AI Act w niemieckim sklepie: kiedy oznaczać chatboty i treści generowane przez AI

Co reguluje art. 50 AI Act od 2 sierpnia 2026

AI Act, czyli unijne rozporządzenie o sztucznej inteligencji, stosuje podejście oparte na ryzyku. Artykuł 50 koncentruje się na przejrzystości wybranych systemów i treści. Dla e-commerce najważniejsze są cztery obszary:

• systemy AI przeznaczone do bezpośredniej interakcji z osobą, na przykład chatbot lub agent zakupowy;
• maszynowo wykrywalne oznaczanie syntetycznego albo zmanipulowanego dźwięku, obrazu, filmu i tekstu po stronie dostawcy systemu;
• widoczne ujawnienie deepfake’u po stronie podmiotu, który wykorzystuje system;
• widoczne oznaczenie tekstu o sprawach interesu publicznego, gdy nie przeszedł rzeczywistej kontroli człowieka i nie ma osoby lub firmy ponoszącej odpowiedzialność redakcyjną.

Informacja musi być jasna, odróżnialna od pozostałej treści i dostępna najpóźniej przy pierwszej interakcji albo pierwszej ekspozycji. Musi też spełniać właściwe wymagania dostępności. Umieszczenie ogólnej wzmianki wyłącznie w polityce prywatności zwykle nie realizuje celu informacji wyświetlanej przy pierwszym kontakcie z systemem lub materiałem.

Artykuł 50 nie zastępuje DSGVO, prawa konsumenckiego, zasad reklamy ani odpowiedzialności za prawdziwość informacji o produkcie. Opis może nie wymagać etykiety na podstawie AI Act, a jednocześnie nadal nie może wprowadzać klienta w błąd co do składu, ceny, działania lub dostępności towaru.

Dostawca a podmiot stosujący AI w sklepie

Dostawca, po niemiecku Anbieter, rozwija system AI lub zleca jego rozwój i wprowadza go na rynek albo oddaje do użytku pod własną nazwą lub znakiem towarowym. Podmiot stosujący, w niemieckiej wersji często określany jako Betreiber, używa systemu w ramach działalności i pod swoją kontrolą. Sklep korzystający z gotowego narzędzia do obsługi klienta jest zwykle podmiotem stosującym, a producent narzędzia pozostaje dostawcą.

Ten podział nie jest tylko formalnością. Obowiązek zaprojektowania systemu tak, aby użytkownik został poinformowany o rozmowie z AI, spoczywa w art. 50 ust. 1 na dostawcy. Obowiązek umieszczenia maszynowego oznaczenia w syntetycznym pliku również obciąża dostawcę. Z kolei sklep jako podmiot stosujący odpowiada bezpośrednio za ujawnienie wykorzystywania systemu rozpoznawania emocji, kategoryzacji biometrycznej, deepfake’u oraz określonych tekstów o sprawach publicznych.

Kiedy sklep może zbliżyć się do roli dostawcy

Jeżeli firma zamawia system szyty na miarę, wprowadza go pod własną nazwą, istotnie modyfikuje albo sprzedaje innym sklepom, kwalifikacja może się zmienić. Sama instalacja wtyczki do WooCommerce nie oznacza automatycznie, że właściciel sklepu jest dostawcą. Nie należy jednak opierać oceny wyłącznie na nazwie umowy SaaS. Sprawdź branding, zakres kontroli, modyfikacje i to, kto formalnie oddaje system do użytku.

Kiedy informować klienta, że rozmawia z chatbotem AI

Obowiązek z art. 50 ust. 1 dotyczy systemu AI zaprojektowanego do rzeczywistej, dwukierunkowej i bezpośredniej wymiany z osobą. Komisja podaje jako przykłady chatboty, agentów AI i awatary. Prosty formularz kontaktowy, automatyczna odpowiedź potwierdzająca przyjęcie wiadomości albo wyszukiwarka działająca wyłącznie według sztywnych reguł nie zawsze będą takim systemem.

