AI Act art. 50 a asystent głosowy. Co musi usłyszeć dzwoniący

Gdy asystent AI odbiera telefon na linii sprzedaży, dzwoniący musi od pierwszego zdania wiedzieć, że rozmawia z AI. Tak wymaga art. 50 AI Act, stosowany od 2 sierpnia 2026 r. Jeśli rozmowa jest nagrywana, zaraz potem słyszy krótką informację z art. 13 RODO i to, gdzie znajdzie jej pełną treść.

Od kiedy obowiązuje art. 50 AI Act

Obowiązek informowania o AI z art. 50 ust. 1 obowiązuje od 2 sierpnia 2026 r. i dotyczy każdej rozmowy, którą odbiera asystent.

Pakiet Digital Omnibus przesunął terminy, ale tylko dla systemów wysokiego ryzyka. Art. 50 pozostał bez zmian. Jeśli ktoś w Waszej firmie słyszał, że „AI Act przesunięto”, chodziło o inne przepisy.

Asystent głosowy na linii sprzedaży nie jest systemem wysokiego ryzyka. Odpowiada na pytania o lokale, umawia wizyty i przekazuje lead. Jego dotyczy przede wszystkim art. 50.

Co dzwoniący musi usłyszeć na początku

Art. 50 wymaga, żeby dzwoniący dowiedział się, że rozmawia z systemem AI, najpóźniej przy pierwszym kontakcie. W praktyce chodzi o pierwsze zdanie powitania.

Przepis zwalnia z tego obowiązku tylko wtedy, gdy to oczywiste. Naturalny głos, imię i swobodny ton sprawiają, że oczywiste nie jest. Im lepiej asystent brzmi, tym wyraźniej musi się przedstawić.

Kary za naruszenie art. 50 określa art. 99 ust. 4: do 15 mln euro albo do 3% rocznego obrotu firmy. Jest też powód handlowy: klient, który po kilku minutach orientuje się, że rozmawiał z AI, może przestać ufać biuru sprzedaży, zanim je odwiedzi.

Dlatego nasz asystent nie udaje człowieka. Mówi, kim jest, i od razu przechodzi do sprawy.

Przykładowe pierwsze zdanie

Powitanie mieści w kilkunastu sekundach wszystko, czego wymaga AI Act, i krótką informację o nagrywaniu. Przykład oparty na naszym demo z Zosią:

„Dzień dobry, biuro sprzedaży Jaśminowe Ogrody firmy Budex, mówi Zosia, wirtualna asystentka AI. Rozmowa jest nagrywana w celu obsługi zapytania, a szczegóły o danych osobowych są na stronie inwestycji w zakładce Prywatność. W czym mogę pomóc?”

W tym zdaniu są cztery rzeczy:

• kto odbiera: asystentka AI, a nie pracownik biura,
• czyje to biuro: nazwa dewelopera, który jest administratorem danych,
• że rozmowa jest nagrywana i po co,
• gdzie jest pełna informacja o przetwarzaniu danych.

Treść dopasujcie do swojej firmy i inwestycji. Ostateczną wersję powinien zatwierdzić Wasz prawnik.

Nagrywanie rozmowy a RODO

Jeśli nagrywacie, art. 13 RODO wymaga poinformowania dzwoniącego na początku rozmowy. Nie trzeba czytać całej klauzuli przez telefon. Wystarczy krótki komunikat i wskazanie, gdzie jest pełny tekst.

Pełna klauzula, opublikowana na stronie, podaje: kto jest administratorem (deweloper), w jakim celu przetwarzacie dane, na jakiej podstawie, jak długo je przechowujecie i jakie prawa ma dzwoniący.

Podstawa prawna zależy od tego, co dzieje się z danymi:

Co się dzieje z danymi	Podstawa w RODO
Asystent pyta o potrzeby i umawia wizytę	art. 6 ust. 1 lit. b: działania na żądanie osoby przed zawarciem umowy
Nagranie służy kontroli jakości i ewentualnym roszczeniom	art. 6 ust. 1 lit. f: prawnie uzasadniony interes
Marketing ponad to, o co pytał dzwoniący	osobna zgoda

W polskiej praktyce często spotyka się formułę „kontynuując rozmowę, wyraża Pan zgodę na nagrywanie”. To słaba podstawa. Jeśli nagrywacie dla kontroli jakości, lepiej oprzeć się na prawnie uzasadnionym interesie.

Ustalcie też okres przechowywania. Przykładowo nagrania 30 do 90 dni, dane leada w CRM dłużej, bo handlowiec pracuje z nimi przez cały proces sprzedaży.

