AI-förordningen och besöksräkning

Ibland, beroende på metod. AI-förordningen, förordning (EU) 2024/1689, förbjuder vissa praktiker och reglerar system som använder biometriska uppgifter för att kategorisera människor. Kamerasystem som bara räknar är inte förbjudna, och räkning via Wi-Fi, mobilnät och LiDAR extraherar inga biometriska drag. Kraven på fristående högrisksystem gäller nu från den 2 december 2027 enligt förordning (EU) 2026/1744.

I ett decennium var regelefterlevnadsfrågan i besöksmätning GDPR. EU:s AI-förordning, världens första heltäckande AI-lag, står nu bredvid den och griper rakt in i hur organisationer får analysera människor i fysiska miljöer. Bygger din mätning på kameror och AI hör förordningen hemma i din upphandlingschecklista. Annars har din metod en fråga mindre att besvara.

Vilka datum i AI-förordningen gäller för besöksmätning?

Förordningen tillämpas i etapper. Den trädde i kraft den 1 augusti 2024, och förbuden mot vissa praktiker har gällt sedan den 2 februari 2025. Transparensreglerna i artikel 50 gäller från den 2 augusti 2026. En av dem berör kameraanalys direkt: den som använder system för känsloigenkänning eller biometrisk kategorisering måste informera de människor som exponeras för dem.

Ramverket för högrisksystem, den del som betyder mest för videoanalys, skulle också börja gälla den 2 augusti 2026. Digital Omnibus on AI, förordning (EU) 2026/1744, som trädde i kraft i juli 2026, flyttade det till den 2 december 2027 för fristående högrisksystem och till den 2 augusti 2028 för AI som är inbyggd i produkter som omfattas av EU:s produktsäkerhetsregler. Kraven gäller fortfarande, bara senare, så organisationer som driver eller upphandlar kamerabaserad analys i Europa behöver fortfarande planera för dem.

Vad säger AI-förordningen om att analysera människor?

Tre lager av förordning (EU) 2024/1689 är relevanta för mätning.

1. Förbuden: förordningen förbjuder praktiker som biometrisk fjärridentifiering i realtid i offentligt tillgängliga miljöer för brottsbekämpande ändamål, med snäva undantag. Besöksräkning är inte det, och en räkningsinstallation ska aldrig byggas ut i den riktningen.
2. Ramverket för högrisksystem: system som använder biometriska uppgifter för att kategorisera individer, särskilt efter känsliga egenskaper, bär tunga krav, och AI-videoanalys som identifierar eller profilerar människor är ett centralt fall för ramverket.
3. Allt annat: AI-system som aldrig rör biometriska uppgifter är inte det dessa kapitel reglerar.

Skiljelinjen går vid om systemet behandlar biometriska uppgifter om individer, oavsett vilken AI det använder. Ett system som extraherar ansikten eller kroppsdrag för att klassificera människor måste redovisa det, medan ett som räknar anonyma signaler eller former inte har något att klassificera någon med.

Är kamerabaserad besöksräkning tillåten enligt AI-förordningen?

Kamerabaserad räkning är inte förbjuden, och rätt gjord behandlar kamerasystem som bara räknar video utan att identifiera någon. Modern AI-kameraräkning levererar siffror i stället för filmmaterial av den anledningen. Bevisbördan ligger ändå på kamerasystemet: det måste visa vad det inte gör, i sin konsekvensbedömning (DPIA) i dag och alltmer i sin bedömning enligt AI-förordningen. Det går att göra, men det kräver arbete. Köpare bör förvänta sig att leverantörer av kameraanalys besvarar frågor om AI-förordningen skriftligt, och bör behandla vaga svar som en anmärkning.

Vilka metoder för besöksräkning väcker ingen biometrisk fråga?

Besöksräkning via Wi-Fi läser anonyma radiosignaler, mobilnätsanalys läser aggregerade nätdata och LiDAR mäter rörlig geometri utan någon bild i något steg. Ingen av dem extraherar biometriska drag, så AI-förordningens biometriska kapitel gäller inte för dem. Samma logik gäller alla tre: regelefterlevnad som bygger på vad systemet fysiskt inte kan göra står sig längre än regelefterlevnad som bygger på policy. Ett complianceteam som planerar inför december 2027 lägger minst på en bedömning enligt AI-förordningen när mätmetoden aldrig kräver någon. DPIA-guiden går igenom motsvarande fråga enligt GDPR, och GDPR-säker besöksanalys beskriver GDPR-grunden bakom båda.