Jeżeli klient zadaje pytanie po niemiecku, a model sam generuje odpowiedź o produkcie, dostawie lub zwrocie, informacja powinna pojawić się od początku pierwszej interakcji. Wyjątek dotyczy sytuacji, w której dla rozsądnie poinformowanej i uważnej osoby kontakt z AI jest oczywisty. Komisja zaleca interpretować ten wyjątek wąsko. Sama ikonka robota lub nazwa „Smart Assistant” może nie wystarczyć, jeżeli wygląd i sposób wypowiedzi sugerują prawdziwego konsultanta.

Przykładowy komunikat po niemiecku

Praktyczna wersja może brzmieć: „Sie chatten mit einem KI-Assistenten. Antworten können Fehler enthalten. Auf Wunsch übernimmt unser Kundenservice.” Po polsku: „Rozmawiasz z asystentem AI. Odpowiedzi mogą zawierać błędy. Na życzenie rozmowę przejmie nasza obsługa klienta”. Pierwsze zdanie realizuje podstawowy cel transparentności. Kolejne dwa pomagają ustawić oczekiwania, ale nie wynikają dosłownie z art. 50.

Właściciel sklepu korzystający z zewnętrznego chatbota powinien sprawdzić, czy dostawca zapewnia taki mechanizm i czy wdrożenie go nie ukrywa. Informacja musi być czytelna również na telefonie, dostępna dla czytników ekranu i widoczna przed albo wraz z pierwszą odpowiedzią AI.

Widoczne i maszynowe oznaczenia treści AI to dwie różne warstwy

Artykuł 50 ust. 2 wymaga od dostawców systemów generujących syntetyczny dźwięk, obraz, film lub tekst, aby wyniki były oznaczone w formacie maszynowym i możliwe do wykrycia jako wygenerowane lub zmanipulowane przez AI. Technicznym rozwiązaniem mogą być metadane, poświadczenia pochodzenia albo inne interoperacyjne mechanizmy. Konkretna technika zależy od formatu i stanu wiedzy.

Takie oznaczenie maszynowe nie zawsze jest widoczne dla klienta. Nie zastępuje ono widocznego ujawnienia deepfake’u, które ciąży na podmiocie stosującym system. Jeżeli sklep publikuje film z realistycznym, syntetycznym prezenterem, nie powinien zakładać, że niewidoczne metadane załatwiają cały obowiązek.

Wytyczne Komisji wskazują wyłączenia i ograniczenia dotyczące między innymi krótkich sekwencji znaków, kodu źródłowego, komunikacji wyłącznie maszyna–maszyna oraz standardowej edycji wspomaganej przez AI. Wąskie wyłączenie może też dotyczyć określonych zamkniętych zastosowań B2B lub przemysłowych. Nie jest to jednak ogólne zwolnienie dla marketingu prowadzonego między firmami.

Okres przejściowy do 2 grudnia 2026

Rozporządzenie 2026/1744 wprowadziło czteromiesięczny okres dla dostawców systemów generatywnych wprowadzonych na rynek przed 2 sierpnia 2026. Tylko w zakresie technicznego oznaczania z art. 50 ust. 2 muszą oni dostosować systemy do 2 grudnia 2026. Nie należy rozciągać tego terminu na informowanie o interakcji z chatbotem ani na obowiązki podmiotu stosującego deepfake.

Deepfake, wirtualny influencer i syntetyczny głos

Deepfake w rozumieniu AI Act to wygenerowany albo zmanipulowany obraz, dźwięk lub film podobny do istniejącej osoby, obiektu, miejsca, podmiotu lub wydarzenia, który może fałszywie wydawać się autentyczny. Komisja wyjaśnia, że ocena zależy od podobieństwa, przekazu, kontekstu publikacji i oczekiwań odbiorców.

