Bírságkockázat: hol van a valódi tét egy magyar kkv-nál?
A 35 millió eurós MI-bírság a címlapoké – a magyar kkv valódi kockázata máshol van. Az EU AI-rendelet kkv-szabálya szerint a fix összeg és az árbevétel-arányos összeg közül a kisebbik alkalmazandó, a magyar végrehajtási rendelet pedig forintban rögzítette a sávokat. Tételes számvetés arról, mekkora a tényleges tét, ki bírságolhat Magyarországon, és mi véd a legolcsóbban – primer forrásokkal, a 2026 nyári állapot szerint.
A cikk lényegeA 35 millió eurós MI-bírság a címlapoké – a magyar kkv valódi kockázata máshol van. Az EU AI-rendelet kkv-szabálya szerint a fix összeg és az árbevétel-arányos összeg közül a kisebbik alkalmazandó, a magyar végrehajtási rendelet pedig forintban rögzítette a sávokat. Tételes számvetés arról, mekkora a tényleges tét, ki bírságolhat Magyarországon, és mi véd a legolcsóbban – primer forrásokkal, a 2026 nyári állapot szerint.
Rövid válasz. Az EU AI-rendelet három bírságsávot ismer: a tiltott gyakorlatokra 35 millió euró vagy az éves világpiaci árbevétel hét százaléka, a legtöbb egyéb kötelezettségre 15 millió euró vagy három százalék, a félrevezető tájékoztatásra 7,5 millió euró vagy egy százalék. A címlapokról ismert számok azonban nagyvállalati mércék: kis- és középvállalkozásnál a rendelet a két érték közül a kisebbik alkalmazását írja elő, így egy félmilliárd forint árbevételű cég elméleti maximuma a legsúlyosabb sávban is az árbevétel-arányos összeg. Magyarországon a piacfelügyeletet a vállalkozásfejlesztésért felelős miniszter látja el, a bírságsávokat a 344/2025. kormányrendelet forintban is rögzítette. A bírságolási jogkör 2026. augusztus 2-án aktiválódott – ismert magyar bírságeset e cikk írásakor még nincs. A valódi tét ezért nem a katasztrófa-szám, hanem a dokumentálatlanság: a jóhiszemű, leírt erőfeszítés a legolcsóbb védelem.
Hogyan épül fel a három bírságsáv?
A 99. cikk logikája a jogsértés súlyát követi. A legfelső sáv a tiltott gyakorlatoké: aki a 2025 februárja óta tiltott alkalmazásokat – például munkahelyi érzelemfelismerést vagy manipulatív technikákat – folytat, arra 35 millió euróig vagy az éves világpiaci árbevétel hét százalékáig terjedő bírság szabható ki. A középső sáv a rendelet működési kötelezettségeié – ide tartozik a szolgáltatói és üzemeltetői kötelezettségek köre és az átláthatósági szabályok megsértése is –: 15 millió euró vagy három százalék. A legalsó sáv a hatóságoknak adott félrevezető, hiányos tájékoztatásé: 7,5 millió euró vagy egy százalék. Nagyvállalatnál mindig a magasabb összeg a plafon – a kkv-nál fordul a szabály, és ez a fordulat a legfontosabb, mégis legritkábban idézett része a rendeletnek.
Miért félrevezető a 35 milliós szám egy kkv-nak?
A 99. cikk (6) bekezdése szerint kis- és középvállalkozásnál – a startupokat is beleértve – minden sávban a fix összeg és az árbevétel-arányos összeg közül az alacsonyabbik alkalmazandó. A különbség drámai: egy kétszázmillió forint éves árbevételű vállalkozásnál a legsúlyosabb jogsértés elméleti plafonja nem 35 millió euró, hanem az árbevétel hét százaléka – nagyságrendileg tizennégymillió forint. Ez továbbra is fájdalmas, de nem egzisztenciális összeg, és pontosan ez a jogalkotói szándék: az elrettentés a technológiai óriásoknak szól, az arányosság a kisvállalkozásoknak. A magyar végrehajtási rendelet – a 344/2025. (X. 31.) kormányrendelet – a sávokat forintban is rögzítette: a felső plafon 13,3 milliárd, a középső 5,7 milliárd, az alsó 2,85 milliárd forint, a kiszabott bírság pedig harminc napon belül fizetendő. Ezek a plafonok a legnagyobb szereplőkre vannak méretezve – a kkv-ra a kisebbik-szabály vonatkozik.
