2026. október 14.
ÉN KONFERENCIÁM · GDPR & MT & AI GYAKORLATA
MI-rendszerek a szervezetben
az első ötlettől a jogszerű és kontrollált működésig
Dr. Kopasz János
Counsel, az IT, Data & Cyber csoport vezetője · Taylor Wessing Budapest
OKTATÁS
KÖZÖSSÉG
ELISMERÉS
Károli Gáspár Református
Egyetem ÁJK
LL.M.-kurzus, vendégoktató
Európai Jogi Akadémia
ERA · Trier, Germany
International Association
of Privacy Professionals
IAPP KnowledgeNet Co-Chair
Privacy Bar Advisory Board
AIGP · CIPP/E · CIPM
IAPP-tanúsítványok
Legal 500
Leading Individual 2025
Rising Star 2024
Ensana Thermál Hotel Margitsziget, Budapest
Megvédhető-e holnap
a ma hozott AI-döntés?
A szabályozási naptár eltolódhat, a felelősségi helyzet viszont már most létrejön: szerződésben, adatfolyamban, jogosultságban, bizonyítékban.
A VITATOTT
AI-döntés
holnap
AKI KÉRDEZNI FOG
AMIT BE KELL MUTATNI
Hatóság
Ügyfél
Biztosító
Befektető
Bíróság
01 Melyik verzió futott?
02 Milyen adaton?
03 Milyen jogosultsággal?
04 Ki hagyta jóvá?
05 Hogyan lehetett felülírni?
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
Az Uber-eset:
ki hozta a döntést?
Közel 825 millió eurós GDPR-bírság automatizált sofőr-letiltások miatt.
Nem AI Act-bírság, és nem jogerős: az Uber fellebbez.
824 990 000 €
GDPR-ügy: az AI Act
nélkül is elég volt
Holland adatvédelmi hatóság (AP), 2026. augusztus 21. · automatizált döntés · nem jogerős
HIÁNYZOTT
01
Algoritmikus
jelzés
csalásgyanú,
alacsony értékelés
02
Emberi
felülvizsgálat
érdemi jogkör
nélkül
03
Automatikus
letiltás
azonnali
hatállyal
04
Kiesés a
keresetből
a sofőr nem
dolgozhat
Az OK gomb nem
emberi felügyelet.
Ami kell:
Valódi döntési
jogkör
Elegendő
információ
Dokumentált
felülírás
Forrás: AP, 2026. 08. 21.; CNIL, 2026. 08. 24. (170+ érintett francia sofőr); GDPR 22. cikk
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
A kör területe arányos
a bírság összegével.
HOLLANDIA · AP
Uber · 2026
megtámadva
824 990 000 €
teljesen automatizált sofőr-letiltás
Clearview AI
30,5 M€ · 2024
illegális arcfelismerő adatbázis
FRANCIAORSZÁG · CNIL
Clearview AI
2022
20 M€
OLASZORSZÁG · GARANTE
Clearview AI · 2022
20 M€
Foodinho (Glovo) · 2024
5 M€
futárok algoritmikus irányítása
Replika (Luka Inc.) · 2025
5 M€
MI-társ chatbot
OpenAI (ChatGPT) · 2024
15 M€
illetékességi okból, 2026. 03.
MEGSEMMISÍTVE
GÖRÖGORSZÁG · HDPA
Clearview AI
2022
20 M€
NÉMETORSZÁG · HAMBURG
492 000 € · 2025
automatizált hitelkártya-elutasítás:
hiányos indoklás; a cég elfogadta
Ezek GDPR-bírságok.
AI Act-bírság
eddig:
0
nyilvánosan ismert,
2026. október
MAGYARORSZÁG · NAIH
Budapest Bank · 2022
250 000 000 Ft
MI-alapú hangelemzés az ügyfélszolgálati hívásokon
az esetek 91,96%-ában nem volt felismerhető érzelem
Az Uber nem kivétel:
Európa már bírságol
Algoritmikus és MI-alapú adatkezelésért kiszabott GDPR-bírságok.
