Als die EU-KI-Verordnung vom Vorschlag zum Gesetz wurde, landete eine bestimmte Sorge bei allen, die ein People-Counting-System betreiben oder kaufen: Ist dieses Ding jetzt als Hochrisiko eingestuft? Der Begriff "Hochrisiko" trägt unter der Verordnung schwere Pflichten, und die Anhang-III-Liste, die einen Großteil dieser Kategorie definiert, enthält biometrische Anwendungen, die auf den ersten Blick unangenehm nah am Zählen von Menschen klingen. Die ehrliche Antwort hängt davon ab, was das System tatsächlich tut, und die Unterscheidung ist schärfer, als die oberflächliche Sorge vermuten lässt.
Dieser Beitrag geht die Anhang-III-Einstufungsfrage für kamerafreie Zählung Punkt für Punkt durch. Er erklärt, was Anhang III auflistet, was die darin genannten biometrischen Begriffe bedeuten, warum das Zählen einer nicht identifizierenden Trajektorie außerhalb davon fällt und wo eine Installation in Hochrisiko-Terrain rutschen könnte, wenn sie sich änderte. Für den umfassenden Überblick "gilt die Verordnung für People Counting" siehe wie die EU-KI-Verordnung auf People Counting anwendbar ist; dieser Beitrag ist die fokussierte Durchsprache der Hochrisiko-Einstufung darunter. Dies sind allgemeine Informationen, keine Rechtsberatung; die Einstufung für Ihre eigene Installation ist eine Entscheidung Ihrer DSB und Rechtsberatung.
Ist People Counting nach der EU-KI-Verordnung als Hochrisiko eingestuft?
Kamerafreies People Counting mit Ariadne ist nach der EU-KI-Verordnung (Verordnung (EU) 2024/1689) nicht Hochrisiko. Anhang III führt biometrische Fernidentifizierung und biometrische Kategorisierung unter den Hochrisiko-Anwendungen auf, doch beide setzen die Verarbeitung biometrischer Daten voraus, um eine bestimmte Person zu erkennen oder zu kategorisieren. Ariadne tut beides nicht: es zählt Trajektorien, die keine Kennung, kein Gesicht und keine biometrische Vorlage tragen, sodass es keine biometrische Identifizierung oder Kategorisierung zu regulieren gibt. Das stellt die Messung außerhalb der Hochrisiko-Kategorie von Anhang III, solange die Installation kamerafrei und kennungsfrei bleibt. Dies sind allgemeine Informationen, keine Rechtsberatung; bestätigen Sie die Einstufung für Ihre eigene Installation mit Ihrer Datenschutzbeauftragten und Rechtsberatung.
Was Anhang III als Hochrisiko auflistet und was die biometrischen Begriffe bedeuten
Die EU-KI-Verordnung, Verordnung (EU) 2024/1689, sortiert KI-Systeme in Risikostufen, und Anhang III ist die Liste der Anwendungsfälle, die als Hochrisiko behandelt werden. Zu den hier relevanten Kategorien zählen biometrische Anwendungen: Systeme zur biometrischen Fernidentifizierung und Systeme zur biometrischen Kategorisierung. Beide sind am Begriff der biometrischen Daten verankert und daran, etwas damit zu tun, entweder eine bestimmte Person zu erkennen oder Personen in Kategorien einzuordnen.
Die tragenden Begriffe verdienen es, klar benannt zu werden. Biometrische Identifizierung bedeutet, biometrische Daten wie ein Gesichtsbild oder ein anderes körperliches Merkmal zu nutzen, um festzustellen oder zu überprüfen, wer eine bestimmte Person ist. Biometrische Kategorisierung bedeutet, biometrische Daten zu nutzen, um eine Person in eine Kategorie einzuordnen, etwa auf ein Merkmal über sie zu schließen. Beide hängen davon ab, dass überhaupt biometrische Daten über eine Person verarbeitet werden. Gibt es keine biometrischen Daten und keinen Versuch, eine identifizierbare Person zu erkennen oder zu kategorisieren, so haben die biometrischen Zweige von Anhang III nichts, worauf sie sich beziehen könnten. Das ist der Angelpunkt, um den sich die gesamte Einstufung dreht, weshalb es sich lohnt, genau statt ungefähr zu sein, welche Anwendungsfälle der Anhang tatsächlich benennt.
Warum Zählung keine biometrische Identifizierung oder Kategorisierung ist
Menschen zu zählen ist Arithmetik über Bewegung, nicht Wiedererkennung von Personen. Ein kamerafreier Zähler, der aufzeichnet, wie viele Körper eine Linie überqueren und wie eine Menschenmenge fließt, misst Geometrie und Bewegung. Er baut keine Gesichtsvorlage auf, gleicht niemanden gegen eine Fahndungsliste ab und sortiert keine Personen in erschlossene Kategorien. Es gibt keinen Schritt "wer ist das" und keinen Schritt "was für eine Person ist das", denn es werden keine biometrischen Daten verarbeitet, um eine der beiden Fragen zu beantworten.