Nie każdy filtr, korekta tła lub wygenerowana ilustracja jest automatycznie deepfake’em. Ryzyko rośnie, gdy syntetyczny materiał wygląda jak prawdziwa recenzja klienta, wypowiedź eksperta, demonstracja działania produktu albo realistyczna osoba rekomendująca towar. W takim przypadku widoczna informacja powinna pojawić się najpóźniej przy pierwszym wyświetleniu lub odtworzeniu.

Możliwy komunikat brzmi: „KI-generierte oder KI-manipulierte Darstellung”, czyli „materiał wygenerowany lub zmodyfikowany przez AI”. Dla filmu z wirtualnym doradcą można użyć dokładniejszego opisu: „Der virtuelle Produktberater und seine Stimme wurden mit KI erzeugt”. Etykieta powinna być czytelna i słyszalna tam, gdzie sam obraz nie wystarcza dla dostępności.

Dla dzieł wyraźnie artystycznych, kreatywnych, satyrycznych lub fikcyjnych przepisy dopuszczają odpowiednie ujawnienie, które nie zakłóca odbioru utworu. Nie jest to zwolnienie z informacji, lecz możliwość dopasowania jej formy.

Czy opisy i zdjęcia produktowe trzeba oznaczać jako AI

Zwykły opis produktu nie wymaga automatycznie publicznej etykiety tylko dlatego, że powstał z pomocą generatora. Widoczny obowiązek dla tekstu z art. 50 ust. 4 dotyczy treści publikowanych w celu informowania społeczeństwa o sprawach interesu publicznego. Komisja wskazuje między innymi politykę, zdrowie publiczne, bezpieczeństwo konsumentów, ochronę środowiska oraz wydarzenia gospodarcze lub naukowe będące przedmiotem debaty publicznej.

Karta produktu z ceną 59 EUR, wymiarami i materiałem ma przede wszystkim charakter handlowy. Nie oznacza to dowolności: dane muszą być prawdziwe, zgodne ze specyfikacją i sprawdzone. Jeżeli sklep publikuje natomiast poradnik o bezpieczeństwie żywności, skutkach zdrowotnych suplementu lub obowiązkach prawnych konsumenta, treść może dotyczyć interesu publicznego. Wtedy należy ocenić widoczne oznaczenie albo zastosować rzeczywistą kontrolę człowieka wraz z odpowiedzialnością redakcyjną.

W praktyce warto połączyć tę procedurę z zasadami jakości opisanymi w materiale o tym, dlaczego opisy produktów są ważne w niemieckim sklepie. AI może przyspieszyć redakcję, ale nie zna automatycznie aktualnego składu, wariantu, certyfikatu ani warunków dostawy.

Zdjęcie produktowe i scena lifestyle

Wygenerowane tło albo ilustracja produktu nie zawsze spełnia definicję deepfake’u. Jeżeli jednak materiał przedstawia realistyczny, nieistniejący test produktu, lekarza, użytkownika lub rezultat działania i może być uznany za autentyczny, ryzyko deepfake’u oraz wprowadzenia konsumenta w błąd jest wysokie. Ocena AI Act nie zastępuje kontroli zgodności reklamy.

Kontrola człowieka i odpowiedzialność redakcyjna

Tekst o sprawie interesu publicznego nie musi otrzymać widocznej etykiety z art. 50 ust. 4, jeżeli przeszedł proces kontroli człowieka lub kontroli redakcyjnej, a osoba fizyczna albo prawna ponosi odpowiedzialność za publikację. Komisja opisuje kontrolę jako świadome sprawdzenie treści przez osobę z odpowiednią wiedzą i zawodowym osądem. Redaktor musi mieć możliwość zaakceptowania, zmiany albo odrzucenia treści z powodów merytorycznych.

Samo sprawdzenie pisowni, kliknięcie „zatwierdź” albo pobieżne przeczytanie pierwszego akapitu nie wystarcza. Dobra ścieżka kontroli obejmuje źródła, fakty, liczby, właściwości produktu, obowiązujące daty, kontekst niemiecki oraz potencjalnie mylące twierdzenia. W rejestrze zapisz autora narzędziowego, redaktora, datę i zakres zmian.

