A mesterséges intelligenciáról szóló rendelet (AI Act) és a látogatószámlálás
Az (EU) 2024/1689 rendelet a látogatószámlálás különböző módjait eltérően kezeli. Ez az útmutató bemutatja a látogatók mérése szempontjából fontos dátumokat és módszereket. Tájékoztató jellegű, nem jogi tanácsadás.
Ezen az oldalon
Vonatkozik-e a mesterséges intelligenciáról szóló rendelet (AI Act) a látogatószámlálásra? Néha, a módszertől függően. Az (EU) 2024/1689 rendelet betilt egyes gyakorlatokat, és szabályozza azokat a rendszereket, amelyek biometrikus adatok alapján kategorizálják az embereket. A csak számláló kamerás rendszerek nincsenek betiltva, a Wi-Fi-alapú, a mobilhálózati és a LiDAR-alapú számlálás pedig nem nyer ki biometrikus jellemzőket. Az önálló rendszerekre vonatkozó, nagy kockázatú kötelezettségek az (EU) 2026/1744 rendelet nyomán 2027. december 2-tól alkalmazandók.
Egy évtizeden át a GDPR volt a látogatók mérésének megfelelőségi kérdése. Most mellé került az AI Act, a világ első teljes körű MI-szabályozása, amely közvetlenül érinti, hogyan elemezhetik a szervezetek az embereket fizikai terekben. Ha az Ön mérése kamerát és MI-t használ, a rendeletnek szerepelnie kell a beszerzési ellenőrzőlistán. Ha nem, a rendelet eggyel kevesebb kérdés, amelyre módszerének választ kell adnia.
Mely AI Act-dátumok számítanak a látogatók mérésénél?
A rendelet szakaszosan alkalmazandó. 2024. augusztus 1-jén lépett hatályba, a tiltott gyakorlatokra, vagyis a kifejezett tilalmakra vonatkozó szabályok 2025. február 2. óta alkalmazandók. Az 50. cikk átláthatósági szabályai 2026. augusztus 2-tól alkalmazandók. Ezek egyike közvetlenül érinti a kamerás elemzést: az érzelemfelismerő vagy biometrikus kategorizáló rendszerek alkalmazóinak tájékoztatniuk kell az érintett embereket.
A nagy kockázatú rendszerek kerete, amely a videóelemzés szempontjából a legfontosabb, szintén 2026. augusztus 2-tól lett volna alkalmazandó. A Digital Omnibus on AI, vagyis az (EU) 2026/1744 rendelet, amely 2026 júliusában lépett hatályba, ezt az önálló nagy kockázatú rendszerek esetében 2027. december 2-ra, az uniós termékbiztonsági jogszabályok hatálya alá tartozó termékekbe épített MI esetében pedig 2028. augusztus 2-ra halasztotta. A kötelezettségek továbbra is érvényesek, csak később, ezért azoknak a szervezeteknek, amelyek Európában kamerás elemzést üzemeltetnek vagy szereznek be, továbbra is fel kell készülniük rájuk.
Mit mond az AI Act az emberek elemzéséről?
Az (EU) 2024/1689 rendelet három szintje releváns a mérés szempontjából.
- A tilalmak: a rendelet betilt olyan gyakorlatokat, mint a nyilvánosan hozzáférhető helyeken bűnüldözési célból végzett valós idejű távoli biometrikus azonosítás, szűk kivételekkel. A látogatók számlálása nem ilyen, és egy számlálási telepítést soha nem szabad ebbe az irányba kiterjeszteni.
- A nagy kockázatú rendszerek kerete: azok a rendszerek, amelyek biometrikus adatok alapján kategorizálják az egyéneket, különösen érzékeny tulajdonságok szerint, súlyos kötelezettségekkel járnak, és az embereket azonosító vagy profilozó MI-alapú videóelemzés ennek a keretnek központi esete.
- Minden más: azokat az MI-rendszereket, amelyek soha nem érintenek biometrikus adatot, nem ezek a fejezetek szabályozzák.
A választóvonal az, hogy a rendszer feldolgoz-e egyénekre vonatkozó biometrikus adatot, bármilyen MI-t használ is. Annak a rendszernek, amely arcokat vagy testi jellemzőket nyer ki az emberek osztályozására, ezzel el kell számolnia, míg az, amely anonim jeleket vagy alakokat számol, semmit sem tárol, ami alapján bárkit osztályozni lehetne.
Megengedett-e a kamerás látogatószámlálás az AI Act szerint?
