DRKJDr. Kopasz János
EN · English versionAI-kávé
Menü
Ezen az oldalon

English version

Szakterületek és szolgáltatások

Tanácsadás.

MI-, adatvédelmi, kiberbiztonsági és technológiai jogi tanácsadás olyan vállalatoknak, amelyek digitális rendszereket fejlesztenek, vásárolnak vagy üzemeltetnek.

Nem kell előre tudnia, melyik munkára van szüksége: az első beszélgetésből kiderül. Díj csak akkor merül fel, ha előre, írásban megállapodtunk róla.

AI⁠-⁠kávé: 30 perc, díjmentes Az együttműködés menete

Ha már fut egy határidő (incidens, hatósági megkeresés, vita): írjon közvetlenül a Taylor Wessing-címemre

Dr. Kopasz János
Counsel, az IT, Data & Cyber csoport vezetője · Taylor Wessing Budapest

Kép: MI-generált (ChatGPT), 2026

Szakterületek

Hat szakterület, egy kézben

A gyakorlatban ugyanaz a rendszer, szerződés vagy döntés egyszerre vet fel adatvédelmi, MI-, kiberbiztonsági és szerződéses kérdést, ezért ezekben együtt adok tanácsot.

MI és AI Act

Ha MI⁠-⁠t vezet be, vásárol vagy fejleszt, és tudni szeretné, mi vonatkozik rá, és ki felel érte.

  • MI⁠-⁠leltár és szerepbesorolás: szolgáltató vagy alkalmazó, nagy kockázatú MI⁠-⁠rendszer vagy sem
  • belső MI⁠-⁠szabályzat, jóváhagyási rend és MI⁠-⁠jártassági intézkedések (4. cikk)
  • felkészülés a nagy kockázatú MI⁠-⁠rendszerekre vonatkozó kötelezettségekre, a besorolás szerinti határidőre: III. melléklet, 2027. december 2.; I. melléklet, 2028. augusztus 2.

Olvasnivaló: A szabályozási szendvicshatás

AI Act · GDPR · munkajog · termékfelelősség

Adatvédelem

Ha új adatkezelés indul, hatósági kérdés érkezik, vagy a működés már nem azonos azzal, amit a tájékoztató ír.

  • adatvédelmi hatásvizsgálat (DPIA), érdekmérlegelés és adattovábbítási hatásvizsgálat
  • adatfeldolgozói és adattovábbítási szerződések, tájékoztatók, belső szabályzatok
  • a munkavállalók ellenőrzése, kamerás megfigyelés, HR⁠-⁠adatkezelés

Olvasnivaló: Adattovábbításai egy hatóság függetlenségén nyugszanak

GDPR · ePrivacy · Data Act

Kiber­biztonság

Ha a szervezetére a NIS2 (Magyarországon a 2024. évi LXIX. törvény), a DORA vagy a kiberrezilienciáról szóló rendelet (CRA) vonatkozik, vagy incidens történt, és egyszerre több bejelentési határidő fut.

  • felkészülés a NIS2⁠-⁠auditra; a vezetők felelőssége és képzése
  • a DORA szerinti IKT⁠-⁠szerződések és az információ-nyilvántartás
  • incidensnél a GDPR szerinti 72 órás és a NIS2, illetve a CRA szerinti 24 órás bejelentés összehangolása

Olvasnivaló: „A magyar NIS2⁠-⁠audit kész.” Amit a csoportközpontnak még meg kell kérdeznie · Végre egyetlen keret: az EU cselekvési terve a kiberbiztonságról és az MI⁠-⁠ről

NIS2 · DORA · CRA

Digitális termékek és platformok

Ha digitális terméket, platformot vagy online szolgáltatást visz piacra Magyarországon vagy az Európai Unióban.

  • piacra lépés előtti jogi felülvizsgálat: felület, dokumentumok és a tényleges működés
  • általános szerződési feltételek, fogyasztóvédelem, e-kereskedelem
  • a DSA szerinti platformkötelezettségek, akadálymentességi követelmények
DSA · fogyasztóvédelem · akadálymentesség

Technológiai szerződések és szellemi tulajdon

Ha szoftvert, adatot vagy MI-szolgáltatást vásárol, értékesít vagy licencbe ad, vagy a márkáját és a kódját kell megvédenie.

