[{"data":1,"prerenderedAt":846},["ShallowReactive",2],{"blog-works-council-ai-tools-austria-germany-hu":3},{"slug":4,"published":5,"minutes":6,"category":7,"tags":8,"keywords":14,"about":23,"sources":36,"cover":78,"og":79,"expertise":80,"locales":81,"lang":84,"title":85,"description":86,"coverAlt":87,"metaTitle":88,"takeaways":89,"faq":95,"toc":108,"blocks":136,"others":539},"works-council-ai-tools-austria-germany","2026-10-02",11,"security",[9,10,11,12,13],"Works council","AI coding tools","Employee monitoring","GDPR","Co-determination",[15,16,17,18,19,20,21,22],"works council AI tools","AI coding tools works council","Betriebsrat KI Mitbestimmung","§ 87 BetrVG Überwachung","§ 96 ArbVG Kontrollmaßnahmen","AI usage logs employee monitoring","works agreement for AI tools","GDPR Article 88 employee data",[24,27,30,33],{"name":25,"url":26},"General Data Protection Regulation","https:\u002F\u002Feur-lex.europa.eu\u002Feli\u002Freg\u002F2016\u002F679\u002Foj\u002Feng",{"name":28,"url":29},"EU Artificial Intelligence Act (Regulation (EU) 2024\u002F1689)","https:\u002F\u002Feur-lex.europa.eu\u002Feli\u002Freg\u002F2024\u002F1689\u002Foj\u002Feng",{"name":31,"url":32},"Arbeitsverfassungsgesetz (Austrian Labour Constitution Act)","https:\u002F\u002Fwww.ris.bka.gv.at\u002FGeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzesnummer=10008329",{"name":34,"url":35},"Betriebsverfassungsgesetz (German Works Constitution Act), § 87","https:\u002F\u002Fwww.gesetze-im-internet.de\u002Fbetrvg\u002F__87.html",[37,39,41,44,47,49,52,54,57,60,63,66,69,72,75],{"title":38,"url":32},"Arbeitsverfassungsgesetz (ArbVG), §§ 96 and 96a, consolidated text of 10 October 2026, RIS",{"title":40,"url":35},"Betriebsverfassungsgesetz (BetrVG), § 87, gesetze-im-internet.de",{"title":42,"url":43},"Betriebsverfassungsgesetz (BetrVG), § 90, gesetze-im-internet.de","https:\u002F\u002Fwww.gesetze-im-internet.de\u002Fbetrvg\u002F__90.html",{"title":45,"url":46},"Bundesdatenschutzgesetz (BDSG), § 26, gesetze-im-internet.de","https:\u002F\u002Fwww.gesetze-im-internet.de\u002Fbdsg_2018\u002F__26.html",{"title":48,"url":26},"Regulation (EU) 2016\u002F679 (GDPR), EUR-Lex",{"title":50,"url":51},"GDPR Article 5(1)(e), storage limitation, gdpr-info.eu","https:\u002F\u002Fgdpr-info.eu\u002Fart-5-gdpr\u002F",{"title":53,"url":29},"Regulation (EU) 2024\u002F1689 (AI Act), EUR-Lex",{"title":55,"url":56},"Regulation (EU) 2026\u002F1744, EUR-Lex","https:\u002F\u002Feur-lex.europa.eu\u002Feli\u002Freg\u002F2026\u002F1744\u002Foj",{"title":58,"url":59},"AI Act Article 26, AI Act Explorer","https:\u002F\u002Fartificialintelligenceact.eu\u002Farticle\u002F26\u002F",{"title":61,"url":62},"AI Act Annex III, AI Act Explorer","https:\u002F\u002Fartificialintelligenceact.eu\u002Fannex\u002F3\u002F",{"title":64,"url":65},"BAG, 1 ABR 16\u002F23 (July 2024), headset system, gesetze.co","https:\u002F\u002Fgesetze.co\u002Furteile\u002F1_ABR_16-23",{"title":67,"url":68},"ArbG Hamburg, 24 BVGa 1\u002F24: law-firm summary by CMS","https:\u002F\u002Fcms.law\u002Fde\u002Fdeu\u002Flegal-updates\u002Fkein-mitbestimmungsrecht-des-betriebsrats-bei-chatgpt-co",{"title":70,"url":71},"ArbG Hamburg, 24 BVGa 1\u002F24: law-firm summary by Gleiss Lutz","https:\u002F\u002Fwww.gleisslutz.com\u002Fde\u002Fknow-how\u002Farbeitsgericht-hamburg-zu-chatgpt-kein-mitbestimmungsrecht-des-betriebsrats",{"title":73,"url":74},"Claude Code documentation: monitoring usage","https:\u002F\u002Fcode.claude.com\u002Fdocs\u002Fen\u002Fmonitoring-usage",{"title":76,"url":77},"GitHub Docs: Copilot metrics data reference","https:\u002F\u002Fdocs.github.com\u002Fen\u002Fcopilot\u002Freference\u002Fmetrics-data","\u002Fimages\u002Fblog\u002Fworks-council-ai-tools-austria-germany\u002Fcover.webp","\u002Fimages\u002Fblog\u002Fworks-council-ai-tools-austria-germany\u002Fog.jpg","ai-engineer",[82,83,84],"en","de","hu","AI-kódolóeszközök és üzemi tanács: mikor számít megfigyelésnek a napló","A használati naplók miatt egy AI-kódolóeszköz is megfigyelő rendszerré válhat. Mit írnak elő az osztrák és a német szabályok, és mire érdemes előre megállapodni.","Borítókép az üzemi tanácsról és az AI-eszközökről: a használati naplók hozzájárulási kapun mennek át, mielőtt egy fejlesztői licenc aktiválódna.","AI-kódolóeszközök és üzemi tanácsok · Balázs Csorba",[90,91,92,93,94],"Egy eszköznek nem kell beszélgetéseket rögzítenie ahhoz, hogy megfigyelésnek számítson. Németországban az a mérce, hogy objektíven alkalmas-e a viselkedésre vagy a teljesítményre vonatkozó adatok gyűjtésére.","Ausztria az üzemi tanács hozzájárulását írja elő azokhoz az ellenőrzési intézkedésekhez és technikai rendszerekhez, amelyek érintik az emberi méltóságot (ArbVG 96. § (1) bekezdés 3. pont). Németország együttdöntési jogot ad az üzemi tanácsnak a megfigyelésre szánt berendezések felett (BetrVG 87. § (1) bekezdés 6. pont).","A BetrVG 90. §-a kifejezetten megnevezi a mesterséges intelligencia alkalmazását a tájékoztatási és konzultációs kötelezettségben, így az üzemi tanács korán értesül róla.","A hamburgi munkaügyi bíróság 2024-es ChatGPT-határozatáról készült jogi irodai összefoglalók magánfiókokon múlnak, amelyeket a munkáltató nem láthatott. Egy menedzselt bevezetés admin naplókkal más tényállás.","Az üzemi megállapodást írd alá, mielőtt az első licenc aktív lenne. Fedd le a célt, a naplózott mezőket, a hozzáférést, a megőrzési időt, a teljesítményi felhasználás tilalmát, a képzést és a felülvizsgálatot.",[96,99,102,105],{"q":97,"a":98},"Kell-e az üzemi tanács hozzájárulása egy AI-kódolóasszisztenshez Ausztriában vagy Németországban?","Lehet, attól függ, mit naplóz az eszköz és ki láthatja. Ausztriában az ArbVG 96. § (1) bekezdésének 3. pontja szerint az emberi méltóságot érintő ellenőrzési intézkedések és technikai rendszerek csak az üzemi tanács hozzájárulásával válnak joghatályossá. Németországban a BetrVG 87. § (1) bekezdésének 6. pontja együttdöntési jogot ad a viselkedést vagy a teljesítményt figyelő berendezések felett. Mielőtt felhasználónkénti naplózást kapcsolnál be, kérd meg egy munkajogi ügyvédet, hogy minősítse a felállást.",{"q":100,"a":101},"Elég-e a GDPR szerint a munkavállalók egyéni hozzájárulása?","Nem támaszkodnék rá. A BDSG 26. § (2) bekezdése megköveteli, hogy a munkáltatótól való függőséget figyelembe vegyék annak megítélésekor, hogy a hozzájárulás önkéntes volt-e. A GDPR 88. cikke törvényi vagy kollektív szerződésen alapuló szabályokra utal, ezért a szabályokat az üzemi megállapodásba kell foglalni.",{"q":103,"a":104},"Mit kell tartalmaznia az AI-eszközökre vonatkozó üzemi megállapodásnak?","A törvények nem adnak sablont. A GDPR 88. cikkének (2) bekezdése megfelelő és konkrét intézkedéseket kér, különös tekintettel az átláthatóságra és a munkahelyi