A mesterséges intelligencia (MI) alkalmazása a kiskereskedelmi folyamatokban ma már széles körben elterjedt, és nem csupán technológiai eszközként, hanem döntéstámogató rendszerként közvetlen hatást gyakorol a napi működésre. Az MI rendszerek rendszerszintű bevezetése számos jogi kötelezettséget von maga után: az Európai Parlament és a Tanács (EU) 2024/1689 rendelete (2024. június 13.) — a továbbiakban „MI Rendelet” — alapvető követelményeket ír elő, emellett érvényesülnek az adatvédelmi, fogyasztóvédelmi, polgári jogi és munkajogi szabályok is.
Alkalmazó és szolgáltató státusz, felelősségi viszonyok
Az MI Rendelet értelmében a kereskedelmi vállalkozás, amely egy nem általa fejlesztett MI‑rendszert saját felügyelete alatt használ, jellemzően alkalmazónak minősül. A fogyasztók az (EU) 2016/679 rendelet („GDPR”) szerinti érintettek, akik jogügyletet létesítenek a kereskedelmi vállalkozással, és személyes adatokat adnak meg (a tranzakcióhoz szükséges személyes adatoktól a webshopban keletkező böngészési adatokig).
Nem szabad elfeledkezni az MI fejlesztő szolgáltatókról sem: gyakran szolgáltatásként adnak hozzáférést rendszereikhez, és előfordulhat, hogy hozzáférésük van a kezelt érintetti adatokhoz. Az MI Rendelet a szolgáltatókra külön, az alkalmazóktól eltérő kötelezettségeket ró. Emellett a státusz MI‑rendszerenként változhat: egy rendszer esetében a vállalkozás lehet alkalmazó, más esetben szolgáltatóként léphet fel, és a státusz idővel is módosulhat, ha például az alkalmazó olyan beavatkozásokat végez, amelyek szolgáltatóvá teszik.
Összességében az MI‑használat nem korlátozódik az MI Rendelet szerinti megfelelésre; a gyakorlatban kiegészül fogyasztóvédelmi, polgári jogi, adatvédelmi és munkajogi követelményekkel.
Marketing és személyre szabott ajánlások
Az MI marketingcélú alkalmazása elsősorban a fogyasztói döntéshozatal befolyásolását célozza: szegmentáció, prediktív analitika, személyre szabott ajánlatok és dinamikus árazás révén. Az MI Rendelet kifejezetten tiltja az olyan rendszerek használatát, amelyek célzottan manipulatív vagy megtévesztő technikákat alkalmaznak, és amelyek jelentősen csökkentik a fogyasztó megalapozott döntéshozatali képességét. Ez az objektív tilalom minden ilyen esetben jogsértéshez vezet.
Ugyanakkor az MI használata önmagában nem tiltott: a jogszerű alkalmazás mindig eseti mérlegelést igényel, és különösen fontos figyelembe venni a különböző fogyasztói csoportok érzékenységét (pl. felnőtt fogyasztók vs. 18 év alattiak, általános fogyasztási cikkek vs. gyógyászati segédeszközök).
Mivel a személyre szabott ajánlások és prediktív analitikák gyakran profilalkotással járnak, a kereskedelmi vállalkozásnak biztosítania kell a GDPR‑nak megfelelő előzetes és világos tájékoztatást az adatkezelés céljáról, jogalapjáról és a releváns jogokról. Ha a profilalkotás automatizált döntéshozatallal jár, és az a fogyasztóra joghatással vagy hasonlóan jelentős hatással van, akkor az ilyen döntéshozatal alaphelyzetben tiltott, és további GDPR‑specifikus védelem — például az emberi beavatkozás kérésének joga — illeti meg az érintettet.
A tájékoztatásnak érthetően ismertetnie kell azt is, hogy MI hozta a döntést (vagy annak lényegi részét), a döntés mögötti logikát és a kiválasztás főbb szempontjait, különösen kérésre. Gyakorlatilag célszerű az MI‑használatra vonatkozó információkat az általános szerződési feltételek külön fejezetében vagy egy külön MI tájékoztatóban rögzíteni, valamint kialakítani olyan eljárásokat, amelyekkel a fogyasztói megkeresésekre (beleértve az emberi részvételre vonatkozó igényeket) válaszolni lehet.
Az MI‑vezérelt dinamikus árképzés és szektorok közös algoritmusai versenyjogi aggályokat is felvethetnek, ezért ezeknél külön jogi vizsgálat szükséges. Külön említésre méltó, hogy az MI rendszerek, melyek fogyasztói hitelképesség vagy hitelpontszám megállapításához kapcsolódnak, nagy kockázatú kategóriába eshetnek, és ilyenkor részletes tájékoztatási kötelezettség (pl. az egyéni döntést befolyásoló tényezők ismertetése) áll fenn.
Chatbotok, hangasszisztensek és ügyfélszolgálat
Az MI‑alapú chatbotok, hangasszisztensek és ügyfélterminálok közvetlen fogyasztói interakcióra szolgálnak. Az MI Rendelet szerint a kereskedelmi vállalkozás köteles előzetesen egyértelműen tájékoztatni a fogyasztót arról, hogy nem emberrel kommunikál.