  • SaaS-, licenc-, fejlesztési és integrációs szerződések, szállítói átvilágítás
  • szoftver-⁠ és nyílt forráskódú licencek, MI által létrehozott tartalom
  • védjegybejelentés, felszólalás és egyezség
szerződés · licenc · szoftver · védjegy

Hatósági eljárások és viták

Ha a kérdés már nem elméleti: hatóság vizsgál, bírság fenyeget, vagy a szerződő fél vitatja a teljesítést.

  • válasz és képviselet adatvédelmi és más hatósági eljárásokban
  • annak értékelése, hogy egy bírság megtámadható-e
  • döntések utólagos rekonstrukciója: döntési napló, felelősök, bizonyítékok
NAIH · bírság · technológiai vita
Tapasztalat

Jellemző munkák

Munkatípusok, nem referenciák: ügyfélnevet és eredményt nem közlök.

  1. MI⁠-⁠alapú termékek és platformok piacra vitele: GDPR, AI Act, fogyasztóvédelmi szabályok és szerződéses keret

  2. Adatvédelmi hatásvizsgálatok adattovábbítási hatásvizsgálattal és érdekmérlegeléssel, nemzetközi technológiai cégeknek

  3. NIS2: auditfelkészítés, több országot érintő megfelelési projektek koordinálása, a vezetők felelőssége

  4. Adatvédelmi és kiberbiztonsági átvilágítás vállalatfelvásárlásoknál

  5. Munkavállalói megfigyelés: kamerák, járműkövetés és céges informatikai eszközök

  6. Adatvédelmi incidensek kezelése és a bejelentési kötelezettség megítélése

  7. Összekapcsolt termékek és ipari adatok: Data Act⁠-⁠felkészülés és adatmegosztás

  8. Egészségügyi és kutatási adatkezelés: működési modellek etikai bizottság és hatóság előtt

  9. Online platformok: DSA-kötelezettségek és akadálymentességi követelmények

  10. Bírságkockázat és jogorvoslati utak NAIH-eljárásokban

  11. Védjegybejelentés és felszólalási egyezség technológiai cégeknek

Ágazatok

technológia és SaaS, MI⁠-⁠fejlesztés, life sciences és egészségügy, pénzügyi szolgáltatások, gyártás és ipar, energia, autóipar és mobilitás, távközlés, kereskedelem és e-kereskedelem, logisztika, digitális platformok, játékipar

Nemzetközi csoportoknál gyakran a magyar leányvállalat és az anyavállalat között dolgozom, magyarul és angolul. Külföldi ügyvédi irodák, amelyeknek magyar jogi tanácsadóra van szükségük egy MI-, adat-⁠ vagy kiberügyben, a Taylor Wessing-címemen érnek el.

Együttműködés

Az együttműködés menete

Négy forma, az első díjmentes; a többinél a díjat az ajánlat előre rögzíti.

Ha már fut egy határidő (incidens, hatósági megkeresés, vita), ne várjon időpontra: írjon közvetlenül a j.kopasz@taylorwessing.com címre.

  1. AI⁠-⁠kávé

    30 perc · díjmentes

    Egy konkrét rendszerről, beszerzésről vagy kérdésről beszélünk, magyarul vagy angolul, a Taylor Wessing Gerbeaud-házi irodájában vagy Teams-hívásban.

    Időpontot foglalok (új lapon nyílik)Az AI⁠-⁠kávé részletei

  2. Gyorsátvilágítás

    előre rögzített díj

    Felmérjük, hol tart a szervezete, és mire érdemes először erőforrást fordítani.

    Változatok: MI, munkahelyi MI, ipari munkavédelmi technológia, NIS2.

