Mit kérdez a német megrendelő az AI-ról

Kelt: 2026. augusztus 25. · niviloop · Excover UG, Tübingen

Mi ez, és mi nem

Ez tájékoztató. A niviloop megfelelési tanácsadó. Nem ügyvédi iroda. Nem Rechtsanwaltskanzlei. A szöveg nem egyedi tanács, és nem helyettesíti a megrendelő saját kérdőívét.

A lista onnan állt össze, amit magyar KKV-knál látunk, amikor a német vagy osztrák vevő AI-sort tesz a beszállítói Excelbe. A pontos kérdés másképp hangzik cégenként. A tét ugyanaz: tud-e őszinte választ adni arról, mi fut a házban.

Miért kérdezik

Nem bírságot küldenek. Szűrnek. A megrendelő a saját adatát, márkáját és szerződését védi. Ha Ön nem tud válaszolni, kiesik a listáról — csendben.

A kérdőívben beírt „igen” később szerződéses nyom. A hamis „nem” rosszabb: a következő auditon kiderül. A Loop Magazin 33. heti Radarja ezért írja: ne ígérjen többet, mint amit a cég ma tud.

A tíz kérdés

1. 1. Használnak-e generatív AI-t a megrendelés teljesítése során?

   Mit nézVan-e egyáltalán képük. Nem a logót. A munkát.

   MaHa nincs lista, ne írjon határozott nemet. Írja: leltárt készítünk, a választ dátummal küldjük. Egy hét is határidő.

2. 2. Mely eszközöket, név szerint?

   Mit nézChatGPT, Copilot, Gemini, DeepL, Canva, Grammarly — és ami a dolgozó saját telefonján fut.

   MaAmit biztosan tud, azt írja. Amit nem, azt külön sorba: „osztályonként ellenőrizzük”. A hiányzó név később javítható. A kitalált lista nem.

3. 3. Céges fiók, vagy a dolgozó saját fiókja?

   Mit nézA magánfiókba beírt ügyféladat a cég adatfeldolgozása. Adatfeldolgozói szerződés nélkül.

   MaHa Copilot van a céges Microsoft-fiókban, azt mondja. Ha emellett ChatGPT megy a böngészőben, azt is. A kettő nem ugyanaz a kockázat.

4. 4. Kerül-e a megrendelő adata, dokumentuma vagy márkája ezekbe az eszközökbe?

   Mit nézSzerződés, darabjegyzék, fotó, ügyféllista, e-mail-lánc. A Canvába töltött címer is adatkezelés.

   MaHa nem tudja, írja: nem zárjuk ki, tiltást küldünk, leltár készül. A „soha” csak akkor áll, ha mérik.

5. 5. Van-e adatfeldolgozói szerződés az AI-szolgáltatóval?

   Mit nézGDPR 28. cikk. A megrendelő azt kérdezi: továbbadja-e az ő adatát egy amerikai modellnek papír nélkül.

   MaA Microsoft- vagy Google-szerződés nem fedi a dolgozó saját ChatGPT-fiókját. Ha csak az utóbbi van, a válasz: nincs. Ne írja, hogy van.

6. 6. Továbbítanak-e adatot az Egyesült Államokba?

   Mit nézA német beszerzés ezt a sort évek óta teszi a DPA-kérdőívbe. Az AI csak új helyen hozza elő.

   MaOpenAI, Anthropic, Google Gemini, Canva: az adat útja jellemzően nem marad az EU-ban. Ha használják, ne írjon EU-only választ.

7. 7. Ki a kapcsolattartó? Ki dönt, ha incidens van?

   Mit nézVan-e név. Nem kell DPO, ha a GDPR szerint nem kötelező. Kell valaki, aki felveszi a telefont.

   MaAdjon egy nevet és egy e-mailt. Ha még nincs felelős, az ügyvezető. Üresen ne hagyja.

8. 8. Van-e írásos belső szabály vagy képzés?

   Mit nézAz EU AI-rendelet 4. cikke 2025. február 2-tól AI-ismeretet vár el attól, aki AI-rendszert üzemeltet vagy használ. A vevő ezt lefordítja: „van-e papírjuk”.

   MaHa nincs szabályzat, ne állítsa, hogy van. A három tiltásos e-mail ma elküldhető — az a kezdés, nem a kész policy. Lásd a mellékelt mintát.

9. 9. A megbízottai — ügynökség, könyvelő, IT — használnak-e AI-t az Ön vagy a megrendelő adatával?

   Mit nézA GDPR 28. cikk szerint a további adatfeldolgozó az Ön felelőssége marad. A marketinges Canvája is.

   MaHa nem kérdezte meg őket, írja: bekérjük. Ne írja, hogy „a partnereink nem használnak AI-t”, ha nincs rá sor a szerződésben.

10. 10. Aláírják-e, hogy a fentiek igazak?

    Mit nézA nyilatkozat később a szerződés része. Hamis válasz: szerződésszegés, nem „adminisztrációs hiba”.

    MaAmit nem tud, azt ne igazolja. Kérjen határidőt a leltárra. A megrendelő a dátumot elfogadja gyakrabban, mint gondolná. A kitalált igent nem.

Mit ne ígérjen

• „MFA mindenhol van” — ha a ChatGPT-fiókon nincs. A Loop Radar 33. hete ezt a kiber-kérdőívre írta; AI-nál ugyanaz a csapda.
• „Nem használunk AI-t” — ha a marketing Canva Magicet nyom, vagy a HR összefoglaltat egy önéletrajzot.
• „Van adatfeldolgozói szerződésünk OpenAI-jal” — ha a dolgozók a saját e-mailjükkel lépnek be.
• „A szabályzat kész” — ha még nincs három tiltás sem e-mailben.

A „nem tudom, tíz nap múlva válaszolunk” jobb, mint a hamis nem.

Mit tegyen ma, a kérdőív előtt

1. Küldje el a három tiltást a cégnek. Egy e-mail. Ügyfél személyes adata, dolgozói adat, aláírt szerződés teljes szövege.
2. Írjon tizenkét sort: osztály, eszköz, ki fizeti, milyen adat megy bele. Ez a leltár vázlata.
3. A megrendelőnek adjon határidőt, ne kitalált választ.

Ha a kérdőív holnap érkezik, és nincs képük: a tizenkét kérdéses önteszt a niviloop.hu-n négy perc. Utána látszik, merre lyukas a válasz.

A niviloop (Excover UG, Tübingen) megfelelési tanácsadást ad KKV-knak. GDPR, NIS2, EU AI-rendelet. Nem ügyvédi iroda. Ez az anyag általános tájékoztatás, 2026. augusztus 25-i állapot. Döntés előtt kérjen konzultációt vagy ügyvédet. Kapcsolat: info@niviloop.hu · niviloop.hu