Kontakt
← Synaedge

KI-Videoanalyse.Mehr Informationen.

KI-Videoanalyse verstehen und sinnvoll einsetzen: Unsere Wissensdatenbank erklärt Technik, Datenschutz und praktische Anwendungen. Finden Sie klare Antworten, Fachbeiträge und Links zu Behörden und Originalquellen.

Technologie & Plattformen
Anwendungen & Praxis
Datenschutz & Infrastruktur

Synaedge Blog

Wissen für Ihre Praxis.

14 BeiträgeRSS-Feed
1–3 von 14 Beiträgen

Wissensdatenbank

KI-Videoanalyse.
Wissen zum Nachschlagen.

Was ist KI-Videoanalyse, wie funktioniert sie und welche Grenzen hat sie? Hier finden Sie Begriffe, klare Antworten und praktische Auswahlkriterien. Die acht Themenbereiche führen zu passenden Fachbeiträgen, Behörden und Originalquellen.

Synaedge Redaktion · Stand:

Was ist KI-Videoanalyse?

KI-Videoanalyse wertet Bilder und Videos mithilfe künstlicher Intelligenz aus. Sie kann Personen, Fahrzeuge, Objekte, Bewegungen und sichtbare Zustände erkennen und daraus Suchmerkmale, Ereignisse oder Hinweise erzeugen. Welche Aufgabe zuverlässig gelingt, hängt vom Modell, den Kamerabildern und dem Einsatzfall ab.

Begriffe direkt nachschlagen

Erkennen und einordnen

Detektion findet ein Objekt im Bild; Klassifikation ordnet es einer Kategorie zu. Das kann eine Person, ein Fahrzeug oder ein Helm sein. Die Feststellung „Person erkannt“ sagt zunächst nichts über deren Identität aus.

Verfolgen und wiederfinden

Tracking verknüpft Erkennungen über aufeinanderfolgende Bilder. Kameraübergreifendes Tracking benötigt zusätzliche Verfahren und passende Ansichten. Eine Tracking-Kennung kann auch ohne Namen personenbezogen sein; Identifizierung ist eine weitergehende Aufgabe.

Ereignisse bewerten

Modelle und Regeln verbinden Objekte, Orte und zeitliche Abläufe: etwa eine Person in einer Sperrzone oder einen länger abgestellten Gegenstand. Eine Sturzmeldung ist zunächst ein Analyseergebnis, das im vorgesehenen Ablauf bewertet werden muss.

Kontinuierlich, bei Ereignissen oder als Job

Kontinuierliche Analyse verarbeitet laufende Streams mit einer festgelegten Bildrate. Bei ereignisbasierter Analyse löst ein Trigger eine weitere Prüfung aus. Ein Analysejob untersucht gezielt Bilder oder Clips, beispielsweise nach Zeitplan, per API oder auf Anfrage.

Live reagieren und Archive durchsuchen

Live-Analyse liefert Hinweise mit einer messbaren Verzögerung. Forensische Suche grenzt vorhandene Aufnahmen nach Zeit, Kamera, Objektmerkmalen oder Bewegungen ein. Zeitstempel, Originalaufnahmen und nachvollziehbare Exporte bleiben für die Prüfung der Ergebnisse wichtig.

Bild und Sprache verbinden

Vision-Language-Modelle (VLMs) verarbeiten visuelle Inhalte und Sprache. Sie können zum Beispiel prüfen, ob Behälter auf einer Palette fehlen. Antworten können plausibel klingen und dennoch falsch sein. Für zeitliche Abläufe braucht das Modell geeignete Videodaten oder eine Bildfolge.

NIST: KI-Risiken und generative Modelle →

Entwicklung und typische Anwendungen

Frühe Videoanalysen nutzten unter anderem Pixelvergleiche, Hintergrundmodelle und feste Regeln. Lichtwechsel, Schatten, Niederschlag oder bewegte Vegetation konnten solche Verfahren leicht auslösen. Lernende Verfahren und später verbreitet eingesetzte tiefe neuronale Netze erweiterten die Objekt- und Szenenanalyse.

