AI Act i nagrywanie rozmów w warsztacie: checklist 2026

Jeśli telefon w Twoim warsztacie odbiera asystentka AI, masz dwa obszary do dopilnowania: co klient słyszy na starcie rozmowy i co dzieje się z nagraniem. Pierwszy reguluje AI Act — obowiązek informowania o AI ciąży przede wszystkim na dostawcy systemu (art. 50); drugi — RODO (co do zasady administratorem danych klienta jest warsztat; potwierdź rolę w umowie z dostawcą).

Ten tekst nie jest prawniczą wykładnią. Jest checklistą, którą przejdziesz w jedno popołudnie — żebyś wiedział, co podpisać, co powiedzieć i co trzymać w segregatorze.

Kogo dotyczy AI Act w warsztacie?

Obowiązki AI Act nie zależą od wielkości firmy, tylko od roli i klasy ryzyka. Dzieli role: provider i deployer. Dla MŚP są ułatwienia, nie zwolnienia.

Provider to dostawca systemu AI — firma, która zbudowała asystentkę głosową albo program z funkcją AI. Deployer to ten, kto systemu używa. W warsztacie deployerem jesteś Ty, nawet jeśli pracujesz sam.

Z tego podziału wynikają różne obowiązki. Dostawca ma zaprojektować system tak, żeby klient wiedział, że rozmawia z maszyną. Ty masz sprawdzić, co dostawca faktycznie dostarcza, przeszkolić ludzi i nie wprowadzać klientów w błąd.

Źródło: rozporządzenie (UE) 2024/1689, art. 4, 50 i 113; podział ról w praktyce.

Częsty skrót myślowy: „to dostawca odpowiada, więc ja nic”. Nie do końca. Za to, co słyszy Twój klient, odpowiada przede wszystkim dostawca — to on ma zaprojektować system tak, by informował o AI (art. 50). Twoja rola jako deployera: nie wprowadzać klienta w błąd, przeszkolić personel (art. 4) i sprawdzić, co dostawca faktycznie dostarcza.

Art. 50: od kiedy obowiązuje i co musi usłyszeć klient

Art. 50 to przepis o przejrzystości. W skrócie: człowiek, który rozmawia z AI, ma o tym wiedzieć.

Obowiązki z art. 50 stosuje się od 2 sierpnia 2026. To nie przyszłość — przepis obowiązuje już w chwili, gdy to czytasz. Od 2 lutego 2025 obowiązuje też art. 4: osoby pracujące z systemem AI mają mieć wystarczającą wiedzę, by używać go świadomie.

Źródło: rozporządzenie (UE) 2024/1689, art. 4, 5, 50 i 113.

Co znaczy „wiedzieć”? Nie musi to być formułka prawnicza. Wystarczy jedno zdanie na starcie: kto mówi, że jest asystentką AI, i czy rozmowa jest nagrywana. Klient musi to usłyszeć, zanim poda markę auta i opis usterki.

Czego nie wystarczy: informacja w stopce strony, którą klient zobaczy po rozmowie, albo regulamin, do którego nikt nie zajrzał. Informacja ma dotrzeć w momencie rozmowy, a nie „gdzieś”.

Nagrywanie rozmów: RODO, nie AI Act

To najczęstsze pomieszanie pojęć. AI Act reguluje systemy AI: przejrzystość, klasy ryzyka, obowiązki dostawców i tych, którzy systemu używają. Nie jest ustawą o nagrywaniu rozmów.

Nagranie rozmowy z klientem to dane osobowe — głos, treść, numer telefonu, często marka i numer rejestracyjny auta. Dlatego stosuje się RODO: potrzebujesz podstawy przetwarzania, informacji dla klienta, celu i okresu przechowywania, a potem faktycznego usunięcia nagrania.

