A Shopify szerint az AI-szabályozás túlterhelheti a kisvállalkozásokat

A Shopify szerint a túl általános és egymással átfedő AI-szabályok aránytalan terhet jelenthetnek a kisebb vállalkozásoknak. Az Európai Unió valóban egyszerűsíti az AI Act végrehajtását és módosíthat egyes határidőkön, de a rendeletet nem vonta vissza. Egy magyar webshop kötelezettségei az AI konkrét felhasználásától és kockázatától függnek.

A Shopify 2026. június 1-jén hat alapelvet tett közzé az AI szabályozásáról. A szöveg erős állításokkal érvel amellett, hogy a rosszul kialakított szabályok visszafoghatják a vállalkozókat, növelhetik a megfelelési költségeket és a nagy cégeknek kedvezhetnek.

Ez egy vállalati szakpolitikai álláspont. A Shopify üzletileg érdekelt az AI-eszközök, a Sidekick és az agentic commerce gyors elterjedésében, ezért a cikk retorikáját nem érdemes semleges jogi helyzetértékelésként átvenni.

Mit javasol a Shopify?

A Shopify szerint az új, általános AI-jogszabályok helyett a meglévő adatvédelmi, fogyasztóvédelmi, versenyjogi és csalásellenes szabályokat kellene pontosítani. A vállalat a tényleges kockázatot szabályozná, és különbséget tenne egy termékleírást készítő AI-eszköz, illetve egy egészségügyi diagnózisról vagy emberi jogokról döntő rendszer között.

A hat alapelv lényege:

1. új, párhuzamos AI-jogszabályok helyett a meglévő szabályok pontosítása;
2. az AI-eszköz helyett a konkrét kockázat szabályozása;
3. védelem a jóhiszeműen és megfelelő biztosítékokkal dolgozó fejlesztőknek;
4. nyílt és együttműködő technikai szabványok támogatása;
5. az egymásra rakódó, országonként eltérő rendszerek csökkentése;
6. kiszámítható környezet az innováció és az AI-szakemberek megtartásához.

Ezek vitatható szabályozáspolitikai javaslatok. A „rossz szabályozás összeroppantja a vállalkozókat” vagy a „megfelelési költség az ambíció regresszív adója” megfogalmazás vélemény, nem bizonyított gazdasági törvényszerűség.

Az EU nem vonta vissza az AI Actet

Az AI Act, hivatalosan az (EU) 2024/1689 rendelet, 2024. augusztus 1-jén lépett hatályba. Az Európai Bizottság végrehajtási összefoglalója szerint a szabályok több lépcsőben válnak alkalmazandóvá.

• 2025. február 2-től alkalmazandók a tiltott AI-gyakorlatokra és az AI-jártasságra vonatkozó előírások;
• 2025. augusztus 2-től az irányítási szabályok és az általános célú AI-modellek egyes kötelezettségei;
• a rendelet további jelentős része főszabály szerint 2026. augusztus 2-től alkalmazandó.

Az uniós társjogalkotók 2026 májusában politikai megállapodásra jutottak az egyszerűsítési csomag több eleméről. A tervek között szerepel egyes magas kockázatú szabályok későbbi alkalmazása, a KKV-dokumentáció egyszerűsítése, valamint a szükséges szabványokhoz és útmutatókhoz igazított ütemezés.

Ez valódi enyhítés és adminisztratív egyszerűsítés. Nem bizonyítja, hogy az EU működésképtelennek nyilvánította vagy visszavonta az AI Actet. A végleges határidőket a jogalkotási folyamat lezárása és a hivatalos jogi szöveg alapján kell ellenőrizni.

Mit változtatna az AI Omnibus?

Az Európai Bizottság AI Omnibus javaslata a versenyképesség javításával, az egyértelműbb végrehajtással és az adminisztratív terhek csökkentésével indokolja a módosításokat.

A javaslat többek között:

• a magas kockázatú rendszerek egyes kötelezettségeit a szükséges szabványok és útmutatók elkészültéhez igazítaná;
• egyszerűsítené a kisebb vállalkozások dokumentációját;
• több cég számára nyitná meg a szabályozási tesztkörnyezeteket;
• csökkentené az AI Act és a termékbiztonsági szabályok átfedéseit;
• módosítaná az AI-jártassági kötelezettség megközelítését.

A cikk írásakor az egyszerűsítési folyamat nem minden részlete tekinthető lezárt, végleges és hatályos szabálynak. Emiatt konkrét megfelelési döntést nem érdemes kizárólag egy politikai megállapodásról szóló összefoglalóra alapozni.