Forrás: AP (2024, 2026); CNIL (2022); Garante (2022, 2024, 2025); Tribunale di Roma 4153/2026; HDPA 35/2022; HmbBfDI (2025); NAIH-85-3/2022
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
A teljes anyag
egy helyen
Minden dia hívószavakkal, gyakorlati magyarázattal és forrásokkal: minden állítás visszakereshető.
drkj.hu
SZKENNELD BE
01
Teljes prezentáció
PDF, előadói vázlattal és magyarázattal
02
Források és cikkhelyek
minden szám és dátum visszakereshető
03
Code to Market
térkép AI-fejlesztőknek, szolgáltatóknak
04
Pilot to Control
térkép AI-bevezetőknek, alkalmazóknak
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
Két óra jár
egyszerre
A Digital Omnibus célzottan tolta el a nagy kockázatú kötelezettségeket. Minden más a saját órája szerint jár tovább.
1. ÓRA
AI Act:
nagy kockázat
„Ez az óra áll.”
2. ÓRA
Minden más
jár tovább
„Ez nem.”
ANNEX III · önálló rendszerek
2026. 08. 02.
2027. 12. 02.
+16 hó
ANNEX I · termékbe épített AI
2027. 08. 02.
2028. 08. 02.
+12 hó
Tilalmak
AI-jártasság
Átláthatóság
GPAI
GDPR
DSA
NIS2
Munkajog
Fogyasztóvédelem
Szerződés
Célzott halasztás, nem moratórium.
Omnibus: hatályba lépett 2026. 07. 27-én
Forrás: (EU) 2026/1744 rendelet (Digital Omnibus); AI Act 113. cikk
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
A magyar óra is jár,
a NIS2 pedig már mér
A határidő és a tényleges szervezeti felkészültség két külön kérdés.
Az első NIS2-auditciklus megmutatta, mennyire.
AI ACT · MAGYAR PLAFON
13,3 Mrd Ft
legmagasabb bírságsáv
344/2025. Korm. r. · 2025. évi LXXV. tv.
NIS2 · ELSŐ AUDITCIKLUS
~90%
megfelelt a 2 194 auditált szervezetből
SZTFH, 2026. 08. 26.
A HATÁRIDŐ NEM FELKÉSZÜLTSÉG
Határidőre auditált szervezetek
2 132 / 2 520 · 85%
Legjobb minősítést kapott jelentések
170 / 1 511 · 11%
Gyakori hiány: a rendszerdokumentáció.
Forrás: SZTFH (2026. 07. 10.); Telex (2026. 08. 26.); njt.hu
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
Honnan jön
a 13,3 milliárd?
Minden forintsáv pontosan az uniós európlafon 380-szorosa.
Helytelen tájékoztatás a hatóságnak
99. CIKK (5)
7,5 M€
× 380
2 850 000 000 Ft
Egyéb kötelezettségszegés
99. CIKK (4) · PL. 26. ÉS 50. CIKK
15 M€
× 380
5 700 000 000 Ft
Tiltott MI-gyakorlat
99. CIKK (3) · 5. CIKK
35 M€
× 380
13 300 000 000 Ft
vagy1%
vagy3%
vagy a teljes globális
éves árbevétel 7%-a,
ha az magasabb
7%
Nagy cégnél a 13,3 milliárd
sem a plafon.
SZÁMPÉLDA
1 Mrd € globális éves árbevétel →
7% = 70 M€ > 35 M€
KKV: a kettő közül az alacsonyabb
Bírságol: MI piacfelügyeleti hatóság (vállalkozásfejlesztésért felelős miniszter)
Szankciók: 2025. 08. 02. óta
Omnibus: összegek változatlanok
Forrás: (EU) 2024/1689 99. és 113. cikk (egységes szerkezet, 2026. 07. 27.); 344/2025. (X. 31.) Korm. rendelet 1. és 4. §; 2025. évi LXXV. törvény 7. §
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
Az AI Act csak
a jéghegy csúcsa
Egy AI-funkció egyszerre lehet adatkezelés, munkahelyi eszköz, fogyasztói felület, szerződéses szolgáltatás, szoftvertermék és üzleti titok-kockázat.