  3. Célzott projekt

    fix díj vagy díjplafon

    Egy jól körülhatárolt munka a hat szakterület bármelyikében, például hatásvizsgálat, szerződéscsomag, hatósági válasz vagy piacra lépés előtti felülvizsgálat. A végén dokumentum, döntés vagy működő folyamat van a kezében. Jellemző eszközök: architektúra-workshop a fejlesztőkkel, döntésre kész csoportszintű mátrix, priorizált ütemterv.

    Öt kész csomag MI⁠-⁠re és a CRA⁠-⁠ra

  4. Folyamatos támogatás

    havidíj

    Azoknak a szervezeteknek, amelyeknél ezekre a kérdésekre nincs, vagy nem elég a belső jogi kapacitás.

    • előre rögzített válaszidő MI-, adat-⁠ és kiberkérdésekben
    • negyedéves szabályozási áttekintés a saját rendszereire
    • naprakész bizonyítéki dosszié, hogy egy vitatott döntés gyorsan rekonstruálható legyen
    • jogi támogatás incidensnél a párhuzamosan futó bejelentési határidőkre, a szerződésben rögzített elérhetőség szerint
Célzott projektek

Kész csomagok MI⁠-⁠re és a CRA⁠-⁠ra

Mindegyik önállóan is kérhető. A terjedelmet és a díjat előre, a Taylor Wessing budapesti irodájának írásos ajánlata rögzíti; a csomagnevek a saját munkamódszeremet jelölik. A hat szakterület minden más kérdésére egyedi ajánlatot kap.

Pilot to Control

MI bevezetése és beszerzése

Vállalatoknak, amelyek MI⁠-⁠t vezetnek be vagy vásárolnak.

Mit tartalmaz
  • MI⁠-⁠leltár négy kategóriában: jóváhagyott eszközök, más szoftverbe beépített MI, a munkatársak saját eszközei és MI⁠-⁠ügynökök
  • függőségi és kilépési térkép, szállítói szerződés
  • adatvédelmi hatásvizsgálat (DPIA) és az alapvető jogokra gyakorolt hatás vizsgálata (FRIA), ahol szükséges; hatékony emberi felügyelet
  • éles kontrollok: leállítás, tartalékfolyamat, naplózás
Eredmény
négy kategóriás MI⁠-⁠leltár, szállítói és kilépési térkép, a szükséges hatásvizsgálatok és éles kontrollok, dokumentálva
Díjforma
fix díj vagy díjplafon, az ajánlatban előre rögzítve
Ajánlatot kérek Előbb beszéljünk: AI⁠-⁠kávé (új lapon nyílik)
Code to Market

MI⁠-⁠termék piacra lépése

MI⁠-⁠t fejlesztő cégeknek, startupoknak és scale-upoknak.

Mit tartalmaz
  • szerep-⁠ és kockázati besorolás az AI Act és a CRA szerint
  • kiadás előtti jogi ellenőrzőpont
  • vevői MI⁠-⁠kérdőív és szerződéscsomag
  • változáskezelés: mikor jár szerepváltással egy jelentős módosítás
Eredmény
szerep-⁠ és kockázati besorolás, kiadás előtti jogi ellenőrzőpont és a vevői kérdésekre kész szerződéscsomag
Díjforma
fix díj vagy díjplafon, az ajánlatban előre rögzítve
Ajánlatot kérek Előbb beszéljünk: AI⁠-⁠kávé (új lapon nyílik)
CRA Readiness

Felkészülés a kiberrezilienciáról szóló rendeletre

Digitális elemeket tartalmazó termékek gyártóinak és beszállítóinak.

Mit tartalmaz
  • termékbesorolás
  • sérülékenységkezelés és 24 órás bejelentési folyamat
  • dokumentáció
  • beszállítói szerződések
Eredmény
termékbesorolás, működő sérülékenységkezelési és bejelentési folyamat, dokumentáció és beszállítói szerződések
Díjforma
fix díj vagy díjplafon, az ajánlatban előre rögzítve
Ajánlatot kérek Előbb beszéljünk: AI⁠-⁠kávé (új lapon nyílik)

Munkahelyi MI és munkavédelmi technológia

Ipari gyártóknak, amelyek kamerás munkavédelmi ellenőrzést, viselhető eszközöket vagy fáradtságfigyelést vezetnek be.