Ki bírságolhat Magyarországon – és ki nem?
A magyar intézményi térkép a 344/2025. kormányrendeletben rögzült, és két ponton tér el attól, amit a sajtóban gyakran olvasni. A piacfelügyeleti hatóság és az egyablakos kapcsolattartó pont a vállalkozásfejlesztésért felelős miniszter – nem az adatvédelmi hatóság. A megfelelőségértékelő szervezetek bejelentő hatósága a Nemzeti Akkreditáló Hatóság. Az adatvédelmi hatóság természetesen megtartja a saját, GDPR szerinti hatáskörét ott, ahol az MI személyes adatot kezel – de az MI-rendelet szerinti bírságolás nem nála van. Uniós szinten az általános célú modellek felügyelete az AI Office-nál összpontosul, amelynek hatáskörét a Digital Omnibus tovább bővítette. 2026. augusztus 2. óta a jogkörök élesek, és bárki panaszt tehet a nemzeti piacfelügyeleti hatóságnál – ismert, forrásolható magyar eljárás vagy bírság azonban e cikk írásakor még nincs, és ezt fontos kimondani: a „már büntetnek” hangulatkeltés ma nem tényalapú.
Mit tudunk biztosan, és mit nem?
| Állítás | Állapot | Megbízhatóság |
|---|---|---|
| Bírságsávok: 35M€/7% – 15M€/3% – 7,5M€/1% | hatályos, a Digital Omnibus nem módosította | igazolt |
| Kkv-nál a kisebbik összeg alkalmazandó (99. cikk (6)) | hatályos, két független forrásból megerősítve | igazolt |
| Forintosított plafonok: 13,3 / 5,7 / 2,85 Mrd Ft; 30 napos fizetés | 344/2025. Korm. r. – elsődleges forrásból ellenőrizve | igazolt |
| Piacfelügyelet: vállalkozásfejlesztésért felelős miniszter; bejelentő hatóság: Nemzeti Akkreditáló Hatóság | 344/2025. Korm. r. – a NAIH-ot megjelölő sajtóközlések tévesek | igazolt |
| Első magyar vagy uniós bírságeset | nem ismert, forrásolható eset e cikk írásakor | közepes |
| A hatósági kiosztás a jövőben módosulhat | kormányzati átszervezés jelezve, végleges döntés nincs forrásolva | közepes |
Mi véd a legolcsóbban?
A bírságkockázat kezelésének nem a jogászhad a legolcsóbb eszköze, hanem a dokumentáció. A hatósági gyakorlat – az uniós jog általános elvei szerint – különbséget tesz a jóhiszemű, igazolható erőfeszítés és a teljes tétlenség között: a bírság kiszabásánál a jogsértés jellege, időtartama, az együttműködés és a megtett intézkedések súlyozandók. A gyakorlatban négy dokumentum fedi le a védelmi minimumot: az MI-leltár, a kelt kockázati besorolási értékelés, a kijelölt felelős személy és feladatköre, valamint a beszállítói nyilatkozatok. Ezek együtt néhány munkanapnyi befektetést jelentenek – szemben a középső sáv százmilliós nagyságrendjével. A tét tehát valós, de kezelhető: nem a katasztrófa-számoktól kell félni, hanem az üres fiókból kell kiindulni.
Kulcs-megállapítások
- 01
A három bírságsáv a jogsértés súlyát követi – a legfelső a tiltott gyakorlatoké, nem a mindennapi mulasztásoké.
