EU-KI-Verordnung für biometrische KI-Systeme
Für Anbieter und Betreiber biometrischer KI: Anhang III Nummer 1 erfasst Identifizierung, Kategorisierung, Emotionserkennung; einiges ist verboten.
Prüfen Sie zuerst Artikel 5, dann Anhang III Nummer 1
Anhang III Nummer 1 erfasst die biometrische Fernidentifizierung (Buchstabe a), die Kategorisierung nach sensiblen Merkmalen (Buchstabe b) und die Emotionserkennung (Buchstabe c). Buchstabe a nimmt die Eins-zu-eins-Verifizierung aus. Artikel 5 verbietet einige biometrische Praktiken seit 2. Februar 2025. Die Hochrisiko-Regeln gelten ab 2. Dezember 2027. Nächster Schritt: Ordnen Sie jedes System Buchstabe a, b oder c zu.
Was auf Anbieter und Betreiber biometrischer KI zukommt
Einige biometrische Praktiken sind verboten
Artikel 5 Absatz 1 verbietet das ungezielte Auslesen von Gesichtsbildern zum Aufbau von Datenbanken (Buchstabe e) und das Ableiten von Emotionen am Arbeitsplatz und in Bildungseinrichtungen (f). Er verbietet auch die Kategorisierung von Personen nach sensiblen Merkmalen (g) und die biometrische Echtzeit-Fernidentifizierung für die Strafverfolgung (h). Jeder Buchstabe hat Bedingungen oder Ausnahmen.
Hochrisiko-Systeme der Biometrie
Anbieter erfüllen die Artikel 8 bis 15 ab 2. Dezember 2027. Bei Systemen nach Nummer 1 Buchstabe a erfassen die Protokolle jede Nutzung, die Referenzdatenbank und die Eingabedaten, die zu einem Treffer führten (Artikel 12 Absatz 3). Zwei Personen prüfen eine Identifizierung, bevor jemand darauf handelt, mit Ausnahmen (Artikel 14 Absatz 5).
Verifizierung fällt nicht unter Buchstabe a
Die Eins-zu-eins-Verifizierung, etwa zum Entsperren eines Geräts, fällt nicht unter Nummer 1 Buchstabe a (Artikel 3 Nummer 36 definiert sie). Ein solches System ist nur hochriskant, wenn ein anderer Punkt von Anhang III oder Anhang I es erfasst.
Was Scanara für biometrische KI leistet
Prüfung auf verbotene Praktiken
Für jedes erfasste System läuft eine geführte Prüfung nach Artikel 5, und Coderegeln markieren erkennbare Muster. Code zeigt weder Zweck noch Kontext; Ihr Team entscheidet, in Grenzfällen mit Rechtsberatung.
Inventar mit dokumentierter Einstufung
Sie erfassen jedes KI-System. Scanara hält die Risikoeinstufung und Ihre Begründung zu Nummer 1 Buchstabe a, b oder c fest. Die Entscheidung treffen Sie.
Code- und Dokumentenprüfungen
Coderegeln decken die Artikel 9, 10, 12, 14 und 15 ab. Dokumentenscans prüfen Inhalte zu den Artikeln 11 und 13. Scanara durchsucht Code und Dokumente; es testet weder die Modellgenauigkeit noch misst es Verzerrungen auf Ihren Daten.
Entwurf von Dokumentation und Erklärung
Scanara erzeugt aus Ihren Angaben Entwürfe der technischen Dokumentation nach Anhang IV und der EU-Konformitätserklärung. Es bereitet Nachweise vor; es ist keine notifizierte Stelle und zertifiziert nicht.
Zwei Obergrenzen für Geldbußen
35 Mio. EUR oder 7 %
Obergrenze bei Verstößen gegen Artikel 5: bis zu 35 Mio. EUR oder, bei Unternehmen, bis zu 7 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 3).
15 Mio. EUR oder 3 %
Obergrenze bei Verstößen gegen Anbieter- und Betreiberpflichten: bis zu 15 Mio. EUR oder, bei Unternehmen, bis zu 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 4). Für KMU und kleine Midcap-Unternehmen gilt der niedrigere Betrag als Obergrenze (Artikel 99 Absätze 6 und 6a).
Fragen von Teams für biometrische KI
Ist Gesichtserkennung verboten?
Nicht als solche. Artikel 5 Absatz 1 Buchstabe h verbietet die biometrische Echtzeit-Fernidentifizierung in öffentlich zugänglichen Räumen für die Strafverfolgung, außer wenn sie für eines von drei Zielen unbedingt erforderlich ist. Artikel 5 Absatz 1 Buchstabe e verbietet das ungezielte Auslesen von Gesichtsbildern zum Aufbau von Datenbanken. Übrige Fernidentifizierung steht in Anhang III Nummer 1 Buchstabe a, und DSGVO Artikel 9 gilt für biometrische Daten.
Ist Eins-zu-eins-Verifizierung hochriskant?
Nicht über Anhang III Nummer 1 Buchstabe a, der Systeme ausnimmt, deren einziger Zweck die Bestätigung ist, dass eine bestimmte Person die ist, für die sie sich ausgibt. Ein solches System ist nur hochriskant, wenn ein anderer Punkt von Anhang III oder Anhang I es erfasst (Artikel 6).
Gilt das Verbot der biometrischen Kategorisierung auch für Unternehmen?
Ja. Artikel 5 Absatz 1 Buchstabe g verbietet, Personen anhand biometrischer Daten zu kategorisieren, um Rasse, politische Meinungen, Gewerkschaftszugehörigkeit, religiöse oder weltanschauliche Überzeugungen, Sexualleben oder sexuelle Ausrichtung abzuleiten. Nicht erfasst sind das Kennzeichnen oder Filtern rechtmäßig erworbener biometrischer Datensätze und die Kategorisierung im Bereich der Strafverfolgung.
Welche Termine gelten?
Artikel 5 gilt seit 2. Februar 2025. Die Hochrisiko-Anforderungen für Systeme nach Anhang III gelten ab 2. Dezember 2027 (Artikel 113 Buchstabe c Ziffer i). Ein früher in Verkehr gebrachtes oder in Betrieb genommenes System ist erst nach wesentlichen Konstruktionsänderungen erfasst (Artikel 111 Absatz 2).
Kann Scanara mir sagen, ob mein biometrisches System verboten ist?
Nein. Scanara führt eine geführte Prüfung nach Artikel 5 durch und markiert erkennbare Codemuster. Ihr Team entscheidet, in Grenzfällen mit Rechtsberatung, denn Code allein zeigt weder Zweck noch Kontext.
Als Nächstes lesen
Sehen Sie einen Beispiel-Scanbericht
Die Demo zeigt einen echten, anonymisierten Compliance-Bericht und eine Produktführung.
Scanara bereitet Nachweise aus Ihren Repositorien vor
Scanara liest Ihre verbundenen GitHub-Repositorien und führt regelbasierte Scans auf gängige KI- und Machine-Learning-Muster durch. Unübliche Codemuster kann es übersehen. Getrennt davon erzeugt es aus Vorlagen und Ihren Antworten in der Bewertung Dokumentationsentwürfe als Nachweise für Ihre Compliance-Arbeit. Die Einstufung entscheiden Sie.