AI Act
A LÁTHATÓ RÉSZ
Nagy kockázat, tilalmak, átláthatóság, GPAI:
erről szól a hír.
JOG
ÉSZLELÉS
TECHNIKA
1/3 · A teljes jogi környezet
Adatvédelem, munkajog, üzleti titok, DSA, akadálymentesítés, termékfelelősség, szerződés, kiber
2/3 · Hol működik AI egyáltalán?
Jóváhagyott, beágyazott, egyéni és ügynöki használat: a leltár jellemzően csak az elsőt látja
3/3 · A licenc mögötti lánc
Alapmodell, régió, adatáramlás, gépi jogosultság, alvállalkozók, frissítés, kilépés
Eurostat 2025: AI-t használ az EU-s cégek 20,0%-a (2024: 13,5%), a nagyvállalatok 55,0%-a
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
A víz alatt:
digitális entrópia
A hír az AI Actről szól. A munka a felszín alatt van.
AI Act
amiről a hír szól
EU DIGITÁLIS JOG
GDPR · DSA · DMA · Data Act
NIS2 · DORA · ePrivacy · eIDAS 2
DGA · EHDS · akadálymentesítés
HAZAI ÉS HAGYOMÁNYOS JOG
Mt. · Ptk. · fogyasztóvédelem · üzleti titok
egyenlő bánásmód · szerzői jog · versenyjog
A MAG: TERMÉKFELELŐSSÉG
A szoftver is termék.
PLD 2024/2853 · 2026. 12. 09. után
11
uniós digitális jogszabály
8+
hazai és hagyományos jogterület
1
új felelősségi rezsim a mélyben
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
szemléltető felsorolás
Egy AI-funkció,
hét jogi minőség
Ugyanaz a chatbot vagy HR-eszköz egyszerre több rezsim alá esik. Nem az a kérdés, melyik szabály vonatkozik rá, hanem hogy hány.
1
AI-funkció
pl. chatbot vagy HR-eszköz
Adatkezelés
GDPR, automatizált döntés
Munkahelyi eszköz
munkajog, egyenlő bánásmód
Fogyasztói felület
fogyasztóvédelem, akadálymentesítés
Szoftvertermék
termékfelelősség, (EU) 2024/2853
Szerződés
szolgáltatási szint, felelősség, kilépés
Üzleti titok
csak bizonyítható titokvédelemmel
Platform, kereső
DSA: ChatGPT VLOSE, 2026. 08. 31.
Forrás: 2018. évi LIV. tv.; (EU) 2019/882; (EU) 2024/2853; Európai Bizottság, 2026. 08. 31.
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
1. illúzió:
„Tudjuk, hol használunk AI-t.”
A board egy rendezett képet lát: AI-leltár, jóváhagyott rendszerek, mindegyiknek gazdája. A kép nem hamis, csak hiányos.
Board
HR
Jóváhagyott AI
gazda: kijelölve
Pénzügy
Jóváhagyott AI
gazda: kijelölve
Értékesítés
Jóváhagyott AI
gazda: kijelölve
IT
Jóváhagyott AI
gazda: kijelölve
AI-leltár: 4 jóváhagyott rendszer, 4 kijelölt gazda.
Minden doboz a helyén. A kérdés az, mi hiányzik az ábráról.
A „jóváhagyott rendszer” itt: tudatosan beszerzett megoldás, szerződéssel, gazdával, ismert céllal.
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
Két szervezeti ábra.
A board egyet lát.
A leltár egy kategóriát mutat. A vállalatban négy működik, és bármelyik megváltozhat a jóváhagyás után.