Diese Ansätze existieren heute nebeneinander. Tracking und Ereignisanalyse sind Aufgaben, keine aufeinanderfolgenden technischen Generationen. Auch ein modernes System kombiniert häufig Bewegungserkennung, Objektdetektoren, zeitliche Regeln und gegebenenfalls VLMs.

Training und Inferenz unterscheiden

Beim Training werden Modellparameter anhand von Daten angepasst. Inferenz bezeichnet die Anwendung eines trainierten Modells auf neue Bilder. Eine Analyse im laufenden Betrieb bedeutet daher nicht automatisch, dass das System mit diesen Bildern weitertrainiert wird.

Typische Anwendungen der KI-Videoanalyse

  • Personen und Fahrzeuge zählen, Zonen überwachen und Linienübertritte erkennen.
  • Zurückgelassene Gegenstände, fehlende Schutzausrüstung oder sichtbare Qualitätsabweichungen melden.
  • Auf mögliche Stürze, Rauch, Flammen oder sichtbare Waffen hinweisen.
  • Kennzeichen lesen, Aufnahmen nach Merkmalen durchsuchen oder visuelle Sichtprüfungen unterstützen.
  • Gesichter identifizieren, soweit die konkrete Nutzung rechtlich zulässig und technisch geeignet ist; dafür gelten zusätzliche Anforderungen.

Eine allgemeine Videoanalyse ersetzt keine vorgeschriebene oder dafür zugelassene Brandmelde- oder Sicherheitseinrichtung. Für sicherheitskritische Aufgaben gehören Erkennungsgrenzen, menschliche Prüfung und Reaktion auf Ausfälle zum Gesamtkonzept.

Kamera, Analyseplattform und VMS zusammen denken.

Bildaufnahme, Analyse und Videomanagement sind unterschiedliche Aufgaben. Ein Produkt kann mehrere davon übernehmen. Entscheidend ist deshalb, welche Funktion tatsächlich wo ausgeführt wird und wie die Komponenten Daten austauschen.

KI direkt in der Kamera

Eine KI-Kamera führt bestimmte Modelle im Gerät aus. Je nach Modell kommen CPU, GPU, NPU oder andere Beschleuniger zum Einsatz; nicht jede Kamera enthält alle diese Komponenten. Lokale Analyse kann zusätzliche Serverlast und übertragene Videodaten reduzieren.

Funktionen und Erweiterbarkeit hängen von Hardware, Firmware, Lizenzen und Herstellerunterstützung ab.

Die Analyseplattform

Eine Plattform verbindet Modelle, Ereignisregeln, Suche und Schnittstellen. Sie kann Streams auf separaten Servern auswerten und dadurch bestehende Kameras ergänzen. Ebenso kann sie Analysen oder Metadaten aus KI-Kameras einbinden. Die Verarbeitung kann verteilt erfolgen.

Das Video Management System

Ein VMS verwaltet typischerweise Kameras, Livebilder, Aufzeichnungen, Wiedergabe, Berechtigungen, Alarme und Exporte. Viele VMS enthalten eigene Analysefunktionen oder integrieren externe KI. Die Produktbezeichnung allein legt den Funktionsumfang nicht fest.

Zwei Ansätze, die sich kombinieren lassen
KriteriumAnalyse in der KameraSeparate Analyseinfrastruktur
RechenleistungDurch das Kameramodell begrenztÜber zusätzliche Ressourcen erweiterbar
DatenwegeEreignisse können lokal entstehen; Streaming bleibt je nach Nutzung nötigBilder oder Streams müssen die Analyseinstanz erreichen
ErweiterungAbhängig von Hardware und verfügbaren AnwendungenAbhängig von Plattform, Modellunterstützung und Hardware
HerstellerwechselSchnittstellen und Exportmöglichkeiten prüfenUnterstützte Kameras, APIs und Datenformate prüfen

Datenfluss und Schnittstellen planen

Es gibt keine vorgeschriebene Reihenfolge „Kamera → VMS → KI“. Häufig erhalten VMS und Analyseinstanz den Stream parallel. Alternativ liefert das VMS einen Stream an die KI, oder die Kamera übermittelt bereits Ereignisse und Metadaten.

