2026-ra a mesterséges intelligencia számos vállalkozás működésének szerves részévé vált. Chatbotok, automatizált döntéstámogatás és generatív tartalomkészítés – az AI egyre több vállalati folyamatban jelenik meg. A tapasztalat azonban azt mutatja, hogy sok vállalkozás egy kritikus kérdést alábecsül: nem az a kockázat, hogy használ-e AI-t, hanem az, hogy jogszerűen teszi-e.
Íme öt kiemelt jogi kockázat, amelyre 2026-ban minden AI-t fejlesztő vagy alkalmazó vállalkozásnak figyelnie kell.
1. Nem megfelelő adatkezelés (GDPR kockázat)
Az AI rendszerek működésének alapja: az adat. Ha személyes adatok kerülnek a rendszerbe, a GDPR szabályai megkerülhetetlenek. Az ügyféladatok külső AI-szolgáltatóhoz történő feltöltése előtt vizsgálni kell többek között az adatkezelés célját és jogalapját, a szolgáltató adatkezelési szerepét, az adattovábbítást és az alkalmazott biztonsági garanciákat.
Külön figyelmet igényel az üzleti titkok, belső dokumentumok és bizalmas ügyféladatok AI-rendszerekbe történő feltöltése is, mivel ezek nemcsak adatvédelmi, hanem kiberbiztonsági és titokvédelmi kockázatot is jelenthetnek.
2. Szerzői jogi kockázatok: tanítóadatok, inputok és outputok
Az EU szabályozása (DSM irányelv) lehetővé teszi a szöveg- és adatbányászatot (TDM), ugyanakkor a jogosultak élhetnek a tiltás jogával („opt-out”). Aki nem ellenőrzi a tanítóadatok forrását, az jelentős szerzői jogi kockázatot vállal, akár jogviták formájában is.
3. Felelősség a „hallucinációkért”
Az AI-rendszer használata önmagában nem mentesíti a vállalkozást az általa adott tájékoztatásért, tett ígéretért vagy meghozott döntésért viselt felelősség alól. A szolgáltató esetleges felelősségét és a vállalkozás vele szembeni igényeit ettől elkülönülten kell vizsgálni.
4. Szellemi tulajdon és felhasználási jogok: mit szerez meg a megrendelő?
AI-fejlesztés vagy AI-szolgáltatás beszerzése esetén pontosan rögzíteni kell, milyen jogokat szerez a megrendelő a szoftverhez, a modellhez, a forráskódhoz, a modellparaméterekhez, a tanítóadatokhoz, a dokumentációhoz és a generált outputokhoz. A szolgáltatás díjának megfizetése önmagában nem jelenti valamennyi kapcsolódó jog megszerzését.
5. AI Act: a megfelelés már nem halasztható
Az AI Act rendelkezései szakaszosan váltak és válnak alkalmazandóvá. A tiltott AI-gyakorlatokra, az AI-jártasságra, az általános célú AI-modellekre és egyes átláthatósági kötelezettségekre vonatkozó szabályok 2026-ban már alkalmazandók. A vállalkozásoknak meg kell határozniuk az AI-értékláncban betöltött szerepüket, fel kell mérniük az alkalmazott rendszerek kockázati besorolását, és ki kell alakítaniuk a rájuk irányadó megfelelési folyamatokat. A magas kockázatú rendszerek fő követelményei ugyan később válnak alkalmazandóvá, a felkészülést azonban nem célszerű az utolsó időszakra hagyni.
Összegzés: Hogyan csökkenthetők a kockázatok?
Az AI használatához kapcsolódó adatvédelmi, szerzői jogi, szerződéses, felelősségi és megfelelési kérdések egymással összefüggnek. A kockázatok csökkentéséhez fel kell mérni az alkalmazott AI-rendszereket és felhasználási módokat, tisztázni kell a szolgáltatók és a vállalkozás felelősségi körét, megfelelő szerződéses és belső szabályozási kereteket kell kialakítani, továbbá biztosítani kell az emberi felügyeletet és a munkatársak megfelelő AI-jártasságát.
Jelen cikk általános tájékoztatást tartalmaz, és nem minősül egyedi ügyben adott jogi tanácsadásnak.