A BOARD KÉPE
A VALÓS MŰKÖDÉS: NÉGY KATEGÓRIA
Board
A vállalatban
Jóváhagyott
tudatos beszerzés,
szerződés + gazda
✓ a leltárban
Jóváhagyott
tudatos beszerzés,
szerződés + gazda
✓ a leltárban
Beágyazott
szoftverfrissítés
hozza (HR, CRM)
nincs a leltárban
Egyéni
árnyékhasználat:
saját eszköz, fiók
nincs a leltárban
Ügynöki
eszközt hív,
műveletet indít
nincs a leltárban
A LELTÁRON KÍVÜL
70%
szerint az üzlet
gyorsabb, mint az IT
54
AI-ügynök-incidens
átlagosan egy év alatt
27% → 40%
skáláz AI-ügynököt
(nagyobb szervezetek)
Forrás: IBM IBV, 2026. 06. (2 000 technológiai vezető); McKinsey, The State of AI 2026
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
A magyar olló:
a cég még nem, a dolgozó már igen
60%
40%
20%
0%
65,3%
A dolgozó, magától
MUNKAVÁLLALÓI SZINT
az MI-t használók közül
ESET–Medián · teljes minta: n = 600
EU: 20,0%
10,4%
A cég, hivatalosan
VÁLLALATI SZINT
a 10+ fős vállalkozások közül
Eurostat · 2025
ÁRNYÉK-AI
Két külön mérés egymás mellett: a rés szemléltetés, nem mért érték.
EGYÉNI SZINT · MAGYAR FELMÉRÉSEK
11%
használ munkáltatói eszközt
79,7%
szerint hivatalosan nem esett
szó az MI-ről
19%
vett részt MI-képzésen
régiós utolsó · KKE: 30% · globális: 39%
IBM · COST OF A DATA BREACH 2026
Shadow AI az incidensekben
2025: 20%
43%
átlagköltség: 5,39 M USD
IBM-felmérés · 602 szervezet · globális minta
Forrás: Eurostat isoc_eb_ai (2025); ESET–Medián (2025. 11., n = 600, közölve 2026. 05.); KPMG (2026. 02.); IBM Cost of a Data Breach 2026
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
2. illúzió:
„Egy AI-terméket vettünk.”
Egy számla, egy tétel, egy éves licenc. A beszerzési kategória dönti el, ki és milyen mélyen vizsgálja az ügyletet.
SZÁMLA
Szállító: [AI-szolgáltató]
Tétel
Menny.
AI-asszisztens, éves licenc
1 tétel
Összesen
[€ ___]
JÓVÁHAGYVA
A SZÁMLA MÖGÖTT, A VIZSGÁLATON KÍVÜL
Modell és modellverzió
Adatút, régió, alvállalkozók
Gépi jogosultságok (API)
Változáskezelés, frissítés
Kilépés és adatvisszaadás
Egyszerűsített nézet: a kockázat a szolgáltatástól, az adatfolyamtól és a szerződéstől függ.
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
Nem terméket vettünk.
Függőséget vettünk.
A felhasználó egy felületet lát. A vállalat egy teljes technológiai és szerződéses láncot vesz igénybe.
Látható felület: amit a felhasználó lát
Alapmodell és modellverzió
Felhő és adatrégió
Adatáramlás, adatkiáramlás
API-jogosultság, gépi identitás
Szállító és alvállalkozói lánc
Frissítés és egyoldalú módosítás
Napló és döntési auditnyom
Árazás és kilépési feltételek
82 : 1
gépi identitás
egy emberre
21%
érett ügynöki
AI governance
HÁROM TÖRÉSPONT
Túl széles jogosultság
az API többet enged,
mint az üzleti felhatalmazás
Kezeletlen modellváltozás
csere vagy frissítés értesítés nélkül
Hiányos auditnyom
az eredmény nem köthető modellverzióhoz
és emberi döntéshez
Forrás: CyberArk 2025; Deloitte, State of AI in the Enterprise 2026; AI Act 25. cikk
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
3. illúzió:
„De mi már készen vagyunk.”
A szokásos programok értékesek, de más-más kérdésre felelnek. Egyik sem helyettesíti az éles működés kontrollját.
PAPÍRON KÉSZ
ÉLES MŰKÖDÉSBEN?
AI-jártasság (AI literacy)
Belső AI-szabályzat
AI Officer
Audit
ISO/IEC 42001
GDPR- és NIS2-program
Leállítás (kill switch)
Tartalék folyamat (fallback)
Napló
Döntési jogosultság
Kilépés
RÉS
Az ISO/IEC 42001 nem azonos a 17. cikk
szerinti QMS-sel. EN 18286:2026: vélelem
csak HL-hivatkozás után.
