Rovat · 48 cikk
EU AI Act, NIS2, GDPR — magyarul, konkrétan, Big4-zsargon nélkül. Határidők, bírságok, teendők magyar cégvezetőknek.
Megfelelés
2026. július 27-én hatályba lépett az AI-rendeletet módosító omnibusz, az (EU) 2026/1744 rendelet. A felvételi AI-rendszerek nagy kockázatú szabályai 2027. december 2-re csúsztak. Egy tilalom nem mozdult: az érzelemfelismerés 2025. február 2. óta tilos a munkahelyen, a Bizottság olvasatában a jelentkezőkkel szemben is. A GDPR a felvételekre a két dátumtól függetlenül vonatkozik.
Megfelelés
Ami nincs leírva, azt nagyon nehéz érvényesíteni. A homályos előszerződésből nem lesz kikényszeríthető szerződés, a joglemondás pedig cégek között sokkal többet elvihet, mint fogyasztónál. A cikk a hatályos Ptk. szövegén veszi végig a három csapdát, és azt, mit érdemes ellenőrizni, ha AI-jal készül vagy AI ellenőrzi a szerződéstervezetet.
Megfelelés
2026. augusztus 2. óta az AI Act szerint a deepfake-nek minősülő AI-képet láthatóan jelölni kell, a reklámban is. Az Európai Bizottság 2026. júliusi iránymutatása szerint ehhez nem kell egy megnevezhető, létező személyre hasonlítania: elég, ha az ábrázolt ember vagy termék létezhetne, és a néző valódinak hiheti. A cikk sorra veszi, kié lesz a kép, ki viseli a jogi kockázatot, és mikor jobb választás a stockfotó.
Megfelelés
2026. szeptember 23-án a Gazdasági Versenyhivatal lezárt egy influenszerügyet: 49 vizsgált posztból közel háromnegyednél nem volt megfelelő a reklámjelölés. Az influenszer figyelmeztetést kapott. Az ötmillió forintos versenyfelügyeleti bírságot a Coca-Cola Szolgáltató Kft. kapta. Szalon, webshop és étterem ugyanebbe a sorba esik, ha posztért fizet vagy terméket ad.
Megfelelés
A Meta 2026. október 23-án bejelentette, hogy új üzleti és hirdetési feltételei október 30. helyett 2026. november 20-án lépnek hatályba. A halasztás nem érinti a bekezdést, amely felhatalmazza a céget, hogy automatizált eszközökkel bejárja a vállalkozások weboldalait. A betanítás az amerikai angol szövegből október 16-án kikerült, a magyar és a brit angol változatból 2026. október 24-ig. A magyar oldal fejléce október 24-én még az október 30-i dátumot mutatta. Megmutatjuk, mi áll a szövegekben, és mit tehet egy KKV november 20. előtt.
Megfelelés
Egyre kevesebb hangminta és képi alapanyag kell ahhoz, hogy valakiről meggyőző digitális másolat készüljön. Dánia most jogszabállyal védené az emberek külsejét és hangját az engedély nélküli, valósághű utánzatok megosztásával szemben. A javaslat még nem törvény, de egy fontos határvonalat próbál meghúzni.
Megfelelés
Több mint 250 millió dolláros kártérítést követel a USA Today Co. és több hozzá tartozó újság az OpenAI-tól. A lapkiadók szerint a technológiai vállalat engedély nélkül használt fel újságcikkeket a modelljei tanításához. A kereset még nem ítélet — de a vita a digitális sajtó egyik alapvető üzleti kérdését érinti.
Megfelelés
A Google 10 millió dollárért szerezne meg egyes belső adatokat a megszűnt Spirit Airlines vagyonából. Több mint 120 amerikai törvényhozó a munkavállalói információk védelme miatt aggódik. A tranzakció még nem zárult le, de az alapvető kérdés már most látszik: kinek és milyen célra használható fel egy vállalat digitális múltja?
Megfelelés
Az Európai Adatvédelmi Testület új módszertant dolgozott ki arra, hogyan döntsenek a hatóságok egy GDPR-sértés következményeiről. A bírságmaximum nem változik. Az viszont kiszámíthatóbbá válhat, mikor indokolt pénzbírságot alkalmazni, és mikor más intézkedés a megfelelő válasz.
Megfelelés
2023. június 2. óta a sajtótermékben, közügyben elkövetett rágalmazás egy része nem büntetendő. A céges Facebook-kommentre ez a sor a törvény szövege szerint nem áll. A plakát 1–3 éves börtöne és biztos pere a hatályos tételekkel nem egyezik.
Megfelelés
„1 és 3 év közötti börtön.” A képlet terjed. A hatályos Btk. szerint egy sértő kommentből lehet ügy, a felső határ viszont nem jelent automatikusan börtönéveket.
Megfelelés
A Google szerint az EU túl sok adatot adna a versenytársaknak. A valódi kérdés azonban az, hogy az adatvédelem hol végződik, és hol kezdődik a kapuőri előny.
