De EU AI-verordening en personentelling
Europa's AI-regelgeving komt in fases, en bezoekersmeting is een van de plekken waar ze landt. Dit is wat Verordening (EU) 2024/1689 (de EU AI Act) daadwerkelijk zegt over het tellen van mensen, en waarom de methode die je kiest bepaalt of die regelgeving jou überhaupt raakt. Oriëntatie, geen juridisch advies.
Een decennium lang was de compliancevraag in bezoekersmeting de AVG. Sinds dit jaar heeft die een zusje: de EU AI-verordening, Verordening (EU) 2024/1689 (de EU AI Act), ‘s werelds eerste alomvattende AI-wet, en die raakt rechtstreeks aan hoe organisaties mensen in fysieke ruimtes mogen analyseren. Meet je met camera’s en AI, dan staat de verordening nu op je inkoopchecklist. Meet je anders, dan is de verordening één vraag minder die je methode ooit hoeft te beantwoorden. Zoals bij alles in onze compliance-bibliotheek: deze pagina is oriëntatie, geen juridisch advies.
De data die ertoe doen
De verordening komt gefaseerd. Ze trad in werking op 1 augustus 2024. De regels voor verboden praktijken, de harde verboden, gelden sinds 2 februari 2025. En het hoofdgedeelte van de verordening, inclusief het hoog-risicokader dat relevant is voor video-analyse, geldt vanaf 2 augustus 2026. Elke organisatie die cameragebaseerde analyse in Europa draait of inkoopt, zit nu al in het compliance-venster.
Wat de verordening echt zegt over het analyseren van mensen
Drie lagen zijn relevant voor bezoekersmeting. Eerst de verboden: de verordening verbiedt praktijken zoals realtime biometrische identificatie op afstand in publiek toegankelijke ruimtes voor rechtshandhavingsdoeleinden, met beperkte uitzonderingen. Bezoekerstelling is dat niet, en geen enkele telinzet zou daar ooit naartoe moeten schuiven. Ten tweede het hoog-risicokader: systemen die biometrische data gebruiken om individuen te categoriseren, met name op gevoelige kenmerken, dragen zware verplichtingen, en AI-video-analyse die mensen identificeert of profileert, valt daar recht onder. Ten derde alles daarbuiten: AI-systemen die nooit biometrische data raken, zijn simpelweg niet wat deze hoofdstukken reguleren.
De scheidslijn is dus niet “gebruikt het AI?” maar “verwerkt het biometrische data over individuen?” Een systeem dat gezichten of lichaamskenmerken extraheert om mensen te classificeren, moet daar verantwoording over afleggen. Een systeem dat anonieme signalen of vormen telt, heeft niemand om mee te classificeren.
Wat dit betekent voor cameragebaseerde telling
Cameragebaseerde telling is niet verboden, en goed uitgevoerd verwerken camerasystemen die uitsluitend tellen video zonder iemand te identificeren. Moderne AI-cameratelling levert precies daarom cijfers op in plaats van beeldmateriaal. Maar de bewijslast is richtinggevend: een camerasysteem moet aantonen wat het niet doet, gisteren al in zijn DPIA en steeds meer in zijn AI-verordening-beoordeling morgen. Dat is werkbaar, en het is werk. Kopers mogen verwachten dat leveranciers van cameraanalyse AI-verordening-vragen schriftelijk beantwoorden, en moeten vage antwoorden als een rode vlag zien.
De methoden waar de vraag nooit opkomt
Personentelling via Wi-Fi leest anonieme radiosignalen; mobiele netwerkanalyse leest geaggregeerde netwerkdata; LiDAR meet bewegende geometrie zonder enig beeld in welke fase dan ook. Geen van deze extraheert biometrische kenmerken, dus de biometrische hoofdstukken van de AI-verordening hebben niets om aan vast te haken. Dat is dezelfde architecturale logica die onze Wi-Fi-methode door de toetsing van een gegevensbeschermingsautoriteit onder de AVG droeg: compliance die rust op wat een systeem fysiek niet kán, overleeft compliance die rust op beleid. Voor een complianceteam dat plant richting augustus 2026 is de goedkoopste AI-verordening-beoordeling degene die je meetmethode nooit hoeft te doen. De DPIA-gids behandelt de zustervraag onder de AVG, en AVG-proof bezoekersanalyse het fundament onder beide.
We are very excited by this collaboration with Bumbee Labs as their data expertise will complement our IoT know-how providing an unparalleled service to our clients across several verticals, industries and markets in the Middle East.
Veelgestelde vragen
Verbiedt de AI-verordening personentelling?
Nee. De verboden uit de verordening richten zich op praktijken zoals realtime biometrische identificatie op afstand in publiek toegankelijke ruimtes voor rechtshandhavingsdoeleinden, niet op commerciële of gemeentelijke bezoekersmeting. Tellen hoeveel mensen een ruimte bezochten is geen verboden praktijk onder de verordening.
Vanaf wanneer geldt de AI-verordening?
Gefaseerd. De verordening trad in werking op 1 augustus 2024; de regels voor verboden praktijken gelden sinds 2 februari 2025; en het hoofdgedeelte van de verplichtingen, inclusief het kader voor hoog-risicosystemen, geldt vanaf 2 augustus 2026. Compliance-planning voor systemen die dit raakt, is een nu-vraag, geen ooit-vraag.
Vallen cameragebaseerde telsystemen onder hoog risico?
Dat hangt af van wat het systeem doet, niet van de camera zelf. Systemen die biometrische data gebruiken om mensen te categoriseren op gevoelige kenmerken, vallen onder het hoog-risicokader, en video-analyse die individuen identificeert of profileert, valt daar nadrukkelijk onder. Een camerasysteem dat alleen telt, zonder biometrische kenmerken te extraheren, ligt anders, maar de bewijslast om dat aan te tonen is reëel. Dit is oriëntatie, geen juridisch advies; de classificatie van een specifiek systeem hoort bij de eigen beoordeling ervan.
Welke telmethoden vallen buiten de reikwijdte van de AI-verordening?
Methoden die nooit biometrische data verwerken, hebben geen biometrische classificatievraag te beantwoorden. Personentelling via Wi-Fi en mobiele netwerkdata leest anonieme radiosignalen, en LiDAR meet vormen in 3D zonder enig beeld, dus er is geen gezicht, geen lichaamsbeeld en geen biometrisch kenmerk in enige fase. De vraag over reikwijdte wordt beslecht door architectuur, niet door papierwerk.