BildquelleKamera oder Archiv
VerarbeitungVMS und/oder Analyse
ReaktionLeitstelle oder Fachanwendung

Ereignisse können beispielsweise an Zutrittskontrolle, Gebäudeautomation oder Produktionssysteme gehen. Zuständigkeiten, Bestätigungen, Zeitstempel, Wiederholungen bei Übertragungsfehlern und die Reaktion bei Verbindungsabbruch müssen dazu festgelegt sein.

ONVIF Profile T beschreibt Funktionen für Videostreaming; Profile M unterstützt Metadaten und Analyseereignisse. Eine allgemeine ONVIF-Angabe garantiert nicht jede gewünschte Funktion. Geräte, Clients, Profile und tatsächlich unterstützte Merkmale müssen zusammenpassen. Auch ein verfügbarer RTSP-Stream allein sichert noch keine vollständige Integration.

Originalquellen: ONVIF Profile T · ONVIF Profile M.

Wo wird verarbeitet – und welche Daten verlassen den Standort?

Die Begriffe Edge, On-Premises und Cloud beschreiben unterschiedliche Aspekte einer Architektur. Edge bedeutet Nähe zur Datenquelle. On-Premises beschreibt den Betrieb vor Ort. Eine Private Cloud kann im eigenen Rechenzentrum oder bei einem Dienstleister stehen. Diese Eigenschaften lassen sich kombinieren.

Camera Edge und Edge Appliance

Die Kamera analysiert selbst, oder ein lokales Gerät verarbeitet die Streams mehrerer Kameras. Das kann kurze Datenwege ermöglichen. Ob Bilddaten lokal bleiben, hängt zusätzlich von Fernzugriff, Backups, Support, Telemetrie und weiteren Diensten ab.

On-Premises und Private Cloud

Eigene Server bieten Kontrolle über Rechenleistung, Netzwerk und Speicherung. Eine Private Cloud stellt Cloud-Ressourcen exklusiv für eine Organisation bereit. Betrieb, Zugriff und Verantwortung können trotzdem bei einem externen Dienstleister liegen.

Public Cloud und Hybrid

In einer Public Cloud werden Ressourcen eines Cloud-Anbieters genutzt. Hybrid verbindet unterschiedliche Umgebungen, etwa lokale Erkennung mit zentraler Auswertung von Ereignisclips. Skalierbarkeit, Netzabhängigkeit und laufende Kosten sind konkret zu vergleichen.

Zur Begriffseinordnung: NIST-Definition von Cloud Computing.

Drei Cloud-Funktionen getrennt prüfen
FunktionAufgabeWas daraus noch nicht folgt
Cloud ManagementKonten, Konfiguration, Gerätestatus und Berechtigungen verwaltenDass die KI in der Cloud läuft oder keinerlei Bilder übertragen werden
Cloud RecordingAufzeichnungen oder Ereignisclips extern speichernDass der Speicherdienst diese Inhalte auch mit KI analysiert
Cloud AIKI-Inferenz in einer Cloud-Umgebung ausführenDass dafür zwingend jeder vollständige Stream dauerhaft übertragen wird

Konkrete Beispiele und Datenarten

Bei Cisco Meraki MV können Aufzeichnung und bestimmte Analysen lokal auf der Kamera stattfinden. Trotzdem können Metadaten, Vorschaubilder und Konfiguration in der Cloud liegen. Fernansicht, Exporte und optionales Cloud Archive schaffen weitere Datenwege. Umfang und Verhalten hängen vom Modell und den aktivierten Funktionen ab. Meraki MV: technische FAQ.

Amazon Kinesis Video Streams nimmt Videodaten in AWS entgegen und macht sie für Speicherung, Wiedergabe und angebundene Verarbeitung verfügbar. Die konkrete KI-Analyse kommt aus einer zusätzlich integrierten Anwendung oder einem Analysedienst. AWS: Kinesis Video Streams.

  • Systemdaten: Zustand der Kamera, Firmware, Konfiguration, Benutzer- und Zugriffsprotokolle.
  • Metadaten: Ereignis, Zeitpunkt, Kamera, Merkmale oder Tracking-Kennung.
  • Bilder und Clips: Vorschaubilder, Alarmbilder, kurze Ausschnitte und Exporte.
  • Video: Aufzeichnungen, Liveansicht oder fortlaufende Streams.
  • Weitere Kopien: Backups, Supportpakete, Diagnosematerial sowie Daten für Training oder Modellverbesserung.

