Biometrische Kategorisierung: Definition und rechtliche Bedeutung (AI Act / Data Act)

Art. 3 Nr. 40 definiert biometrische Kategorisierung als die Zuordnung natürlicher Personen zu Kategorien — wie Geschlecht, Alter, Haarfarbe, Augenhintergrund, ethnische Herkunft — anhand ihrer biometrischen Daten, sofern diese Zuordnung nicht mit der eindeutigen Identifizierung verbunden ist (sonst: biometrische Identifizierung nach Nr. 35). Beispiele: automatische Altersschätzung aus dem Gesicht, Geschlechts-Klassifikation in einem Geschäft, ethnische Einordnung. Der Begriff ist weit; die Schwelle zur Identifizierung ist das entscheidende Abgrenzungskriterium.

Art. 5 Abs. 1 lit. g verbietet KI, die biometrische Kategorisierung betreibt, die allein oder zusammen mit anderen Daten Rückschlüsse auf Rasse, politische Meinungen, Gewerkschaftszugehörigkeit, religiöse oder weltanschauliche Überzeugungen, das Sexualleben oder die sexuelle Ausrichtung zulässt. Diese sensiblen Kategorisierungen sind mit der höchsten Sanktionsstufe (bis 35 Mio. EUR / 7 % Umsatz, Art. 99 Abs. 3) bewehrt und gelten seit dem 2. Februar 2025. Sie kollidieren systematisch mit dem Diskriminierungsverbot und Art. 9/10 DSGVO (besondere Daten, Meinungsfreiheit).

Biometrische Kategorisierung, die nicht unter das sensible-Merkmale-Verbot fällt (z. B. reine Alters- oder Geschlechts-Klassifikation ohne sensiblen Rückschluss), ist hochriskant nach Anhang III Nr. 1. Sie unterliegt dem Pflichtenbündel aus Art. 8–15 und fällt als biometrische Hochrisiko-KI unter Art. 43 Abs. 1 — notifizierte Stelle nur zwingend bei fehlenden harmonisierten Standards. Praktisch ist die Abgrenzung „sensibel vs. nicht-sensibel" schwierig: Geschlecht kann als sensibel interpretiert werden (sexuelle Orientierung), ethnische Herkunft ist stets sensibel. Konservative Auslegung empfiehlt, bei Grenzfällen vom Verbot auszugehen und fachlich (Datenschutzbeauftragter) prüfen zu lassen.