megfigyelőrendszerekre. Én a célt, a naplózott mezőket, a hozzáférést, a megőrzési időt, a teljesítményi felhasználás tilalmát, a képzést és a felülvizsgálati dátumot szabályoznám.",{"q":106,"a":107},"Vonatkozik-e az AI Act egy kódolóeszközre?","Nem automatikusan. A magas kockázatú szabályok csak akkor érvényesek, ha a felhasználásod a III. melléklet valamelyik kategóriájába esik, például a teljesítmény és a viselkedés figyelésébe. A (EU) 2026\u002F1744 rendelet a III. melléklet szerinti rendszerek alkalmazási kezdetét 2027. december 2-ra tolja. Ha a rendszer a te felhasználásodra magas kockázatú, a 26. cikk (7) bekezdése szerint az első használat előtt tájékoztatni kell a munkavállalói képviselőket és az érintett munkavállalókat.",[109,112,115,118,121,124,127,130,133],{"id":110,"title":111},"what-logs-reveal","Mit árulnak el a naplók",{"id":113,"title":114},"austria-law","Ausztria: az ArbVG 96. és 96a. §",{"id":116,"title":117},"germany-law","Németország: a BetrVG 87. és 90. §-a és a BDSG 26. §-a",{"id":119,"title":120},"courts","Mit mondtak eddig a bíróságok",{"id":122,"title":123},"gdpr-ai-act","A GDPR és az AI Act",{"id":125,"title":126},"works-agreement","Mit kell tartalmaznia az üzemi megállapodásnak",{"id":128,"title":129},"rollout-timeline","Bevezetési ütemterv, amely illeszkedik a törvényekhez",{"id":131,"title":132},"first-steps","Mit tennék először",{"id":134,"title":135},"sources","Források",[137,141,144,151,154,157,176,195,204,207,208,211,214,217,220,221,224,227,230,231,234,237,240,243,244,247,250,253,256,259,262,301,302,305,345,348,350,353,354,357,422,429,435,436,451,475,476],{"type":138,"content":139},"paragraph",[140],"Egy AI-kódolóasszisztens bevezetése a fejlesztőknek licencdöntésnek látszik. Ausztriában és Németországban azonban üzemi tanácsi kérdés is, és a kiváltó ok gyakran az admin felület. Az eszközök által az adminisztrátoroknak mutatott használati adatokból kiderül, ki, mikor és milyen gyakran használta az eszközt. Ez elég lehet ahhoz, hogy műszaki rendszerré váljon, amely alkalmas a munkavállalók megfigyelésére, függetlenül attól, milyen célt tüntet fel a bevezetési dián. Az én válaszom: vond be az üzemi tanácsot, mielőtt az első licenc aktív lenne, és a naplók kövessék a megállapodást, ne fordítva.",{"type":138,"content":142},[143],"Ausztriában a hozzájárulás szükséges ahhoz, hogy bizonyos intézkedések joghatályosak legyenek. Németországban az együttdöntési jog a berendezések bevezetésére és használatára vonatkozik. Az alábbiakban leírom, mit mutathatnak a naplók, mit mondanak a törvények és az általam ellenőrizni tudott döntések, mit kell egy üzemi megállapodásnak tartalmaznia, és milyen bevezetési ütemterv szükséges.",{"type":145,"variant":146,"title":147,"body":148},"callout","warn","Ez nem jogi tanács",[149],[150],"Mérnök vagyok, nem jogász, és ebben a cikkben semmi sem jogi tanács. A törvényeket a hivatalos szövegekből idézem, amelyeket 2026 októberében ellenőriztem. A bírósági döntések a határozatok metaadataiból vagy jogi irodák elemzéseiből származnak. Hogy mindez hogyan vonatkozik a vállalatodra, az üzemi tanácsodra és a szállítói szerződésedre, az jogi kérdés. Függhet a tényektől, a kollektív szerződésektől és attól az országtól, ahol az emberek dolgoznak. Mielőtt felhasználónkénti naplózást kapcsolnál be, vonj be munkajogi ügyvédet és az adatvédelmi tisztviselőt.",{"type":152,"level":153,"id":110,"text":111},"heading",2,{"type":138,"content":155},[156],"Sok kódolóeszköznek ma már van adminisztrációs rétege, és a megfigyelés kérdése ott kezdődik. Íme két példa olyan dokumentációkból, amelyeket 2026 októberében megnéztem.",{"type":138,"content":158},[159,160,164,165,168,169,172,173,175],"A GitHub Copilot metrikái felhasználónként tartalmaznak egy ",{"tag":161,"children":162},"code",[163],"last_activity_at"," időbélyeget a legutóbbi Copilot-interakcióról. A felhasználónkénti rekord tartalmazza még a login mezőt, a ",{"tag":161,"children":166},[167],"last_authenticated_at"," és a ",{"tag":161,"children":170},[171],"last_surface_used"," mezőket is. A jelentés 30 percenként frissül, a feldolgozás azonban akár 24 óráig is tarthat. Az adatok egy gördülő, 90 napos ablakban maradnak, amely nem módosítható, és 90 nap inaktivitás után a ",{"tag":161,"children":174},[163]," értéke null.",{"type":138,"content":177},[178,179,182,183,186,187,190,191,194],"A Claude Code megfigyelési beállítása, ahogy az Anthropic dokumentálja, OpenTelemetry-metrikákat és -eseményeket exportál. A telemetria tartalmaz egy anonim ",{"tag":161,"children":180},[181],"user.id"," azonosítót, a ",{"tag":161,"children":184},[185],"user.email"," címet, ha elérhető, és a bejelentkezett felhasználók fiókazonosítóját, amelyet az ",{"tag":161,"children":188},[189],"OTEL_METRICS_INCLUDE_ACCOUNT_UUID"," szabályoz (alapértelmezés: true). A prompt attribútum ki van takarva, hacsak az ",{"tag":161,"children":192},[193],"OTEL_LOG_USER_PROMPTS"," értéke nincs 1-re állítva.",{"type":196,"attrs":197,"inner":201,"caption":202},"diagram",{"viewBox":198,"role":199,"aria-labelledby":200},"0 0 720 250","img","d1-wc-t d1-wc-d","\u003Ctitle id=\"d1-wc-t\">A használati naplótól a munkavállalói képviselet kötelezettségéig\u003C\u002Ftitle>\u003Cdesc id=\"d1-wc-d\">Balról jobbra olvasandó. Az eszköz rögzíti a használatot. Ha ez a használat személyhez köthető, Ausztriában és Németországban az üzemi tanács jogai érvényesülhetnek, így a bevezetés előtt hozzájárulásra vagy együttdöntésre lehet szükség. Ha nem köthető személyhez, a kérdés nyitva marad, mert a BAG az objektív alkalmasságot vizsgálja, nem a személyazonosságot.\u003C\u002Fdesc>\u003Ctext x=\"700\" y=\"22\" text-anchor=\"end\" class=\"d-label\">Balról jobbra olvasandó\u003C\u002Ftext>\u003Crect x=\"20\" y=\"60\" width=\"190\" height=\"60\" rx=\"10\" class=\"d-box\" \u002F>\u003Ctext x=\"115\" y=\"85\" text-anchor=\"middle\" class=\"d-text\">Az eszköz rögzíti\u003C\u002Ftext>\u003Ctext x=\"115\" y=\"104\" text-anchor=\"middle\" class=\"d-small\">idő, darab, felhasználó-ID\u003C\u002Ftext>\u003Cpath d=\"M210 90 H244\" class=\"d-line\" \u002F>\u003Cpath d=\"M252 90 l-9 -5 v10 z\" class=\"d-head\" \u002F>\u003Crect x=\"260\" y=\"60\" width=\"190\" height=\"60\" rx=\"10\" class=\"d-gold\" \u002F>\u003Ctext x=\"355\" y=\"85\" text-anchor=\"middle\" class=\"d-text\">Személyhez köthető?