Jogi megfelelés: MI-rendelet, GDPR, hívásrögzítés

Utoljára frissítve: 2026. szeptember 25. · A hivatkozások az aznapi jogállapotot tükrözik.

Jogos kérdés, hogy egy mesterséges intelligenciával működő telefonos asszisztens hogyan felel meg a szabályoknak. Ezen az oldalon leírom, hogy mit csinálok, melyik jogszabály alapján és hogyan, azt is, ami még folyamatban van. Nyilvános, hogy bárki ellenőrizhesse. Ha valamit hiányosnak lát, írjon nekem, és pótolom.

Röviden

Az asszisztens minden hívás első mondatában megmondja, hogy mesterséges intelligencia, és hogy melyik vállalkozás nevében beszél (MI-rendelet, 50. cikk).
Nem nagy kockázatú MI-rendszer. Nem hoz döntést emberekről, nem kezel segélyhívást, és nem azonosít senkit a hangja alapján.
Minden ügyféllel a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötök. A minta itt nyilvánosan olvasható.
Az USA-beli hangplatform (ElevenLabs) felé az adatok az EU–USA adatvédelmi keretrendszer (az ElevenLabs tanúsított) és az általános szerződési feltételek (SCC) alapján kerülnek át. Ha az ügyfél mást nem kér, a felvételeket és az átiratokat 30 nap után automatikusan törölteti a rendszer.
A hívó a hívás elején megtudja, ha rögzítik a hívást. Amikor a hívást átadom a vállalkozás egyik munkatársának, az asszisztens kilép a hívásból, és az átadás utáni beszélgetést nem rögzítem.

1. Ki áll a szolgáltatás mögött?#

Kiss Ákos Bence, Székelyudvarhely, Hargita megye, Románia
Telefon és WhatsApp: +40 748 210 444 · E-mail: mail@kabai.ro

Egyéni vállalkozóként (PFA) most jegyeztetem be magam. Szerződést és számlát csak a bejegyzés után állítok ki. A bejegyzés napján itt közzéteszem a pontos székhelycímet, a kereskedelmi nyilvántartási számot (Registrul Comerțului) és az adóazonosító számot (CUI). Ezt a román elektronikus kereskedelmi törvény, a 365/2002. sz. törvény 5. cikke írja elő.

2. MI-rendelet (AI Act)#

Az EU mesterséges intelligenciáról szóló rendelete az (EU) 2024/1689 rendelet. 2026-ban az (EU) 2026/1744 rendelet módosította.

Kérdés	Hogyan felelek meg	Hivatkozás
Milyen szerepem van?	Az asszisztenst én állítom be (utasítások, tudásanyag, naptár, átkapcsolás), és a saját nevem alatt adom át. Ezért a rendelet fogalmai szerint szolgáltatónak tekintem magam. Ez a szigorúbb, több kötelezettséggel járó besorolás. Az ügyfél vállalkozás az alkalmazó. A mögöttes nyelvi modellek gyártói általános célú MI-modellek szolgáltatói, saját kötelezettségekkel.	3. cikk 3., 4. és 63. pont
Nagy kockázatú rendszer?	Nem. Egyik területhez sem tartozik azok közül, amelyeket a III. melléklet felsorol. Nem értékel segélyhívást és nem irányít mentőt, nem dönt hitelről, munkáról, oktatásról vagy hatósági ügyben. Sürgős esetben a hívót a 112-re irányítja.	6. cikk; III. melléklet
Tiltott gyakorlatok	Nem manipulál. A hang alapján nem ismer fel érzelmet, és senkit nem kategorizál vagy azonosít biometrikusan.	5. cikk
Átláthatóság	Az első mondatban szóban és érthetően elmondja, például: „Jó napot, a(z) [vállalkozás] mesterségesintelligencia-asszisztense vagyok…”. Ez a kimenő emlékeztető hívásokban és a weboldali demóban is így van.	50. cikk (1) és (5)
A mesterséges hang gépi jelölése	A mesterségesen előállított hangot gépileg olvasható módon meg kell jelölni, amennyiben ez műszakilag megvalósítható. A hangplatformtól írásban megkérdeztem, hogy a kimenet tartalmaz-e ilyen jelölést, és az megmarad-e a tömörített telefonhangban. A választ és a megkeresés dátumát dokumentálom, és ha a jelölés elérhető, minden ügyfélnél bekapcsolom. A hívásban emellett mindig szóban is elhangzik, hogy mesterséges intelligencia beszél.	50. cikk (2)
MI-jártasság	Folyamatosan képzem magam, és ezt nyilvántartom. Az ügyfél munkatársai rövid írásos útmutatót kapnak arról, mire képes az asszisztens, hol hibázhat, és mikor kell közbelépniük.	4. cikk
Mióta kötelező?	A tilalmak és az MI-jártasság 2025. február 2-a óta kötelezők (az MI-jártasságról szóló szabályt a 2026/1744 rendelet 2026. július 27-től enyhítette). Az átláthatósági szabályok 2026. augusztus 2-a óta kötelezők. Romániában a kormány 2026. márciusi memoranduma az ANCOM-ot javasolta piacfelügyeleti hatóságnak. A hatásköröket és a szankciókat rögzítő nemzeti törvényt tudomásom szerint 2026. szeptember 25-ig nem fogadták el. A kötelezettségeket ettől függetlenül betartom.	113. cikk

