ai-audits.hu
AI Audit

Hír · Szabályozás és jogalkalmazás · 2026-09-22

Az EU KIDS Act az AI-chatbotokat és ajánlórendszereket is gyermekvédelmi kötelezettségek alá vonná

Ez az összefoglaló AI-asszisztált szintézissel készült több forrás alapján, és publikálás előtt emberi szerkesztői ellenőrzésen esett át. Szerkesztői felelős: Kozák Péter Antal. Hogyan készülnek a cikkeink?

Mi történt

Az Európai Bizottság 2026. szeptember 17-én terjesztette elő az EU KIDS Act ("EU Keeping Internet Digital Spaces Accountable and Trustworthy") rendelettervezetét, amely a kiskorúak online biztonságát hivatott szolgálni. A javaslat hatóköre jóval túlmutat a közösségimédia-fiókokon: kiterjed a videómegosztó platformokra, az online játékokra, az alkalmazásboltokra, az operációs rendszerekre, és — az AI-audit szempontjából legrelevánsabb elemként — az AI-társalkodókra (AI companions) és a beszélgetős chatbotokra is.

A rendelettervezet korcsoportos hozzáférési rendszert vezetne be: 13 év alatt önálló közösségimédia-fiók nem hozható létre, a gyermek-specifikus videószolgáltatásokhoz csak szülői fiókon keresztül férhet hozzá; a 13. életévüket betöltött, de még 15 év alatti fiatalok korlátozott, szülő vagy gondviselő által kezelt „mini fiókot” kaphatnának, napi legfeljebb egyórás használati idővel; 15 éves kortól saját fiókot nyithatnának és kezelhetnének. A Bizottság közleménye és FAQ-ja egyaránt ezt a korhatárt írja le.

Az AI-chatbotokra és -társalkodókra vonatkozó konkrét kötelezettségek: nem alkalmazhatnak olyan tervezést, amely "emberi kapcsolatot szimulálva érzelmi függőséget" válthat ki; alapértelmezetten nem vihetik át a korábbi beszélgetések tartalmát egy új munkamenetbe; kötelező előzetes, gyermekkockázatra fókuszáló tesztelésen és folyamatos kármonitorozáson kell átesniük; 13 év alatt csak szülői kontrolleszközön keresztül érhetők el; ha egy platformba vagy játékba vannak beágyazva, nem kapcsolhatók be automatikusan, gyermeknek nem ajánlhatók fel proaktívan, és könnyen kikapcsolhatónak kell lenniük. Az ajánlórendszereknek kiskorúaknál el kell térniük az elköteleződés-maximalizálástól: alapértelmezetten a gyermek által kifejezetten választott tartalom kerülne előre, a személyre szabás nyomon követése alapértelmezetten kikapcsolt állapotban lenne, külső adatforrás nem vonható be, és biztosítani kell legalább egy nem profilalkotáson alapuló hírfolyam-alternatívát.

A korhitelesítés adatvédelem-barát, "zero knowledge proof" technológiával történne — a szolgáltató nem ismeri meg a felhasználó személyazonosságát, csak egy igen/nem választ kap a kortól. Minden tagállamnak legalább egy ingyenes hitelesítési megoldást kell biztosítania (EU-alkalmazás vagy az Európai Digitális Személyazonossági Tárca). A nagyon nagy online platformoknak (VLOP, 45 millió havi EU-felhasználó felett) hat hónapjuk lenne a meglévő fiókok ellenőrzésére. A javaslatnak még az Európai Parlament és a Tanács jóváhagyásán kell átmennie, hatálybalépése és a konkrét alkalmazási határidők ezért még nyitottak.

Miért számít EU/magyar kontextusban

A KIDS Act nem önálló, elszigetelt szabályrendszer, hanem tudatosan a meglévő két nagy uniós digitális keretrendszerre, a DSA-ra és az AI Act-re épül rá. A Bizottság kifejezetten úgy nyilatkozott, hogy az AI-chatbotok felügyelete az AI Act, a platformoké (közösségi média, videómegosztók) pedig a DSA keretében történne — vagyis egy AI-társalkodót vagy chatbotot kínáló szolgáltatónak a KIDS Act nem egy harmadik, párhuzamos megfelelési sávot nyit, hanem az AI Act szerinti kötelezettségeit egészíti ki gyermekvédelem-specifikus elemekkel. Ez azoknak a magyar (vagy magyar piacon jelenlévő) szolgáltatóknak releváns, akik kiskorúak által is elérhető konverzációs AI-terméket üzemeltetnek — jellemzően oktatási, szórakoztató vagy társalkodó-alkalmazások —, mert a jövőben egyszerre kell megfelelniük az AI Act kockázatosztályozási/dokumentációs logikájának és a KIDS Act gyermekspecifikus tervezési és tesztelési kötelezettségeinek.

A rendelet emellett a bizonyítási teher megfordítását is bevezetné: a jelenlegi gyakorlattal szemben, ahol a hatóságoknak kell bizonyítaniuk a jogsértést, a nagyon nagy platformoknak kellene proaktívan igazolniuk a megfelelést, dokumentált megfelelési tervekkel és — a szakmai elemzések szerint — független auditokkal.

Mit jelent ez auditori szemmel

A szakmai elemzések szerint a KIDS Act az AI Act már meglévő, az életkor miatti sérülékenység kihasználása elleni védelmére épül rá, és ezt egy jóval szélesebb, nemcsak a szűken vett "AI-rendszer" fogalmára korlátozódó szabályrendszerben operacionalizálja. Egy AI audit gyakorlatában ez két konkrét, új dokumentációs igényt vet fel egy kiskorúak számára is elérhető konverzációs AI-terméket üzemeltető ügyfélnél: (1) a "gyermekkockázatra fókuszáló előzetes tesztelés és folyamatos kármonitorozás" kötelezettségét alátámasztó, auditálható bizonyítékcsomagot kell tudni vezetni (nem elég a tesztelés megtörténte, a nyomát is dokumentálni kell); (2) a tervezési elemeket (a munkamenet-memória alapértelmezett kikapcsolása kiskorúaknál, automatikus bekapcsolás tilalma, könnyű kikapcsolhatóság) már a termékfejlesztés fázisában be kell építeni, mert utólagos, pusztán szabályzati szintű megfelelés ("papíron megfelelünk") itt nem lesz elegendő — a Bizottság a VLOP-ok esetében kifejezetten előírja a bizonyítási teher platformra hárítását, amit a szakmai elemzések szerint várhatóan független audit is kiegészít majd. A Bizottság jelenlegi javaslatában a „mini fiók” a 13 éves kortól a 15. születésnapig tartó sávra vonatkozik. A javaslat még jogalkotási egyeztetés alatt áll: a végleges szövegről az Európai Parlament és a Tanács dönt, ezért a korhatárok és az alkalmazási határidők is változhatnak.

Források