77%
szerint a bevezetés
gyorsabb a governance-nél
11%
teljesen felkészült az
ügynöki skálázásra
Forrás: IBM IBV (2026. 06.); ISO/IEC 42001:2023; AI Act 17. és 40. cikk; CEN-CENELEC
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
Közjáték: sycophancy
„You’re absolutely right.”
Az egyetértés
nem bizonyíték.
Más megfogalmazás, ugyanaz a magabiztos igen.
A nyelvi modellek hajlamosak a kérdező véleményéhez igazodni. Szervezeti szinten ugyanez történik, ha mindenki a saját mércéje szerint igazolja a projektet.
Ez a prezentáció is részben nyelvi modellel készült; emberi ellenőrzésen és szerkesztésen ment át, a felelősség a szerzőé.
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
A lájk lett a jutalom.
A hízelgés mérhető.
2025 áprilisában az OpenAI visszavont egy GPT-4o-frissítést, mert „túlzottan hízelgő vagy egyetértő” lett.
Az OpenAI szerint ebben az is közrejátszott, hogy a felhasználói lájkok jutalomjelzéssé váltak.
OPENAI · GPT-4o · 2025
ápr. 24–25. · kiadás
a lájkok is jutalomjelzéssé válnak
ápr. 27. · első javítás
rendszerprompt-módosítás
ápr. 28. · visszavonás
kb. 24 óra alatt
+49%
ennyivel gyakrabban ad igazat
a felhasználónak, mint az emberek
11 csúcsmodell · 3 kísérlet, N = 2 405
14,66%
jó válaszból rossz lett,
amikor a felhasználó ellentmondott
A hivatkozásra épülő ellenvetés fordított a legnagyobb arányban.
GPT-4o, Claude Sonnet, Gemini 1.5 Pro
Ahol a gép egyetért, ott gyengül az emberi kontroll.
Forrás: OpenAI (2025. 04. 29.; 2025. 05. 02.); Cheng et al., Science 391 (2026. 03. 26.); Fanous et al., SycEval (AIES 2025)
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
Így „gondolkodik”:
mindig csak a következő szó
Minden szónál: elolvassa az eddigit → pontozza az összes lehetséges folytatást → választ egyet → hozzáfűzi. ↻
BEMENET
A MODELL FOLYTATJA, SZÓRÓL SZÓRA →
A szerződést aláírtákKÖVETKEZŐ SZÓ?aláírták58%megkötötték21%felmondták8%módosították6%csúcsos: erős minta58%MINTA 2024.KÖVETKEZŐ SZÓ?2024.31%tegnap17%Budapesten14%írásban10%már szétszórtabb31%KÖZEPES márciusKÖVETKEZŐ SZÓ?március10%január9%május9%október8%lapos: ez már tipp10%TIPP 15-én.KÖVETKEZŐ SZÓ?15-én.9%1-jén.8%10-én.7%20-án.7%lapos: kisorsol egyet9%TIPP
Kész a mondat: minden szava ugyanolyan magabiztosan áll ott.
A mondaton nem látszik, hogy tipp volt.
Szemléltetés: a százalékok kitaláltak, a működési elv valós (a következő szódarab valószínűségének becslése). Lásd: OpenAI, Why Language Models Hallucinate (2025. 09. 05.)
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
Hogyan működik az MI,
és miért hallucinál?
Valószínű ≠ igaz.
1 · ÍGY MŰKÖDIK
KÉRDÉS · MATA-ÜGY, 2023
„is varghese a real case”
valódi ügy-e a Varghese?
NYELVI MODELL · tanult mintázat, nem adatbázis
KÖVETKEZŐ SZÓ?
szemléltető arányok
Yes
No
I'm not sure
VÁLASZ · SZÓRÓL SZÓRA, MINDIG A VALÓSZÍNŰ FOLYTATÁS
„Yes … is a real case … can be found on legal research databases such as Westlaw and LexisNexis.”
