AI w sklepie internetowym a RODO, AI Act i regulamin: co trzeba napisać klientom
Rekomendacje produktów, quiz doradczy, czat z asystentem, opisy pisane przez AI – sztuczna inteligencja trafia do sklepów internetowych szybciej, niż zmieniają się ich regulaminy. Od 2 sierpnia 2026 r. obowiązują przepisy AI Act o przejrzystości, a RODO dotyczy każdej funkcji, która analizuje zachowanie klienta. Poniżej praktyczny przegląd: co realnie dotyczy zwykłego sklepu, co wpisać do polityki prywatności i regulaminu oraz przykładowa klauzula do dostosowania.
To poradnik praktyczny, nie porada prawna. Treść regulaminu i polityki prywatności skonsultuj z prawnikiem, zwłaszcza jeśli AI przetwarza dane klientów.
Gdzie sklep używa AI – i co z tego wynika
| Funkcja | AI Act | RODO |
|---|---|---|
| Czat / asystent zakupowy | Klient musi wiedzieć, że rozmawia z AI (art. 50 ust. 1) | Treść rozmów to dane osobowe, jeśli klient je podaje |
| Rekomendacje na podstawie zachowania | Zwykle bez szczególnych obowiązków – to nie jest system wysokiego ryzyka | Profilowanie: obowiązek informacyjny, podstawa prawna, prawo sprzeciwu |
| Quiz doradczy (np. kreator prezentów) | Bez szczególnych obowiązków, gdy to formularz z pytaniami; jeśli to rozmowa z AI – jak czat | Odpowiedzi zapisywane i łączone z klientem to dane osobowe |
| Opisy i zdjęcia generowane przez AI | Oznaczanie treści syntetycznych spoczywa głównie na dostawcy narzędzia; realistyczne obrazy, które mogą uchodzić za prawdziwe, oznacz | Zwykle nie dotyczy |
AI Act w sklepie: mniej, niż się wydaje
AI Act dzieli systemy według ryzyka. Rekomendacje, wyszukiwarka czy quiz w sklepie nie należą do kategorii wysokiego ryzyka (te dotyczą m.in. rekrutacji, oceny zdolności kredytowej czy edukacji). Dla sklepu najważniejszy jest art. 50 – obowiązki przejrzystości:
- Czat i asystenci: osoba rozmawiająca z systemem AI musi o tym wiedzieć, chyba że jest to oczywiste. W praktyce: wyraźna informacja „Asystent AI” na początku rozmowy, w każdym języku sklepu.
- Treści generowane: dostawcy systemów generujących tekst, obrazy czy wideo muszą je oznaczać w sposób odczytywalny maszynowo. To obowiązek przede wszystkim producenta narzędzia, nie sklepu. Sklep, który publikuje realistyczne obrazy wygenerowane przez AI mogące uchodzić za prawdziwe zdjęcia, powinien je oznaczyć.
Terminy: art. 50 stosuje się od 2 sierpnia 2026 r. Pakiet Digital Omnibus (opublikowany w lipcu 2026 r.) dał systemom wprowadzonym na rynek przed tą datą okres przejściowy w zakresie oznaczania treści do 2 grudnia 2026 r.
Niezależnie od AI Act obowiązuje zwykłe prawo konsumenckie i zasady Google: zdjęcie produktu musi pokazywać prawdziwy produkt. Wizualizacja wygenerowana przez AI, na której produkt wygląda lepiej niż w rzeczywistości, to prosta droga do reklamacji, a w Merchant Center – do odrzucenia.
RODO: rekomendacje to profilowanie
Jeśli system zapamiętuje, co klient oglądał, co pominął i co kupił, i na tej podstawie dobiera produkty, to jest profilowanie w rozumieniu RODO (art. 4 pkt 4). Nie jest zakazane, ale wymaga kilku rzeczy:
- Informacja w polityce prywatności: co jest analizowane, w jakim celu, jak długo dane są przechowywane i komu są przekazywane.