- 02
Kkv-nál a fix és a százalékos összeg közül a kisebbik számít – a 35 milliós szám nagyvállalati plafon.
- 03
A magyar rendelet forintosított: 13,3 / 5,7 / 2,85 milliárd forintos plafonok, 30 napos fizetési határidő.
- 04
A piacfelügyelet a vállalkozásfejlesztésért felelős miniszternél van – nem az adatvédelmi hatóságnál.
- 05
A jogkör 2026. augusztus 2. óta él; ismert magyar bírságeset e cikk írásakor nincs.
- 06
A legolcsóbb védelem a négy alapdokumentum: leltár, besorolás, felelős, szállítói nyilatkozat.
Gyakori kérdések
Számít-e kkv-nak a cégem a bírságszabály szempontjából?
A rendelet az uniós kkv-fogalomra épül: kkv az a vállalkozás, amely 250 főnél kevesebbet foglalkoztat, és éves árbevétele legfeljebb 50 millió euró vagy mérlegfőösszege legfeljebb 43 millió euró. A magyar vállalkozások túlnyomó többsége e körbe tartozik, a startupokat a 99. cikk kifejezetten nevesíti. Fontos árnyalat a kapcsolt vállalkozások kérdése: a méretszámításnál a partnervállalkozások és a kapcsolt vállalkozások adatai is beszámíthatnak, tehát egy nagyvállalati csoport kis tagja nem feltétlenül élvezi a kedvezményt. Kétség esetén a kkv-státusz dokumentált megállapítása maga is a védelmi dosszié része.
Melyik kötelezettség megsértése melyik sávba esik?
A legfelső sáv – 35 millió euró vagy hét százalék – kizárólag az 5. cikk szerinti tiltott gyakorlatoké: ilyen a munkahelyi érzelemfelismerés, a manipulatív technikák vagy a társadalmi pontozás. A középső sáv – 15 millió euró vagy három százalék – fedi a működési kötelezettségek zömét: a szolgáltatói és üzemeltetői kötelezettségeket, a szállítói lánc szabályait és az átláthatósági előírásokat. Az alsó sáv – 7,5 millió euró vagy egy százalék – a hatóságoknak adott félrevezető vagy hiányos tájékoztatásé. Kkv-nál mindhárom sávban a kisebbik összeg a plafon. A magas kockázatú kötelezettségek középső sávja a Digital Omnibus után 2027. december 2-tól válik számon kérhetővé – az átláthatóságiak már ma élnek.
Valóban nem büntetett még senkit senki?
E cikk írásakor – 2026. augusztus 5-én, három nappal a bírságolási jogkörök aktiválódása után – nem ismert olyan, megbízható forrásból igazolható eset, amelyben uniós vagy magyar hatóság az MI-rendelet alapján bírságot szabott volna ki vagy hivatalos vizsgálatot jelentett volna be konkrét vállalkozás ellen. Ez nem jelenti azt, hogy a kockázat elméleti: a panasztételi jog mindenkit megillet, a hatóságok információkérési jogköre él, és a tiltott gyakorlatok 2025 februárja óta számon kérhetők. A tapasztalat más uniós jogterületekről az, hogy az első időszak a tájékoztatásé és a felszólításoké – a bírság az együttműködés megtagadására érkezik. A helyzet változását a Tudástár követi, és frissítjük az elemzést, amint ismert eset születik.
A GDPR-bírság és az MI-bírság összeadódhat?