Das ist der Unterschied zwischen Zählen und den biometrischen Anwendungen, auf die Anhang III abzielt. Ein Gesichtserkennungs-Zugang identifiziert eine bestimmte Person; eine Kamera zur demografischen Erschließung kategorisiert sie nach erschlossenen Merkmalen. Beide verarbeiten biometrische Daten über eine identifizierbare Person. Eine Trajektorie, die keine Kennung, kein Gesicht und keine Vorlage trägt, tut keines von beidem. Sie ist eine Zählung und ein Weg ohne angehängte Person. Für den tieferen Kontrast zwischen Sensorik, die biometrische Daten erfasst, und Sensorik, die dies nicht tut, siehe biometrische versus nicht-biometrische Zählung. Die begründete Position ist geradlinig: Wo das System keine biometrischen Daten verarbeitet und keine Identifizierung oder Kategorisierung einer Person vornimmt, ist die biometrische Hochrisiko-Kategorie in Anhang III nicht das, was beschrieben wird. Ob diese Position für eine bestimmte Installation trägt, ist von der DSB und Rechtsberatung dieser Installation zu bestätigen, nicht von einem Blog zu garantieren.
Wie Ariadne misst und warum die Methode die Zählung außerhalb von Anhang III hält
Das Einstufungsargument funktioniert nur, wenn die Methode wirklich keine biometrischen Daten erfasst und niemanden identifiziert. Genau dafür ist Ariadnes Methode gebaut.
Ariadne misst dies mit Hybrid Fusion, der patentierten kamerafreien Methode. Time-of-Flight-Tiefensensorik zählt an den Eingängen jeden Besucher und erfasst Geometrie statt Bilder, während die patentierte Signalerfassung die Bewegung im Innenraum verfolgt und die Signale erkennt, die ein Telefon aussendet, selbst im Flugmodus, und diese Bewegung auf etwa einen Meter genau auflöst. Der Sensor streamt beide Datenströme an Ariadne, wo Hybrid Fusion sie zu einer Trajektorie pro Besuch zusammenführt und Zählwerte, Verweildauer und Wege berechnet. Die Datenströme tragen keine Identifikatoren: keine MAC-Adresse, keine Geräte-ID, keine biometrischen Daten, und es ist keine Kamera beteiligt. Identifikatoren werden nur gespeichert, wenn ein Besucher ausdrücklich zustimmt, was die Methode datenschutzfreundlich und außerhalb des biometrischen Bereichs hält.
Überträgt man das auf die Begriffe von Anhang III, ist die Passung sauber. Keine Kamera bedeutet kein Gesichtsbild, mit dem sich jemand identifizieren ließe. Tiefenmessung erfasst Geometrie, kein Bild, sodass es keine biometrische Vorlage zum Abgleich gibt. Signalerfassung speichert standardmäßig keine MAC-Adresse, sodass es keine dauerhafte Kennung gibt, die Bewegung an eine Person knüpft. Die Fusion, die die beiden Datenströme zusammenführt, findet zentral innerhalb der Ariadne-Plattform statt, nicht auf dem Sensor, und was sie erzeugt, ist eine Trajektorie pro Besuch ohne Identität darin. Es gibt keine biometrische Identifizierung, weil es keine biometrischen Daten gibt, und es gibt keine biometrische Kategorisierung, weil niemand nach einem erschlossenen persönlichen Merkmal sortiert wird. Die Messung bleibt konstruktionsbedingt außerhalb der biometrischen Hochrisiko-Kategorie, nicht durch eine nachträglich angesetzte Kontrolle. Diese Konstruktion ist eine datenminimierende Gestaltungsentscheidung, und sie bedeutet zugleich, dass keine personenbezogenen Daten erfasst werden, die später zu schützen wären, was der Punkt ist, der Aufsichtsbehörden tendenziell wichtig ist.
Wo eine Installation in Hochrisiko-Terrain rutschen kann
Die Einstufung hängt davon ab, was die Installation tatsächlich tut, und sie kann sich ändern, wenn sich die Installation ändert. Es lohnt sich, unmissverständlich über die Schritte zu sprechen, die die Analyse verändern würden, denn die DSB eines Käufers wird danach fragen.
- Kameras hinzufügen. Richten Sie eine Kamera auf einen Eingang, führen Sie Bilder identifizierbarer Personen ein, genau das biometrische Rohmaterial, das die Zählmethode vermieden hat.
- Gesichtserkennung aktivieren. Gesichter gegen Identitäten abzugleichen ist biometrische Fernidentifizierung im Sinne von Anhang III und verändert die Einstufung unmittelbar.
- Demografische oder Merkmalserschließung hinzufügen. Besucher nach erschlossenen Merkmalen zu sortieren ist der Zweig der biometrischen Kategorisierung von Anhang III und zieht das System in Richtung Hochrisiko-Kategorie.
- Gerätekennungen ohne rechtmäßige Opt-in-Grundlage speichern. Eine MAC-Adresse oder Geräte-ID dauerhaft zu speichern, um Einzelpersonen zu verfolgen, führt personenbezogene Daten wieder ein, die die Zählmethode ungesammelt gelassen hatte.