Jeżeli przygotowujesz treści pod widoczność w wyszukiwarkach AI, połącz tę kontrolę z poradnikiem o Google AI Mode i danych produktowych sklepu w Niemczech. Struktura i kompletność danych pomagają w widoczności, ale odpowiedzialność za publikowane informacje nadal spoczywa na firmie.

Niemcy: Bundesnetzagentur i krajowa kontrola AI Act

W Niemczech 29 lipca 2026 weszła w życie ustawa KI-Marktüberwachungs- und Innovationsförderungsgesetz, w skrócie KI-MIG. Bundesnetzagentur, czyli Federalna Agencja ds. Sieci, otrzymała centralną rolę jako organ nadzoru rynku, punkt kontaktowy i punkt przyjmowania skarg dotyczących AI Act.

Model nadzoru jest hybrydowy. W regulowanych sektorach nadal mogą działać dotychczasowe organy branżowe, na przykład dla usług finansowych lub mediów. Bundesnetzagentur koordynuje współpracę i odpowiada między innymi w obszarach bez istniejącej struktury nadzorczej. Dla zwykłego sklepu internetowego jej KI-Service Desk jest praktycznym punktem orientacyjnym, ale właściwy organ dla konkretnego systemu może zależeć od sektora i funkcji AI.

Sklep z siedzibą w Polsce, który kieruje usługę do Niemiec, nie powinien zakładać, że wystarczy kontakt wyłącznie z jednym niemieckim urzędem. AI Act ma zasięg unijny, a właściwość organu może zależeć od miejsca ustanowienia dostawcy lub podmiotu stosującego i od rodzaju systemu.

Co jest obowiązującym prawem, a co wytyczną lub dobrowolnym narzędziem

Obowiązujące przepisy

Artykuł 50 rozporządzenia 2024/1689 stosuje się od 2 sierpnia 2026. Rozporządzenie 2026/1744 ustanawia ograniczony okres przejściowy do 2 grudnia 2026 dla technicznego oznaczania wyników przez dostawców systemów wprowadzonych na rynek przed datą stosowania. Niemiecki KI-MIG obowiązuje od 29 lipca 2026 i organizuje krajowy nadzór.

Wytyczne Komisji

Komisja opublikowała 20 lipca 2026 finalne wytyczne do art. 50. Wyjaśniają one pojęcia, wyjątki i przykłady, lecz nie zastępują rozporządzenia ani orzecznictwa. Są ważnym punktem interpretacyjnym dla firm i organów, ale nie należy przedstawiać każdego przykładu z wytycznych jako osobnego przepisu.

Dobrowolny kodeks postępowania

Kodeks postępowania dotyczący przejrzystości treści generowanych przez AI jest dobrowolnym sposobem wykazania zgodności z oznaczaniem i etykietowaniem. Podpisanie kodeksu może ułatwić dokumentowanie procesu, lecz brak podpisu nie jest sam w sobie naruszeniem. Firma może wykazać równoważnie adekwatne rozwiązania w inny sposób.

Praktyczne scenariusze AI Act w niemieckim e-commerce

Scenariusz 1: chatbot doradza przy wyborze butów

Sklep sprzedaje buty po 129 EUR i korzysta z zewnętrznego asystenta generującego odpowiedzi. Dostawca powinien zapewnić mechanizm informacji o interakcji z AI. Sklep sprawdza, czy komunikat jest widoczny od pierwszej odpowiedzi, także na telefonie i dla czytnika ekranu. Jeżeli integracja white label ukrywa informację lub zmienia rolę firmy, potrzebna jest ponowna ocena umowy i konfiguracji.

Scenariusz 2: AI tworzy opisy produktów, człowiek je zatwierdza

Firma generuje pierwszą wersję 200 opisów akcesoriów w cenach 15–80 EUR. Specjalista sprawdza materiał, wymiary, warianty, dostawę, zakazane obietnice i niemiecki język, a redaktor może tekst odrzucić. Typowa karta produktu nie jest automatycznie tekstem o interesie publicznym, więc widoczna etykieta z art. 50 ust. 4 zwykle nie będzie konieczna. Firma zachowuje jednak rejestr kontroli i odpowiada za zgodność informacji.