Szerepek. A hívók adataiért az ügyfél vállalkozás felel, ő az adatkezelő. Én adatfeldolgozó vagyok, és csak az ő írásos utasítása szerint dolgozhatom. Azok a szolgáltatók, akiknek a technikáját a munkához használom, további adatfeldolgozók. Mindegyikükkel a GDPR 28. cikke szerinti írásos adatfeldolgozási megállapodás van érvényben. Ezek a szolgáltatók saját, egységes feltételei, amelyeket nem tudok egyedileg módosítani; a teljesítésükért az ügyfél felé én felelek. A saját weboldalam látogatóinak adatait én kezelem: adatkezelési tájékoztató. (GDPR 4. cikk, 28. cikk (2) és (4))
Szerződés. Minden ügyféllel adatfeldolgozói szerződést kötök, amely a 28. cikk (3) bekezdésének minden kötelező pontját tartalmazza. A teljes minta itt olvasható.
Milyen adat?
- A beszélgetés hangja. A platform ezt a hívás alatt valós időben, az USA-ban alakítja szöveggé és dolgozza fel, akkor is, ha felvétel nem készül.
- A hívó telefonszáma.
- Amit a hívó elmond: a neve, a hívás oka, a foglalt időpont, szükség esetén az e-mail címe, taxinál a felvételi cím.
- Ha a vállalkozás kéri, a hangfelvételt és az átiratot meg is őrizzük.
Az asszisztens nem kér személyi számot (CNP-t), bankkártyaadatot vagy egészségügyi részleteket.
Hol dolgozzák fel? A hangplatform (ElevenLabs) a hívásokat az USA-ban is feldolgozza; EU-n belüli tárolást csak nagyvállalati csomagban kínál. Az ElevenLabs tanúsított az EU–USA adatvédelmi keretrendszer szerint, ezen felül az adatfeldolgozási megállapodása az általános szerződési feltételeket (SCC, 2021/914/EU határozat) is tartalmazza. A megállapodás az ElevenLabs szolgáltatási feltételeinek része. Az SCC és a megállapodás szerint a platform személyes adatot csak az én utasításaim szerint dolgozhat fel, és ütközés esetén ezek megelőzik a platform általános felhasználási feltételeit. A platform felhasználási feltételei (11. pont) ugyanakkor megengedik, hogy bekapcsolt rögzítésnél a hívásadatokat anonimizált, összesített formában modellfejlesztésre használja. Ezért ahol a vállalkozás nem kér felvételt, a rögzítést kikapcsolom, és erről írásbeli megerősítést kértem a platformtól. Az USA-ba irányuló adattovábbításról továbbítási hatásvizsgálatot készítettem (SCC 14. pont). A platform által igénybe vett további szolgáltatók (nyelvi modell, beszédfelismerés, hangelőállítás) naprakész listája: trust.retellai.com/subprocessors. (GDPR 44–46. cikk)
Meddig? Ha az ügyfél mást nem kér, a platformon 30 napos megőrzést állítok be. A 30 nap letelte után a platform a felvételt és az átiratot automatikusan törli. Az ügyfél kérésére a megőrzési idő ennél rövidebb vagy hosszabb is lehet. Az is kérhető, hogy a platformon egyáltalán ne maradjon felvétel és átirat, csak technikai alapadatok (időpont, hossz, állapot). A szerződés végén az adatokat 30 napon belül átadom vagy törlöm.
Biztonság. Minden fióknál kétlépcsős azonosítást használok, ahol a szolgáltató ezt lehetővé teszi. Részemről csak én férek hozzá az adatokhoz. A kapcsolat titkosított, és a felvételekhez olyan hivatkozásokat használok, amelyek egy idő után lejárnak. A hangplatform tanúsítványai a saját megbízhatósági oldala szerint: SOC 2 Type II és ISO 27001:2022. (GDPR 32. cikk)
Ha baj van. Adatvédelmi incidensről az ügyfelet haladéktalanul, legkésőbb 48 órán belül értesítem, hogy ő a 72 órás határidőn belül eljárhasson. A platform a velem aláírt adatfeldolgozási megállapodásban szintén legfeljebb 48 órás értesítést vállal. (GDPR 33. cikk (2))
Döntés és profilalkotás. Az asszisztens nem hoz olyan automatizált döntést, amelynek jogi vagy hasonlóan jelentős hatása lenne. Mindig kérhető emberi visszahívás vagy átkapcsolás. (GDPR 22. cikk)
Adatvédelmi tisztviselő. Kijelölése ennél a tevékenységnél nem kötelező. (GDPR 37. cikk)