\u003C\u002Ftext>\u003Ctext x=\"355\" y=\"104\" text-anchor=\"middle\" class=\"d-small\">azonosító, login, e-mail\u003C\u002Ftext>\u003Cpath d=\"M450 90 H484\" class=\"d-line-accent\" \u002F>\u003Cpath d=\"M492 90 l-9 -5 v10 z\" class=\"d-head-accent\" \u002F>\u003Ctext x=\"462\" y=\"82\" class=\"d-label\">igen\u003C\u002Ftext>\u003Crect x=\"500\" y=\"40\" width=\"200\" height=\"100\" rx=\"10\" class=\"d-accent\" \u002F>\u003Ctext x=\"600\" y=\"72\" text-anchor=\"middle\" class=\"d-text\">Üzemi tanács jogai\u003C\u002Ftext>\u003Ctext x=\"600\" y=\"92\" text-anchor=\"middle\" class=\"d-small\">AT és DE-ben lehet\u003C\u002Ftext>\u003Ctext x=\"600\" y=\"112\" text-anchor=\"middle\" class=\"d-small\">hozzájárulás\u002Fegyüttdöntés\u003C\u002Ftext>\u003Cpath d=\"M355 120 V156\" class=\"d-line\" \u002F>\u003Cpath d=\"M355 164 l-5 -9 h10 z\" class=\"d-head\" \u002F>\u003Ctext x=\"365\" y=\"146\" class=\"d-label\">nem\u003C\u002Ftext>\u003Crect x=\"260\" y=\"170\" width=\"190\" height=\"56\" rx=\"10\" class=\"d-mint\" \u002F>\u003Ctext x=\"355\" y=\"194\" text-anchor=\"middle\" class=\"d-text\">Jogásszal ellenőrizni\u003C\u002Ftext>\u003Ctext x=\"355\" y=\"213\" text-anchor=\"middle\" class=\"d-small\">alkalmasság, nem azonosság\u003C\u002Ftext>",[203],"Az első kérdés az, hogy az eszköz össze tudja-e kapcsolni a tevékenységet egy személlyel. Ez gyakorlati előszűrés, nem a jogi teszt, amely azt vizsgálja, hogy a berendezés alkalmas-e megfigyelésre.",{"type":138,"content":205},[206],"Ez a különbség fontos. Az alábbi jogi tesztek azt kérdezik, mire alkalmas egy berendezés, nem azt, hogy a munkáltató mit tervez vele. Egy műszerfal, amelyet ma senki nem nyit meg, attól még lehet megfigyelőrendszer.",{"type":152,"level":153,"id":113,"text":114},{"type":138,"content":209},[210],"Az osztrák ArbVG (Arbeitsverfassungsgesetz) 96. §-ának (1) bekezdése 3. pontja bizonyos munkáltatói intézkedéseket csak az üzemi tanács hozzájárulásával tesz joghatályossá. Ezek közé tartozik a munkavállalók ellenőrzésére szolgáló intézkedések és technikai rendszerek bevezetése, amennyiben ezek az intézkedések (rendszerek) érintik az emberi méltóságot. A német szöveg így szól: „technischen Systemen zur Kontrolle der Arbeitnehmer, sofern diese Maßnahmen (Systeme) die Menschenwürde berühren”.",{"type":138,"content":212},[213],"A 96. § (2) bekezdése mindkét félnek lehetővé teszi, hogy ezekben a kérdésekben az üzemi megállapodást írásban, bármikor és felmondási idő nélkül felmondja, hacsak nem állapít meg saját határidőt. A határidő tehát a tárgyalás része, nem formalitás.",{"type":138,"content":215},[216],"A 96a. § azokra a rendszerekre vonatkozik, amelyek a munkavállalók személyes adatait az általános személyi adatokon és a szakmai képesítéseken túl automatikusan gyűjtik, feldolgozzák vagy továbbítják. Nincs szükség hozzájárulásra, ha a használat azon belül marad, amit a törvény, a kollektív szabályok vagy a munkaszerződés előír. Egy második pont a munkavállalók értékelésére szolgáló rendszerekre vonatkozik, ahol a gyűjtött adatokat nem indokolja a működési felhasználás.",{"type":138,"content":218},[219],"A 96a. § (2) bekezdése szerint a Schlichtungsstelle (osztrák békéltető testület) döntése helyettesítheti az üzemi tanács hozzájárulását ezekben a pontokban. A 96a. § (3) bekezdése szerint ezek a szabályok érintetlenül hagyják a 96. § szerinti hozzájárulási jogokat. Az általam ellenőrzött szöveg nem ad a békéltető testületnek hatáskört a 96. § (1) bekezdés 3. pontja szerinti hozzájárulás felett, ezért az emberi méltóságot érintő rendszert hozzájárulást igénylőnek tekintem. Ezt az értelmezést erősítsd meg jogásszal.",{"type":152,"level":153,"id":116,"text":117},{"type":138,"content":222},[223],"A BetrVG (Betriebsverfassungsgesetz) 87. §-a (1) bekezdésének 6. pontja együttdöntési jogot ad az üzemi tanácsnak a munkavállalók viselkedésének vagy teljesítményének ellenőrzésére szolgáló technikai berendezések bevezetése és használata felett. Ha nincs megállapodás, a 87. § (2) bekezdése szerint az Einigungsstelle (egyeztető bizottság) dönt.",{"type":138,"content":225},[226],"A 90. § a tájékoztatási és konzultációs kötelezettség. A 90. § (1) bekezdésének 3. pontja jelenlegi szövege szerint ide tartozik a munkafolyamatok és munkamenetek tervezése, beleértve a mesterséges intelligencia alkalmazását (einschließlich des Einsatzes von Künstlicher Intelligenz). A munkáltatónak időben és a szükséges dokumentumok átadásával kell tájékoztatnia az üzemi tanácsot. A 90. § (2) bekezdése szerint a munkáltatónak emellett konzultálnia kell a tervezett intézkedésekről és azok hatásairól a munkavégzés módjára, elég korán ahhoz, hogy az üzemi tanács javaslatait és aggályait még figyelembe lehessen venni.",{"type":138,"content":228},[229],"Az adatvédelmi jog ezzel párhuzamosan érvényes. A német szövetségi adatvédelmi törvény (BDSG) 26. §-a lehetővé teszi a munkavállalói adatok foglalkoztatási célú kezelését, amennyiben az szükséges, többek között a munkavállalói képviselet jogainak és kötelezettségeinek érvényesítéséhez, amelyeket törvény, kollektív szerződés vagy üzemi megállapodás ír elő. A 26. § (4) bekezdése kollektív szerződésen alapuló kezelést enged, és a tárgyaló feleknek be kell tartaniuk a GDPR 88. cikkének (2) bekezdését. A 26. § (2) bekezdése szerint a munkáltatótól való függőséget figyelembe kell venni annak megítélésekor, hogy a hozzájárulás önkéntes volt-e.",{"type":152,"level":153,"id":119,"text":120},{"type":138,"content":232},[233],"A német szövetségi munkaügyi bíróság (BAG) 2024 júliusában, az 1 ABR 16\u002F23 ügyszámú eljárásban döntött egy fejhallgatós rendszerről, amely lehetővé tette a vezetők számára, hogy hallgassák a munkatársak hívásait. Megállapította, hogy a rendszer a BetrVG 87. § (1) bekezdésének 6. pontja szerinti együttdöntés alá esik. A határozat megerősíti a mércét: egy berendezés akkor van megfigyelésre szánva, ha objektíven alkalmas a viselkedésre vagy a teljesítményre vonatkozó információk gyűjtésére vagy rögzítésére, és a munkáltató megfigyelési szándéka nem számít. Rögzítés nem szükséges, elég, ha az adatok érzékelhető formában rendelkezésre állnak. A helyi üzemi tanács jogkérdésben benyújtott fellebbezése (Rechtsbeschwerde) elutasításra került, mert a vállalati üzemi tanács (Gesamtbetriebsrat) volt az illetékes.",{"type":138,"content":235},[236],"A hamburgi munkaügyi bíróság más összefüggésben vizsgálta az AI-eszközöket. A 2024. január 16-i, ideiglenes jogvédelmi határozatában (24 BVGa 1\u002F24) elutasította a konszern-üzemi tanács kérelmeit, köztük azt, amely az AI-használat tilalmát kérte. A vita a ChatGPT-ről és hasonló eszközökről szólt. Magát a határozatot nem olvastam el. Ami következik, két jogi iroda, a CMS és a Gleiss Lutz összefoglalóiból származik. Ezek szerint a munkáltató először letiltotta a ChatGPT-t, majd engedélyezte, ösztönözte a használatát, és olyan irányelveket adott ki, amelyek szerint a munkatársaknak jelezniük kell, ha a munkaeredményt AI segítette. Az eszközöket böngészőn keresztül, a munkavállalók saját fiókjain használták, nem vállalati hardveren.",{"type":138,"content":238},[239],"Az összefoglalók szerint a bíróság nem állapított meg együttdöntési jogot