Auch Metadaten können Personenbezug haben. Ein System sollte daher sämtliche Datenwege dokumentieren, einschliesslich Fernzugriff, Support und optionaler Zusatzfunktionen.

Datenstandort und Datenkontrolle getrennt bewerten.

Datensouveränität bedeutet hier, Datenwege, Zugriffe, beteiligte Unternehmen und technische Abhängigkeiten nachvollziehen und steuern zu können. Eine europäische Cloud-Region beantwortet zunächst eine Standortfrage. Zusätzlich zählen Betreiber, Unterauftragnehmer, Supportzugriffe, Schlüsselverwaltung und die jeweils anwendbaren Rechtsordnungen.

Hyperscaler und Verarbeitungskette

Ein europäischer Softwareanbieter kann Dienste von AWS, Microsoft Azure oder Google Cloud nutzen. Auch Anmeldung, Protokollierung, Backups oder ein externes Modell können weitere Anbieter einbeziehen. Massgeblich ist die belegte Architektur, nicht allein die Adresse des Vertragspartners.

Unabhängige Infrastruktur

Eigene Hardware, dedizierte Server oder unabhängige europäische und Schweizer Provider können bestimmte Abhängigkeiten reduzieren. Das muss für sämtliche benötigten Dienste geprüft werden. Eine europäische Gesellschaftsadresse garantiert weder ausschliesslich europäische Rechtsbezüge noch freien Wechsel des Anbieters.

Kontrolle vertraglich absichern

Verantwortlichkeiten, Zugriffsrechte, Unterauftragnehmer, Datenstandorte und Löschung müssen nachvollziehbar geregelt sein. Die Verantwortung für eine rechtmässige Verarbeitung bleibt auch bei einer Auslagerung bestehen. Das gilt ebenso für unabhängige Provider.

EDÖB: Cloud-Computing →

CLOUD Act und ausländische Herausgabeverlangen

Der US CLOUD Act von 2018 stellt klar: Erfasste Kommunikations- und Computing-Dienstleister unter US-Gerichtsbarkeit können auf Grundlage eines gültigen rechtlichen Verfahrens Daten herausgeben müssen, die sie besitzen, verwahren oder kontrollieren – auch bei Speicherung ausserhalb der USA.

Das eröffnet keinen freien oder permanenten Behördenzugriff. Die konkrete Gerichtsbarkeit und Datenkontrolle sind entscheidend; auch ein ausländischer Anbieter kann je nach seinen US-Beziehungen betroffen sein. Die Nationalität eines Softwarebausteins allein genügt für diese Einordnung nicht.

Für eine Herausgabe personenbezogener Daten aus der EU bleiben zusätzlich die DSGVO-Anforderungen relevant. Ein ausländisches Behördenverlangen schafft für sich genommen noch keine ausreichende Grundlage. Art. 48 und die Regeln für internationale Übermittlungen sind gesondert zu prüfen.

Quellen: US Department of Justice: CLOUD Act · EDPB: Leitlinien zu Art. 48 DSGVO.

EU-U.S. und Swiss-U.S. Data Privacy Framework

Das EU-U.S. Data Privacy Framework ermöglicht auf Grundlage des Angemessenheitsbeschlusses Übermittlungen an teilnehmende US-Unternehmen. Für die Schweiz gilt der entsprechende Rahmen seit dem 15. September 2024. Vor einer Übermittlung sind der aktuelle Status des konkreten Empfängers, der zutreffende Rahmen und die erfassten Daten zu prüfen.

Eine Zertifizierung ersetzt weder die Prüfung des Verarbeitungszwecks noch die übrigen Datenschutzpflichten. Die Rahmenwerke heben den CLOUD Act nicht auf. Sie betreffen die Zulässigkeit und den Schutz internationaler Übermittlungen. Ob eine Architektur für eine bestimmte Behörde oder einen besonders sensiblen Betrieb geeignet ist, erfordert darüber hinaus eine Bewertung des konkreten Schutzbedarfs.