4. Hívásrögzítés Romániában#

Tájékoztatás. A hívó a hívás elején meghallja, hogy mesterséges intelligenciával beszél, és ha a vállalkozás rögzít, azt is, hogy a hívást rögzítik. A részletes tájékoztatót a vállalkozás a saját honlapján teszi közzé, ehhez mintát adok. (GDPR 13. cikk) A hívó kérheti a felvétel törlését; a vállalkozás döntése alapján a platformról töröljük. (GDPR 17. cikk)
Jogalap. A jogalapot az adatkezelő vállalkozás határozza meg. A foglaláshoz szükséges adatok kezelése a szerződéshez szükséges (GDPR 6. cikk (1) b)). A hangfelvétel ehhez nem feltétlenül szükséges. A jogalapja jellemzően a vállalkozás jogos érdeke abban, hogy a megállapodást bizonyítani tudja (6. cikk (1) f)), és ez ellen a hívó tiltakozhat. A romániai 506/2004. sz. törvény 4. cikk (2) bekezdés a) pontja megengedi, hogy a beszélgetés résztvevője rögzítse a hívást. A (4) bekezdés a jogszerű szakmai gyakorlat keretében, kereskedelmi ügylet bizonyítására készült felvételt is megengedi.
Büntetőjog. A román Büntető Törvénykönyv 302. cikk (2) bekezdése a telefonbeszélgetés jogosulatlan („fără drept”) lehallgatását bünteti. Álláspontom szerint nem jogosulatlan lehallgatás, ha a beszélgetés résztvevője a hívó tájékoztatása mellett a saját hívását rögzíti. Itt a résztvevő az a vállalkozás, amelynek nevében az asszisztens beszél. Ezt a törvény szövege kifejezetten nem rendezi. A 226. cikk (4) bekezdés a) pontja szerint nem bűncselekmény, ha a felvételt a beszélgetés résztvevője készíti, és jogos érdeket igazol.
Munkatársak. Az asszisztens a hívást átadja, és kilép belőle (hideg átkapcsolás). Az átadás utáni beszélgetést a hangplatform nem rögzíti és nem írja át, és a telefonszolgáltatónál a rögzítés ki van kapcsolva. (190/2018. sz. törvény 5. cikk)
Kimenő hívások. Az asszisztens csak olyan időpontra emlékeztet, amelyet a hívó maga foglalt, és reklámot nem mond. Kereskedelmi célú automatikus hívást a címzett előzetes, kifejezett hozzájárulása nélkül nem indít. (506/2004. sz. törvény 12. cikk)

5. Amit az asszisztens nem csinál#

Nem talál ki árat, szabad időpontot vagy szabályt. Csak azt mondja el, amit a vállalkozás megadott neki. Amire nem tudja a választ, azt feljegyzi, és a vállalkozás visszahívja a hívót.
Nem ad orvosi, jogi vagy pénzügyi tanácsot, és nem dönti el, mennyire sürgős egy egészségügyi panasz. Vészhelyzetben a 112-re irányít.
Nem emlékszik más hívásokra, és a hívókról nem készít profilt.
Nem kér személyi számot, bankkártyaadatot vagy jelszót.

6. Milyen dokumentumokat kap az ügyfél?#

Szolgáltatási szerződés: mit vállalok, mi történik, ha az asszisztens hibázik, felelősség, felmondás.
Adatfeldolgozói szerződés (GDPR 28. cikk) a további adatfeldolgozók listájával és a biztonsági intézkedésekkel: minta.
A hívás elején elhangzó tájékoztató szöveg, és adatkezelési tájékoztató minta a hívóknak, a vállalkozás honlapjára (GDPR 13. cikk).
MI-átláthatósági nyilatkozat: a szerepek, a kockázati besorolás, és hogy mire képes, mire nem a rendszer.
Rövid útmutató a munkatársaknak (MI-jártasság, 4. cikk).
Előszűrés arról, kell-e adatvédelmi hatásvizsgálat (GDPR 35. cikk és az ANSPDCP 174/2018. sz. határozata). Egészségügyi szolgáltatónál ezt a munka megkezdése előtt külön értékeljük.
Továbbítási hatásvizsgálat az USA-ba irányuló adattovábbításról (SCC 14. pont).
Az adatfeldolgozói nyilvántartás rám eső része (GDPR 30. cikk (2)) és az incidenskezelési rend.

7. Kérdése van?#

Hívjon, vagy írjon WhatsAppon: +40 748 210 444. E-mail: mail@kabai.ro. A dokumentumok mintáját kérésre elküldöm.

Ez az oldal azt írja le, hogyan működik a szolgáltatásom. Az Ön vállalkozására vonatkozó jogi tanácsadásnak nem minősül. Hivatkozott jogszabályok: (EU) 2024/1689 és 2026/1744 rendelet (MI-rendelet); (EU) 2016/679 rendelet (GDPR); 2021/914/EU bizottsági végrehajtási határozat (SCC); Románia: 506/2004. sz. törvény (elektronikus hírközlés, magánszféra), 190/2018. sz. törvény (a GDPR végrehajtása), 286/2009. sz. törvény (Büntető Törvénykönyv), 365/2002. sz. törvény (elektronikus kereskedelem); az ANSPDCP 174/2018. sz. határozata.