Przejdź do treści
E-commerce

AI Act dla handlu internetowego.

Większość tego, co e-commerce robi z AI, to minimalne ryzyko. Ekspozycja siedzi w trzech węższych miejscach - a dwa z nich są w sklepach stacjonarnych, nie w internecie.

Ostatnia aktualizacja 25 sierpnia 2026 · Rozporządzenie (UE) 2024/1689 w brzmieniu nadanym pakietem omnibus z czerwca 2026 · Samoocena, nie porada prawna

Większość tego, co e-commerce robi z AI, to ryzyko minimalne albo ograniczone. Rekomendacje, ranking wyszukiwania, prognozowanie popytu, dynamiczne ceny produktów - nic z tego nie jest wymienione w załączniku III. Ekspozycja siedzi w trzech węższych miejscach, a dwa z nich są w sklepach stacjonarnych, nie w internecie.

Gdzie faktycznie ląduje handel internetowy

SystemKategoriaUwaga
Rekomendacje produktów, ranking wyszukiwania, personalizacjaMinimalneTo nie jest obszar z załącznika III. Twoimi prawdziwymi ograniczeniami są RODO i DSA
Dynamiczne ceny produktówMinimalneWycena produktu to nie ocena osoby
Chatbot wsparcia / asystent zakupowyOgraniczoneInformacja z artykułu 50 - działa teraz
Wygenerowane przez AI zdjęcia produktów albo opisyOgraniczoneOznaczanie treści z artykułu 50(2) - zobacz marketing
Buy-now-pay-later / decyzje kredytoweWysokie ryzykoZałącznik III pkt 5(b) - zdolność kredytowa. Zobacz fintech
Rozpoznawanie twarzy w sklepieWysokie ryzykoZałącznik III pkt 1 - zdalna identyfikacja biometryczna, o ile w ogóle dopuszczalna
Kategoryzacja biometryczna według cech chronionychWysokie ryzykoZałącznik III pkt 1 - wnioskowanie o wieku, płci i pochodzeniu etnicznym z twarzy
Rozpoznawanie emocji u klientówOgraniczone + informacjaArtykuł 50(3). Wobec personelu jest to wprost zakazane na podstawie artykułu 5
Scoring fraudowy / chargebackowyZwykle nie wysokie ryzykoZałącznik III pkt 5(b) wyłącza wykrywanie oszustw - ale tylko wykrywanie

Jedno pytanie, które przesuwa system e-commerce z minimalnego do wysokiego ryzyka: czy oceniana jest osoba, czy produkt? Rankingowanie SKU jest w porządku. Ocenianie zdolności kredytowej kupującego albo wnioskowanie o jego cechach z twarzy - już nie.

Pułapka BNPL

Wielu sprzedawców dodało płatności ratalne, nie myśląc o sobie jak o pożyczkodawcach. Jeśli Twoja platforma - albo model, który prowadzisz - decyduje albo istotnie wpływa na to, czy klientowi zostanie zaoferowany kredyt, to jest załącznik III pkt 5(b), wprost wymieniony przypadek wysokiego ryzyka. Profiluje osoby fizyczne, więc artykuł 6(3) jest zamknięty.

Tam, gdzie dostawcą jest podmiot trzeci w rodzaju Klarny, decyzja kredytowa jest zwykle jego, a Ty jesteś podmiotem stosującym. Tam, gdzie sam oceniasz klientów, zanim ich przekażesz, przyjrzyj się uważnie - "istotnie wpływa na decyzję" liczy się jak decydowanie.

Prawdziwe ryzyko jest w sklepie stacjonarnym

Rozpoznawanie emocji u personelu jest zakazane, a nie regulowane. Artykuł 5 wprost zakazuje wnioskowania o emocjach w miejscu pracy. Pakiety analityki retailowej bywają dosprzedawane ze scoringiem "zaangażowania personelu" albo "jakości obsługi" z obrazu z kamer - to jest ta funkcja, którą wyłącza się dzisiaj.

Wnioskowanie demograficzne z kamer - szacowanie wieku, płci albo pochodzenia etnicznego kupującego - to kategoryzacja biometryczna z załącznika III pkt 1, a tam gdzie dotyka cech wrażliwych lub chronionych, może być w ogóle niedopuszczalne. Dostawcy sprzedają to jako "analitykę odbiorców"; etykieta nie zmienia klasyfikacji.