Quellen: Europäische Kommission · EDÖB zum Swiss-U.S. DPF · Offizielles Teilnehmerverzeichnis.

Hyperscaler können hohe Sicherheits- und Verfügbarkeitsstandards bieten. Umgekehrt ist eine unabhängige Infrastruktur nicht automatisch sicher oder datenschutzkonform. Entscheidend sind die nachgewiesenen technischen, organisatorischen und rechtlichen Rahmenbedingungen.

KI-Videoanalyse: Qualität und Betrieb prüfen.

Eine belastbare Auswahl beginnt mit der Aufgabe: Welches Ereignis soll unter welchen Bedingungen erkannt werden, wer erhält den Hinweis und was geschieht danach? Davon leiten sich Kamerapositionen, Modelle, Rechenleistung, Schutzmassnahmen und Abnahmekriterien ab.

Bildqualität vor Modellversprechen

Licht, Gegenlicht, Perspektive, Verdeckung, Bewegungsunschärfe, Kompression und Objektgrösse im Bild beeinflussen die Analyse. Bestehende Kameras können häufig weiterverwendet werden, müssen aber die notwendigen Bildinformationen und unterstützte Datenzugänge liefern.

Fehler messbar machen

Precision beschreibt den Anteil zutreffender positiver Meldungen; Recall den Anteil tatsächlich positiver Fälle, die erkannt werden. Zusätzlich helfen Fehlalarme pro Kamera und Stunde, übersehene Ereignisse und die Zeit bis zur Meldung. Ein hoher allgemeiner Genauigkeitswert kann bei seltenen Ereignissen täuschen.

Kennzahlen verständlich erklärt →

Unter realen Bedingungen validieren

Testdaten müssen typische Situationen und Grenzfälle abbilden. Ein Konfidenzwert des Modells ist keine Garantie für ein korrektes Ergebnis. Nach Änderungen an Kamera, Modell, Schwellenwerten oder Umgebung ist die Qualität erneut zu prüfen.

Zugriff und Mandanten schützen

Rollen mit minimal nötigen Rechten, Mehrfaktor-Anmeldung, begrenzte Administratorzugriffe und nachvollziehbare Protokolle verringern Risiken. In gemeinsam genutzten Umgebungen muss die Trennung der Kunden auch bei Daten, Schlüsseln und Zugängen funktionieren.

Ausfälle beherrschen

Netz-, Strom- und Cloud-Ausfälle können Analyse, Aufzeichnung, Anmeldung und Alarmierung unterschiedlich treffen. Lokale Verarbeitung allein garantiert keinen Offline-Betrieb. Lizenzen, Identitätsdienste, Zeitversorgung und Alarmwege müssen im Ausfalltest berücksichtigt werden.

Kosten und Wechselmöglichkeiten

Zur Kalkulation gehören Hardware, Lizenzen, Speicher, Netzwerk, Datenabruf, Energie, Support und die Bearbeitung von Fehlalarmen. Prüfen Sie auch Exportformate, API-Zugänge, Vertragsende und die Weiterverwendung der Kameras. Proprietäre Abhängigkeiten gibt es bei Cloud- und lokalen Lösungen.

Verschlüsselung bis zur Analyseumgebung

Transportverschlüsselung schützt den Datenweg; Verschlüsselung im Ruhezustand schützt gespeicherte Daten. Bei kundenseitig verwalteten Schlüsseln ist zusätzlich zu klären, welche Dienste sie zur Entschlüsselung nutzen dürfen. Externe Schlüsselverwaltung kann die Kontrolle erhöhen, erfordert aber ein passendes Berechtigungs- und Verfügbarkeitskonzept.

Bei Ende-zu-Ende-Verschlüsselung können nur die festgelegten Endpunkte Inhalte entschlüsseln. Führt ein Cloud-Dienst herkömmliche KI-Inferenz aus, benötigt seine Analyseumgebung auswertbare Bildinformationen. Daher muss eindeutig benannt sein, ob diese Umgebung ein berechtigter Endpunkt ist und wer dort Zugriff erhält.