Mit jelenthet ez egy magyar Shopify-webshopnak?

Az AI Act közvetlenül alkalmazandó uniós rendelet, ezért Magyarországon is releváns. A kötelezettséget nem az dönti el önmagában, hogy a vállalkozás használ-e mesterséges intelligenciát. Számít a felhasználás célja, kockázata, az érintett személyekre gyakorolt hatás, valamint az, hogy a vállalkozás szolgáltatóként vagy alkalmazóként vesz részt a folyamatban.

Egy termékleírás megfogalmazása, fordítása vagy kreatív képi ötlet készítése tipikusan más kockázati szintet jelent, mint egy munkavállaló kiválasztásáról, hitelképességről vagy más lényeges emberi lehetőségről döntő AI-rendszer.

Nem helyes azt állítani, hogy minden magyar webshopnak éves AI-auditot, kockázatértékelést és külön regisztrációt kell készítenie. A KKV-státusz ugyanakkor nem ad általános mentességet minden AI-val kapcsolatos kötelezettség alól.

AI-termékleírások és képek

Ha AI segít termékleírást írni, továbbra is a kereskedő felel azért, hogy az állítás pontos, bizonyítható és nem megtévesztő legyen. Az AI Act mellett a fogyasztóvédelmi, szerzői jogi, adatvédelmi és tisztességtelen kereskedelmi gyakorlatokra vonatkozó szabályok is érvényesek maradnak.

Nem minden AI-val írt termékleírást kell automatikusan „AI-tartalom” címkével ellátni. A transzparenciakövetelmények a tartalom jellegétől, a felhasználási esettől és az alkalmazott rendszertől függnek. Manipulált képnél, deepfake-nél vagy közérdekű tájékoztatásnál más szabályok merülhetnek fel, mint egy belső szövegvázlatnál.

AI-chatbot az ügyfélszolgálaton

Az ügyféllel közvetlenül kommunikáló AI-chatbotnál fontos lehet, hogy a látogató tudja: gépi rendszerrel beszél. Az AI Act 50. cikkéhez kapcsolódó transzparenciaszabályok főszabály szerint 2026. augusztus 2-től alkalmazandók.

A gyakorlatban már ettől függetlenül is érdemes egyértelműen jelezni az automatizált működést, emberi ügyintézőhöz vezető utat adni, és rendszeresen ellenőrizni a válaszokat. A chatbot nem ígérhet olyan szállítási határidőt, garanciát vagy visszatérítést, amelyet a webshop valójában nem tud teljesíteni.

A beszélgetések személyes adatokat is tartalmazhatnak, ezért a GDPR szerinti jogalapot, tájékoztatást, adatfeldolgozókat, megőrzési időt és hozzáféréseket is rendezni kell.

HR és más magasabb kockázatú döntések

Az alkalmazottak vagy jelentkezők kiválasztására, értékelésére és munkaviszonyával kapcsolatos döntésekre használt AI magas kockázatú kategóriába kerülhet. Egy Shopify-kereskedő tehát más helyzetben van, amikor AI-val átír egy termékleírást, és másban, amikor ugyanazzal a technológiával automatizálja a jelentkezők rangsorolását.

Hitelképességi, biztosítási, egészségügyi vagy más lényeges döntéshez kapcsolódó AI-használat szintén külön ellenőrzést igényelhet. Ezeknél nem elég egy általános webshopos adatvédelmi sablon.

A Shopify kritikájában van valós probléma

A kisebb vállalkozások számára a párhuzamos dokumentáció, a bizonytalan fogalmak és az országonként eltérő szabályértelmezés valóban komoly költséget jelenthet. Az EU egyszerűsítési lépései is azt mutatják, hogy a végrehajtás gyakorlati terheit érdemes csökkenteni.

Ebből nem következik, hogy az AI-t szabályozatlanul kellene hagyni. Egy hibás ügyfélszolgálati válasz, diszkriminatív HR-rendszer, megtévesztő termékkép vagy jogellenes adatfelhasználás valós kárt okozhat. A használat kockázatához igazított, érthető szabályozás a kisebb cégeknek is kiszámíthatóbb környezetet adhat.

Egy magyar Shopify-kereskedő számára a legjobb kiindulópont az AI-használati esetek leltára. Írd össze, hol használ a vállalkozás AI-t, milyen adatot kap a rendszer, milyen döntést befolyásol, és látja-e az eredményt ember az élesítés előtt. Magasabb kockázatú vagy személyes adatokat érintő folyamatnál kérj egyedi jogi ellenőrzést.