Die KI-Verordnung und Personenzählung
Europas KI-Regulierung kommt in Etappen, und Besuchermessung ist einer der Orte, an denen sie landet. Hier steht, was die Verordnung (EU) 2024/1689 tatsächlich zur Personenzählung sagt, und warum die gewählte Methode entscheidet, ob sie für Sie überhaupt gilt. Orientierung, keine Rechtsberatung.
Ein Jahrzehnt lang war die Compliance-Frage in der Besuchermessung die DSGVO. Seit diesem Jahr hat sie eine Schwester: die KI-Verordnung (EU AI Act), Verordnung (EU) 2024/1689, das weltweit erste umfassende KI-Gesetz, und sie greift direkt in die Frage ein, wie Organisationen Menschen in physischen Räumen analysieren dürfen. Läuft Ihre Messung über Kameras und KI, gehört die Verordnung jetzt in Ihre Beschaffungs-Checkliste. Läuft sie nicht darüber, ist die Verordnung eine Frage mehr, die Ihre Methode nie beantworten muss. Wie bei allem in unserer Compliance-Bibliothek ist diese Seite Orientierung, keine Rechtsberatung.
Die Termine, die zählen
Die Verordnung kommt in Etappen. Sie trat am 1. August 2024 in Kraft. Ihre Regeln zu verbotenen Praktiken, die klaren Verbote, gelten seit dem 2. Februar 2025. Und der Hauptteil der Verordnung, einschließlich des Hochrisiko-Rahmens, der für Video-Analytik relevant ist, gilt ab dem 2. August 2026. Jede Organisation, die kamerabasierte Analytik in Europa betreibt oder beschafft, befindet sich bereits jetzt im Compliance-Fenster.
Was die Verordnung tatsächlich zur Personenanalyse sagt
Drei Ebenen sind für die Messung relevant. Erstens die Verbote: Die Verordnung untersagt Praktiken wie die biometrische Echtzeit-Fernidentifizierung in öffentlich zugänglichen Räumen zu Strafverfolgungszwecken, mit engen Ausnahmen. Besucherzählung ist das nicht, und keine Zählinstallation sollte sich jemals in diese Richtung bewegen. Zweitens der Hochrisiko-Rahmen: Systeme, die biometrische Daten nutzen, um Einzelpersonen zu kategorisieren, insbesondere nach sensiblen Merkmalen, tragen erhebliche Pflichten, und KI-Video-Analytik, die Personen identifiziert oder profiliert, steht klar in diesem Zusammenhang. Drittens alles Übrige: KI-Systeme, die niemals mit biometrischen Daten in Berührung kommen, sind schlicht nicht das, was diese Kapitel regeln.
Die Trennlinie ist also nicht “nutzt es KI?”, sondern “verarbeitet es biometrische Daten über Einzelpersonen?”. Ein System, das Gesichter oder Körpermerkmale extrahiert, um Menschen zu klassifizieren, muss sich dafür verantworten. Ein System, das anonyme Signale oder Formen zählt, hat niemanden zu klassifizieren.
Was das für kamerabasierte Zählung bedeutet
Kamerabasierte Zählung ist nicht verboten, und richtig umgesetzt, verarbeitet ein reines Zählsystem Video, ohne jemanden zu identifizieren. Moderne KI-Kamera-Zählung gibt genau deshalb Zahlen statt Filmmaterial aus. Doch die Nachweislast ist gerichtet: Ein Kamerasystem muss belegen, was es nicht tut, gestern in seiner DSFA und zunehmend morgen in seiner Bewertung nach der KI-Verordnung. Das ist machbar, und es ist Arbeit. Einkäufer sollten erwarten, dass Anbieter von Kamera-Analytik Fragen zur KI-Verordnung schriftlich beantworten, und vage Antworten als Befund behandeln.
Die Methoden, bei denen die Frage nie aufkommt
Wi-Fi-basierte Zählung liest anonyme Funksignale; Mobilfunk-Analytik liest aggregierte Netzdaten; LiDAR misst bewegte Geometrie ganz ohne Bild, zu keinem Zeitpunkt. Keine dieser Methoden extrahiert biometrische Merkmale, sodass die biometrischen Kapitel der KI-Verordnung nichts haben, woran sie ansetzen könnten. Das ist dieselbe architektonische Logik, die unsere Wi-Fi-Methode durch die Prüfung einer Datenschutzbehörde unter der DSGVO getragen hat: Compliance, die darauf beruht, was das System physisch nicht kann, überlebt Compliance, die auf Richtlinien beruht. Für ein Compliance-Team, das auf August 2026 plant, ist die günstigste Bewertung nach der KI-Verordnung die, die Ihre Messmethode nie verlangt. Der DSFA-Leitfaden behandelt die verwandte Frage unter der DSGVO, und DSGVO-konforme Besucheranalyse die Grundlage unter beiden.
We are very excited by this collaboration with Bumbee Labs as their data expertise will complement our IoT know-how providing an unparalleled service to our clients across several verticals, industries and markets in the Middle East.
Häufig gestellte Fragen
Verbietet die KI-Verordnung Personenzählung?
Nein. Die Verbote der Verordnung richten sich gegen Praktiken wie die biometrische Echtzeit-Fernidentifizierung in öffentlich zugänglichen Räumen zu Strafverfolgungszwecken, nicht gegen kommerzielle oder kommunale Besuchermessung. Zu zählen, wie viele Menschen einen Raum besucht haben, ist keine verbotene Praktik unter der Verordnung.
Wann beginnt die KI-Verordnung zu gelten?
In Etappen. Die Verordnung trat am 1. August 2024 in Kraft; die Regeln zu verbotenen Praktiken gelten seit dem 2. Februar 2025; und der Hauptteil der Pflichten, einschließlich des Hochrisiko-Rahmens, gilt ab dem 2. August 2026. Compliance-Planung für betroffene Systeme ist eine Frage von jetzt, keine von irgendwann.
Sind kamerabasierte Zählsysteme unter der Verordnung Hochrisiko?
Das hängt davon ab, was das System tut, nicht von der Kamera selbst. Systeme, die biometrische Daten nutzen, um Personen nach sensiblen Merkmalen zu kategorisieren, fallen unter den Hochrisiko-Rahmen, und Video-Analytik, die Einzelpersonen identifiziert oder profiliert, ist eindeutig davon betroffen. Ein Kamerasystem, das nur zählt, ohne biometrische Merkmale zu extrahieren, liegt anders, aber die Nachweislast dafür ist real. Dies ist Orientierung, keine Rechtsberatung; die Einstufung eines konkreten Systems gehört in die eigene Bewertung.
Welche Zählmethoden bleiben außerhalb des Anwendungsbereichs der Verordnung?
Methoden, die niemals biometrische Daten verarbeiten, haben keine biometrische Einstufungsfrage zu beantworten. WLAN-basierte und mobilfunkbasierte Zählung lesen anonyme Funksignale, und LiDAR misst Formen in 3D ganz ohne Bild, sodass zu keinem Zeitpunkt ein Gesicht, ein Körperbild oder ein biometrisches Merkmal entsteht. Die Frage nach dem Anwendungsbereich wird durch Architektur beantwortet, nicht durch Papierkram.