KI-Verordnung und CRA: Einordnung eines anonymen Zählsystems

EU-KI-Verordnung und Personenzählung, Cyber Resilience Act und Sicherheitspflichten, Unterlagen für Ausschreibungen: Danach fragt jede Vergabe. Wie wir Vicodis einordnen – und warum.

Diese Seite gibt unsere eigene Einschätzung wieder. Sie ist keine Rechtsberatung; für eine verbindliche Einordnung beziehen Sie Ihre Rechtsabteilung oder Ihren Datenschutzbeauftragten ein.

EU-KI-Verordnung

Wie ein Personenzähler nach der KI-Verordnung eingestuft wird

Die EU-KI-Verordnung (Verordnung (EU) 2024/1689) ordnet KI-Systeme nach Risiko. Sie verbietet wenige Praktiken, stellt strenge Regeln für Hochrisiko-Systeme auf und lässt alles Übrige weitgehend frei. Zählsystem oder Überwachungswerkzeug? Entscheidend sind die Verbote in Artikel 5 und die Hochrisiko-Bereiche in Anhang III – vor allem biometrische Identifizierung, biometrische Kategorisierung und Emotionserkennung.

Anonyme Zählung tut nichts davon. Nach unserer Einschätzung ist die Personenzählung nach der KI-Verordnung eine Anwendung mit minimalem Risiko. Zwei Einzelheiten zählen:

  • Die Erkennung selbst leistet AXIS Object Analytics, die in die Axis-Kamera eingebaute Analyse. Vicodis empfängt deren Zählereignisse und macht daraus Zahlen.
  • Wer KI-Systeme einsetzt, muss für ausreichende KI-Kompetenz der Beschäftigten sorgen, die damit arbeiten (Artikel 4) – bei einem Zähler genügt dafür meist eine kurze Einweisung.
Der entscheidende Unterschied

Warum anonyme Zählung keine biometrische Kategorisierung ist

Biometrische Kategorisierung ordnet Einzelne anhand ihrer biometrischen Daten Kategorien zu – etwa nach Alter, Geschlecht oder Herkunft. Biometrische Daten wiederum entstehen durch eine besondere technische Verarbeitung körperlicher Merkmale, die die eindeutige Identifizierung einer Person ermöglicht oder bestätigt.

Ein Zähler, der erkennt, dass „eine Person“ eine Linie überquert, nutzt keines von beiden. Er identifiziert niemanden, sortiert niemanden in Kategorien und behält nichts außer der Zahl.

  • Keine Identifizierung von Einzelnen, nicht einmal innerhalb eines Besuchs.
  • Keine Kategorien wie Alter, Geschlecht oder Herkunft.
  • Keine Emotionserkennung und keine Verhaltensprofile.
Cyber Resilience Act

Pflichten aus dem Cyber Resilience Act

Der Cyber Resilience Act (Verordnung (EU) 2024/2847) stellt Sicherheitsanforderungen an Produkte mit digitalen Elementen, wozu auch Software wie Vicodis gehört. Die Meldepflichten für aktiv ausgenutzte Schwachstellen gelten ab dem 11. September 2026, die wesentlichen Pflichten folgen ab dem 11. Dezember 2027.

Für Hersteller heißen die Kernpflichten: Sicherheit von Anfang an, Umgang mit Schwachstellen über einen festgelegten Unterstützungszeitraum, Sicherheitsupdates und eine Dokumentation des Produkts einschließlich seiner Softwarebestandteile. Mehrere Eigenschaften von Vicodis helfen dabei:

  • Kleine Angriffsfläche: keine Cloud-Verbindung, kein Fernzugriffsdienst, keine eigene Benutzerverwaltung – der Zugang läuft über die Konten der Kamera.
  • Signierte Lizenzen: Lizenz- und Löschschlüssel sind kryptografisch signiert und werden offline geprüft.
  • Bekannte Bestandteile: Software Dritter (etwa SQLite und OpenSSL) ist in der App aufgeführt.