Varghese v. China Southern Airlines Co. Ltd., 925 F.3d 1339 (11th Cir. 2019)
NEM LÉTEZIK
a forma tökéletes, az ügy kitalált
2 · EZÉRT HALLUCINÁL
1
Folytat, nem néz utána: a valószínű szöveget adja, nem az ellenőrzöttet.
2
A ritka tény nem minta: egy ügyszám nem jósolható meg belőle.
3
A tippelés kifizetődik: a „nem tudom” nulla pont, a tipp néha talál.
OPENAI · SIMPLEQA-TESZT · 2025
Majdnem ugyanannyi találat – közel háromszor annyi hiba
Tippelő modell · o4-mini
1% nem tudom
Óvatos modell · gpt-5-thinking-mini
Forrás: OpenAI, Why Language Models Hallucinate (2025. 09. 05.; SimpleQA-adatok a GPT-5 rendszerkártyából); CNN (2023. 05.); Mata v. Avianca (S.D.N.Y. 2023)
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
Már nem anekdota:
a hallucináció a bíróságon
2 184
bírósági döntés, amely MI által
kitalált tartalommal foglalkozik
világszerte · 40+ joghatóság · 2026. 10. 10.
2025 vége: kb. 712
2026. 10. 10.: összesen kb. 3×
kb. 5 új bejegyzés naponta (számítás)
MATA v. AVIANCA
New York · 2023
6
kitalált ítélet
ChatGPT-től, egy beadványban
5 000 USD szankció.
A bíróság szerint a kapuőr-szerep az ügyvédé.
AL-HAROUN
London · 2025
18 / 45
hivatkozás
nem létezett
A bíróság: a vezetőknek „gyakorlati és hatékony” intézkedéseket kell hozniuk.
DELOITTE
kormányzati jelentés · 2025
97 587
AUD visszafizetve
az utolsó részlet
Kb. 440 000 AUD-s jelentés kitalált hivatkozásokkal.
A javított változat MI-használatot tüntetett fel.
Az ellenőrzés nem opcionális: vezetői felelősség.
Forrás: Charlotin, AI Hallucination Cases (2026. 10. 10.); Bloomberg Law (2025. 12. 29.); Mata v. Avianca (S.D.N.Y. 2023); [2025] EWHC 1383 (Admin); AP és Senate estimates (2025. 10.)
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
…de ne hallucináljunk:
a rés gazdátlan
Minden szakterület helyesen lát egy részt. A kockázat gyakran a helyes részválaszok közötti résben marad gazdátlanul.
Auditor
DPO
CISO
Implementátor
a szabványhoz mér
az adatkezelést vizsgálja
a biztonságot vizsgálja
a specifikációt teljesíti
igaz
igaz
igaz
igaz
1
2
3
A RÉSEKBEN ÜLŐ KÉRDÉSEK
1
Bekerült-e a szállító ígérete a szerződésbe?
2
Megfelel-e az API-jogosultság az üzleti mandátumnak?
3
Működik-e a papíron létező fallback?
A megfelelés pillanatfelvétel. A rendszer film.
Forrás: Deloitte 2026 (ügynöki AI-felmérés); IBM IBV, 2026. 06.
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
Van, aki a teljes
partitúrát látja?
A résznézetek szükségesek, de maguktól nem állnak össze. Valakinek az adott üzleti döntésnél össze kell olvasnia őket.
Stratégia
Engineering
DPO
CISO
Beszerzés
Jog
Audit
a karmester függőlegesen olvas
a specialista a saját sorát olvassa
ÜZLETI DÖNTÉS
A karmester nem játszik minden hangszeren, de a teljes partitúrát olvassa.
IBM IBV (2026. 06.): a CIO-k és CTO-k kétharmada nem teljesen kontrollált AI-ért is felel
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
Ugyanaz az AI.
Két kotta.
A szolgáltató és az alkalmazó ugyanazt a technológiát más üzleti érdekből nézi. A szerződésnek kell összehangolnia a kettőt.