Głos dzwoniącego nie może służyć do rozpoznawania, kim jest. Wtedy stałby się daną biometryczną z art. 9 RODO, a takie dane podlegają innym wymaganiom.

Umowa powierzenia z dostawcą asystenta

Deweloper jest administratorem danych. Agencja, która dostarcza asystenta, jest podmiotem przetwarzającym. Między nimi potrzebna jest umowa powierzenia z art. 28 RODO.

Taka umowa powinna wymieniać podwykonawców, którzy mają dostęp do nagrań i transkrypcji, na przykład operatora telefonii. Jeśli dane trafiają do USA, umowa mówi, na jakiej podstawie: EU-US Data Privacy Framework albo standardowe klauzule umowne. Można też wymagać rozwiązania, w którym dane zostają w UE.

Większe firmy deweloperskie pytają o to na etapie zakupów. Lepiej mieć gotowe odpowiedzi przed pilotażem niż w jego trakcie.

Telefon przychodzący a marketing

Art. 398 Prawa komunikacji elektronicznej (PKE) wymaga zgody na marketing przez telefon i automatyczne systemy wywołujące. Dotyczy połączeń wychodzących. Gdy klient sam dzwoni na linię sprzedaży, a asystent odbiera, to inna sytuacja.

Granicę wyznacza to, co dzieje się po rozmowie:

• SMS z potwierdzeniem umówionej wizyty jest w porządku. To informacja, o którą klient poprosił.
• Każdy późniejszy telefon albo SMS marketingowy wymaga wcześniejszej zgody. Asystent może o nią zapytać w trakcie rozmowy, a odpowiedź trafia do CRM.

Za naruszenie UKE może nałożyć karę do 3% przychodu.

Lista kontrolna

• Pierwsze zdanie mówi, że dzwoniący rozmawia z asystentem AI.
• Zaraz potem: nazwa dewelopera, informacja o nagrywaniu i gdzie jest pełna klauzula.
• Pełna klauzula z art. 13 RODO jest na stronie, pod adresem, który podaje asystent.
• Każdy cel przetwarzania ma przypisaną podstawę prawną.
• Okres przechowywania nagrań i danych w CRM jest ustalony na piśmie.
• Umowa powierzenia z art. 28 RODO jest podpisana, z listą podwykonawców i zasadami przekazywania danych poza UE.
• Głos nie służy do rozpoznawania dzwoniącego.
• Zgoda na marketing jest zbierana osobno i zapisywana w CRM.
• Wasz prawnik przejrzał powitanie i klauzulę.

Najczęstsze pytania

Czy wystarczy, że asystent przedstawi się imieniem?

Nie. Imię i naturalny głos nie mówią dzwoniącemu, że rozmawia z AI. Potrzebne jest jasne „asystentka AI” albo „wirtualny asystent AI” w pierwszym zdaniu.

Czy asystent głosowy to system AI wysokiego ryzyka?

Nie. Asystent, który odpowiada na pytania o lokale i umawia wizyty, nie jest systemem wysokiego ryzyka. Przesunięcie terminów w Digital Omnibus go nie dotyczy, a art. 50 obowiązuje od 2 sierpnia 2026 r.

Kto odpowiada za dane z rozmów?

Deweloper, jako administrator danych. Agencja przetwarza je w jego imieniu na podstawie umowy powierzenia z art. 28 RODO.

Czy ten tekst wystarczy, żeby spełnić przepisy?

Nie. Tekst opisuje, na co zwracamy uwagę przy wdrożeniu, i nie jest poradą prawną. Komunikat i klauzulę informacyjną dla Waszej firmy powinien sprawdzić Wasz prawnik.

Od czego zacząć

Zapiszcie słowo w słowo, co dziś słyszy dzwoniący w pierwszych 15 sekundach połączenia, także po godzinach, gdy nikt nie odbiera. O tym, ile takich połączeń trafia na linię sprzedaży, piszemy w tekście o telefonach po godzinach.

Potem przekażcie ten zapis prawnikowi razem z listą kontrolną powyżej. Powitanie zgodne z art. 50 usłyszycie w demo z Zosią. Jeśli chcecie omówić wdrożenie na jednej inwestycji, umówcie 30-minutową rozmowę.

Źródła

1. Rozporządzenie (UE) 2024/1689 (AI Act), art. 50 i art. 99, EUR-Lex
2. Yes, August 2 still matters, Jones Walker, o Digital Omnibus i terminach AI Act
3. EU AI Act Omnibus agreement, Gibson Dunn, o przesunięciu terminów dla systemów wysokiego ryzyka
4. Przykład klauzuli informacyjnej o nagrywaniu rozmów telefonicznych, gov.pl
5. Art. 398 PKE w praktyce, OutreachPilot