Chat AI na stronie firmowej to dziś najczęściej wdrażana integracja i jednocześnie ta, przy której najłatwiej zapomnieć o prawie. A właśnie teraz warto o nim pamiętać podwójnie: 2 sierpnia 2026 roku zaczynają obowiązywać przepisy AI Act o transparentności, które dotyczą każdego chatbota rozmawiającego z klientami. Do tego dochodzi RODO, które w rozmowach z klientami obowiązuje od dawna. Poniżej praktyczny przewodnik: co musi być dopięte, zanim chat zacznie rozmawiać w imieniu Twojej firmy.
Dlaczego ten temat jest ważny właśnie teraz
Unijny akt o sztucznej inteligencji (AI Act) wchodzi w życie etapami, a 2 sierpnia 2026 zaczyna obowiązywać jego artykuł 50, czyli obowiązki transparentności. W skrócie: człowiek ma wiedzieć, że rozmawia z maszyną, najpóźniej przy pierwszej interakcji. Za nieprzestrzeganie przepisów o transparentności przewidziano kary do 15 milionów euro albo 3 procent światowego obrotu - w praktyce dla małej firmy groźniejsza od kary jest utrata zaufania klientów, ale skala pokazuje, że temat jest traktowany poważnie. W czerwcu 2026 Komisja Europejska opublikowała też dobrowolny kodeks postępowania, który pomaga te obowiązki spełniać.
Dobra wiadomość: dla uczciwie wdrożonego chatu firmowego to żadna rewolucja. Większość obowiązków sprowadza się do rzeczy, które i tak wypada robić: nie udawać człowieka, nie zbierać danych na zapas i mieć porządek w dokumentach.
RODO w rozmowach chatu: pięć obowiązków
Chat, który zbiera dane kontaktowe albo rozmawia o sprawach klienta, przetwarza dane osobowe. To oznacza znane obowiązki, tylko w nowym miejscu:
- Obowiązek informacyjny. Klient ma wiedzieć, kto jest administratorem jego danych i po co są zbierane. W praktyce: zaktualizowana polityka prywatności i czytelna informacja przy chacie.
- Podstawa prawna i zgoda. Gdy chat zbiera dane kontaktowe do przekazania firmie, rozmówca musi wyrazić na to zgodę świadomie, a nie „przy okazji".
- Minimalizacja danych. Chat zbiera tylko to, co potrzebne do kontaktu. Imię i telefon albo e-mail wystarczą; nie ma powodu prosić o więcej.
- Umowy z dostawcami. Za chatem stoi dostawca technologii, który technicznie przetwarza dane z rozmów. Potrzebna jest umowa powierzenia przetwarzania, a przy dostawcach spoza Europejskiego Obszaru Gospodarczego dodatkowe zabezpieczenia prawne. To papierologia, którą załatwia się raz, przy wdrożeniu.
- Retencja i prawa osób. Zapisy rozmów nie mogą leżeć wiecznie: ustala się, jak długo są trzymane i jak obsłużyć prośbę o ich usunięcie.
AI Act: chatbot musi się przedstawić
Nowość z sierpnia 2026 jest prosta do zapamiętania: chatbot nie może udawać człowieka. Użytkownik ma zostać poinformowany, że rozmawia ze sztuczną inteligencją, najpóźniej w momencie pierwszej interakcji. W praktyce załatwiają to dwie rzeczy: nazwa i opis wprost wskazujące na asystenta AI oraz komunikat powitalny, który mówi to jasno w pierwszej wiadomości.
Ten sam artykuł 50 nakłada też obowiązki na treści generowane przez AI: mają być oznaczane w sposób czytelny dla maszyn, a treści podszywające się pod prawdziwe osoby lub zdarzenia (deepfake) muszą być jawnie ujawniane. Dla typowej firmy z chatem na stronie kluczowy jest jednak ten pierwszy obowiązek: przedstawiania się.
I tu uwaga praktyczna: to wymaganie jest zgodne ze zdrowym rozsądkiem sprzedaży. Klienci nie mają problemu z rozmową z AI, mają problem z byciem oszukiwanym. Chat, który uczciwie mówi „jestem asystentem AI", buduje zaufanie zamiast je ryzykować.
Jak to wygląda w dobrym wdrożeniu
We wdrożeniach, które prowadzimy, zgodność nie jest osobnym projektem, tylko częścią standardu: chat przedstawia się jako asystent AI od pierwszej wiadomości, zgodę na kontakt zbiera wprost, gromadzi tylko dane potrzebne do kontaktu, a rozmowy obsługujemy w komercyjnych usługach, w których dane firm nie zasilają publicznych modeli. Do tego dochodzą zapisy w polityce prywatności i ustalona retencja zapisów rozmów. Szczegóły usługi znajdziesz na stronie chat AI dla firm, a szerszy kontekst wdrożeń na AI dla firm.
Zastrzeżenie: jesteśmy firmą wdrożeniową, nie kancelarią prawną. Ten wpis to praktyczny przewodnik po obowiązkach, a nie porada prawna - w nietypowych sytuacjach (dane szczególnych kategorii, branże regulowane) warto skonsultować wdrożenie z prawnikiem lub inspektorem ochrony danych. Prawną stronę AI Act w firmie szczegółowo omawia poradnik na prawnyblog.pl.
Krótko na koniec
Prawo wokół chatbotów da się streścić w trzech zdaniach: nie udawaj człowieka, nie zbieraj danych na zapas, miej porządek w dokumentach. Od 2 sierpnia 2026 pierwsza z tych zasad przestaje być dobrą praktyką, a staje się obowiązkiem. Jeśli masz już chat na stronie albo planujesz wdrożenie i chcesz mieć pewność, że wszystko jest dopięte, napisz do nas - sprawdzimy to przy okazji rozmowy o samym chacie.