Scenariusz 3: realistyczny wirtualny influencer promuje kosmetyk

W reklamie kremu za 39 EUR występuje realistyczna, nieistniejąca osoba z syntetycznym głosem. Materiał może wyglądać jak autentyczna rekomendacja i spełnić kryteria deepfake’u. Sklep umieszcza czytelny komunikat na początku filmu i w widocznym opisie, a od dostawcy pliku żąda zachowania oznaczenia maszynowego. Skuteczność kampanii analizuje osobno, korzystając z zasad opisanych w materiale o reklamie sklepu internetowego na rynku niemieckim.

Scenariusz 4: poradnik o bezpieczeństwie produktu bez redakcji

Generator tworzy artykuł o bezpieczeństwie fotelików dziecięcych, a firma publikuje go bez merytorycznej kontroli. Tekst informuje społeczeństwo o bezpieczeństwie konsumentów, więc może wejść w zakres art. 50 ust. 4 i wymagać widocznego ujawnienia. Lepszy proces to kontrola eksperta, źródeł oraz odpowiedzialność redakcyjna przed publikacją.

Co można wdrożyć w 7 dni

1. Dzień 1: spisz wszystkie użycia AI: chatboty, opisy, zdjęcia, filmy, głos, rekomendacje, analiza emocji i automatyzacje.
2. Dzień 2: dla każdego narzędzia ustal dostawcę, podmiot stosujący, branding, zakres modyfikacji i datę wprowadzenia systemu na rynek.
3. Dzień 3: dodaj jasny niemiecki komunikat do chatbota i przetestuj pierwszą interakcję na komputerze oraz telefonie.
4. Dzień 4: przejrzyj aktywne filmy, awatary, syntetyczne głosy i realistyczne zdjęcia pod kątem deepfake’u oraz widocznej etykiety.
5. Dzień 5: zbuduj kartę kontroli redakcyjnej dla opisów, poradników i treści o bezpieczeństwie konsumenta.
6. Dzień 6: poproś dostawców o opis mechanizmu oznaczania maszynowego i sprawdź, czy eksport lub kompresja nie usuwa metadanych.
7. Dzień 7: wykonaj test dostępności, zapisz decyzje i ustaw kwartalny audyt nowych zastosowań AI.

Najczęstsze błędy przy oznaczaniu AI w sklepie

• Założenie, że ikonka robota wystarczy. Wyjątek dla oczywistej interakcji należy interpretować wąsko.
• Informacja tylko w stopce lub polityce prywatności. Powinna być dostępna przy pierwszej interakcji albo ekspozycji.
• Mylenie metadanych z widoczną etykietą. Oznaczenie maszynowe i informacja dla człowieka realizują inne obowiązki.
• Oznaczanie każdego opisu albo żadnego. Trzeba sprawdzić cel publikacji, interes publiczny, kontrolę redakcyjną i typ materiału.
• Uznanie korekty pisowni za kontrolę człowieka. Komisja wymaga merytorycznego sprawdzenia przez osobę z odpowiednią wiedzą.
• Przerzucenie całej odpowiedzialności na dostawcę SaaS. Sklep ma własne obowiązki jako podmiot stosujący i wydawca treści.
• Usuwanie oznaczeń przy eksporcie. Kompresja filmu lub zdjęcia może zniszczyć metadane pochodzenia.
• Rozciąganie terminu 2 grudnia na wszystko. Okres przejściowy dotyczy tylko art. 50 ust. 2 i określonych starszych systemów.