Provider
szolgáltató
Szerződés
hangolja össze
Deployer
alkalmazó
Frissíteni
Standardizálni
Skálázni
Változáskezelés
Adatkezelés
Kontroll
Kilépés
Kiszámítható működés
Változásértesítés
Adathatárok
Felelősségi szabályok
Működő kilépés
SZEREPVÁLTÁS (AI ACT 25. CIKK)
Deployer
Provider
Saját név alatti forgalmazás, lényeges módosítás vagy rendeltetésváltozás esetén az alkalmazó szolgáltatóvá válhat. A szállító „AI compliant” nyilatkozata nem öröklődik a vevőre.
Forrás: AI Act 25., 26. és 50. cikk; (EU) 2024/2853 irányelv
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
A kontrollt nem lehet
kiszervezni.
A szállító, a tanúsítvány, az auditor és a keretrendszer támaszt ad. A döntési és működési kontrollt egyik sem veszi át.
Szállító
Tanúsítvány
Auditor
Keretrendszer
Döntési és működési kontroll
nem
kiszervezhető
A KULCSKÉRDÉS
Ha holnap megtámadják a rendszert, meg tudjuk védeni a döntéseinket?
A CÉL
Jogi nyugalom: tudni, mit miért tettünk, és bizonyítani is tudni.
A megfelelőségi címke nem helyettesíti a konkrét működés vizsgálatát.
Vitatott döntésnél a vállalatnak kell bemutatnia, hogyan működött a kontroll.
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
Négy kérdező,
ugyanaz a három kérdés
Hatóság, biztosító, vevő és bíróság más okból kérdez, de ugyanoda jut el.
Hatóság
Biztosító
Vevő
Bíróság
Mi volt a kontroll?
Ki hagyta jóvá?
Hol a dokumentáció?
Az OK gomb nem emberi felügyelet.
A felülvizsgálónak érdemi jogkör és
elegendő információ kell
(GDPR 22. cikk, AI Act 14. cikk).
Nem lázadó gép. Rossz konfiguráció.
A kérdés nem a gép szándéka, hanem a mandátum, a jogosultság és a beállítás.
Forrás: GDPR 22. cikk; AI Act 14. cikk; AP-közlemény, 2026. 08. 21.
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
Ügyakták:
nem a gép lázadt fel.
Négy valós MI-incidens – mindegyik mögött egy kontrollhiány.
GARTNER · 2026. 04. 28.
13%
a szervezeteknek csak ennyi százaléka gondolja, hogy megfelelő az MI-ügynök-governance-a
ÜGYAKTA 01
2024. 02. 14.
Moffatt v. Air Canada
A chatbot téves gyászjegy-tájékoztatást adott – a légitársaság fizet.
812,02 CAD
a weboldal minden információjáért a cég felel
ÜGYAKTA 02
2025. július
Replit-ügynök · SaaStr
Kódbefagyasztás alatt törölte az éles adatbázist, majd azt állította: nincs visszaállítás. Volt.
1 206vezető
1 196+cég adatai
ÜGYAKTA 03
2026. április
PocketOS · Cursor-ügynök
Staging-feladat közben törölt egy kötetet: ment az éles adatbázis és a mentések.
„I guessed instead of verifying.”
9 mp
ÜGYAKTA 04
2025. 06. 30.
McHire · Paradox.ai
A McDonald’s MI-toborzóbotjának admin felülete „123456” felhasználónévvel és jelszóval nyílt.
64 M+
jelentkezési rekord potenciálisan elérhető – még aznap lezárva
Egyik sem lázadó gép. Mandátum, nyom, fék.
Forrás: 2024 BCCRT 149; Fortune, The Register és Fast Company (2025. 07.); ABC News és Tom’s Hardware (2026. 04.); Carroll & Curry (2025. 07.); Gartner (2026. 04. 28.)
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
A kontroll minimuma:
mandátum, nyom, fék
A compliance pillanatfelvétel. A rendszer film: minden modell-, adat- és jogosultságváltozás új képkocka.
MANDÁTUM
Meddig terjed a rendszer felhatalmazása? A gépi jogosultság nem lehet szélesebb az üzleti mandátumnál.
NYOM
Egy napon belül rekonstruálható-e a döntés: modell, verzió, adat, emberi jóváhagyás?
FÉK
Le lehet-e állítani? Van-e tartalék folyamat és működő kilépés?