W praktyce cztery rzeczy:

• Cel. Po co nagrywasz? Kontrola jakości, dowód ustaleń, szkolenie asystentki? „Na wszelki wypadek” nie jest celem, który da się obronić.
• Informacja. Klient musi wiedzieć o nagrywaniu, zanim zacznie mówić. Najprościej: zdanie asystentki na starcie i link do polityki prywatności w SMS-ie potwierdzającym wizytę.
• Czas. Ustal okres przechowywania i się go trzymaj. Nagrania „na zawsze” to zbędne ryzyko, nie dowód przezorności.
• Dostęp. Kto może odsłuchać nagranie? Jeśli wszyscy, to nikt nie kontroluje dostępu.

Osobny wątek: czy nagrania służą do trenowania modeli. Zapytaj dostawcę wprost i poproś o odpowiedź na piśmie — najlepiej przed podpisaniem umowy.

Zasady przetwarzania danych w DajTermin opisuje nasza polityka prywatności. Zakres nagrań rozmów i termin ich usunięcia ustalamy z dostawcą i opisujemy w umowie — przed startem sprawdź, czy Twoja polityka obejmuje nagrania.

Checklista 2026: 7 punktów do odhaczenia

Poniżej siedem punktów. Nie musisz robić ich wszystkich dziś, ale każdy powinien mieć właściciela i termin.

1. Dostawca pokazuje na piśmie, że system informuje o AI. Nie „mówił, że tak jest”, tylko opis funkcji albo dokument, który możesz zachować.
2. Scenariusz rozmowy ma zdanie o AI w pierwszych sekundach. Sprawdź to na własnym telefonie, dzwoniąc na numer warsztatu — nie na linku demo.
3. Klient jest informowany o nagrywaniu, zanim poda dane. Zdanie w rozmowie plus informacja w polityce prywatności.
4. Polityka prywatności mówi, jakie dane zbiera asystentka, po co i jak długo. Także wtedy, gdy asystentka tylko zapisuje termin.
5. Ktoś w warsztacie jest przeszkolony i wie, co odpowiedzieć na „czy to bot?”. Odpowiedź brzmi „tak, to asystentka AI” — nie „proszę chwilę, łączę”.
6. Umowa z dostawcą obejmuje powierzenie przetwarzania i los nagrań. Kto jest administratorem, kto podmiotem przetwarzającym, co dzieje się z danymi po zakończeniu umowy.
7. Jest osoba odpowiedzialna za incydenty. Kto odsłuchuje nagranie, gdy klient zgłasza, że asystentka źle zrozumiała zlecenie, i w jakim czasie reaguje.

Punkt piąty najłatwiej pominąć i najłatwiej sprawdzić. Zadzwoń do własnego warsztatu i zapytaj: „czy ja rozmawiam z botem?”. Jeśli usłyszysz kręcenie — masz temat na dziś.

Do tego dochodzi spójność: jeśli asystentka mówi, że jest AI, a w SMS-ie podpisuje się imieniem pracownika, informacja znika w połowie drogi. Klient nie analizuje przepisów — sprawdza, czy czuje się traktowany poważnie.

Jak powinna brzmieć fraza na początku rozmowy

Nie ma jednej obowiązkowej formuły. Jest zasada: krótko, jasno, na starcie. Przykład, który mieści się w pierwszych sekundach:

Dzień dobry, tu Ania — asystentka AI w warsztacie [nazwa]. Ta rozmowa może być nagrywana. W czym mogę pomóc?

Kto mówi, że jest AI, i co z nagraniem — wszystko w pierwszych sekundach.

Wariant krótszy, gdy nagrań nie robisz:

Dzień dobry, tu Ania, asystentka AI warsztatu [nazwa]. Słucham, w czym pomóc?

Czego nie robić: nie zaczynać od „proszę chwilę, zaraz ktoś podejdzie”, jeśli nikt nie podejdzie. Nie udawać recepcjonistki. Nie odpowiadać „nie, to ja, Ania” na pytanie „czy to bot?”. Klient, który poczuje się oszukany, nie wróci tylko dlatego, że miał wolny termin.