a BetrVG 87. § (1) bekezdésének 1., 6. és 7. pontja alapján. Az eszközöket munkaeszköznek tekintette. A 6. ponttal kapcsolatban úgy érvelt, hogy a munkáltatónak nem volt hozzáférése a maga létrehozta fiókokhoz, és nem tudta, mikor, mennyi ideig és milyen célból használták a munkatársak az eszközt. Az, hogy a munkatársaknak be kellett jelenteniük az AI-használatot, ezen nem változtatott. Egy meglévő konszernszintű üzemi megállapodás már szabályozta a böngészős használatot. Az általam olvasott összefoglalók nem tárgyalják a vállalat által kezelt, admin naplókkal rendelkező fiókokat, pedig pontosan ez a helyzet áll ennek a cikknek a középpontjában.",{"type":138,"content":241},[242],"Én a hamburgi határozatot inkább figyelmeztetésként olvasnám a tényekre nézve, nem engedélyként. Az indokolása arra épül, hogy a munkáltatónak nem volt hozzáférése a fiókokhoz. Egy menedzselt bevezetés megfordítja ezeket a tényeket, a BAG mércéje pedig azt kérdezi, mire alkalmas a berendezés, nem azt, hogy a munkáltató mit csinál vele.",{"type":152,"level":153,"id":122,"text":123},{"type":138,"content":245},[246],"A GDPR 88. cikke lehetővé teszi, hogy a tagállamok vagy a kollektív szerződések pontosabb szabályokat állapítsanak meg a munkavállalói adatokra. Ezeknek megfelelő és konkrét intézkedéseket kell tartalmazniuk az emberi méltóság, a jogos érdekek és az alapvető jogok védelmére, különös tekintettel az átláthatóságra és a munkahelyi megfigyelőrendszerekre. Az üzemi megállapodás erre a legtermészetesebb hely.",{"type":138,"content":248},[249],"Az általános elvek továbbra is érvényesek. A személyes adatokat meghatározott célokra kell gyűjteni, és nem lehet őket ezekkel össze nem egyeztethető módon felhasználni (GDPR 5. cikk (1) bekezdés b) pont, célhoz kötöttség). Megfelelőnek, relevánsnak és a szükséges mértékre korlátozottnak kell lenniük (5. cikk (1) bekezdés c) pont, adattakarékosság). Nem szabad őket szükségesnél tovább tárolni (5. cikk (1) bekezdés e) pont, korlátozott tárolhatóság). Én a naplókat e három szabály mentén tervezném, és a megállapodás nevezze meg minden mező célját és megőrzési idejét.",{"type":138,"content":251},[252],"A hozzájárulás gyenge alap a munkahelyi megfigyeléshez. A BDSG 26. § (2) bekezdése megköveteli, hogy a munkáltatótól való függőséget figyelembe vegyék, amikor azt ítélik meg, hogy a hozzájárulás önkéntes volt-e. Az egyéni hozzájárulást legfeljebb a megállapodás kiegészítéseként kezeld.",{"type":138,"content":254},[255],"A 35. cikk adatvédelmi hatásvizsgálatot ír elő, ha egy adatkezelés valószínűsíthetően magas kockázattal jár. Annak (3) bekezdése a) pontja a személyes szempontok szisztematikus és kiterjedt értékelését nevezi meg, amely automatizált adatkezelésen, így profilalkotáson alapul, és amelyen jogi vagy hasonlóan jelentős hatású döntések nyugszanak. Egy puszta használati műszerfal nem esik automatikusan ebbe a körbe, de az arra épülő teljesítményérték már lehet. Az adatvédelmi tisztviselőre bízd a döntést. Én mégis elvégezném a hatásvizsgálatot, mert olyan tényeket ad, amelyekre a megállapodásnak szüksége van.",{"type":138,"content":257},[258],"Az AI Act második próbát ad. A III. melléklet 4. pontja a munkahelyi foglalkoztatásban használt AI-t fedi le. A 4. pont b) alpontja azt az AI-t, amelyet arra szántak, hogy figyelje és értékelje a munkaviszonyban álló személyek teljesítményét és viselkedését. A III. melléklet szerinti rendszerek a 6. cikk (2) bekezdése alapján magas kockázatúak. A 6. cikk (3) bekezdése kivételt tehet, ha a rendszer nem jelent jelentős kockázatot, többek között azért, mert nem befolyásolja érdemben a döntéshozatalt. Az AI Act a rendeltetést vizsgálja, a német bíróságok az objektív alkalmasságot, ezért a két teszt nem feleltethető meg egymásnak egy az egyhez.",{"type":138,"content":260},[261],"Ha egy eszköz a te felhasználásodra magas kockázatú, a rendszert üzembe helyező munkáltatónak tájékoztatnia kell a munkavállalói képviselőket és az érintett munkavállalókat arról, hogy a rendszer hatálya alá fognak tartozni, még mielőtt azt először használnák a munkahelyen (26. cikk (7) bekezdés). Ez az értesítés az üzemi tanácsi kötelezettségek mellett áll, nem helyettük. A (EU) 2026\u002F1744 rendelet a III. melléklet szerinti magas kockázatú kötelezettségek alkalmazási kezdetét 2027. december 2-ra tolja; a 40. preambulumbekezdés szerint az eredeti dátum 2026. augusztus 2. volt. Ugyanez a rendelet az AI Act 4. cikkében szereplő AI-kompetencia-kötelezettséget olyan kötelezettséggel váltja fel, amely szerint intézkedéseket kell tenni az AI-kompetencia fejlesztésének támogatására, anélkül hogy bármely személy számára garantálni kellene egy meghatározott szintet. Az EUR-Lexen ellenőrizd a dátumokat, mielőtt a terveidet ezekre építed.",{"type":263,"head":264,"rows":273},"table",[265,267,269,271],[266],"Kérdés",[268],"Ausztria",[270],"Németország",[272],"EU: GDPR és AI Act",[274,283,292],[275,277,279,281],[276],"Kiváltó ok",[278],"Az emberi méltóságot érintő ellenőrzési intézkedések és technikai rendszerek (ArbVG 96. § (1) bek. 3. pont)",[280],"Viselkedés vagy teljesítmény megfigyelésére szánt berendezések (BetrVG 87. § (1) bek. 6. pont)",[282],"Olyan AI, amelyet a teljesítmény és a viselkedés figyelésére és értékelésére szántak (III. melléklet, 4. pont b) alpont)",[284,286,288,290],[285],"Az üzemi tanács szerepe",[287],"A hozzájárulás szükséges a joghatályhoz; a békéltető testület csak a 96a. § szerinti hozzájárulást helyettesítheti",[289],"Együttdöntés; az egyeztető bizottság megállapodás hiányában dönt (87. § (2) bek.)",[291],"Tájékoztatás a munkavállalói képviselőknek egy magas kockázatú rendszer első használata előtt (26. cikk (7) bek.)",[293,295,297,299],[294],"Írásos szabályozás",[296],"Üzemi megállapodás; írásban bármikor felmondható, hacsak nem állapít meg határidőt (96. § (2) bek.)",[298],"Üzemi megállapodás; a BDSG 26. § (4) bekezdése kollektív szerződésen alapuló kezelést enged",[300],"GDPR 88. cikk (2) bek.: a szabályokhoz megfelelő és konkrét intézkedések kellenek",{"type":152,"level":153,"id":125,"text":126},{"type":138,"content":303},[304],"A törvények célokat és eljárásokat neveznek meg, nem sablont. Íme, mit írnék bele, nagyjából ebben a sorrendben.",{"type":306,"ordered":307,"items":308},"list",false,[309,315,320,325,330,335,340],[310,314],{"tag":311,"children":312},"strong",[313],"Cél."," Egy mondat minden felhasználásra: licenckezelés, biztonság, költségkontroll. Minden ezen túlmenő célhoz új megállapodás kell.",[316,319],{"tag":311,"children":317},[318],"Naplózott mezők."," Nevezd meg minden mezőt, például a licenc aktivitási dátumait és az eszköz verzióját. Rögzítsd azokat a mezőket, amelyeket soha nem naplóznak, például a prompt szövegét és a kódot, hacsak egy megnevezett cél nem