Igen, a két jogalap egymástól független. Ha egy MI-rendszer személyes adatot jogellenesen kezel, az adatvédelmi hatóság a GDPR alapján járhat el; ha ugyanez a rendszer az MI-rendelet kötelezettségeit is sérti – például jelöletlen chatbotként fut vagy magas kockázatú alkalmazásként dokumentáció nélkül működik –, a piacfelügyeleti hatóság az MI-rendelet szerinti bírságot szabhat ki. A kettős kitettség a gyakorlatban éppen az adatigényes alkalmazásoknál – toborzás, ügyfélprofilozás, hitelbírálat – a legvalószínűbb. A jó hír: a védekezés nagyrészt közös, mert a rendezett adatkezelés és a dokumentált folyamatok mindkét irányban bizonyítékként szolgálnak.
Mekkora összegre készüljek reálisan, ha mégis hibázunk?
Felelős válasz konkrét eset nélkül nem adható, a keret azonban igen. A plafon kkv-nál a kisebbik összeg – egy jellemző magyar kisvállalkozásnál az árbevétel egy-három-hét százaléka a sáv súlyosságától függően. A tényleges kiszabásnál a hatóság a jogsértés jellegét, súlyát, időtartamát, a szándékosságot, az együttműködést és a megtett korrekciós intézkedéseket mérlegeli – az uniós szankciógyakorlat általános elvei szerint az első, jóhiszemű, gyorsan korrigált mulasztás jellemzően a skála alján mozog. A legrosszabb pozíció a dokumentálatlan tétlenség a hatósági megkeresés után. A legjobb: kelt leltár, besorolás, felelős és a hiba észlelésekor azonnal megkezdett korrekció.
Hogyan hat mindez a beszállítói szerződéseimre?
A bírságkockázat a szerződéses lánc mentén oszlik meg. Ha a jogsértés a beszállító terméke miatt áll be – például a rendszer nem tartalmazza az előírt gépi jelölést –, a hatósági bírság címzettje ettől még lehet az üzemeltető, aki azután polgári jogi úton fordulhat a beszállító felé. Ezért éri meg a szerződésbe felelősség-megosztási és helytállási klauzulát tenni, valamint a beszállítótól írásos megfelelési nyilatkozatot kérni a kockázati besorolásról és az átláthatósági kötelezettségek teljesítéséről. A szállítói nyilatkozatok tartalmáról külön elemzés készül a Tudástárban – az ott javasolt minimumlista pontosan ezt a kitettséget csökkenti.
Kereszthálózat: a Tudástár kapcsolódó elemzései
Digital Omnibus: mi változott az MI-szabályozásban – és mi nem
Élő
Tudástár #48Kockázati besorolás a gyakorlatban
Élő
Tudástár #49Átláthatóság: hogyan jelöljük a chatbotot és a generált tartalmat
Élő
Tudástár #45Az EU AI-rendelet 2026 nyarán – az augusztus 2-i határidő
Élő
Tudástár #51Szállítói nyilatkozat: mit kérjen a szerződésbe
Élő
Tudástár #55A felelős kijelölése: a legolcsóbb intézkedés
Élő
Források és hivatkozási alap
- EU AI-rendelet, 99. cikk – Bírságsávok és a kkv-arányossági szabály – (EU) 2024/1689 (artificialintelligenceact.eu/article/99) (2024–2026)
- 344/2025. (X. 31.) Korm. rendelet – Forintosított bírságplafonok, 30 napos fizetési határidő, hatósági kijelölések – elsődleges forrás (njt.jog.gov.hu) (2025.12.02-től)
- 2025. évi LXXV. törvény – Az MI-rendelet magyar végrehajtási kerete (njt.jog.gov.hu) (2025.11.)
- Digital Omnibus on AI – (EU) 2026/1744 – a bírságsávokat nem módosította; hatásköri változások (eur-lex.europa.eu) (2026.07.)
- Jogi szaksajtó – A bírságolási jogkörök 2026.08.02-i aktiválódásáról szóló egybehangzó elemzések (Wilson Sonsini és mások) (2026)
A felnőttképzés, az informatika és a mesterséges intelligencia metszetében dolgozik – a gyakorlati tapasztalatot köti össze a friss kutatással. Gyöngyös, Baranya és a Dél-Dunántúl.