Keines davon ist der kamerafreien Zählung inhärent; jedes ist eine hinzugefügte Fähigkeit, die ihre eigene Einstufungsanalyse benötigen würde. Eine Installation kamerafrei und kennungsfrei zu halten ist das, was die begründete Position "nicht Hochrisiko" verteidigbar hält. Erwägt Ihre Organisation eines der oben Genannten, ist genau das der Zeitpunkt, Ihre DSB und Rechtsberatung einzubinden, statt anzunehmen, die Zähl-Einstufung übertrage sich. Wie das Messen eines Publikums, ohne jemanden zu erkennen, in einem anderen Umfeld funktioniert, zeigt Signage-Publikum messen ohne Gesichtserkennung.
Was Sie Ihrer DSB vorlegen sollten: die Fragen, die die Einstufung klären
Die Einstufung ist eine rechtliche Entscheidung, und der Weg, sie richtig zu treffen, besteht darin, Ihrer Datenschutzbeauftragten die Fakten zu geben, die sie entscheiden, statt eine Schlussfolgerung. Die nützlichen Fragen sind jene, die direkt auf den Anhang-III-Test abbilden.
- Verarbeitet das System biometrische Daten im Sinne der Verordnung? Für kamerafreie Zählung ist die ehrliche Antwort nein, und diese Antwort sollte durch die Methodenbeschreibung belegt, nicht behauptet werden.
- Identifiziert oder verifiziert das System eine bestimmte Person? Eine kennungsfreie Trajektorie tut das nicht, doch die DSB wird sehen wollen, wie der Anbieter das garantiert.
- Kategorisiert das System Personen nach erschlossenen persönlichen Merkmalen? Reines Zählen tut das nicht; alles mit demografischer Erschließung schon.
- Gibt es optionale Funktionen, die die obigen Antworten verändern, und sind sie gesondert abgegrenzt und dokumentiert?
Diese Fragen verwandeln die Einstufung von einer Sorge in eine dokumentierte Position. Sie mit einer formalen Bewertung zu verbinden ist gute Praxis; eine DSFA-Vorlage für People Counting gibt eine Struktur zur Erfassung der Analyse, und wo Zählen im Verhältnis zum Beobachten von Einzelpersonen steht, wird in Zählen ist keine Überwachung herausgearbeitet. Zum Produkt selbst siehe kamerafreies People Counting. Die endgültige Einstufung liegt bei Ihrer DSB und Rechtsberatung; dieser Beitrag ist die allgemeine Information, aus der sie arbeiten können.
FAQ
Sind Menschen zu zählen biometrische Daten?
Nein. Biometrische Daten sind Daten über die körperlichen Merkmale einer Person, die verarbeitet werden, um sie zu identifizieren oder zu kategorisieren, etwa ein Gesichtsbild, das zur Wiedererkennung genutzt wird. Eine Zählung, wie viele Menschen eine Linie überquert haben, und die Form eines Weges ohne angehängte Identität, sind keine biometrischen Daten. Kamerafreie Zählung verarbeitet überhaupt keine biometrischen Daten.
Verbietet die EU-KI-Verordnung People Counter?
Nein. Die Verordnung benennt oder verbietet People Counting nicht. Sie stuft bestimmte biometrische Anwendungen wie biometrische Fernidentifizierung und biometrische Kategorisierung nach Anhang III als Hochrisiko ein. Kamerafreie Zählung, die keine biometrischen Daten verarbeitet und niemanden identifiziert, ist nicht der biometrische Anwendungsfall, den diese Bestimmungen beschreiben.
Ist kamerafreies People Counting nach Anhang III Hochrisiko?
Die begründete Position ist, dass es das nicht ist, denn die biometrischen Hochrisiko-Kategorien von Anhang III setzen die Verarbeitung biometrischer Daten voraus, um eine Person zu identifizieren oder zu kategorisieren, und kamerafreie Zählung tut beides nicht. Diese Position hängt davon ab, dass die Installation kamerafrei und kennungsfrei bleibt, und die endgültige Entscheidung liegt bei Ihrer DSB und Rechtsberatung.
Was würde eine People-Counting-Installation zu Hochrisiko machen?
Kameras hinzufügen, Gesichtserkennung aktivieren, demografische oder Merkmalserschließung hinzufügen oder Gerätekennungen dauerhaft speichern, um Einzelpersonen zu verfolgen. Jedes davon führt biometrische Daten oder Identifizierung ein, die die schlichte Zählmethode vermeidet, und jedes würde seine eigene Einstufungsanalyse benötigen.
Brauche ich Kameras?
Nein. Ariadne zählt mit Hybrid Fusion: Time-of-Flight-Tiefenmessung plus patentierter Mobilfunksignal-Erfassung, nie Kameras. Time-of-Flight erfasst Geometrie statt Bilder, und Signalerfassung erfasst standardmäßig keine MAC-Adresse, sodass die Messung kein Video, keine Gesichter und keine biometrischen Daten umfasst.