Mit tartalmaz
  • arányosság és adatvédelmi hatásvizsgálat
  • az üzemi tanács bevonása és a munkavállalók tájékoztatása
  • a munkahelyi érzelemfelismerés tilalma
  • a munkahelyi nagy kockázatú MI⁠-⁠rendszerekre 2027 decemberétől alkalmazandó kötelezettségek
Eredmény
arányossági és adatvédelmi hatásvizsgálat, az üzemi tanács bevonásának és a tájékoztatásnak a dokumentumai
Díjforma
fix díj vagy díjplafon, az ajánlatban előre rögzítve
Ajánlatot kérek Előbb beszéljünk: AI⁠-⁠kávé (új lapon nyílik)

MI⁠-⁠ügynökök felügyelete

Olyan szervezeteknek, ahol MI⁠-⁠ügynök önállóan intéz feladatokat.

Mit tartalmaz
  • mandátum-⁠ és jogosultsági térkép
  • leállítási és kivezetési próba: futás, identitás, jogosultság, memória, szállítói másolatok
  • incidenskezelési forgatókönyv
  • a biztosítónak is felmutatható bizonyíték

Olvasnivaló: A felelősségi rés

Eredmény
mandátum-⁠ és jogosultsági térkép, leállítási próba, incidensforgatókönyv és a biztosítónak felmutatható bizonyíték
Díjforma
fix díj vagy díjplafon, az ajánlatban előre rögzítve
Ajánlatot kérek Előbb beszéljünk: AI⁠-⁠kávé (új lapon nyílik)
Kiegészítő szolgáltatások

Vezetői felkészítés

Éves program ügyvezetésnek, igazgatóságnak és felügyelőbizottságnak.

Mit tartalmaz
  • 90 perces vezetői tájékoztató
  • öt vezetői kérdés jóváhagyási listaként
  • felelősségi térkép, döntési napló-⁠ és jegyzőkönyvminták
  • a D&O-⁠ és a kiberbiztosítás összehangolása

Olvasnivaló: Korai a megkönnyebbülés: mi indul el valójában augusztus 2⁠-⁠án

Eredmény
vezetői tájékoztató, jóváhagyási lista, felelősségi térkép és döntési naplóminták
Díjforma
fix díj, az ajánlatban előre rögzítve
Ajánlatot kérek Előbb beszéljünk: AI⁠-⁠kávé (új lapon nyílik)

Képzés

Vezetőknek, HR-⁠ és munkavédelmi szakembereknek, fejlesztőknek, beszerzőknek és adatvédelmi tisztviselőknek.

Mit tartalmaz
  • szerepkörre szabott modulok
  • dokumentált tudásellenőrzés, az AI Act 4. cikke szerinti MI⁠-⁠jártassági intézkedések részeként
  • nyílt, zárt vállalati és éves frissítő képzés
Eredmény
szerepkörre szabott modulok, dokumentált tudásellenőrzéssel
Díjforma
fix díj, az ajánlatban előre rögzítve
Ajánlatot kérek Vállalati képzést kérek Előbb beszéljünk: AI⁠-⁠kávé (új lapon nyílik)
Nyílt képzés, 2026. november 5.
Díjazás

Díjformák

Minden díjat írásban rögzítünk, a munka megkezdése előtt.

Fix díj

Mikor: Előre körülhatárolható munkatermék: besorolási jegyzőkönyv, vezetői tájékoztató, szerződéses minimumlista, MI⁠-⁠jártassági képzés.

Előre rögzítve: a teljes díj A teljes díj a meghatározott terjedelemre szól. Ha a terjedelem változik, előbb írásban megállapodunk, és csak utána dolgozom tovább.

Díjplafon

Mikor: A terjedelem nagyjából ismert, a részletek munka közben derülnek ki: hatásvizsgálat, szállítói átvilágítás, hatósági válasz.

Előre rögzítve: az óradíj és a felső határ Óradíj szerint számolunk el, legfeljebb a rögzített összegig. A plafon elérése előtt jelzek, és Ön dönt a folytatásról.

