta minden határon átlépő hulladékszállítást EU-s digitális rendszerben kell intézni. A papír Annex VII érvényét vesztette. A magyar autóipari, építőipari és elektronikai gyártók többsége akkor sem volt regisztrálva — most kezeli a hátralékot. Mi a tét, mi a bírság, mi a következő deadline.