Verbraucherelektronik: AI Act, Data Act & DSGVO-Pflichten

Verbraucherelektronik mit KI wird nach Funktion eingestuft. MINIMAL: einfache Automatisierung, App-basierte Optimierung, unkritische Bild-/Audio-Verarbeitung. BEGRENZT: Sprachassistenten (Siri, Alexa, Google Assistant — Art. 50 Abs. 1 Transparenz bei KI-Interaktion), Smart-Kamera-/Bilderkennung (Personen-/Objekt-Erkennung, Art. 50 Abs. 1), Konversationelle Assistenz, Spiele-KI, Foto-/Video-Optimierung. HOCHRISKANT: biometrische Entsperrung/Identifikation (Smartphone-Gesichtserkennung Face ID, Fingerabdruck — Anhang III Nr. 1, notifizierte Stelle), Gesundheits-/Pflege-Funktion (Wearable-Medizinprodukt nach MDR + Anhang I — EKG-AFib-Erkennung, Sturzerkennung mit Notruf), Sprach-/Audio-Synthese (Voice Cloning — Art. 50 Abs. 4 Kennzeichnung). Bei GPAI-Einbettung (Smartphone-KI-Assistent): Art. 25 Downstream-Anbieter. Eine genaue Klassifizierung je Funktion ist entscheidend — biometrische Entsperrung ist hochriskant, einfache Foto-Optimierung nicht.

Praktisch: (1) DSGVO — Nutzer-/Verhaltensdaten personenbezogen (App-Nutzung, Fotos, Sprache, Standort), besondere Datenkategorien bei biometrischen (Art. 9 — Gesichtserkennung, Fingerabdruck) oder gesundheitsbezogenen Daten (Wearables), Rechtsgrundlage (Einwilligung/Vertrag), DSFA bei hochriskanter Verarbeitung, Datenminimierung, lokale Verarbeitung wo möglich; (2) Cyber Resilience Act (VO (EU) 2024/2847) — Consumer Electronics sind Produkte mit digitalen Elementen, Security by Design (Art. 13 — keine bekannten Schwachstellen, Default-Sicherheit), Schwachstellen-Meldung (24/72 h an ENISA/CSIRT), CE für kritische Produkte (Anhang I/II), Lebenszyklus-Sicherheit (Updates/Support); (3) EU Data Act — verbundene Produkte (Smartphones, Wearables, Smart-Home-Geräte), Nutzer hat Recht auf Datenzugang/-weitergabe an Dritte (alternative Apps/Dienste), FRAND (Art. 9–11), Switching (Art. 13–15 — kein Plattform-Lock-in); (4) GPSR (VO (EU) 2023/988) — allgemeine Produktsicherheit, Sicherheits-/Warnpflichten; (5) Art. 50 Transparenz — Sprachassistent-Kennzeichnung, Wasserzeichen bei KI-generierten Inhalten. Aufsichtlich: Marktüberwachung (AI Act/CRA/GPSR), Datenschutz-Aufsichten (DSGVO — Apple/Google/Samsung häufige Anlässe), BSI (Cybersecurity). Eine konsolidierte Consumer-Electronics-KI-Compliance kombiniert AI Act + DSGVO + CRA + Data Act + GPSR.

Die Grenze der Consumer-Electronics-KI ist die Datenhoheit und der Kinder-/Verbraucherschutz. Biometrische Entsperrung (Smartphone-Gesichtserkennung) ist hochriskant (Anhang III Nr. 1) — Daten dürfen nur lokal/gerechtfertigt verarbeitet werden (DSGVO Art. 9), keine Cloud-Speicherung ohne Rechtfertigung, sichere Verarbeitung (Secure Enclave). Kinder-/Jugendschutz: Smart Speaker, Tablets, Wearables für Kinder erfordern besondere DSGVO-Vorgaben (Eltern-Einwilligung, Altersverifikation, keine kommerzielle Profilierung Minderjähriger), Jugendschutzgesetz (JuSchG). Verbraucherschutz: keine Dark Patterns (DSA Art. 25), keine irreführende Werbung (UWG), Transparenz bei KI-Funktionen, Widerrufs-/Rückgaberecht. Plattform-Lock-in (Apple/Google-Ökosystem): Data Act bricht Lock-in, sichert Switching und Interoperabilität. Cloud-Abhängigkeit: viele Consumer-Electronics-Geräte sind Cloud-abhängig (Smart Speaker, Kameras) — Datenhoheit, lokale Verarbeitung wo möglich, Switching-Fähigkeit. Eine verantwortungsvolle Consumer-Electronics-KI respektiert Datenhoheit, Kinder-/Verbraucherschutz und digitale Souveränität — Nutzerin/Nutzer kontrolliert, nicht Hersteller.