Szakaszos, döntési pontokkal

Mikor: Nagyobb munka, ahol az első szakasz eredménye dönti el a következőt: leltár, majd besorolás, majd 90 napos terv.

Előre rögzítve: a szakaszonkénti díj Minden szakasznak saját fix díja vagy díjplafonja van. A szakasz végén Ön dönt: folytatjuk, módosítunk vagy lezárjuk; lezáráskor az elvégzett munkával számolunk el.

Folyamatos támogatás

Mikor: Több élő rendszer, gyakori változás, rendszeres vezetői jelentés.

Előre rögzítve: az időszak és a tartalom Havi vagy negyedéves díj, meghatározott tartalommal (például negyedéves áttekintés és eseti kérdések egy keretig); a kereten felüli munka díját is előre rögzítjük.

Eseti tanácsadás

Mikor: Egy kérdés, egy szerződéses pont, egy hatósági levél.

Előre rögzítve: az óradíj A díj a ráfordított idő szerint alakul; az óradíjat a tanácsadás megkezdése előtt rögzítjük.

Megközelítés

Hogyan dolgozom

  1. 01Üzleti döntés, nem csak jogi vélemény

    A kérdés ritkán az, hogy szabad-e. Inkább az, hogy milyen feltétellel, mekkora kockázattal és meddig tartható. Olyan választ adok, amivel a vezetés dönteni tud, és amit a következő értekezleten nem kell újra lefordítani.

  2. 02A következő lépés is számít

    Nem csak a mai megfelelésig nézek el, hanem a következő határidőig, a következő auditig és a termék következő verziójáig. Az a megoldás jó, amelyik a jövő évi szabály alatt is áll, és nem zárja el a növekedés útját.

  3. 03A teljes kép

    Az adatvédelmi, MI-, kiberbiztonsági és szerződéses kérdést együtt nézem, mert ugyanabban a rendszerben találkoznak. Egy döntés ritkán érinti csak az egyik területet.

  4. 04Szakértőkkel, a szervezeten belül és kívül

    Ahol műszaki mélység kell, MI-⁠ és IT⁠-⁠fejlesztőket, fejlesztő cégeket, rendszerintegrátorokat és IT⁠-⁠auditorokat vonok be, saját szerződésükkel, és a munkájukat összehangolom az enyémmel. A cég belső csapataival, a jogi, IT-, biztonsági, HR-⁠ és termékoldallal egy folyamatban dolgozom, nem egymás mellett.

  5. 05Titoktartás és dokumentált munka

    A jogi munkára ügyvédi titoktartás vonatkozik. Amit átadok, írásban rögzített és visszakövethető, így hatóság, szerződéses partner vagy bíróság előtt is felhasználható.

  6. 06Személyes vezetés

    Az általam vállalt ügyeket személyesen vezetem, magyarul vagy angolul. A csapatot és a munkamegosztást az ajánlat rögzíti, a háttérben a Taylor Wessing nemzetközi hálózatával.

“someone who can connect complex regulations with real business decisions”
The Legal 500 EMEA 2026 · ügyfélvélemény · Hungary, Data privacy and data protection forrás (fordítás: „valaki, aki össze tudja kapcsolni a bonyolult szabályozást a valós üzleti döntésekkel”)
AI⁠-⁠kávé a Gerbeaud-házban

Harminc perc egy konkrét kérdésről.

Hozza el a kérdését: egy MI⁠-⁠rendszer, egy adatkezelés, egy beszerzés vagy egy szerződés. Harminc perc alatt átlátjuk együtt, milyen jogi kérdéseket vet fel, és hogyan tudnék segíteni. Ha ebből közös munka lesz, annak kereteit előre, írásban egyeztetjük.