Confidential Computing kann Daten während der Verarbeitung zusätzlich abschirmen. Vertrauliche Ausführungsumgebungen und deren überprüfbarer Zustand können den Zugriff durch Betreiber begrenzen. Sie sind jedoch kein pauschaler Nachweis vollständiger Anonymität oder der rechtlichen Zulässigkeit. Die konkrete Umsetzung und verbleibende Zugriffe zählen.

Lokale KI mit Weitergabe begrenzter Ereignisdaten kann die Menge übertragener Bilder reduzieren. Auch dabei brauchen Metadaten, Diagnosepakete und spätere Exporte ein Schutzkonzept.

Technische Vertiefung: NCSC: Cloud Security Principles · Microsoft: Schutz von KI-Daten während der Verarbeitung.

Checkliste für Auswahl und Pilotbetrieb

  • Ziel: Ereignis, Nutzen, betroffene Personen, Reaktion und Verantwortlichkeiten festlegen.
  • Daten: Aufnahme, Analyse, Speicherung, Backups, Fernzugriff und Löschung vollständig abbilden.
  • Anbieter: Vertragspartner, Unterauftragnehmer, Länder, Rechtsbezüge und Schlüsselzugriffe prüfen.
  • Qualität: Repräsentative Testdaten, Fehlergrenzen, Reaktionszeiten und menschliche Nachprüfung vereinbaren.
  • Integration: Kameras, Formate, VMS, APIs und zuverlässige Alarmübergabe praktisch testen.
  • Betrieb: Updates, Modellversionen, Überwachung, Rückkehr zur vorherigen Version und Ausfallabläufe organisieren.
  • Datenschutz: Zweck, Zulässigkeit, Information, Auftragsbearbeitung und gegebenenfalls Folgenabschätzung prüfen. Eine Nutzung der Bilder für Modelltraining ist gesondert zu bewerten.
  • Auswahl: Gesamtkosten, nachweisbare Schutzmassnahmen und einen möglichen Anbieterwechsel gemeinsam bewerten.

Gerade bei Behörden, Energieversorgung, Rechenzentren und anderen sensiblen Standorten können Videos zusätzlich betriebliche Schutzinformationen offenlegen. Neben personenbezogenen Daten gehören daher auch Anlagen, Zugänge und Sicherheitsabläufe in die Bewertung.

Anwendungsfall und Machbarkeit gemeinsam prüfen →

KI-Videoanalyse und Datenschutz: Was ist zu beachten?

Live ist bereits Verarbeitung

Auch ohne Aufzeichnung können personenbezogene Bilder erfasst und ausgewertet werden. Eine Ausgabe als Statistik macht vorgelagerte Verarbeitung nicht rückwirkend anonym.

Video-Leitlinien des EDPB →

Zweck vor Technik

Ein klarer Zweck, eine passende Rechtsgrundlage und die Prüfung milderer Mittel gehören an den Anfang. In der EU gelten DSGVO und ergänzende nationale Regeln.

DSGVO, Art. 5 und 6 →

Biometrie genau unterscheiden

Personenerkennung ist nicht automatisch biometrische Identifizierung. Ein Abgleich zur eindeutigen Identifizierung kann zusätzlich unter den besonderen Schutz des Art. 9 DSGVO fallen.

DSGVO, Art. 4 und 9 →

Risiken vorab bewerten

Bei voraussichtlich hohem Risiko ist eine Datenschutz-Folgenabschätzung erforderlich. Dazu zählt in der EU insbesondere eine umfangreiche systematische Überwachung öffentlich zugänglicher Bereiche.

DSGVO, Art. 35 und 36 →

Löschen & Zugriff begrenzen

Es gibt keine pauschale Aufbewahrungsfrist für jede Videoanalyse. Dauer, Berechtigungen und Exportwege müssen zum Zweck passen. Verpixelung allein garantiert keine Anonymität.

Speicherung und Schutzmassnahmen →

Schweiz: DSG gilt auch für KI

Private Unternehmen und Bundesorgane unterstehen dem Schweizer DSG. Für kantonale und kommunale Behörden gelten die jeweiligen kantonalen Regeln. EU-Bezug kann zusätzlich die DSGVO auslösen.

