Inventar- und Bestanderkennung (Bilderkennung): Risikoklasse und Pflichten im EU-KI-Recht
KI-gestützte Inventar- und Bestanderkennung (Bilderkennung von Lagerbeständen, Regal-/Filialprüfung, automatische Zählung) ist nach dem AI Act KI mit MINIMALEM RISIKO — keine Konformitätsbewertung, keine AI-Act-Pflicht, wenn sie nur Bestände prüft. Hochriskant wird sie: bei Sicherheitsfunktion (z. B. Prüfung sicherheitsrelevanter Bauteile, Anhang I) oder Beschäftigten-Bezug (Leistungsbeurteilung der Lagerbeschäftigten, Anhang III Nr. 4). Überlagert: DSGVO (bei personenbezogenen Daten, z. B. Bediener-/Schichtdaten), Betriebsverfassungsgesetz (Mitbestimmung bei Überwachungseinrichtungen § 87 Abs. 1 Nr. 6). Eine klare Zweckbindung (nur Bestand, keine Personenüberwachung) schützt vor der Einstufung.
Steve Baka
Minimales Risiko — logistischer Standardfall
Inventar-/Bestanderkennung ist meist minimal riskant. Beispiele: automatische Bestandszählung in Lägern, Regal-/Filialprüfung im Einzelhandel, Container-/Paletten-Erkennung, Lagerort-Verifikation. Keine Konformitätsbewertung, keine CE, keine AI-Act-Pflicht — die Anwendung gehört zum breiten Kreis der minimal-risk-KI. Die Grenze zum Hochrisiko entsteht bei Sicherheitsfunktion (Anhang I) oder Beschäftigten-Bezug (Anhang III Nr. 4). Praktisch: reine Bestandserkennung = minimal; sicherheits-/personalrelevant = hochriskant.
Grenzen: Sicherheit und Personalbezug
Zwei Grenzen zum Hochrisiko: (1) Sicherheitsfunktion (Anhang I) — wenn die Bilderkennung sicherheitsrelevante Bauteile/Bestände prüft (z. B. Medizinprodukte-Lagerung mit Kühlketten-Verifikation, Gefahrgut-Lager), kann die KI als Sicherheitsbestandteil hochriskant werden. (2) Personalbezug (Anhang III Nr. 4) — wenn die Bilderkennung zugleich Leistungs-/Verhaltensdaten der Lager-/Filialbeschäftigten ableitet („Wer hat den Regalfehler verursacht?") und in Personalentscheidungen einfließt. Eine saubere Zweckbindung (nur Bestand, keine personenbezogene Zuordnung zu Beschäftigten) und architektonische Trennung (Bestand vs. Personen) schützen vor der Einstufung.
Schnittstellen: DSGVO und BetrVG
Überlagert: DSGVO — personenbezogene Daten bei Bildaufnahmen mit Personen (Lagerbeschäftigte, Kunden), besondere Datenkategorien bei biometrischer Identifikation (Art. 9 — dann hochriskant nach Anhang III Nr. 1). Datenminimierung: nur Bestand erkennen, keine Personen-Identifikation. Betriebsverfassungsgesetz — § 87 Abs. 1 Nr. 6 Mitbestimmung bei technischen Überwachungseinrichtungen (wenn die Bilderkennung Überwachungscharakter hat). Praktisch: anonymisierte Bestandserkennung (z. B. nur Objekte, Gesichter unkenntlich/ignoriert), klare Zweckbindung, Zugriffsrechte, Betriebsrat-Einbindung bei Überwachungscharakter. Für Logistik-/Einzelhandelsunternehmen ist die Inventar-KI ein niedrigschwelliger Industrial-AI-Einstieg — die minimal-risk-Klassifizierung macht sie attraktiv, wenn die Zweckbindung sauber ist.
Quellen
Amtsblatt der Europäischen Union. Verbindlicher Primärtext des EU AI Act (konsolidierte Fassung).
EU AI OfficeEuropäische Kommission. Zentrale EU-Behörde für AI-Act-Durchsetzung, GPAI-Aufsicht und Leitlinien.
Verordnung (EU) 2023/2854 (Data Act) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext des EU Data Act zur Datenweitergabe an verbundenen Produkten.
Datenschutz-Grundverordnung (DSGVO) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext der DSGVO; maßgeblich für KI-Verarbeitung personenbezogener Daten.
AI Act — konsolidierter Lesetext (ai-act-law.eu)Future of Life Institute / Konsortium. Breit genutzte inoffiziell-konsolidierte, artikelgenaue Darstellung des AI Act.
European Data Protection Supervisor (EDPS)EDPS. EU-Datenschutzaufsicht; Stellungnahmen zum AI Act und Schnittstelle KI/Datenschutz.
European Data Protection Board (EDPB)EDPB. Gremium der EU-Datenschutzbehörden mit Leitlinien zur KI-Verarbeitung.
EU AI PactEuropäische Kommission. Freiwillige Frühumsetzung des AI Act; Indikator für Markterwartungen.
Bundesamt für Sicherheit in der Informationstechnik (BSI)BSI. IT-Sicherheitsbehörde Deutschland; relevant für Cybersecurity-Pflichten des AI Act und CRA/NIS2.
Datenschutzkonferenz (DSK)DSK. Zusammenschluss der deutschen Aufsichtsbehörden; Orientierungshilfen auch zu KI.
Der Bundesbeauftragte für Datenschutz (BfDI)BfDI. Bundesweiter Datenschutzbeauftragter Deutschland.
Rat für Künstliche Intelligenz (Österreich)Bundesministerium AT. Beratendes Gremium und Ministerium für KI-Politik in Österreich.
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)EDÖB / FDPIC. Schweizer Datenschutzbehörde; Bezug zu EU-KI-Recht für die Schweiz.
Cyber Resilience Act (VO (EU) 2024/2847) — EUR-LexAmtsblatt der Europäischen Union. Schnittstellen-Rechtsakt zur Cybersicherheit von Produkten mit digitalen Elementen (KI-relevant).
Richtlinie (EU) 2022/2555 (NIS2) — EUR-LexAmtsblatt der Europäischen Union. Schnittstellen-Rechtsakt zu IT-Sicherheitsanforderungen für kritische Sektoren.
Häufige Fragen
Welche Risikostufe hat Inventar-Bilderkennung?
Meist minimal. Hochriskant bei Sicherheitsfunktion (Anhang I) oder Beschäftigten-Bezug (Anhang III Nr. 4 Leistungsableitung). Zweckbindung entscheidet.
Greift das BetrVG?
Ja bei Überwachungscharakter (§ 87 Abs. 1 Nr. 6 Mitbestimmung). Bei reiner anonymer Bestandserkennung seltener, aber Information ratsam.
Was gilt bei biometrischer Identifikation?
Besondere Datenkategorie (Art. 9 DSGVO) und hochriskant nach Anhang III Nr. 1. Inventar-KI sollte keine Personen identifizieren — anonymisierte Bestandserkennung vorzugswürdig.
Rechtskonforme Umsetzung für Inventar- und Bestanderkennung (Bilderkennung)?
Wenn du Inventar- und Bestanderkennung (Bilderkennung) rechtskonform einführen oder prüfen willst, entwickle ich mit dir die passende Compliance-Strategie — von der Risikoklassifizierung bis zum Nachweis.