EU AI Act og persontælling
Europas AI-regulering ankommer i etaper, og besøgsmåling er et af de steder, den lander. Her er hvad Regulation (EU) 2024/1689 reelt siger om at tælle mennesker, og hvorfor den metode, I vælger, afgør, om den overhovedet gælder for jer. Orientering, ikke juridisk rådgivning.
I et årti var compliance-spørgsmålet i besøgsmåling GDPR. Fra i år har det en søskende: EU AI Act, Regulation (EU) 2024/1689, verdens første samlede AI-lov, og den rækker direkte ind i, hvordan organisationer må analysere mennesker i fysiske rum. Hvis jeres måling involverer kameraer og AI, er forordningen nu en del af jeres indkøbstjekliste. Gør den ikke, er den blot endnu et spørgsmål, jeres metode aldrig behøver besvare. Som med alt andet i vores compliance-bibliotek er denne side orientering, ikke juridisk rådgivning.
De datoer, der gælder
Forordningen ankommer i etaper. Den trådte i kraft 1. august 2024. Dens regler om forbudte praksisser, de rene forbud, har gjaldt siden 2. februar 2025. Og hovedparten af forordningen, herunder rammen for højrisiko-AI, der er relevant for video-AI, gælder fra 2. august 2026. Enhver organisation, der driver eller indkøber kamerabaseret analyse i Europa, er inde i compliance-vinduet allerede nu.
Hvad forordningen reelt siger om at analysere mennesker
Tre lag er relevante for besøgsmåling. Først forbuddene: forordningen forbyder praksisser som biometrisk fjernidentifikation i realtid i offentligt tilgængelige rum til retshåndhævelsesformål, med snævre undtagelser. Besøgstælling er ikke det, og ingen tælleinstallation bør nogensinde bevæge sig i den retning. Dernæst rammen for højrisiko-AI: systemer, der bruger biometriske data til at kategorisere enkeltpersoner, særligt efter følsomme kendetegn, bærer tunge forpligtelser, og video-AI, der identificerer eller profilerer mennesker, hører klart med i den samtale. Endelig alt det øvrige: AI-systemer, der aldrig rører ved biometriske data, er simpelthen ikke det, disse kapitler regulerer.
Skillelinjen er med andre ord ikke “bruger det AI?”, men “behandler det biometriske data om enkeltpersoner?”. Et system, der udtrækker ansigter eller kropstræk for at klassificere mennesker, må stå til regnskab for det. Et system, der tæller anonyme signaler eller former, har intet at klassificere nogen med.
Hvad det betyder for kamerabaseret tælling
Kamerabaseret tælling er ikke forbudt, og udført korrekt behandler rene tællesystemer video uden at identificere nogen. Moderne AI-kameratælling leverer tal frem for optagelser af netop den grund. Men bevisbyrden er retningsbestemt: et kamerasystem skal kunne godtgøre, hvad det ikke gør, i sin DPIA i går og i stigende grad i sin AI Act-vurdering i morgen. Det er muligt, og det er et arbejde. Købere bør forvente, at leverandører af kameraanalyse besvarer AI Act-spørgsmål på skrift, og bør behandle vage svar som fund.
De metoder, hvor spørgsmålet aldrig opstår
Wi-Fi-baseret tælling læser anonyme radiosignaler; mobilnetværksanalyse læser aggregerede netværksdata; LiDAR måler bevægelig geometri uden noget billede på noget tidspunkt. Ingen af dem udtrækker biometriske træk, så AI Acts biometriske kapitler har intet at hæfte sig ved. Det er den samme arkitektoniske logik, der bar vores Wi-Fi-metode gennem en databeskyttelsesmyndigheds gennemgang under GDPR: compliance, der hviler på, hvad systemet fysisk ikke kan gøre, overlever compliance, der hviler på politik. For et compliance-team, der planlægger mod august 2026, er den billigste AI Act-vurdering den, som jeres målemetode aldrig kræver. DPIA-guiden dækker søskendespørgsmålet under GDPR, og GDPR-sikker besøgsanalyse fundamentet under begge.
We are very excited by this collaboration with Bumbee Labs as their data expertise will complement our IoT know-how providing an unparalleled service to our clients across several verticals, industries and markets in the Middle East.
Ofte stillede spørgsmål
Forbyder EU AI Act persontælling?
Nej. Forordningens forbud retter sig mod praksisser som biometrisk fjernidentifikation i realtid i offentligt tilgængelige rum til retshåndhævelsesformål, ikke kommerciel eller kommunal besøgsmåling. At tælle, hvor mange der har besøgt et sted, er ikke en forbudt praksis under forordningen.
Hvornår begynder AI Act at gælde?
I etaper. Forordningen trådte i kraft 1. august 2024; reglerne om forbudte praksisser har gjaldt siden 2. februar 2025; og hovedparten af forpligtelserne, herunder rammen for højrisiko-AI, gælder fra 2. august 2026. Compliance-planlægning for berørte systemer er et nu-spørgsmål, ikke et engang-spørgsmål.
Er kamerabaserede tællesystemer højrisiko under forordningen?
Det afhænger af, hvad systemet gør, ikke af selve kameraet. Systemer, der bruger biometriske data til at kategorisere personer efter følsomme kendetegn, hører under rammen for højrisiko-AI, og video-AI, der identificerer eller profilerer enkeltpersoner, hører klart med i den samtale. Et kamerasystem, der udelukkende tæller, uden at udtrække biometriske træk, stiller sig anderledes, men bevisbyrden for at godtgøre det er reel. Dette er orientering, ikke juridisk rådgivning; klassificeringen af et konkret system hører hjemme i sin egen vurdering.
Hvilke tællemetoder står uden for AI Acts anvendelsesområde?
Metoder, der aldrig behandler biometriske data, har ikke noget biometrisk klassificeringsspørgsmål at besvare. Wi-Fi-baseret og mobilnetværksbaseret tælling læser anonyme radiosignaler, og LiDAR måler former i 3D uden noget billede, så der findes hverken ansigt, kropsbillede eller biometrisk træk på noget tidspunkt. Spørgsmålet om anvendelsesområde afgøres af arkitekturen, ikke af papirarbejde.