Regulatorní prostředí digitálních služeb prošlo v EU v posledních letech fundamentální proměnou. GDPR, AI Act, Data Act, Data Governance Act, DSA, DMA a NIS2 tvoří hustou síť povinností, které dopadají prakticky na každou firmu pracující s daty, algoritmickým rozhodováním nebo online platformou. Naší rolí je klientovi pomoci v této síti najít orientaci a dělat obchodní rozhodnutí s vědomím právního rizika.
Agendu vede Marek Poloni, který se kromě transakčního práva dlouhodobě zaměřuje na datové a AI právo. O AI Actu a jeho dopadech na české podnikání pravidelně přednáší pro firmy, profesní komory i interní školení klientů. Díky tomu umí regulaci vysvětlit i netechnickým posluchačům a zároveň ji operacionalizovat do konkrétních kroků.
Pro klienty děláme tři typické kroky: (1) klasifikace rizika a gap analýza — co konkrétně musíte splnit a co ne, (2) operacionalizace — smlouvy, interní politiky, záznamy o zpracování, DPIA, (3) roll-out a školení — aby lidé ve firmě věděli, co mají dělat. Tento postup používáme pro GDPR i pro AI Act.
U smluv o vývoji AI a data licensingu řešíme citlivé otázky: komu patří trénovací data, komu výstupy, kdo odpovídá za chybu modelu, jak nastavit SLA u probabilistického systému. Klienty provedeme i standardy pro oblasti jako fine-tuning, RAG architektury, open-source modely nebo využití foundation modelů třetích stran.
Oblast vede
Marek Poloni · partner