A kamerás számlálás nincs betiltva, és megfelelően kialakítva a csak számláló kamerás rendszerek úgy dolgozzák fel a videót, hogy senkit sem azonosítanak. A korszerű AI-kamerás számlálás ezért számokat ad ki, nem felvételt. A bizonyítás terhe azonban továbbra is a kamerás rendszeren van: igazolnia kell, mit nem csinál, ma az adatvédelmi hatásvizsgálatban (DPIA), és egyre inkább az AI Act szerinti értékelésben is. Ez kivitelezhető, de munkával jár. A vevőknek el kell várniuk, hogy a kamerás elemzést kínáló beszállítók írásban válaszoljanak az AI Act-tel kapcsolatos kérdésekre, a homályos válaszokat pedig megállapításként kell kezelniük.
Mely látogatószámlálási módszereknél nem merül fel a biometria kérdése?
A Wi-Fi-alapú számlálás anonim rádiójeleket olvas, a mobilhálózati elemzés összesített hálózati adatokat, a LiDAR pedig mozgó geometriát mér, egyik szakaszban sem készítve képet. Egyik sem nyer ki biometrikus jellemzőket, így az AI Act biometrikus fejezetei nem vonatkoznak rájuk. Mindhárom esetben ugyanaz a logika érvényes: az a megfelelés, amely azon alapul, mire fizikailag nem képes a rendszer, tartósabb, mint amely szabályzatokon nyugszik. Az a megfelelőségi csapat, amely 2027 decemberére készül, akkor költ a legkevesebbet AI Act-értékelésre, ha a mérési módszer soha nem igényel ilyet. A DPIA-útmutató a kapcsolódó GDPR-kérdést tárgyalja, a GDPR és látogatószámlálás oldal pedig bemutatja a mindkettő mögött álló GDPR-álláspontot.
Kíváncsi, hogyan nézne ki ez az Ön helyszínén?
Gyakori kérdések
Betiltja az AI Act a látogatószámlálást?
Nem. A rendelet tilalmai olyan gyakorlatokra irányulnak, mint a nyilvánosan hozzáférhető helyeken bűnüldözési célból végzett valós idejű távoli biometrikus azonosítás, nem pedig a kereskedelmi vagy önkormányzati látogatómérésre. Annak megszámlálása, hányan látogattak meg egy teret, a rendelet szerint nem tiltott gyakorlat.
Mikortól alkalmazandó az AI Act?
Szakaszosan. A rendelet 2024. augusztus 1-jén lépett hatályba, a tiltott gyakorlatokra vonatkozó szabályok 2025. február 2. óta alkalmazandók, az 50. cikk átláthatósági szabályai pedig 2026. augusztus 2-tól. A nagy kockázatú rendszerekre vonatkozó kötelezettségek ugyanerre a napra voltak előirányozva, de a Digital Omnibus on AI, vagyis az (EU) 2026/1744 rendelet az önálló nagy kockázatú rendszerek esetében 2027. december 2-ra, az uniós termékbiztonsági jogszabályok hatálya alá tartozó termékekbe épített MI esetében pedig 2028. augusztus 2-ra halasztotta őket. A kötelezettségek továbbra is érvényesek, csak később.
Nagy kockázatúnak minősülnek a kamerás számlálórendszerek a rendelet szerint?
Ez attól függ, mit csinál a rendszer, nem magától a kamerától. Azok a rendszerek, amelyek biometrikus adatok alapján érzékeny tulajdonságok szerint kategorizálják az embereket, a nagy kockázatú rendszerek keretébe tartoznak, és az egyéneket azonosító vagy profilozó videóelemzés ennek megfelelő kötelezettségekkel jár. Az a kamerás rendszer, amely csak számol, biometrikus jellemzők kinyerése nélkül, más helyzetben van, de ezt egy értékelésben továbbra is igazolnia kell. Ez a válasz általános tájékoztatás, nem jogi tanácsadás; egy adott rendszer besorolása a saját értékelésére tartozik.
Mely számlálási módszerek esnek kívül az AI Act hatályán?
Azoknál a módszereknél, amelyek soha nem dolgoznak fel biometrikus adatot, fel sem merül a biometrikus besorolás kérdése. A Wi-Fi-alapú számlálás anonim rádiójeleket olvas, a mobilhálózati elemzés összesített hálózati adatokat, a LiDAR pedig képek nélkül, térben méri az alakokat, így egyik szakaszban sincs arc, testkép vagy biometrikus jellemző, és a felépítésük eldönti a hatály kérdését.