Fogyasztóvédelmi szempontból kritikus, hogy az MI által adott tájékoztatás pontos, világos, naprakész és naplózott legyen, mivel téves válaszok esetén a vállalkozás kártérítési és egyéb felelőssége terhelheti. A vállalkozás nem hivatkozhat arra, hogy a hibás válasz „az MI‑től jött”; a felelősség az üzleti szereplőt terheli. Ennek megfelelően a vevőszolgálati MI rendszereket úgy kell kialakítani, hogy folyamatos emberi felügyelet és beavatkozás biztosított legyen (human in the loop).
Adatvédelmi szempontból az ügyfélszolgálati MI gyakran kezel nagy mennyiségű személyes és esetenként különleges adatot. A kereskedelmi vállalkozásnak biztosítania kell a GDPR szerinti előzetes tájékoztatást, a jogok gyakorlásának lehetőségét, a naplózott adatok biztonságos tárolását és megfelelő törlését, továbbá gondoskodnia kell arról, hogy a külső szolgáltatókkal kötött szerződések rendezett státuszt és adatkezelési garanciákat biztosítsanak.
Az ügyfélszolgálati munkavállalók feladata a MI rendszerek folyamatos felügyelete, az eszkalációk kezelése és az, hogy ne hagyatkozzanak kizárólag az automatizált válaszokra joghatással járó ügyekben.
Logisztika és ellátási lánc
A logisztikai folyamatokban (kereslet‑előrejelzés, intelligens raktározás, útvonaloptimalizálás, prediktív karbantartás) alkalmazott MI közvetetten érinti a fogyasztókat a szállítási határidők és a szolgáltatási színvonal alakításán keresztül. Ha az MI hibája miatt a vállalkozás nem teljesíti a szerződés szerinti kötelezettségeit, a teljesítési késedelemért vagy hibás teljesítésért a vállalkozás szerződésszegési felelősséggel tartozik.
A logisztikai MI‑rendszerek személyes adatokat is tartalmazhatnak (pl. szállítási címek), ezért biztosítani kell az adatminimalizálást, megfelelő hozzáférés‑kezelést és adatbiztonságot. Ha a kiszállítást alvállalkozó futárszolgálat végzi, a kereskedelmi vállalkozásnak rendeznie kell a futárszolgálat adatkezelési státuszát és biztosítania kell, hogy az csak a szükséges adatköröket kezelje, valamint megfelelően törölje az adatokat. A futárszolgálatok MI‑vezérelt platformjai miatt ezen folyamatoknál különösen magas az adatvesztés kockázata, ezért szerződésekben és technikai megoldásokban magasabb védelmet kell érvényesíteni.
A logisztikai munkavállalóknak képesnek kell lenniük az MI előrejelzéseinek felülvizsgálatára és manuális beavatkozás végrehajtására rendellenesség esetén; ennek feltétele a megfelelő MI‑jártasság biztosítása. Továbbá a releváns ágazatokra a NIS2 megfelelés is kiterjed, amely több ponton érinti az itt tárgyalt MI‑ és adatkezelési kérdéseket.
HR és pénzügyi rendszerek
A HR és pénzügyi területen használt MI‑megoldások (önéletrajz‑előszűrés, teljesítménymérés, munkaidő‑nyilvántartás, számlafeldolgozás, csalásfelismerés) elsősorban a vállalkozás belső folyamatait érintik, de komoly adatvédelmi és megfelelőségi kockázatot hordoznak.
A számlafeldolgozást vagy beszállító‑minősítést támogató MI rendszerek a teljes beszállítói adatbázissal dolgoznak; ezért kiemelten fontos a beszállítói üzleti titkok és az üzleti adatok védelmének részletes szabályozása a MI‑szolgáltatóval kötött szerződésben.
A HR területen sokszor nagy kockázatú MI rendszereket alkalmaznak (pl. teljesítményértékelés, kiválasztás). Ezek esetén az érintett munkavállalóknak és pályázóknak biztosítani kell az egyéni döntéshozatal magyarázatához való jogot. Nagy kockázatú HR‑MI bevezetésekor konzultáció szükséges a munkavállalói érdekképviseletekkel. Egyes megfigyelés‑alapú MI gyakorlatok (például érzelmi állapotból következtető rendszerek) tiltottak.
Az itt alkalmazott MI rendszerek átláthatóságát dokumentálni kell; az automatizált döntések logikáját értékelhető formában elérhetővé kell tenni, és szükség esetén emberi döntéssel korrigálni az MI‑javaslatokat.
Következtetések
Az MI rendszerek konzekvens használata a kiskereskedelmi folyamatokban jelentős üzleti előnyt hozhat, ugyanakkor több területen összetett jogi megfelelési követelményeket támaszt. Az MI Rendelet kijelöli az alapokat, de a kiskereskedelmi vállalkozásoknak emellett gondoskodniuk kell a fogyasztóvédelmi, adatvédelmi, munkavállalói és versenyjogi követelmények érvényesítéséről. A felelős MI‑használat ezért egyszerre technológiai, szervezeti és jogi kérdés: előzetes jogi elemzés, megfelelő szerződéses szabályozás, naplózás és átláthatóság, valamint a munkavállalók MI‑jártasságának biztosítása elengedhetetlen.
