Voicebot a RODO i AI Act — co firmy muszą wiedzieć o rozmowach z botem
"Czy możemy legalnie ustawić bota na infolinii?" — to pytanie zadaje dziś każdy dział prawny, zanim firma uruchomi voicebota. Odpowiedź brzmi: tak, ale pod warunkami. Rozmowa głosowa z klientem to przetwarzanie danych osobowych (RODO), a od wejścia w życie AI Act dochodzi obowiązek informowania rozmówcy, że mówi z systemem AI.
W tym artykule tłumaczymy po ludzku, co jest wymagane, czego się boją firmy (i czy słusznie) oraz jak wybrać voicebota, który nie stawia zgodności z regulacjami na głowie.
AI Act: obowiązek informowania o AI (art. 50)
Unijny Akt o sztucznej inteligencji (AI Act) wprowadza w art. 50 jasną zasadę: osoba kontaktująca się z systemem AI musi być o tym poinformowana — chyba że jest to oczywiste z okoliczności.
W praktyce dla voicebota oznacza to:
- Bot powinien się przedstawić — wystarczy naturalna informacja na początku rozmowy: "Rozmawia z Panem/Pani asystent głosowy oparty na sztucznej inteligencji". Nie trzeba reklamować dostawcy, trzeba powiedzieć, że to AI.
- Obowiązek dotyczy rozmów przychodzących i wychodzących — bot, który sam dzwoni do klienta (przypomnienia, ankiety), również musi jasno komunikować, że nie jest człowiekiem.
- Scenariusz musi to obsługiwać — dobry voicebot ma taką informację wbudowaną w standardowy przebieg rozmowy, a nie jako opcję do dodania za dopłatą.
Warto podkreślić: zbadanie, czy rozmówca wie, że mówi z botem, nie jest trudne — jest wręcz proste, jeśli bot jest dobrze zbudowany. Firmy, które celowo maskują bota jako człowieka, ryzykują nie tylko sankcje, ale też zaufanie klientów.
RODO: rozmowa telefoniczna jako przetwarzanie danych
Niezależnie od AI Act, każda rozmowa z botem to przetwarzanie danych osobowych — tak samo jak nagrywane dziś rozmowy w call center. Co to oznacza:
Podstawy przetwarzania
- Umowa / działania przed zawarciem — gdy bot obsługuje sprawę klienta (rezerwacja, zgłoszenie, status zamówienia).
- Obowiązek prawny — np. wymagania dokumentacyjne w finansach czy medycynie.
- Zgoda — np. dla dodatkowych celów marketingowych (kontakt w sprawach ofertowych).
Nagrania i transkrypcje
- Informacja o nagrywaniu (i przetwarzaniu przez AI) powinna być częścią komunikatu przed rozmową — tak jak robi to każde call center.
- Transkrypcje i nagrania mają określony okres przechowywania — warto go zdefiniować i przestrzegać, zamiast trzymać "na zawsze".
- Klient ma standardowe prawa: dostęp, usunięcie, ograniczenie przetwarzania.
Transfer danych — temat, o którym mało kto pyta dostawcę
Tu kryje się najbardziej praktyczne ryzyko: gdzie fizycznie przetwarzane są nagrania? Voiceboty oparte na zagranicznych API często przesyłają nagrania i transkrypcje do infrastruktury poza Europejskim Obszarem Gospodarczym. To nie wyklucza zgodności, ale wymaga dodatkowych zabezpieczeń i dokumentacji.
Rozwiązanie prostsze prawnie: voicebot przetwarzający wszystko w infrastrukturze w Europie (EOG) — a dla branż z ostrzejszymi wymogami (medycyna, finanse, sektor publiczny) opcja on-premise, gdzie dane w ogóle nie opuszczają środowiska klienta.
Czy klient może odmówić rozmowy z botem
Obecne regulacje nie dają rozmówcy "prawa do człowieka" na żądanie w każdej sytuacji — ale dobra praktyka (i zdrowy biznes) mówią wyraźnie:
- bot powinien umożliwić przekazanie sprawy konsultantowi, gdy klient tego chce albo gdy sprawa jest zbyt wrażliwa,
- hand-off z pełnym kontekstem (transkrypcja + zebrane dane) sprawia, że klient nie powtarza wszystko od nowa — i to jest realna odpowiedź na obawy osób, które nie chcą rozmawiać z AI.
Bot, który trzyma klienta "u siebie na siłę", narusza nie tylko dobre praktyki — generuje eskalacje i utratę zaufania.
Checklist zgodności przed uruchomieniem voicebota
- [ ] Scenariusz bota informuje na początku rozmowy, że rozmówca mówi z systemem AI.
- [ ] Komunikat o nagrywaniu i przetwarzaniu danych jest częścią wejścia do rozmowy.
- [ ] Znasz podstawy przetwarzania dla każdej kategorii rozmów (umowa / obowiązek prawny / zgoda).
- [ ] Określono okres przechowywania nagrań i transkrypcji.
- [ ] Wiadomo, gdzie fizycznie przetwarzane są dane — i czy jest to EOG.
- [ ] Dostawca gwarantuje przetwarzanie wyłącznie w infrastrukturze objętej umową (bez "przypadkowych chmur").
- [ ] Klient może w każdej chwili przejść do konsultanta.
- [ ] W branżach wrażliwych — rozważana jest opcja on-premise.
Jak to rozwiązujemy w ACX
Nasze podejście do voicebota EgoBot wynika z wieloletniego prowadzenia call center, w którym zgodność z regulacjami to codzienność, nie formalność:
- Autorska technologia, europejska infrastruktura. Rozpoznawanie mowy, model językowy i synteza głosu działają w infrastrukturze ACX na terenie EOG — nagrania klientów nie trafiają do zagranicznych chmur.
- On-premise dla branż wrażliwych. Cała infrastruktura bota u klienta: dane i modele nie opuszczają jego środowiska.
- Informacja o AI wbudowana w scenariusze. Bot naturalnie przedstawia się na początku rozmowy — przychodzącej i wychodzącej.
- Hand-off zamiast zatrzymywania. Klient w każdej chwili może przejść do konsultanta, a konsultant dostaje pełny kontekst rozmowy.
- Dane trenują wyłącznie modele klienta. W usługach trenowania modeli branżowych materiały klienta nie "uczą" systemu dla innych firm.
Szczegóły naszej technologii opisaliśmy też w artykułach o dedykowanych modelach ASR i dedykowanych modelach LLM.
Podsumowanie
Voicebot jest legalny i zgodny z regulacjami, jeśli spełnisz trzy warunki: poinformujesz rozmówcę o AI (AI Act, art. 50), przetworzysz dane zgodnie z RODO (podstawa, informacja o nagrywaniu, okres przechowywania) i wiesz, gdzie fizycznie są dane (najbezpieczniej: EOG lub on-premise).
Regulacje nie hamują automatyzacji — porządkują rynek. Na ich tle voicebot autorski, działający w Europie, przestaje być "opcją premium", a staje się domyślnym, bezpiecznym wyborem.
Chcesz sprawdzić, jak takie rozwiązanie działa w praktyce? Poznaj EgoBota albo zarejestruj się na bezpłatny miesiąc testowy.
