EU AI Act och personräkning
Europas AI-förordning införs i etapper, och besöksmätning är en av platserna den landar på. Här är vad förordning (EU) 2024/1689 faktiskt säger om att räkna människor, och varför metoden du väljer avgör om den överhuvudtaget gäller dig. Orientering, inte juridisk rådgivning.
I ett decennium har regelefterlevnadsfrågan i besöksmätning varit GDPR. Från och med i år har den fått en syster: EU AI Act, förordning (EU) 2024/1689, världens första heltäckande AI-lag, och den griper rakt in i hur organisationer får analysera människor i fysiska miljöer. Handlar din mätning om kameror och AI är förordningen redan en del av din upphandlingschecklista. Gör den inte det, är förordningen ännu en fråga din metod aldrig behöver besvara. Precis som allt annat i vårt regelefterlevnadsbibliotek är den här sidan orientering, inte juridisk rådgivning.
Datumen som gäller
Förordningen införs i etapper. Den trädde i kraft den 1 augusti 2024. Dess förbudsregler, de uttryckliga förbuden, har gällt sedan den 2 februari 2025. Och huvuddelen av förordningen, inklusive ramverket för högrisksystem som är relevant för videoanalys, gäller från den 2 augusti 2026. Varje organisation som driver eller upphandlar kamerabaserad analys i Europa befinner sig redan inom regelefterlevnadsfönstret.
Vad förordningen faktiskt säger om att analysera människor
Tre lager är relevanta för mätning. Först förbuden: förordningen förbjuder praktiker som biometrisk fjärridentifiering i realtid i offentligt tillgängliga miljöer för brottsbekämpande ändamål, med snäva undantag. Besöksräkning är inte det, och ingen räkningsinstallation bör någonsin glida i den riktningen. För det andra ramverket för högrisksystem: system som använder biometrisk data för att kategorisera individer, särskilt efter känsliga egenskaper, bär tunga krav, och AI-videoanalys som identifierar eller profilerar människor hamnar rakt i den diskussionen. För det tredje allt annat: AI-system som aldrig rör vid biometrisk data är helt enkelt inte det dessa kapitel reglerar.
Gränsdragningen, med andra ord, är inte “använder det AI?” utan “bearbetar det biometrisk data om individer?”. Ett system som extraherar ansikten eller kroppsdrag för att klassificera människor måste svara för det. Ett system som räknar anonyma signaler eller former har inget att klassificera någon med.
Vad det betyder för kamerabaserad räkning
Kamerabaserad räkning är inte förbjuden, och när den görs rätt bearbetar rena räkningskamerasystem video utan att identifiera någon. Modern AI-kameraräkning levererar siffror i stället för filmmaterial av just den anledningen. Men bevisbördan är riktad: ett kamerasystem måste visa vad det inte gör, i sin DPIA redan i dag och alltmer i sin AI Act-bedömning i morgon. Det är görbart, och det är ett arbete. Köpare bör förvänta sig att leverantörer av kameraanalys besvarar AI Act-frågor skriftligt, och bör behandla vaga svar som varningssignaler.
Metoderna där frågan aldrig uppstår
Personräkning via Wi-Fi läser anonyma radiosignaler, mobilnätsanalys läser aggregerad nätverksdata, LiDAR mäter rörlig geometri utan någon bild i något steg. Ingen av dem extraherar biometriska drag, så AI Acts biometriska kapitel har inget att fästa vid. Det är samma arkitektoniska logik som bar vår Wi-Fi-metod genom en dataskyddsmyndighets granskning enligt GDPR: regelefterlevnad som vilar på vad systemet fysiskt inte kan göra överlever regelefterlevnad som vilar på policy. För ett complianceteam som planerar inför augusti 2026 är den billigaste AI Act-bedömningen den din mätmetod aldrig kräver. DPIA-guiden går igenom systerfrågan enligt GDPR, och GDPR-säker besöksanalys grunden under båda.
We are very excited by this collaboration with Bumbee Labs as their data expertise will complement our IoT know-how providing an unparalleled service to our clients across several verticals, industries and markets in the Middle East.
Vanliga frågor
Förbjuder EU AI Act personräkning?
Nej. Förordningens förbud riktar sig mot sådant som biometrisk fjärridentifiering i realtid i offentligt tillgängliga miljöer för brottsbekämpande ändamål, inte kommersiell eller kommunal besöksmätning. Att räkna hur många som besökt en plats är ingen förbjuden praktik enligt förordningen.
När börjar AI Act gälla?
I etapper. Förordningen trädde i kraft den 1 augusti 2024, förbudsreglerna har gällt sedan den 2 februari 2025, och huvuddelen av kraven, inklusive ramverket för högrisksystem, gäller från den 2 augusti 2026. Att planera för regelefterlevnad är redan en fråga för i dag, inte för en gång i framtiden.
Är kamerabaserade räkningssystem högrisk enligt förordningen?
Det beror på vad systemet gör, inte på kameran i sig. System som använder biometrisk data för att kategorisera människor efter känsliga egenskaper faller under ramverket för högrisksystem, och videoanalys som identifierar eller profilerar individer hamnar rakt i den diskussionen. Ett kamerasystem som bara räknar, utan att extrahera biometriska drag, ser annorlunda ut, men bevisbördan för att visa det är verklig. Det här är orientering, inte juridisk rådgivning; klassificeringen av ett specifikt system hör till dess egen bedömning.
Vilka räkningsmetoder hamnar utanför AI Acts räckvidd?
Metoder som aldrig bearbetar biometrisk data har ingen biometrisk klassificeringsfråga att besvara. Wi-Fi- och mobilnätsbaserad räkning läser anonyma radiosignaler, och LiDAR mäter former i 3D utan någon bild, så det finns inget ansikte, ingen kroppsbild och inget biometriskt drag i något steg. Räckviddsfrågan avgörs av arkitektur, inte av pappersarbete.