Az AI és a GDPR két külön szabályozási réteg, amelyek egyszerre lehetnek alkalmazandók. Az AI Actnek való megfelelés nem helyettesíti az adatvédelmi kötelezettségeket, és egy adatvédelmi tájékoztató önmagában nem tesz biztonságossá egy mesterségesintelligencia-folyamatot.
Frissítve: 2026. július 29. A cikk üzleti-technológiai tájékoztató, nem egyedi jogi tanácsadás.
Mikor kezel az AI személyes adatot?
Ha a prompt, feltöltött dokumentum, hangfelvétel, ügyfélüzenet vagy a modell kimenete azonosított vagy azonosítható emberhez kapcsolódik. Személyes adat lehet egy e-mail-cím, rendelési előzmény, munkavállalói értékelés vagy akár több adatból kikövetkeztethető profil is.
A cél és a jogalap tisztázása
Minden feldolgozásnál meg kell határozni a célt, a jogalapot és az érintett jogait. A jogos érdek nem automatikus felmentés: az EDPB 28/2024 véleménye háromlépcsős mérlegelést és eseti vizsgálatot hangsúlyoz az AI-modellek fejlesztésénél és használatánál.
Adattakarékosság a gyakorlatban
Ne adjunk a modellnek több adatot, mint amennyi a feladathoz szükséges. Használjunk maszkolást, pszeudonimizálást, hozzáférési szinteket és rövid megőrzési időt. A munkatársakat konkrét példákkal kell megtanítani arra, milyen adat nem másolható be nyilvános generatív szolgáltatásba.
Beszállítói és API-ellenőrzés
Tisztázni kell a szolgáltató szerepét, az adatfeldolgozás helyét, az alvállalkozókat, a megőrzést, a modellfejlesztési felhasználást és az adattörlés lehetőségét. API-integrációnál a kulcskezelés, naplózás és adatmezők szűrése is alapkövetelmény.
Hatásvizsgálat és emberi kontroll
Magas kockázatú adatkezelésnél adatvédelmi hatásvizsgálat válhat szükségessé. Különösen érzékeny a profilalkotás, a nagyléptékű megfigyelés, az egészségügyi adat és az emberekre jelentős hatást gyakorló automatizált döntés. A végső döntésnél valódi, nem formális emberi kontroll kell.
Gyakori kérdések
Betölthető ügyféllista egy generatív AI-ba?
Csak megfelelő cél, jogalap, szerződéses és műszaki garanciák mellett; általános nyilvános felületre történő feltöltés komoly kockázat.
Anonim adatnál alkalmazandó a GDPR?
Valóban anonim adatra nem, de az anonimitás küszöbe magas. Az EDPB szerint eseti vizsgálat kell arra is, hogy a modellből visszanyerhető-e személyes adat.
Kell adatvédelmi hatásvizsgálat?
Nem minden AI-használatnál, de magas kockázatú adatkezelésnél igen. A döntést dokumentált előzetes értékelésre érdemes alapozni.
Források és további olvasnivaló
- EDPB 28/2024 vélemény az AI-modellekről
- GDPR – EUR-Lex
- AI Act – EUR-Lex
- EU AI Act 2026 gyakorlati útmutató
Biztonságos AI-adatfolyamot szeretne?
Feltérképezzük az adatforrásokat, szűrési pontokat, jogosultságokat, naplózást és a beszállítói integráció műszaki kockázatait. Kérjen technikai konzultációt.