- Podstawa prawna: przy rekomendacjach w sklepie najczęściej wskazuje się prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Klient ma wtedy prawo sprzeciwu (art. 21).
- Zgoda na cookies i podobne technologie: jeśli śledzenie zachowania opiera się na cookies, localStorage czy identyfikatorach w przeglądarce, które nie są niezbędne do działania sklepu, potrzebna jest zgoda (w Polsce art. 399 Prawa komunikacji elektronicznej). Rekomendacje działające bez zgody powinny korzystać tylko z danych bieżącej sesji albo z danych niepowiązanych z osobą.
- Zewnętrzny dostawca AI: jeśli dane klientów trafiają do API dostawcy modelu, jest on podmiotem przetwarzającym – potrzebujesz umowy powierzenia (art. 28), a przy przekazaniu poza EOG – odpowiedniej podstawy transferu.
Art. 22 RODO (decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu) zwykle nie dotyczy rekomendacji, bo wybór produktów do wyświetlenia nie wywołuje skutków prawnych dla klienta. Inaczej byłoby, gdyby AI decydowało np. o odmowie sprzedaży czy płatności odroczonej.
Dwie rzeczy, które sklepy mylą
- Ceny personalizowane to coś innego niż rekomendacje. Obowiązek informowania, że cena została spersonalizowana na podstawie zautomatyzowanego podejmowania decyzji, dotyczy ceny. Pokazanie innych produktów różnym klientom go nie uruchamia.
- Obowiązki DSA dotyczące systemów rekomendacji (art. 27) dotyczą platform internetowych, np. marketplace’ów, a nie sklepu sprzedającego własne produkty.
Przykładowa klauzula do polityki prywatności
Do dostosowania do tego, jak działa Twój sklep:
Rekomendacje produktów i asystent zakupowy. W sklepie korzystamy z narzędzi wykorzystujących sztuczną inteligencję, które pomagają dobrać produkty: quizu doradczego i rekomendacji. Na podstawie Twoich odpowiedzi w quizie oraz informacji o produktach oglądanych, pomijanych i dodawanych do koszyka w trakcie wizyty dobieramy propozycje produktów. Robimy to w naszym prawnie uzasadnionym interesie, jakim jest ułatwienie wyboru produktów (art. 6 ust. 1 lit. f RODO). Rekomendacje nie wpływają na ceny ani na możliwość złożenia zamówienia. Możesz w każdej chwili wnieść sprzeciw wobec takiego przetwarzania. [Jeśli dotyczy: Do generowania treści quizu korzystamy z usług [dostawca], który działa na podstawie umowy powierzenia; przekazujemy mu wyłącznie dane katalogu produktów / dane: ….] Dane dotyczące zachowania w sklepie przechowujemy przez [okres].
Jeśli sklep ma czat z AI, dodaj w samym oknie czatu krótką informację: „Rozmawiasz z asystentem AI. Odpowiedzi mogą zawierać błędy – w sprawie zamówienia skontaktuj się z nami.”
Lista kontrolna
- Spisz wszystkie funkcje AI w sklepie: moduły, czat, generowanie opisów i zdjęć.
- Dla każdej ustal, jakie dane przetwarza i dokąd je wysyła.
- Czat z AI: informacja przy pierwszej wiadomości, w każdym języku.
- Polityka prywatności: profilowanie, podstawa prawna, prawo sprzeciwu, dostawcy.
- Baner cookies: śledzenie zachowania tylko po zgodzie, jeśli nie jest niezbędne.
- Umowy powierzenia z dostawcami AI, którzy dostają dane osobowe.
- Zdjęcia produktów: prawdziwe, a realistyczne wizualizacje AI – oznaczone.
AI w sklepie, które łatwo opisać klientom
OmniSales AI to quiz doradczy i rekomendacje produktów dla PrestaShop 8 i 9. AI przygotowuje quiz na podstawie katalogu produktów – kategorii, cech i cen – a rekomendacje reagują na to, co klient odrzucił. Jasny podział funkcji ułatwia opisanie ich w polityce prywatności i regulaminie.