Kada počinje primjena EU AI Akta?
Prema članu 113. EU AI Akta, ovaj propis, uz određene izuzetke, stupa na snagu 2. avgusta 2026. godine. Kako Poglavlje IV (koje sadrži samo član 50.) nije izuzeto, to znači da će obaveze transparentnosti za dobavljače i korisnike AI sistema važiti od tog datuma.
Zašto su lični podaci ključni u AI sistemima?
AI sistemi ne funkcionišu bez podataka – bilo za treniranje modela, testiranje pristrasnosti ili prilikom same interakcije s korisnicima. Najčešće se radi o ličnim podacima, što automatski uključuje primjenu GDPR-a.
GDPR i AI: obaveza transparentnosti već postoji
Od 25. maja 2018. prema članovima 12–14 GDPR-a postoji obaveza da se pojedinci obavijeste:
ko obrađuje njihove podatke
koje podatke obrađuje
u koju svrhu
na kojem pravnom osnovu
koliko dugo se čuvaju
s kim se dijele
koja prava imaju prema GDPR-u
Zbog toga dobavljači i korisnici AI sistema već sada moraju pružiti ovakve informacije – putem posebnih obavještenja ili kroz politike privatnosti objavljene na web stranicama.
Problem u praksi: nedostatak informacija kod AI chatbotova
Na mnogim web stranicama koje nude AI chatbotove još uvijek nema jasnih GDPR informacija. Posebno nedostaje objašnjenje da li se korisnički podaci koriste za dodatno treniranje modela ili se šalju izvornom dobavljaču GPAI sistema izvan EU.
Obaveze iz AI Akta od 02.08.2026.
Od avgusta 2026. godine obaveze transparentnosti u vezi s AI sistemima postaju obavezne:
Obavještavanje korisnika – AI sistemi za direktnu interakciju moraju jasno naznačiti da komunicirate s AI-jem.
Označavanje AI sadržaja – Dobavljači AI sistema, uključujući GPAI, moraju označiti sintetički audio, video, slike i tekst kao umjetno generisane ili izmijenjene.
Sistemi za prepoznavanje emocija i biometrijsku kategorizaciju – subjekti moraju obavijestiti fizička lica da su izložena takvim sistemima.
Deep fake sadržaji – ako AI generiše ili manipuliše sadržajem (slike, audio, video), mora biti jasno označeno da se radi o vještački stvorenom materijalu.
AI generisani tekst za javnost – ako se objavljuje u svrhu informisanja o pitanjima od značaja, mora biti označen kao umjetno generisan ili izmijenjen.
Zaključak: GDPR već sada, AI Akt od 2026.
Iako će AI Akt donijeti dodatne obaveze od avgusta 2026, GDPR već obavezuje na potpunu transparentnost kada je riječ o ličnim podacima. Subjekti koji koriste AI trebaju na vrijeme prilagoditi svoje prakse i pripremiti jasne politike privatnosti kako bi izbjegli buduće kazne i rizike.