Megfelelés
A NAIH lefordította a CNIL és a PIPC genAI-plakátját. Hat kérdés magánfelhasználóknak — és hat vezetői döntés, amit a magyar KKV-k többsége halogat.
Megfelelés
A Rhysida leak site közel ötszázmilliót kér. A Programiroda két munkatárs privát iratát erősítette meg, a többit nem. A hatóság júniusban szólt — a szivárgásról szeptemberben tudtak. A KKV-lecke: a GDPR-óra nem a létszámtól indul, a leak site pedig nem kárösszeg.
Megfelelés
A kormány szeptember 30-ig jelentést kér az SZTFH megszüntetéséről. A hatóság vezeti a NIS2- és az ESG-nyilvántartást is, a cégvezetőnek ez a tét.
Megfelelés
Kockázati kategória, magyar piacfelügyelet, 50. cikk, határidők és FAQ — amit egy 10–250 fős cégvezetőnek 2026 őszén tudnia kell. Nem IT-kézikönyv.
Megfelelés
Három réteg, egy cég. Prioritási sorrend és havi akcióterv annak, aki egyszerre kap NAIH-, SZTFH- és AI-kérdést — Big4-zsargon nélkül.
Megfelelés
A NAIH hivatalból vizsgált 21 webáruházat, 18-nál eljárás indult. A négy közzétett bírság 200 ezertől 15 millió forintig terjed — a tájékoztató miatt.
Megfelelés
Ha ismeri a gyereke születésnapját, ismeri az induló KRÉTA-jelszavát is. Ez a hivatalos útmutató. 2022-ben a NAIH szerint a szoftvercég nem védte megfelelően az adatot — a hatóság a fejlesztői kaput nézte, nem a diák belépőjét.
Megfelelés
A magyar ügyvédi karban terjed: az AI-ra „még nincs szabály”. Az Üttv. titoktartása és a személyes felelősség már most kijelöli a keretet. Négy pont, mielőtt irat megy a chatbotba.
Megfelelés
Sok magyar cég úgy érti, hogy december 2-ig az egész 50. cikk alól türelmi időt kapott. Ez nem így van. A chatbotok és a deepfake-ek közlése augusztus 2. óta kötelező, a decemberi határidő csak a régi generatív rendszerek gépi jelölésére vonatkozik.
Megfelelés
Augusztus 2. óta az AI Act 50. cikke éles. Magyarországon a piacfelügyelet a Tudományos és Technológiai Minisztérium MI Piacfelügyeleti Hatóságánál van. Nem elméleti szerv — bejelentési cím van.
Megfelelés
Június 30. után nem egyetlen hatóság jön — az SZTFH, a NAIH és az NKI külön logikával kérdez. Egy oldal, három szerep, mit vár el Öntől.
Megfelelés
Nem kell 40 oldalas dosszié. Három dokumentum, amit ma összeszedhet — és holnap már tudja, hol állsz a NIS2 után.
Megfelelés
A Tanács június 29-én véglegesítette az AI Act-halasztást — de augusztus 2. nem mozdult. Az 50. cikk átláthatósága, az AI Office GPAI-bírságai és a magyar piacfelügyelet ugyanarra a dátumra épül. 26 nap, négy köteg, egy teszt.
Megfelelés
Június 29-én lezárult az omnibus — a magas kockázat csúszik, az 50. cikk nem. Kevesebb mint négy hét augusztus 2-ig. Mit csináljon ma, ha nem gyárt AI-t, de használ.
Megfelelés
A megfelelőségi AI-chatbot ígérete terjed a KKV-piacon, de a döntés nem a demón dől el — hanem egy arányszámon, amit három hét naplózás ingyen kiad. Hol a határ a megtérülő rendszer és a felelősségi csapda között?
Megfelelés
Szerda reggel landol a beszállítói kérdőív. Egy sor kérdezi, van-e írásos etikai kódex. A falon ott a „Tisztesség · Együttműködés” trió — csak csatolni nincs mit. A partnered nem a szándékot méri.
Megfelelés
Norvégia 20 millió korona bírságot szabott az Elkjøp hűségklubjára — nem adatszivárgás miatt, hanem érvénytelen consent miatt. Négy kérdés, amit minden magyar webshopnak fel kell tennie.
Megfelelés
A magas kockázatú AI-rendszerek besorolásáról szóló bizottsági konzultáció 2026. július 23-án lezárult. A végleges iránymutatás az év végéig várható. Ha HR-szűrőt, hitelbírálati modellt vagy oktatási eszközt használ, a definíció Önről is szól.
Megfelelés
A megfelelés gyakran megáll a szabályzatnál. Közben hetente érkezik NDA, DPA és alvállalkozói szerződés — és nincs, aki rendszeresen, ugyanabból a logikából átnézné.