kéri őket.",[321,324],{"tag":311,"children":322},[323],"Hozzáférés."," Mely szerepkörök láthatják a személyenkénti adatokat, ki naplózza az egyes hozzáféréseket, és hogy a vezetők csak összesített jelentéseket kapnak.",[326,329],{"tag":311,"children":327},[328],"Megőrzés."," Minden naplóra rögzített időtartam, automatikus törléssel. Ne vedd át szó nélkül a szállító időablakát. A GitHub felhasználónkénti aktivitási adatai gördülő 90 napos ablakban érhetők el, ezért mondd ki, mit tartasz meg ezen túl, ha egyáltalán bármit.",[331,334],{"tag":311,"children":332},[333],"Nincs teljesítményfelhasználás."," Nincs értékelés, rangsorolás, prémium vagy fegyelmi intézkedés az eszköz adatai alapján, és nincs személyenkénti AI-használati pontszám.",[336,339],{"tag":311,"children":337},[338],"Képzés."," AI-kompetencia-intézkedések mindenkinek, akinek van licence, a módosított 4. cikk szerinti intézkedési kötelezettséggel összhangban.",[341,344],{"tag":311,"children":342},[343],"Felülvizsgálat és kilépés."," Felülvizsgálati dátum, az üzemi tanács joga, hogy kérésre megtekintse a konfigurációt, és törlési terv arra az esetre, ha az eszközt kikapcsolják.",{"type":138,"content":346},[347],"A telemetriai kapcsolók jelentik azt a pontot, ahol a megállapodás technikai lesz. Ez egy óvatos beállítás a Claude Code-hoz, az Anthropic dokumentációja alapján, úgy, hogy a prompt szöveg kitakarva marad:",{"type":161,"code":349},"# Telemetry on; prompt text stays redacted (the default)\nexport CLAUDE_CODE_ENABLE_TELEMETRY=1\nexport OTEL_METRICS_EXPORTER=otlp\nexport OTEL_LOGS_EXPORTER=otlp\nexport OTEL_EXPORTER_OTLP_PROTOCOL=grpc\nexport OTEL_EXPORTER_OTLP_ENDPOINT=http:\u002F\u002Flocalhost:4317  # your own collector\n# Leave this unset unless the agreement names a purpose:\n# export OTEL_LOG_USER_PROMPTS=1",{"type":138,"content":351},[352],"A kapcsolók az egyszerű rész. A felhasználói azonosítók attól még a metrikákkal együtt utaznak, ezért a hozzáférési szabályok ugyanúgy fontosak, mint a konfiguráció. Kezdd összesített jelentésekkel, és a személyenkénti nézeteket csak akkor kapcsold be, amikor a megállapodás megmondja, ki láthatja őket.",{"type":152,"level":153,"id":128,"text":129},{"type":138,"content":355},[356],"Az időzítés a törvények saját szövegét követi. A német BetrVG 90. §-a időben, a szükséges dokumentumokkal együtt kér tájékoztatást. Az osztrák ArbVG 96. §-a szerint az intézkedés csak hozzájárulással válik joghatályossá. A német 87. § a bevezetést és a használatot is lefedi. Az alábbi hetek az én tervezési javaslatom, nem jogi határidő.",{"type":263,"head":358,"rows":367},[359,361,363,365],[360],"Szakasz",[362],"Hetek",[364],"Mi történik",[366],"Ellenőrzési pont",[368,377,386,395,404,413],[369,371,373,375],[370],"Feltérképezés",[372],"1–2",[374],"Sorold fel a felhasználónként és csapatonként naplózott mezőket, és azt, amit a szállító alapértelmezésként beállít. Vázold fel a célok listáját.",[376],"A mezőlista belső jóváhagyása",[378,380,382,384],[379],"Tájékoztatás",[381],"2–4",[383],"Add át írásban az üzemi tanácsnak a mezőlistát, a célokat és a pilot tervét. Indítsd el a hatásvizsgálatot az adatvédelmi tisztviselővel.",[385],"Az üzemi tanácsnak van iratanyaga és ideje válaszolni",[387,389,391,393],[388],"Pilot",[390],"4–10",[392],"Csak önkéntesek, összesített jelentések, nincs személyenkénti műszerfal. Minden, ami személyeket naplóz, előbb igényli az üzemi tanács hozzájárulását.",[394],"A pilot adatait az üzemi tanács jóváhagyta",[396,398,400,402],[397],"Megállapodás",[399],"10–12",[401],"Tárgyald meg és írd alá az üzemi megállapodást az időtartammal, a felmondással és a felülvizsgálati dátummal együtt. Ausztria: hozzájárulás a 96. § szerint. Németország: üzemi megállapodás vagy egyeztető bizottság.",[403],"Aláírt üzemi megállapodás",[405,407,409,411],[406],"Kiépítés",[408],"12. héttől",[410],"Kapcsold be a licenceket hullámokban, csak azt a telemetriát aktiváld, amelyet a megállapodás megnevez, és képezz ki minden licenctulajdonost.",[412],"Hozzáférési lista és megőrzési feladatok futnak",[414,416,418,420],[415],"Felülvizsgálat",[417],"6 havonta",[419],"Vesd össze a naplókat a megállapodással, és nyisd meg újra, ha a szállító módosítja a mezőit.",[421],"A felülvizsgálati jegyzőkönyv rendelkezésre áll",{"type":196,"attrs":423,"inner":426,"caption":427},{"viewBox":424,"role":199,"aria-labelledby":425},"0 0 720 170","d2-gate-t d2-gate-d","\u003Ctitle id=\"d2-gate-t\">Öt lépés egy ellenőrzési ponttal, mielőtt bármelyik licenc aktív lenne\u003C\u002Ftitle>\u003Cdesc id=\"d2-gate-d\">Öt doboz balról jobbra: feltérképezni a naplókat, tájékoztatni az üzemi tanácsot, összesített pilotot futtatni, az üzemi megállapodást aláírni ellenőrzési pontként, majd a licenceket hullámokban aktiválni. Az ellenőrzési pont után semmi sem indul el, amíg a megállapodást nem írták alá.\u003C\u002Fdesc>\u003Ctext x=\"504\" y=\"56\" text-anchor=\"middle\" class=\"d-label\">ellenőrzési pont\u003C\u002Ftext>\u003Crect x=\"12\" y=\"72\" width=\"120\" height=\"62\" rx=\"10\" class=\"d-box\" \u002F>\u003Ctext x=\"72\" y=\"97\" text-anchor=\"middle\" class=\"d-text\">Feltérképezés\u003C\u002Ftext>\u003Ctext x=\"72\" y=\"117\" text-anchor=\"middle\" class=\"d-small\">mezők, fiókok\u003C\u002Ftext>\u003Cpath d=\"M134 103 H150\" class=\"d-line\" \u002F>\u003Cpath d=\"M154 103 l-9 -5 v10 z\" class=\"d-head\" \u002F>\u003Crect x=\"156\" y=\"72\" width=\"120\" height=\"62\" rx=\"10\" class=\"d-box\" \u002F>\u003Ctext x=\"216\" y=\"97\" text-anchor=\"middle\" class=\"d-text\">Tájékoztatás\u003C\u002Ftext>\u003Ctext x=\"216\" y=\"117\" text-anchor=\"middle\" class=\"d-small\">üzemi tanács\u003C\u002Ftext>\u003Cpath d=\"M278 103 H294\" class=\"d-line\" \u002F>\u003Cpath d=\"M298 103 l-9 -5 v10 z\" class=\"d-head\" \u002F>\u003Crect x=\"300\" y=\"72\" width=\"120\" height=\"62\" rx=\"10\" class=\"d-box\" \u002F>\u003Ctext x=\"360\" y=\"97\" text-anchor=\"middle\" class=\"d-text\">Pilot\u003C\u002Ftext>\u003Ctext x=\"360\" y=\"117\" text-anchor=\"middle\" class=\"d-small\">csak összesítve\u003C\u002Ftext>\u003Cpath d=\"M422 103 H438\" class=\"d-line\" \u002F>\u003Cpath d=\"M442 103 l-9 -5 v10 z\" class=\"d-head\" \u002F>\u003Crect x=\"444\" y=\"72\" width=\"120\" height=\"62\" rx=\"10\" class=\"d-accent\" \u002F>\u003Ctext x=\"504\" y=\"97\" text-anchor=\"middle\" class=\"d-text\">Aláírás\u003C\u002Ftext>\u003Ctext x=\"504\" y=\"117\" text-anchor=\"middle\" class=\"d-small\">megállapodás\u003C\u002Ftext>\u003Cpath d=\"M566 103 H582\" class=\"d-line\" \u002F>\u003Cpath d=\"M586 103 l-9 -5 v10 z\" class=\"d-head\" \u002F>\u003Crect x=\"588\" y=\"72\" width=\"120\" height=\"62\" rx=\"10\" class=\"d-mint\" \u002F>\u003Ctext x=\"648\" y=\"97\" text-anchor=\"middle\" class=\"d-text\">Aktiválás\u003C\u002Ftext>\u003Ctext