Liczenie ruchu bez identyfikacji jest zasadniczo w porządku. Liczenie sylwetek to nie identyfikowanie ludzi.

Co każdy sprzedawca jest winien dzisiaj

AI Act nakłada się tu na DSA, RODO i prawo konsumenckie, a nie zastępuje ich. System rekomendacji może być minimalnego ryzyka w świetle AI Act i nadal nieść obowiązki przejrzystości z DSA, jeśli jesteś dużą platformą. Raporty Reglynn wskazują te nakładki, zamiast traktować każdy reżim jako osobny projekt.

Najczęściej zadawane pytania

Czy silniki rekomendacji produktów są wysokiego ryzyka w świetle AI Act?

Nie. Rekomendacje, ranking wyszukiwania i personalizacja nie są obszarem z załącznika III i są zasadniczo minimalnego ryzyka w świetle AI Act. Twoimi prawdziwymi ograniczeniami są tam RODO, a dla dużych platform akt o usługach cyfrowych.

Czy AI w buy-now-pay-later jest wysokiego ryzyka?

Tak, jeśli decydujesz albo istotnie wpływasz na to, czy kredyt zostanie zaoferowany. To załącznik III pkt 5(b), zdolność kredytowa, a ponieważ profiluje osoby fizyczne, wyłączenie z artykułu 6(3) jest zamknięte. Tam, gdzie decyzję kredytową podejmuje dostawca zewnętrzny, jesteś zwykle podmiotem stosującym, a nie dostawcą.

Czy dynamiczne ceny są regulowane przez AI Act?

Wycena produktu to nie ocena osoby, więc dynamiczne ceny na poziomie produktu są zasadniczo minimalnego ryzyka w świetle rozporządzenia. Ceny spersonalizowane oparte na profilowaniu konkretnej osoby rodzą osobne pytania z RODO i prawa konsumenckiego.

Czy możemy używać rozpoznawania twarzy albo szacowania wieku w naszych sklepach?

Zdalna identyfikacja biometryczna i kategoryzacja biometryczna według cech wrażliwych lub chronionych to zastosowania wysokiego ryzyka z załącznika III pkt 1, i tylko w zakresie, w jakim są w ogóle dopuszczalne na podstawie obowiązującego prawa. Wnioskowanie o wieku, płci albo pochodzeniu etnicznym kupującego z obrazu z kamer jest kategoryzacją biometryczną niezależnie od tego, że sprzedaje się je jako analitykę odbiorców.

Czy rozpoznawanie emocji u personelu sklepu jest dozwolone?

Nie. Artykuł 5 wprost zakazuje wnioskowania o emocjach w miejscu pracy. Pakiety analityki retailowej bywają dosprzedawane ze scoringiem zaangażowania personelu albo jakości obsługi z obrazu z kamer - to jest praktyka zakazana, a nie ryzyko, które da się udokumentować.

Rankingujesz produkty czy oceniasz ludzi?

To jedno pytanie rozstrzyga Twoją kategorię ryzyka. Darmowy check zamyka je funkcja po funkcji.

Zacznij darmowy check

Bez karty, bez konta. Pełny raport luk od 59 €. Zobacz przykładowy raport (po angielsku). Ceny netto, VAT doliczany przy kasie, jeśli dotyczy (ceny i VAT). Zwrot w ciągu 14 dni.

Samoocena, nie porada prawna. Ta strona i raport Reglynn to ustrukturyzowana samoocena oparta na AI Act (rozporządzenie 2024/1689 w brzmieniu nadanym pakietem omnibus z czerwca 2026). Pokazują, jak prawdopodobnie wygląda Twoja sytuacja i co zweryfikować z wykwalifikowanym doradcą. Reglynn nie jest jednostką notyfikowaną i nie wydaje certyfikatów.

Jak powstają raporty. Raporty Reglynn generuje system AI oparty na Claude firmy Anthropic, a dostarczane są automatycznie. Reglynn jest systemem AI ograniczonego ryzyka w rozumieniu art. 50; informujemy o udziale AI wszędzie tam, gdzie występuje, także w asystencie czatu. Nasza własna samoocena.