Checklista właściciela niemieckiego sklepu

• Czy mam listę wszystkich systemów AI używanych wobec klientów?
• Czy wiem, kto jest dostawcą, a kto podmiotem stosującym?
• Czy chatbot informuje o AI najpóźniej przy pierwszej interakcji?
• Czy komunikat jest jasny po niemiecku i dostępny na urządzeniach mobilnych?
• Czy realistyczne filmy, głosy i awatary zostały ocenione pod kątem deepfake’u?
• Czy widoczna etykieta pozostaje czytelna bez dodatkowych narzędzi?
• Czy dostawca zapewnia maszynowo wykrywalne oznaczenie treści?
• Czy eksport i kompresja nie usuwają oznaczeń?
• Czy treści o interesie publicznym mają merytorycznego redaktora i odpowiedzialność wydawcy?
• Czy decyzje i testy są zapisane wraz z datą?
• Czy rozróżniam obowiązujące prawo, wytyczne Komisji i dobrowolny kodeks?

FAQ: AI Act, chatboty i treści AI w niemieckim sklepie

Czy każdy chatbot musi mieć etykietę AI?

System AI prowadzący bezpośrednią, dwukierunkową rozmowę powinien informować osobę o interakcji, chyba że jest to oczywiste dla rozsądnie uważnego użytkownika. Obowiązek zaprojektowania takiego mechanizmu spoczywa na dostawcy, ale sklep powinien zweryfikować jego działanie we wdrożeniu.

Czy opis produktu napisany przez AI trzeba oznaczyć?

Nie automatycznie. Widoczne oznaczenie tekstu dotyczy publikacji o sprawach interesu publicznego bez odpowiedniej kontroli człowieka i odpowiedzialności redakcyjnej. Opis produktu nadal musi być prawdziwy i zgodny z prawem konsumenckim.

Czy metadane wystarczą przy deepfake’u?

Nie. Podmiot stosujący deepfake musi przekazać widoczną lub słyszalną informację zrozumiałą dla człowieka. Maszynowe oznaczenie dostawcy stanowi osobną warstwę.

Czy wirtualny influencer zawsze jest deepfake’em?

Nie zawsze. Liczy się podobieństwo do istniejącej lub wiarygodnie istniejącej osoby, obiektu, miejsca albo zdarzenia oraz możliwość fałszywego uznania materiału za autentyczny. Realistyczna rekomendacja produktu wymaga szczególnie ostrożnej oceny.

Czy stare treści trzeba oznaczyć wstecz?

Komisja wyjaśnia, że treści wygenerowane przed 2 sierpnia 2026 nie wymagają retroaktywnego oznaczania na podstawie art. 50, choć dobrowolne ujawnienie jest zalecane. Okres do 2 grudnia 2026 dotyczy dostawców starszych systemów i technicznego oznaczenia z ust. 2.

Kto kontroluje AI Act w Niemczech?

Bundesnetzagentur pełni rolę centralnego koordynatora, punktu kontaktowego i skargowego. W sektorach regulowanych właściwe mogą pozostać inne organy branżowe.

Czy podpisanie kodeksu postępowania jest obowiązkowe?

Nie. Kodeks jest dobrowolnym narzędziem ułatwiającym wykazanie zgodności. Firma, która go nie podpisuje, powinna umieć pokazać alternatywne, adekwatne środki.

Najważniejsza zasada dla sklepu

Nie zaczynaj od naklejania etykiety „AI” na cały serwis. Najpierw rozpisz role, rodzaj interakcji i charakter treści. Następnie wdroż właściwą warstwę: informację dla rozmówcy, widoczne ujawnienie deepfake’u, maszynowe oznaczenie po stronie dostawcy albo kontrolę redakcyjną tekstu. Takie podejście jest dokładniejsze i ogranicza zarówno ryzyko prawne, jak i chaos w komunikacji.

Jeżeli potrzebujesz pomocy w uporządkowaniu chatbota, treści, SEO lub reklamy sklepu na rynek niemiecki, napisz przez WhatsApp albo na [email protected]. Kwalifikację konkretnego systemu i kampanii warto potwierdzić z prawnikiem znającym AI Act oraz niemieckie prawo konsumenckie.