x=\"648\" y=\"117\" text-anchor=\"middle\" class=\"d-small\">hullámokban\u003C\u002Ftext>",[428],"Az ellenőrzési pont az aláírás, nem a pilot. A pilotok összesített adatokat használnak, ezért a megállapodás az első pont, ahol a személyenkénti nézetek bekapcsolhatók.",{"type":145,"variant":430,"title":431,"body":432},"tip","A pilot nem kiskapu",[433],[434],"Ha a pilot személyenkénti adatokat naplóz, az üzemi tanácsi beszélgetés már az első napon elkezdődik, nem a tizenkettedik héten. Az összesített jelentésekre építsd a pilotot, így később nem kell semmit visszabontani.",{"type":152,"level":153,"id":131,"text":132},{"type":306,"ordered":437,"items":438},true,[439,441,443,445,447,449],[440],"Írd le csomagonként és csapatonként, milyen admin mezőket és telemetriát kínálnak az eszközeid, és mennyi az alapértelmezett megőrzési idejük.",[442],"Vágd ki azokat a célokat, amelyekre nincs szükséged. Minden megmaradt célhoz tarts meg egy mondatot.",[444],"Kapcsold ki a prompt szövegét, és döntsd el, hogy a fiókazonosítók egyáltalán a metrikákba valók-e.",[446],"Tájékoztasd az üzemi tanácsot írásban és időben, a mezőlistával és a pilot tervével. Németországban a BetrVG 90. §-a időben, dokumentumokkal együtt kér tájékoztatást. Ausztriában a 96. §-ra épülő hozzájárulási beszélgetést kezdd el, mielőtt bárki személyenkénti hozzáférést kapna.",[448],"Kérd meg egy munkajogi ügyvédet, hogy sorolja be a felállást az ArbVG 96. §, a BetrVG 87. § és az AI Act alá, az adatvédelmi tisztviselőtől pedig kérdezd meg a hatásvizsgálatot.",[450],"A fenti lista alapján fogalmazd meg az üzemi megállapodást, és az első tervezetben rögzítsd a határidőt és a felülvizsgálati dátumot.",{"type":138,"content":452},[453,454,459,460,464,465,469,470,474],"Ugyanennek a veremnek az adatoldalához lásd: ",{"tag":455,"to":456,"children":457},"link","\u002Fblog\u002Fgdpr-llm-api-eu-data-residency",[458],"GDPR és LLM-adatrezidencia",", ",{"tag":455,"to":461,"children":462},"\u002Fblog\u002Fpii-redaction-llm-pipelines",[463],"PII-redakció LLM-pipeline-okban"," és ",{"tag":455,"to":466,"children":467},"\u002Fblog\u002Fagent-observability-opentelemetry",[468],"LLM-ügynökök megfigyelhetősége OpenTelemetryvel",". Az AI Act idővonalához lásd: ",{"tag":455,"to":471,"children":472},"\u002Fblog\u002Feu-ai-act-gpai-high-risk-2026",[473],"EU AI Act a 50. cikken túl",".",{"type":152,"level":153,"id":134,"text":135},{"type":306,"ordered":437,"items":477},[478,483,487,491,495,499,503,507,511,515,519,523,527,531,535],[479],{"tag":480,"href":32,"children":481},"a",[482],"Arbeitsverfassungsgesetz (ArbVG), 96. és 96a. §, konszolidált szöveg, 2026. október 10., RIS",[484],{"tag":480,"href":35,"children":485},[486],"Betriebsverfassungsgesetz (BetrVG), 87. §, gesetze-im-internet.de",[488],{"tag":480,"href":43,"children":489},[490],"Betriebsverfassungsgesetz (BetrVG), 90. §, gesetze-im-internet.de",[492],{"tag":480,"href":46,"children":493},[494],"Bundesdatenschutzgesetz (BDSG), 26. §, gesetze-im-internet.de",[496],{"tag":480,"href":26,"children":497},[498],"2016\u002F679\u002FEU rendelet (GDPR), EUR-Lex",[500],{"tag":480,"href":51,"children":501},[502],"GDPR 5. cikk (1) bekezdés e) pont, korlátozott tárolhatóság, gdpr-info.eu",[504],{"tag":480,"href":29,"children":505},[506],"2024\u002F1689\u002FEU rendelet (AI Act), EUR-Lex",[508],{"tag":480,"href":56,"children":509},[510],"2026\u002F1744\u002FEU rendelet, EUR-Lex",[512],{"tag":480,"href":59,"children":513},[514],"AI Act 26. cikk, AI Act Explorer",[516],{"tag":480,"href":62,"children":517},[518],"AI Act III. melléklet, AI Act Explorer",[520],{"tag":480,"href":65,"children":521},[522],"BAG, 1 ABR 16\u002F23 (2024. július), fejhallgatós rendszer, gesetze.co",[524],{"tag":480,"href":68,"children":525},[526],"ArbG Hamburg, 24 BVGa 1\u002F24: a CMS ügyvédi iroda összefoglalója",[528],{"tag":480,"href":71,"children":529},[530],"ArbG Hamburg, 24 BVGa 1\u002F24: a Gleiss Lutz ügyvédi iroda összefoglalója",[532],{"tag":480,"href":74,"children":533},[534],"Claude Code dokumentáció: a használat figyelése",[536],{"tag":480,"href":77,"children":537},[538],"GitHub Docs: a Copilot-metrikák adatainak referenciája",[540,641,718,800],{"slug":541,"published":542,"minutes":6,"category":7,"tags":543,"keywords":549,"about":558,"sources":568,"cover":635,"og":636,"expertise":80,"locales":637,"lang":84,"title":638,"description":639,"coverAlt":640},"coding-agent-secrets-hygiene","2026-10-08",[544,545,546,547,548],"AI agents","Secrets management","Claude Code","Pre-commit scanning","CI security",[550,551,552,553,554,555,556,557],"coding agent secrets","keep secrets away from AI agents","Claude Code deny read .env","gitleaks pre-commit hook","GitHub push protection secrets","OIDC GitHub Actions short-lived credentials","rotate a leaked API key","MCP server token scope",[559,562,565],{"name":560,"url":561},"Principle of least privilege","https:\u002F\u002Fen.wikipedia.org\u002Fwiki\u002FPrinciple_of_least_privilege",{"name":563,"url":564},"Model Context Protocol","https:\u002F\u002Fen.wikipedia.org\u002Fwiki\u002FModel_Context_Protocol",{"name":566,"url":567},"Git","https:\u002F\u002Fen.wikipedia.org\u002Fwiki\u002FGit",[569,572,575,578,581,584,587,590,593,596,599,602,605,608,611,614,617,620,623,626,629,632],{"title":570,"url":571},"Claude Code: permissions","https:\u002F\u002Fcode.claude.com\u002Fdocs\u002Fen\u002Fpermissions",{"title":573,"url":574},"Claude Code: sandboxed Bash","https:\u002F\u002Fcode.claude.com\u002Fdocs\u002Fen\u002Fsandboxing",{"title":576,"url":577},"Claude Code: hooks","https:\u002F\u002Fcode.claude.com\u002Fdocs\u002Fen\u002Fhooks",{"title":579,"url":580},"Claude Code: data usage","https:\u002F\u002Fcode.claude.com\u002Fdocs\u002Fen\u002Fdata-usage",{"title":582,"url":583},"Claude Code: settings","https:\u002F\u002Fcode.claude.com\u002Fdocs\u002Fen\u002Fsettings",{"title":585,"url":586},"Claude Code: MCP servers","https:\u002F\u002Fcode.claude.com\u002Fdocs\u002Fen\u002Fmcp",{"title":588,"url":589},"Codex: configuration reference","https:\u002F\u002Fdevelopers.openai.com\u002Fcodex\u002Fconfig-reference",{"title":591,"url":592},"Codex: agent approvals and security","https:\u002F\u002Flearn.chatgpt.com\u002Fdocs\u002Fagent-approvals-security",{"title":594,"url":595},"Codex: advanced configuration","https:\u002F\u002Flearn.chatgpt.com\u002Fdocs\u002Fconfig-file\u002Fconfig-advanced",{"title":597,"url":598},"GitHub: about push protection","https:\u002F\u002Fdocs.github.com\u002Fen\u002Fcode-security\u002Fsecret-scanning\u002Fintroduction\u002Fabout-push-protection",{"title":600,"url":601},"GitHub: security hardening with OIDC","https:\u002F\u002Fdocs.github.com\u002Fen\u002Factions\u002Fsecurity-for-github-actions\u002Fsecurity-hardening-your-deployments\u002Fabout-security-hardening-with-openid-connect",{"title":603,"url":604},"GitHub: OpenID Connect reference","https:\u002F\u002Fdocs.github.com\u002Fen\u002Factions\u002Freference\u002Fsecurity\u002Foidc",{"title":606,"url":607},"GitHub: using secrets in Actions","https:\u002F\u002Fdocs.github.com\u002Fen\u002Factions\u002Fsecurity-guides\u002Fusing-secrets-in-github-actions",{"title":609,"url":610},"GitHub: secure use reference","https:\u002F\u002Fdocs.github.com\u002Fen\u002Factions\u002Fsecurity-for-github-actions\u002Fsecurity-guides\u002Fsecurity-hardening-for-github-actions",{"title":612,"url":613},"GitHub: removing sensitive data","https:\u002F\u002Fdocs.github.com\u002Fen\u002Fauthentication\u002Fkeeping-your-account-and-data-secure\u002Fremoving-sensitive-data-from-a-repository",{"title":615,"url":616},"gitleaks: README and latest release","https:\u002F\u002Fgithub.com\u002Fgitleaks\u002Fgitleaks",{"title":618,"url":619},"TruffleHog: README","https:\u002F\u002Fgithub.com\u002Ftrufflesecurity\u002Ftrufflehog",{"title":621,"url":622},"detect-secrets: README and latest release","https:\u002F\u002Fgithub.com\u002FYelp\u002Fdetect-secrets",{"title":624,"url":625},"Model Context Protocol: security best practices","https:\u002F\u002Fmodelcontextprotocol.io\u002Fspecification\u002F2025-06-18\u002Fbasic\u002Fsecurity_best_practices",{"title":627,"url":628},"OWASP: Secrets Management Cheat Sheet","https:\u002F\u002Fcheatsheetseries.owasp.org\u002Fcheatsheets\u002FSecrets_Management_Cheat_Sheet.html",{"title":630,"url":631},"OWASP: LLM02 sensitive information disclosure","https:\u002F\u002Fgenai.owasp.org\u002Fllmrisk\u002Fllm022025-sensitive-information-disclosure\u002F",{"title":633,"url":634},"Git: git-add documentation","https:\u002F\u002Fgit-scm.com\u002Fdocs\u002Fgit-add","\u002Fimages\u002Fblog\u002Fcoding-agent-secrets-hygiene\u002Fcover.webp","\u002Fimages\u002Fblog\u002Fcoding-agent-secrets-hygiene\u002Fog.jpg",[82,83,84],"Kódoló ügynökök és titkok: kulcsok a kontextuson, logokon és commitokon kívül","Hogyan szivárognak ki a titkok kódoló ügynökökön át, és mely kontrollok állítják meg: olvasási tiltás, sandbox, pre-commit, push-védelem, OIDC és kulcscsere.","Borítókép a kódoló ügynökök és titkok témához: pajzs hat egymásra épülő kontrollal, az olvasási tiltástól a kulcscseréig.",{"slug":642,"published":643,"minutes":644,"category":7,"tags":645,"keywords":650,"about":659,"sources":671,"cover":712,"og":713,"expertise":80,"locales":714,"lang":84,"title":715,"description":716,"coverAlt":717},"dpia-llm-feature-worked-example","2026-10-01",12,[646,12,647,648,649],"DPIA","LLM security","Data protection","AI Act",[651,652,653,654,655,656,657,658],"DPIA for LLM features","data protection impact assessment AI assistant","GDPR Article 35 AI","DSFA-V Austria AI","LLM customer support GDPR","prompt injection data leak GDPR","AI Act Article 50 chatbot","DPIA template LLM",[660,662,665,668],{"name":25,"url":661},"https:\u002F\u002Feur-lex.europa.eu\u002Flegal-content\u002FEN\u002FTXT\u002F?uri=CELEX:32016R0679",{"name":663,"url":664},"WP29 guidelines on data protection impact assessment (WP248 rev.01)","https:\u002F\u002Fec.europa.eu\u002Fnewsroom\u002Farticle29\u002Fitems\u002F611236\u002Fen",{"name":666,"url":667},"OWASP LLM01:2025 Prompt Injection","https:\u002F\u002Fgenai.owasp.org\u002Fllmrisk\u002Fllm01-prompt-injection\u002F",{"name":669,"url":670},"Regulation (EU) 2024\u002F1689 (AI Act)","https:\u002F\u002Feur-lex.europa.eu\u002Feli\u002Freg\u002F2024\u002F1689\u002Foj",[672,673,675,678,681,684,687,690,693,696,698,700,703,706,709,710],{"title":48,"url":661},{"title":674,"url":664},"WP29 guidelines on DPIA, WP248 rev.01 (European Commission item page)",{"title":676,"url":677},"WP248 rev.01 PDF, adopted 4 April 2017 and revised 4 October 2017","https:\u002F\u002Fec.europa.eu\u002Fnewsroom\u002Fjust\u002Fdocument.cfm?doc_id=47711",{"title":679,"url":680},"EDPB Guidelines 07\u002F2020 on the concepts of controller and processor","https:\u002F\u002Fwww.edpb.europa.eu\u002Fsystem\u002Ffiles\u002F2023-10\u002Fedpb_guidelines_202007_controllerprocessor_final_en.pdf",{"title":682,"url":683},"EDPB Opinion 28\u002F2024 on AI models, adopted 17 December 2024","https:\u002F\u002Fwww.edpb.europa.eu\u002Fsystem\u002Ffiles\u002F2024-12\u002Fedpb_opinion_202428_ai-models_en.pdf",{"title":685,"url":686},"EDPB news release on Opinion 28\u002F2024","https:\u002F\u002Fwww.edpb.europa.eu\u002Fnews\u002Fedpb-opinion-on-ai-models-gdpr-principles-support-responsible-ai_en",{"title":688,"url":689},"EDPB, Report of the work undertaken by the ChatGPT Taskforce, 23 May 2024","https:\u002F\u002Fwww.edpb.europa.eu\u002Fsystem\u002Ffiles\u002F2024-05\u002Fedpb_20240523_report_chatgpt_taskforce_en.pdf",{"title":691,"url":692},"DSFA-V, BGBl. II Nr. 278\u002F2018 (RIS)","https:\u002F\u002Fwww.ris.bka.gv.at\u002Feli\u002Fbgbl\u002FII\u002F2018\u002F278",{"title":694,"url":695},"DSFA-AV, BGBl. II Nr. 108\u002F2018 (RIS)","https:\u002F\u002Fwww.ris.bka.gv.at\u002Feli\u002Fbgbl\u002FII\u002F2018\u002F108",{"title":697,"url":667},"OWASP Top 10 for LLM Applications 2025: LLM01 Prompt Injection",{"title":699,"url":631},"OWASP Top 10 for LLM Applications 2025: LLM02 Sensitive Information Disclosure",{"title":701,"url":702},"OpenAI, Data controls in the OpenAI platform","https:\u002F\u002Fdevelopers.openai.com\u002Fapi\u002Fdocs\u002Fguides\u002Fyour-data",{"title":704,"url":705},"Commission Implementing Decision (EU) 2023\u002F1795 on the EU–US Data Privacy Framework","https:\u002F\u002Feur-lex.europa.eu\u002Feli\u002Fdec_impl\u002F2023\u002F1795\u002Foj\u002Feng",{"title":707,"url":708},"CJEU, Case C-184\u002F20, OT v Vyriausioji tarnybinės etikos komisija","https:\u002F\u002Feur-lex.europa.eu\u002Flegal-content\u002FEN\u002FTXT\u002F?uri=CELEX:62020CJ0184",{"title":53,"url":670},{"title":711,"url":56},"Regulation (EU) 2026\u002F1744 (Digital Omnibus on AI), EUR-Lex","\u002Fimages\u002Fblog\u002Fdpia-llm-feature-worked-example\u002Fcover.webp","\u002Fimages\u002Fblog\u002Fdpia-llm-feature-worked-example\u002Fog.jpg",[82,83,84],"DPIA egy LLM-es ügyfélszolgálati asszisztensre: példa a GDPR 35. cikke szerint","Példa DPIA-ra a GDPR 35. cikke szerint: egy AI-asszisztens, amely rendelési adatok alapján válaszol a vevői e-mailekre. Mikor kell, mik a kockázatok, ki a felelős.","Borítókép egy LLM-es ügyfélszolgálati asszisztens DPIA-jához: hat lépéses folyamat a magas kockázat vizsgálatától a felülvizsgálatig.",{"slug":719,"published":720,"minutes":644,"category":7,"tags":721,"keywords":726,"about":737,"sources":747,"cover":794,"og":795,"expertise":80,"locales":796,"lang":84,"title":797,"description":798,"coverAlt":799},"eu-ai-act-gpai-high-risk-2026","2026-09-24",[722,723,724,725],"EU