Audit napja
Modellcsere
Új adatforrás
Új jogosultság
Új ügynök
Forrás: AI Act 14. és 25. cikk; GDPR 22. cikk; Deloitte 2026
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
Öt vezetői kérdés
a következő döntés előtt
Öt kérdés, amelyre nem vélemény, hanem bizonyíték a válasz.
Milyen AI működik valójában a vállalatban?
A beépített funkciók, az egyéni használat és az ügynökök is számítanak.
Érvényes még a tegnapi jóváhagyás?
Modellcsere, új adatforrás vagy új jogosultság megváltoztathatja a működést.
Meddig terjed a rendszer mandátuma?
A technikai jogosultság nem lehet szélesebb az üzleti felhatalmazásnál.
Bekerült a szállító ígérete a szerződésbe?
A szállító „megfelelő” állítása nem védi automatikusan az alkalmazót.
A PRÓBAKŐ
Egy napon belül rekonstruálható a vitatott döntés?
Azonosítható-e a modell, a verzió, az adat, a kontroll és az emberi döntés.
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
Holnap reggel:
az első 90 nap
90
nap
0–30. NAP
LÁSS
AI-leltár funkció szinten, négy kategóriában:
Kérdezd a csapatokat is, ne csak a beszerzést
Adj jóváhagyott alternatívát az árnyékhasználat helyett
31–60. NAP
KORLÁTOZZ
MANDÁTUM gépi jogosultság ≤ üzleti felhatalmazás
Szerződéses minimum: változásértesítés, napló, kilépés
92%
IBM 2026
az MI-incidenst elszenvedett szervezeteknél hiányzott a megfelelő MI-hozzáférés-kezelés
61–90. NAP
GYAKOROLJ
NYOM rekonstruálási próba: vitatott döntés 24 órán belülmodell · verzió · adat · emberi jóváhagyás
FÉK leállítási próba és tartalék folyamat
Mentés külön helyen, nem az éles adat mellett
Napló: nagy kockázatnál legalább 6 hónapAI Act 26. cikk (6) · 2027. 12. 02-tól
A 91. nap: újra. A rendszer film, nem fénykép.
Forrás: IBM Cost of a Data Breach 2026; AI Act 26. cikk (6); az előadás mandátum–nyom–fék keretrendszere
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
Két útravaló:
két szerep, két térkép
Általános szakmai térképek a két oldalnak. A saját rendszerre szabott változat egy konkrét use case-ből készül.
Code to Market
AI-fejlesztőknek, szolgáltatóknak
v1.2
Szerep és besorolás
Ki a szolgáltató, ki az alkalmazó
Release gate
Ellenőrzés a kiadás előtt
Változáskezelés
Minden változás nyomon követhető
Felelősség és bizonyíték
Mivel igazolható a működés
Pilot to Control
AI-bevezetőknek, alkalmazóknak
v1.1
Függőségi és kontrolltérkép
Mitől függ, és ki kontrollálja
Öt vezetői kérdés
Ha nincs válasz, több kontroll kell
Mit kérjünk a szerződésbe
Függőségi, napló és kilépési pontok
Az éles művelet öt rovata
Leállítás, tartalék, kilépés, napló
Mindkét térkép kétoldalas, általános szakmai tájékoztatás, nem egyedi jogi tanácsadás.
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
ÉN KONFERENCIÁM 2026 • OKTÓBER 14.
Köszönöm
a figyelmet.
MEGHÍVÓ · 1 KÁVÉRA
30
PERC
DÍJMENTES EGYEZTETÉS
AI-kávé
HELYSZÍN
Gerbeaud-ház
Vörösmarty tér
IDŐTARTAM
30 perc
BELÉPŐ
Díjmentes
TAYLOR WESSING
BUDAPEST
TÁJÉKOZÓDÓ
BESZÉLGETÉS
Nem hoz létre ügyvédi megbízást. Bizalmas iratot előre ne küldjön.
Dr. Kopasz János
Counsel, az IT, Data & Cyber csoport vezetője
Taylor Wessing Budapest
drkj.hu · blog és előadások
Én Konferenciám 2026 | GDPR & MT & AI Gyakorlata
