Clean before AIENSL
AI za podjetja · Vodnik po panogi

🏦 Pravila za AI: Banke, zavarovalnice, lizing

Bonitetno ocenjevanje ter določanje cen življenjskih in zdravstvenih zavarovanj sta visoko tvegana; finančni sektor ima še DORA in stroge nadzornike.

Tipične rabe AI in stopnja tveganja

Visoko tveganje
Ocena kreditne sposobnosti in bonitetne ocene posameznikov

Visoko tveganje od 2. 12. 2027; ocena učinka na temeljne pravice; GDPR člen 22 (SEU SCHUFA).

Visoko tveganje
Ocena tveganja in cene v življenjskem in zdravstvenem zavarovanju

Visoko tveganje; potrebna ocena učinka na temeljne pravice.

Minimalno
Odkrivanje goljufij

Po AI Act izrecno ni visoko tvegano — veljata pa GDPR in DORA.

Preglednost
Klepetalnik za stranke

Povedati mora, da je AI; biti mora dostopen (EAA).

Minimalno
Notranje iskanje po dokumentih in povzetki

Minimalno tveganje; ponudnika vpišite v IKT register po DORA.

Kaj storiti

  • Popišite modele, ki se uporabljajo pri kreditnih odločitvah in sklepanju zavarovanj.
  • Pripravite predloge za oceno učinka na temeljne pravice in DPIA; omogočite razlago strankam.
  • AI storitve v oblaku vpišite v register informacij po DORA z izhodnimi načrti.
  • Upravljanje tveganj modelov uskladite z zahtevami AI Act (podatki, dnevniki, nadzor).

Pogoste pasti

  • Predpostavka, da oznaka CE ponudnika pokrije vašo rabo — obveznosti uvajalca ostanejo vaše.
  • Uporaba alternativnih podatkov (družbena omrežja, podatki telefona) pri točkovanju — veliko tveganje diskriminacije in težav z GDPR.

Primeri

Lizing hiša uporablja točkovnik, ki ga je dobavil fintech

Lizing hiša je uvajalec: človeški pregled zavrnitev, dnevniki, obveščanje strank, ocena učinka na temeljne pravice — od decembra 2027; pravica do razlage po GDPR že zdaj.

Predpisi, ki veljajo

Velja postopomaAI Act

Velja za vse, ki AI razvijajo (ponudnik), ga uporabljajo pri poslovanju (uvajalec), ga uvažajo ali distribuirajo v EU — tudi za podjetja zunaj EU, če se rezultat uporablja v EU. Zasebna, nepoklicna raba je izvzeta.

VeljaGDPR

Za večino podjetij je GDPR pomembnejši od AI Act: odloča, ali sploh smete podatke strank ali zaposlenih vnesti v AI orodje. V Sloveniji ga dopolnjuje ZVOP-2, nadzira ga Informacijski pooblaščenec.

VeljaDORA

AI storitve ponudnikov v oblaku so IKT storitve tretjih oseb: sodijo v register informacij, potrebujejo pogodbene klavzule in izhodno strategijo.

VeljaEvropski akt o dostopnosti

Če je klepetalnik ali glasovni pomočnik pot do vaše storitve, mora biti tudi dostopen (npr. uporaben z bralnikom zaslona, z besedilno alternativo glasu). AI lahko pomaga — samodejni opisi slik, podnapisi — a rezultate je treba preveriti.

VeljaZakon o varstvu potrošnikov (ZVPot-1)

Kar obljubi vaš klepetalnik, vas zavezuje. Pri spletni prodaji je treba razkriti, da je cena personalizirana z avtomatiziranim odločanjem, lažna mnenja, ustvarjena z AI, pa so prepovedana praksa.

Dobite celoten seznam obveznosti →
Druge panoge
👥 Kadri in zaposlovanje🩺 Zdravstvo📣 Marketing, mediji in oblikovanje🛒 Trgovina, e-trgovina, podpora strankam🏛️ Javni sektor in občine🎓 Šole, fakultete, izobraževanje🏭 Proizvodnja, stroji in izdelki💻 Programska oprema in IT storitve⚖️ Odvetniki, računovodje, svetovalci

Splošne informacije, ne pravni nasvet — pri mejnih primerih se posvetujte s pravnikom. Stanje predpisov preverjeno 29. 9. 2026.