AI Act","GPAI","High-risk AI","AI compliance",[727,728,729,730,731,732,733,734,735,736],"EU AI Act high-risk deadline","AI Act digital omnibus","AI Act GPAI obligations","AI Act provider vs deployer","EU AI Act 2 December 2027","GPAI code of practice","AI literacy Article 4","AI Act compliance checklist","AI Act OpenAI API provider deployer","AI Act mid-size company",[738,741,744],{"name":739,"url":740},"Artificial Intelligence Act","https:\u002F\u002Fen.wikipedia.org\u002Fwiki\u002FArtificial_Intelligence_Act",{"name":742,"url":743},"General-purpose artificial intelligence","https:\u002F\u002Fen.wikipedia.org\u002Fwiki\u002FFoundation_model",{"name":745,"url":746},"European Commission","https:\u002F\u002Fen.wikipedia.org\u002Fwiki\u002FEuropean_Commission",[748,749,750,753,756,759,762,765,768,771,773,776,779,782,785,788,791],{"title":53,"url":670},{"title":711,"url":56},{"title":751,"url":752},"AI Act Explorer: Digital Omnibus on AI, full amending text","https:\u002F\u002Fartificialintelligenceact.eu\u002Fai-act-explorer\u002Fdigital-omnibus\u002F",{"title":754,"url":755},"European Commission: AI Act regulatory framework and timeline","https:\u002F\u002Fdigital-strategy.ec.europa.eu\u002Fen\u002Fpolicies\u002Fregulatory-framework-ai",{"title":757,"url":758},"European Commission: Guidelines for providers of general-purpose AI models","https:\u002F\u002Fdigital-strategy.ec.europa.eu\u002Fen\u002Fpolicies\u002Fguidelines-gpai-providers",{"title":760,"url":761},"European Commission: Q&A on the guidelines for GPAI providers","https:\u002F\u002Fdigital-strategy.ec.europa.eu\u002Fen\u002Ffaqs\u002Fguidelines-obligations-general-purpose-ai-providers",{"title":763,"url":764},"European Commission: The General-Purpose AI Code of Practice","https:\u002F\u002Fdigital-strategy.ec.europa.eu\u002Fen\u002Fpolicies\u002Fcontents-code-gpai",{"title":766,"url":767},"European Commission: AI literacy Questions and Answers","https:\u002F\u002Fdigital-strategy.ec.europa.eu\u002Fen\u002Ffaqs\u002Fai-literacy-questions-answers",{"title":769,"url":770},"AI Act Article 25: Responsibilities along the AI value chain","https:\u002F\u002Fartificialintelligenceact.eu\u002Farticle\u002F25\u002F",{"title":772,"url":59},"AI Act Article 26: Obligations of deployers of high-risk AI systems",{"title":774,"url":775},"AI Act Article 27: Fundamental rights impact assessment","https:\u002F\u002Fartificialintelligenceact.eu\u002Farticle\u002F27\u002F",{"title":777,"url":778},"AI Act Article 53: Obligations for providers of general-purpose AI models","https:\u002F\u002Fartificialintelligenceact.eu\u002Farticle\u002F53\u002F",{"title":780,"url":781},"AI Act Article 99: Penalties","https:\u002F\u002Fartificialintelligenceact.eu\u002Farticle\u002F99\u002F",{"title":783,"url":784},"AI Act Article 101: Fines for providers of general-purpose AI models","https:\u002F\u002Fartificialintelligenceact.eu\u002Farticle\u002F101\u002F",{"title":786,"url":787},"Gibson Dunn: EU AI Act Omnibus Agreement, postponed high-risk deadlines (27 May 2026)","https:\u002F\u002Fwww.gibsondunn.com\u002Feu-ai-act-omnibus-agreement-postponed-high-risk-deadlines-and-other-key-changes\u002F",{"title":789,"url":790},"Orrick: EU AI Act Update, Digital Omnibus finalizes 8 compliance changes (29 July 2026)","https:\u002F\u002Fwww.orrick.com\u002Fen\u002FInsights\u002F2026\u002F07\u002FEU-AI-Act-Update-Digital-Omnibus-Finalizes-8-Compliance-Changes",{"title":792,"url":793},"K&L Gates: EU Digital Omnibus on AI enters into force (31 July 2026)","https:\u002F\u002Fwww.klgates.com\u002FEU-Digital-Omnibus-on-AI-Enters-Into-Force-7-31-2026","\u002Fimages\u002Fblog\u002Feu-ai-act-gpai-high-risk-2026\u002Fcover.webp","\u002Fimages\u002Fblog\u002Feu-ai-act-gpai-high-risk-2026\u002Fog.jpg",[82,83,84],"EU AI Act az 50. cikken túl: GPAI, magas kockázatú határidők, teendők","Az AI Act a Digital Omnibus után: GPAI-kötelezettségek, magas kockázatú határidők (2027. dec. 2., 2028. aug. 2.), szolgáltató és alkalmazó szerep, MI-jártasság.","Diagram: az AI Act idővonala 2025 februárjától 2028 augusztusáig, GPAI-kötelezettségekre, magas kockázatú rendszerekre, szolgáltatói és alkalmazói szerepekre és MI-jártasságra bontva.",{"slug":801,"published":802,"minutes":644,"category":7,"tags":803,"keywords":809,"about":818,"sources":825,"cover":840,"og":841,"expertise":80,"locales":842,"lang":84,"title":843,"description":844,"coverAlt":845},"eu-ai-act-article-50-developer-checklist","2026-09-22",[722,804,805,806,807,808],"Article 50","AI transparency","Digital Omnibus","AI literacy","Compliance",[722,810,811,812,813,814,815,816,733,817],"EU AI Act developers","Article 50 AI Act","AI transparency obligations","AI Act chatbot disclosure","Digital Omnibus AI Act","AI Act Article 50(2) watermarking","AI Act deepfake labelling","does the AI Act apply to my app",[819,820,822],{"name":739,"url":740},{"name":821,"url":56},"Regulation (EU) 2026\u002F1744",{"name":823,"url":824},"AI Act Explorer","https:\u002F\u002Fartificialintelligenceact.eu\u002Fai-act-explorer\u002F",[826,829,832,835,837],{"title":827,"url":828},"Article 50: Transparency Obligations for Providers and Deployers of Certain AI Systems","https:\u002F\u002Fartificialintelligenceact.eu\u002Farticle\u002F50\u002F",{"title":830,"url":831},"Regulation (EU) 2026\u002F1744 (Digital Omnibus on AI), Official Journal, 24 Jul 2026","https:\u002F\u002Feur-lex.europa.eu\u002Feli\u002Freg\u002F2026\u002F1744\u002Foj\u002Feng",{"title":833,"url":834},"Faegre Drinker: Commission confirms Transparency Code of Practice as adequate and publishes final Article 50 Guidelines (30 Jul 2026)","https:\u002F\u002Fwww.faegredrinker.com\u002Fen\u002Finsights\u002Fpublications\u002F2026\u002F7\u002Feu-ai-act-commission-confirms-transparency-code-of-practice-as-adequate-and-publishes-final-version-of-its-guidelines-on-transparency-obligations",{"title":836,"url":787},"Gibson Dunn: EU AI Act Omnibus Agreement, postponed high-risk deadlines and other key changes (27 May 2026)",{"title":838,"url":839},"RTR KI-Servicestelle: AI Act (Austria)","https:\u002F\u002Fwww.rtr.at\u002Frtr\u002Fservice\u002Fki-servicestelle\u002Fai-act\u002F","\u002Fimages\u002Fblog\u002Feu-ai-act-article-50-developer-checklist\u002Fcover.webp","\u002Fimages\u002Fblog\u002Feu-ai-act-article-50-developer-checklist\u002Fog.jpg",[82,83,84],"EU AI Act, Article 50: a fejlesztők teendői 2026. augusztus 2-tól","EU AI Act, Article 50 átláthatósági kötelezettségei fejlesztőknek: MI-interakció közlése, gépileg olvasható jelölés, deepfake-ek, szolgáltató kontra üzemeltető.","Hattagú idővonal 2025. februártól 2028. augusztusig az AI Act mérföldköveivel, kiemelve az Article 50-es lépést 2026. augusztusban",1791636876359]