Időpontot foglalok (új lapon nyílik)
  • Előtte: Foglaláskor elég egy mondat: melyik szervezetet képviseli, és miben segíthetek. Iratokat nem kell küldenie.
  • Közben: Harminc perc kötetlen beszélgetés, személyesen a Gerbeaud-házban vagy Teams-hívásban, magyarul vagy angolul.
  • Utána: Elmondom, milyen jogi kérdéseket vet fel a téma, és hogyan tudnék segíteni. Ha ebből közös munka lesz, annak kereteit előre, írásban egyeztetjük.
Google Naptár („Legal insights over coffee”), új lapon nyílik
Időtartam
30 perc
Forma
személyesen vagy Teams-hívásban
Nyelv
magyar vagy angol
Részvétel
díjmentes
Helyszín
Taylor Wessing, Gerbeaud-ház, Dorottya utca 1., IV. emelet
Dr. Kopasz János, Counsel, Taylor Wessing Budapest
Portré: Taylor Wessing

Díjmentes, tájékozódó beszélgetés a Taylor Wessing budapesti irodájában vagy Teams-hívásban. Célja a kérdés és a lehetséges munka körének megismerése; az Ön ügyében jogi értékelést nem ad, és megbízást nem hoz létre. Bármely további munkához írásbeli megbízási szerződés szükséges a Taylor Wessing budapesti irodájával. Amit megoszt, arra ügyvédi titoktartás vonatkozik akkor is, ha megbízás nem jön létre. Foglaláskor a szervezet nevét, beszerzésnél a szállítóét is kérem az összeférhetetlenségi ellenőrzéshez; bizalmas iratot előre ne küldjön. A foglalás külső oldalon, a Google rendszerében történik. Adatkezelési tájékoztató

Szabályozási naptár

A legfontosabb határidők

A nagy kockázatú MI⁠-⁠rendszerekre vonatkozó kötelezettségek későbbre tolódtak, az AI Act többi része lényegében nem. A GDPR, a munkajog és a hatályos szerződések már most is kötnek.

A naptár a saját naptárába (.ics)

Korábbi határidők (8)

EU Alkalmazandó a DORA a pénzügyi szektorban.

EU Alkalmazandók az AI Act tilalmai és az MI⁠-⁠jártassági kötelezettség (4. cikk).

Magyarország Lejár az első hazai kiberbiztonsági audit (NIS2) határideje.

Ágazati Határidő a hitelintézetek első MI-alstratégiájára (az MNB 13/2025. ajánlásának 28. pontja).

EU Hatályba lép a digitális omnibusz, az (EU) 2026/1744 rendelet.

EU Az AI Act főszabályként alkalmazandóvá válik, az átláthatósági szabályokkal (50. cikk) együtt; a Bizottság bírságot szabhat ki az általános célú MI⁠-⁠modellek szolgáltatóira.

Magyarország Hatályba lép a magyar szabályozói tesztkörnyezetről szóló rendelkezés (2025. évi LXXV. törvény 10. §).

EU A digitális elemeket tartalmazó termékek gyártóira alkalmazandók a CRA jelentéstételi kötelezettségei.

EU Két új tilalom válik alkalmazandóvá (5. cikk (1) bek. ba) és bb) pont); a 2026. augusztus 2. előtt forgalomba hozott generatív MI-rendszereknek eddig kell megfelelniük a jelölési szabálynak (50. cikk (2) bek.); lejár a platformmunka-irányelv átültetési határideje.

Következik

EU Lejár az új termékfelelősségi irányelv átültetési határideje; az ezután forgalomba hozott termékekre, a szoftvert is beleértve, ez alkalmazandó.

Magyarország A 2025. december 31. előtt kinevezett első számú vezetőnek általában eddig kell elvégeznie a nyolcórás kiberbiztonsági képzést (képzési rendelet).

EU Alkalmazandók a III. melléklet szerinti nagy kockázatú MI⁠-⁠rendszerekre vonatkozó kötelezettségek, köztük a 26. és a 27. cikk.

korábban:

EU Alkalmazandók a CRA fő kötelezettségei.

EU Alkalmazandók a kötelezettségek az I. melléklet hatálya alá tartozó termékekben, például orvostechnikai eszközökben működő nagy kockázatú MI⁠-⁠rendszerekre.

korábban:

Állapot: 2026. október 22.

Források