Megfelelés
Egy rejtett biometrikus kód 50 millió telefonon, és a BlackFog mintájában a dolgozók 49 százaléka nem engedélyezett AI-t használ. Két irányból ugyanaz a vakfolt — amit a GDPR és az AI Act nem néz el.
Megfelelés
Májusban az EU egységes NIS2 incidens-űrlapot fogadott el. Ha személyes adat is érintett, a NAIH felé külön, 72 órán belül kell jelenteni — egy űrlap nem fed le mindent.
Megfelelés
Az Apple Intelligence és a ChatGPT az operációs rendszer szintjén viszi ki a céges adatokat. MDM-kulcsok, GDPR-kockázat és négy lépés a cégvezetőnek.
Megfelelés
A magyar Országgyűlés június 15-én szavaz az Alaptörvény tizenhatodik módosításáról — visszamenőleges hatállyal. A cégvezetőnek nem a politikai tét számít, hanem hogy a játékszabály menet közben, akár visszafelé is megváltozhat.
Megfelelés
Egy bíróság 2024 decemberében törölt egy elnökválasztást — nem szavazatcsalás, hanem egy algoritmus, néhány tízezer hamis fiók és bevallatlan kampánypénz miatt. A szomszéd ország tavalyelőtti híre megmutatja, mi vár az európai választásokra.
Megfelelés
Új kormány, régi rendszer. A vita az átvilágításról szól, a tanulság viszont nem politikai: kié a forráskód, ki fér az adathoz, mi lesz felmondáskor.
Megfelelés
Az EU Digital Omnibus csomagja 25–35%-os tehercsökkentést ígér a GDPR körül. De ez még csak javaslat, és a felelősség marad. Mit törölhet tényleg a megfelelési mappájából — és mit nem.
Megfelelés
A magyar cégek egyre nagyobb része AI-jal szűri az önéletrajzokat — gyorsabban, olcsóbban, állítólag elfogulatlanul. A magas kockázatú HR-kötelezettségek 2027. december 2-től élnek. A felelősség akkor is a cégé, ha a hibát az algoritmus követi el; a GDPR és a munkajog már ma is kötelez.
Megfelelés
A „betartható szabály" és a „kiszámítható alkalmazás" két külön dolog — és a köztük lévő rés az, ahol a magyar KKV-k a legtöbbet veszítenek. A NAIH 2024-ben 335 millió forint adatvédelmi bírságot szabott ki. A NIS2 első auditjának határideje 2026. június 30. volt. Ez a cikk megmutatja, hol a rés, mennyibe kerül, és mit tehet ellene a héten.
Megfelelés
A NIS2 kiberbiztonsági audit határideje 2026. június 30-án lejárt. Ha a gyártó cége eléri az 50 főt, vagy az árbevétel és a mérlegfőösszeg is meghaladja a 10 millió eurót, ez nem az informatikusa feladata, hanem az Öné.
Megfelelés
A magyar magánkórházi szektor három éve használ AI-eszközöket. Az átláthatósági szabályok 2026. augusztus 2. óta élnek. Az Annex III magas kockázatú kötelezettségek 2027. december 2-től, az orvostechnikai eszközbe ágyazott AI 2028. augusztus 2-től alkalmazandó.
Megfelelés
2026 első negyedévében ötszörösére ugrott az európai GDPR-bírság — nem új törvény, hanem szigorúbb végrehajtás miatt. Egy magyar KKV-vezetőnek 5 ellenőrzési pont van, amit 90 perc alatt végig lehet nézni.
Megfelelés
Ha egy magyar egészségügyi vezető 2026-ban azt mondja, hogy az EESZT-vel megvagyunk — lemaradt egy fejezet. Az EHDS rendelet a következő tíz évben átalakítja a hazai egészségügyi adatkezelést.
Megfelelés
Egy AI-startup három éve fejleszti a radiológiai szoftverét, MDR-tanúsítás alatt. Az AI Act általános alkalmazása 2026. augusztus 2-án megkezdődött. A termékbe ágyazott, Annex I alá eső magas kockázatú rendszer kötelezettségei 2028. augusztus 2-től élnek. Akkor most kétszer kell megfizetni ugyanazt?
Megfelelés
A KSH szerint 2025-ben a vállalkozások 10,4 százaléka alkalmazott AI-t. A többség, aki mégis beírja az üzleti titkot, nem tudja, hová kerül.
Megfelelés
Az (EU) 2026/1744 rendelet a magas kockázatú AI-rendszerek határidejét 2027. december 2-re tolta, ez 16 hónappal több idő. Szerintünk az jár jobban, aki ezt tervezésre használja: elkészíti az AI-leltárt, besorolja a rendszereit, és időben felépíti a dokumentációt.
Megfelelés
Május 21 óta minden határon átlépő hulladékszállítást EU-s digitális rendszerben kell intézni. A papír Annex VII érvényét vesztette. A magyar autóipari, építőipari és elektronikai gyártók többsége akkor sem volt regisztrálva — most kezeli a hátralékot. Mi a tét, mi a bírság, mi a következő deadline.