Ta sama zasada dotyczy SMS-a: jeśli wiadomość wysyła system, niech to będzie jasne z treści i z podpisu. Gotowe szablony SMS-ów po nieodebranym telefonie zebraliśmy w osobnym tekście: SMS po nieodebranym telefonie.

Co grozi za brak zgodności — i czego ten tekst nie rozstrzyga

Nie podamy tu kwot: zależą od rodzaju naruszenia i od tego, kto je stwierdza. Straszenie konkretną liczbą to najgorszy sposób, żeby cokolwiek wdrożyć.

Realna kolejność zdarzeń bywa inna. Najpierw klient pyta „czy ja rozmawiam z botem?” i czuje się oszukany, bo nikt mu tego nie powiedział. Potem pojawia się skarga — do warsztatu, do dostawcy, czasem do organu nadzorczego. Na końcu pytanie o dokumenty: kto, co, na jakiej podstawie i jak długo przechowuje.

AI Act przewiduje kary pieniężne za naruszenia, a RODO daje organowi nadzorczemu własne narzędzia — od upomnienia po nakaz i administracyjną karę pieniężną. Wysokość zależy od okoliczności i od organu. Dlatego zamiast liczb mamy checklistę: dokumenty, które pokażesz, jeśli ktoś zapyta.

To nie jest porada prawna. Przy wątpliwościach idź do prawnika z trzema dokumentami: umową z dostawcą, polityką prywatności i scenariuszem rozmowy.

Jak wdrożyć to w tygodniu, w którym nie masz czasu

Trzy kroki, każdy krótszy niż przerwa na kawę — byle po kolei.

1. Zadzwoń do siebie. Jeden telefon na numer warsztatu i jedno pytanie: „czy rozmawiam z AI?”. Zapisz dosłownie, co usłyszałeś.
2. Napisz do dostawcy trzy pytania. Czy system informuje o AI? Co dzieje się z nagraniami i jak długo są przechowywane? Czy nagrania są używane do trenowania modeli? Poproś o odpowiedź na piśmie.
3. Popraw jedno zdanie w polityce prywatności i jedno w scenariuszu. Nie przepisuj całego dokumentu. Dodaj informację o nagrywaniu i o tym, że rozmowę prowadzi AI.

Reszta to powtarzanie. Nowy pracownik powinien usłyszeć to samo zdanie co klient — i umieć wyjaśnić, dlaczego ono tam jest. Jeśli nikt w warsztacie nie potrafi opowiedzieć, jak działa asystentka, to problem szkoleniowy, nie prawny.

Warto też ustalić, kto odpowiada za kontakt z dostawcą: jedna osoba, jedno miejsce na dokumenty, jedna wersja scenariusza. Najczęściej ginie nie przepis, tylko informacja o zmianie — po aktualizacji systemu asystentka może przestać mówić, że jest AI, i nikt tego nie zauważy.

Sprawdź, jak to brzmi w praktyce. Zamów bezpłatny telefon demonstracyjny: Ania zadzwoni, przedstawi się jako asystentka AI i pokaże rozmowę z klientem, który pyta o termin. Bez zobowiązań — dajtermin.pl/voice-demo.

• Cennik i zakres pakietów: dajtermin.pl/cennik
• Jak wygląda wdrożenie krok po kroku: dajtermin.pl/jak-to-dziala
• Recepcja AI dla warsztatów i wulkanizacji: dajtermin.pl/auto
• Jakie dane zbieramy i jak długo je trzymamy: polityka prywatności

Uczciwie: nie składamy oświadczenia o pełnej zgodności DajTermin z AI Act i RODO. Dostarczamy mechanizmy — przedstawianie się jako AI, informację o nagrywaniu, zakres danych w umowie — ale zgodność zależy też od Twojej konfiguracji i tego, co robisz z nagraniami. Ten tekst podpowiada, o co pytać. Nie zastępuje prawnika.