Einordnung des EDÖB →

Im Beitrag weiterlesen: Rechtsgrundlagen, Transparenz, DSFA und Praxis-Checkliste →

KI-Videoanalyse im EU AI Act einordnen.

Der AI Act ergänzt den Datenschutz. Eine reine Objekt- oder Personendetektion ist nicht automatisch Hochrisiko-KI. Biometrie, Beschäftigung, kritische Infrastruktur und regulierte Produkte erfordern eine genaue Einordnung.

2. Februar 2025

Die ursprünglichen Verbote und die Vorschriften zur KI-Kompetenz werden anwendbar.

2. August 2026

Allgemeiner Anwendungsbeginn; unter anderem Transparenzpflichten für bestimmte Systeme. Ausnahmen und Übergangsregeln bleiben zu beachten.

2. Dezember 2027

Zentrale Anforderungen für die in Anhang III aufgeführten Hochrisiko-Systeme.

2. August 2028

Entsprechende Anforderungen für Hochrisiko-KI im Zusammenhang mit den regulierten Produkten nach Anhang I.

Verbote zuerst prüfen

Dazu gehören etwa ungezieltes Sammeln von Gesichtsbildern für Gesichtserkennungsdatenbanken und grundsätzlich Emotionserkennung am Arbeitsplatz oder in Bildungseinrichtungen; gesetzliche Ausnahmen sind eng begrenzt.

Rollen & KI-Kompetenz

Anbieter und Betreiber haben unterschiedliche Pflichten. Art. 4 verlangt in seiner aktuellen Fassung Massnahmen zur Förderung der KI-Kompetenz, aber keine Garantie eines bestimmten individuellen Kompetenzniveaus.

Stand nach der am 27. Juli 2026 in Kraft getretenen Änderung. Die Übersicht zeigt die wichtigsten Termine; zusätzliche Verbote und besondere Übergänge sind gesondert zu prüfen. Quellen: AI Act, insbesondere Art. 4–6, 50 und 113 · Zeitplan der Europäischen Kommission · Ausführliche Fristenübersicht im Beitrag.

Direkt zu den zuständigen Stellen und Originalquellen.

Die Zuständigkeit richtet sich nach Land, Organisation und Verarbeitung. Die Verzeichnisse helfen Ihnen, die passende Datenschutzaufsicht zu finden.

Deutschland

Aufsicht in Bund und Ländern

Offizielles Verzeichnis des Hessischen Datenschutzbeauftragten mit den deutschen Aufsichtsbehörden.

Zuständige Behörde finden →
Spanien

AEPD

Die Agencia Española de Protección de Datos stellt Informationen und Leitfäden zur Videoüberwachung bereit.

Videovigilancia: AEPD →
Technische Orientierung

KI-Risiken bewerten

Das freiwillige NIST-Rahmenwerk unterstützt die Bewertung von KI-Risiken. Es ersetzt keine rechtliche Prüfung in Europa.

NIST AI Risk Management Framework →
Über diese Wissensdatenbank und ihre Quellen

Herausgeber ist Synaedge AG. Wir entwickeln und integrieren Systeme für KI-Videoanalyse. Diese Wissensdatenbank erläutert technische Grundlagen und ordnet praktische Fragen ein. Produktbeispiele sind als solche benannt; sie beschreiben keine allgemeingültigen Eigenschaften aller Systeme.

Gesetzestexte und Informationen der zuständigen Behörden bilden die Grundlage für rechtliche Aussagen. Für Schnittstellen, technische Verfahren und konkrete Produkte verlinken wir die jeweilige Originaldokumentation. Der angegebene Stand hilft Ihnen, zeitabhängige Angaben einzuordnen. Massgeblich bleibt die aktuelle Originalquelle.

Weiterführend: KI-Videoanalyse, Datenschutz und EU AI Act · Digitale Souveränität und Infrastruktur. Einen fachlichen Hinweis können Sie uns über das Kontaktformular senden.

Von der Perspektive zur Praxis

Was bedeutet visuelle KI
für Ihr Unternehmen?

Sie möchten einen Ansatz aus unserem Blog auf Ihre Umgebung übertragen? Gemeinsam klären wir Ihren Anwendungsfall und die nächsten Schritte.