13. lapszám · nov. 2–8. 2026Kiadások · Fogalomtár · Archívum · Módszer · RSS · HU / ENG

Az AI-korszak hírei, hetente válogatva

Fogalomtár › Szabályozás és jog

GDPR

angolul: General Data Protection Regulation

alapelterjedt

Az Európai Unió adatvédelmi rendelete, amely megszabja, ki, mire és meddig használhatja a személyes adataidat, és milyen jogaid vannak ezzel szemben.

Érthetően

A GDPR az Európai Unió közös adatvédelmi szabálykönyve. Azt mondja ki, hogy a rólad szóló adatok – a neved, a címed, a vásárlásaid, az egészségi állapotod, a hangod vagy az arcképed – nem a cégek szabad prédái. Aki használni akarja őket, annak oka, célja és felelőssége van.

Úgy képzeld el, mint a lakáskulcsodat. Odaadhatod a szomszédnak, hogy meglocsolja a virágot, de ettől még nem költözhet be, nem másolhatja le a kulcsot, és vissza kell adnia, ha kéred. A GDPR ugyanezt írja elő az adataidra: csak arra használhatók, amire adtad őket, és csak addig, amíg szükséges.

A mesterséges intelligencia korában ez különösen fontos. Az AI-rendszerek rengeteg adatból tanulnak, és egy AI-agent a nevedben e-maileket olvashat, ügyféladatokat kezelhet vagy döntéseket készíthet elő. A GDPR ezekre is vonatkozik: mindegy, hogy ember vagy gép nyúl az adathoz, a szabály ugyanaz.

Más, mint az EU MI-rendelete (AI Act): az a technológia kockázatait szabályozza, a GDPR pedig az adataidat védi, bármilyen eszközzel kezelik is őket.

Hogyan működik

  1. Jogalap kell: adatot csak megengedett okból lehet kezelni – például a hozzájárulásod, egy veled kötött szerződés, törvényi kötelezettség vagy a cég igazolható jogos érdeke alapján.
  2. Cél és mérték: előre meg kell mondani, mire kell az adat, csak a szükséges mennyiséget lehet elkérni, és nem lehet a végtelenségig tárolni.
  3. Jogaid vannak: megkérdezheted, mit tudnak rólad, kérheted a javítást, a törlést, az adataid kiadását, és tiltakozhatsz a felhasználásuk ellen.
  4. Gépi döntések: főszabály szerint nem hozhat rólad kizárólag automatizált rendszer komoly következményű döntést (például hitelbírálatnál). Ahol ez kivételesen megengedett, ott kérhetsz emberi beavatkozást, elmondhatod az álláspontodat, és kifogásolhatod a döntést.
  5. Felügyelet és bírság: a szabályok betartását nemzeti hatóság ellenőrzi – Magyarországon a NAIH. Az adatvédelmi incidenst (például adatszivárgást) főszabály szerint a tudomásszerzéstől számított 72 órán belül be kell jelenteni a hatóságnak. A bírság felső határa 20 millió euró vagy az éves világpiaci árbevétel 4 százaléka – a kettő közül a magasabb összeg.

Példa a mindennapokból

Megnyitsz egy weboldalt, és felugrik a sütiablak, amely megkérdezi, elfogadod-e a követést – ez a GDPR és a hozzá kapcsolódó uniós szabályok miatt van így. Ugyanezért írhatsz egy webáruháznak, hogy törölje a fiókodat és az adataidat, és ugyanezért kell egy cégnek átgondolnia, beírhatja-e az ügyfelei adatait egy AI-csevegőbe.

Kit érint

mindenkiAz EU-ban élőként jogod van tudni, ki mit tárol rólad, és kérheted az adataid javítását vagy törlését.
vállalkozó, vezetőA céged felel azért, hogy az ügyfelek és a dolgozók adatait jogszerűen kezeljétek, akkor is, ha a munkát egy AI-eszköz vagy agent végzi.
fejlesztőHa személyes adatot kezelő rendszert vagy agentet építesz, az adatvédelmet már a tervezéskor be kell építened, nem utólag. → Kód
marketingesA hírlevél, a célzott hirdetés és az ügyfélprofil-építés mind megfelelő jogalapot, sokszor előzetes hozzájárulást igényel. → Marketing

Gyakori félreértés

TévhitA GDPR szerint mindenhez hozzájárulást kell kérni, és anélkül semmilyen adat nem kezelhető.
ValójábanA hozzájárulás csak egy a hat lehetséges jogalap közül; adat kezelhető szerződés, jogszabályi kötelezettség vagy jogos érdek alapján is. A lényeg, hogy legyen jogalap és világos cél.

Korlátok és kockázatok

Hasonló, de nem ugyanaz

Kapcsolódó fogalmak

Tágabb

Adatvédelem, AI-szabályozás, Európai uniós jog

Szűkebb

Hozzájárulás, Törléshez való jog, Automatizált döntéshozatal, Adatvédelmi hatásvizsgálat, Adatvédelmi incidens

Rokon

EU MI-rendelet (AI Act), Személyes adat, Anonimizálás, Profilalkotás, Tanítóadat

Röviden a története

Az Európai Unió 2016-ban fogadta el a rendeletet, amely az 1995-ös adatvédelmi irányelvet váltotta fel. 2018. május 25. óta kell alkalmazni minden tagállamban, így Magyarországon is.

Hol tart most

A GDPR 2018 óta kötelező az egész EU-ban, és világszerte mintául szolgált más országok adatvédelmi törvényeihez. 2026 végén a fő kérdés az, hogyan alkalmazható az AI-modellek tanítására és az önállóan dolgozó agentekre, miközben az EU a szabályok egyszerűsítéséről vitázik.

Állapot: 2026. november

A hírekben

13 Agent Age-sztoriban fordul elő; a görbe a hírmagazin heti előfordulása.

Más nevei

GDPR · általános adatvédelmi rendelet · General Data Protection Regulation · (EU) 2016/679 rendelet · uniós adatvédelmi rendelet · EU adatvédelmi rendelet · Regulation (EU) 2016/679 · európai adatvédelmi rendelet

Források

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.