Sicherheitsupdates für Vicodis sind für jede Lizenz kostenlos, unabhängig von Vicodis Care: Wird etwas Kritisches behoben, erhält jeder Kunde die neue Version. Neue Versionen mit zusätzlichen Funktionen gehören zu Vicodis Care und gibt es auf Anfrage.

Unterstützungszeitraum: Jede Vicodis-Lizenz erhält mindestens fünf Jahre ab Kauf Sicherheitsupdates – das Minimum, das der CRA für Produkte vorsieht, die voraussichtlich mindestens so lange genutzt werden. Das genaue Ende des Zeitraums nennen wir beim Kauf.

Löschen

Der Löschschlüssel für Zähldaten

Zähldaten auf einer Vicodis-Kamera lassen sich nicht im Dashboard löschen. Dafür braucht es einen Sensor Master Key: einen signierten, einmaligen Schlüssel, den wir auf Anfrage für eine bestimmte Kamera ausstellen.

Für die Beschaffung zählt das doppelt: Zahlen, die in Berichten stehen, lassen sich nicht versehentlich oder unbefugt löschen, und es gibt trotzdem einen kontrollierten Weg, sie zu löschen – etwa wenn eine Kamera an einen anderen Standort zieht oder ein Mietset zurückkommt.

Sensor Master Key
Ausgestellt vonData Components, auf Anfrage
Gültig füreine Kamera, einmal
Löschtdie Zähldaten
BehältLizenz und Einstellungen
Ausschreibungen

Unterlagen für die Beschaffung

Die Unterlagen beantworten, was eine Ausschreibung fragt: wo Daten verarbeitet werden, was gespeichert wird, welche Bestandteile enthalten sind und wie das Produkt eingestuft ist. Den aktuellen Stand erhalten Sie unter sales@datacomponents.de. Die Datenschutzseite erklärt Personenzählung und DSGVO, das Unternehmen dahinter stellt Über uns vor, die Pflege Support und Vicodis Care.

  • Beschreibung des Datenflusses
  • Technische Produktbeschreibung
  • Liste der Softwarebestandteile Dritter
  • Unsere Einstufung nach der KI-Verordnung, schriftlich
FAQ

Fragen zur Regulierung

01

Ist Personenzählung ein Hochrisiko-KI-System nach der KI-Verordnung?

Nach unserer Einschätzung ist anonyme Personenzählung das nicht. Die Hochrisiko- und Verbotskategorien betreffen das Identifizieren von Menschen, ihre Einordnung nach sensiblen Merkmalen oder das Erkennen von Emotionen. Ein Zähler, der eine Person an einer Linie erkennt und nur die Zahl behält, tut nichts davon. Ihre eigene rechtliche Bewertung bleibt maßgeblich.

02

Ab wann gilt der Cyber Resilience Act für Zählsoftware?

Die Meldepflichten für aktiv ausgenutzte Schwachstellen gelten ab dem 11. September 2026, die wesentlichen Pflichten ab dem 11. Dezember 2027. Ab dann muss Software wie Vicodis Sicherheitsanforderungen über einen festgelegten Zeitraum erfüllen, einschließlich Schwachstellenbehandlung und Sicherheitsupdates. Vicodis erhält mindestens fünf Jahre ab Kauf kostenlose Sicherheitsupdates.

03

Lassen sich die Zähldaten endgültig löschen?

Ja, mit einem Sensor Master Key. Das ist ein einmaliger Löschschlüssel, den wir auf Anfrage für eine bestimmte Kamera ausstellen. Er löscht nur die Zähldaten, Lizenz und Einstellungen bleiben. Weil der Schlüssel nur einmal und nur auf diesem Gerät wirkt, kann niemand Zahlen versehentlich oder unbefugt löschen.

Wie viele Besucher hat Ihr Eingang wirklich?

Nennen Sie uns Ihr Kameramodell oder Ihr Projekt – wir prüfen die Eignung und melden uns mit einem konkreten Vorschlag.