Stand: Oktober 2026. In der Sicherheitsbranche war künstliche Intelligenz lange vor allem ein Leistungsversprechen: Bewegungen schneller priorisieren, Muster in Videoströmen erkennen, Zutritte automatisieren, manipulierte Inhalte besser einordnen. Seit dem 2. August 2026 ist jedoch eine zweite Frage genauso wichtig: Ist für die betroffenen Menschen transparent, wann und wofür ein KI-System eingesetzt wird?

Mit den nun geltenden Transparenzpflichten nach Artikel 50 des EU AI Act rückt diese Frage vom Compliance-Anhang ins Zentrum der Projektplanung. Sie betrifft nicht jede Kamera und nicht jedes Sicherheitssystem pauschal. Sie ist aber hochrelevant, wenn Systeme Emotionen erkennen oder Personen biometrisch kategorisieren. Parallel gelten Anforderungen zur Kennzeichnung bestimmter KI-generierter oder manipulierter Bild-, Ton- und Videoinhalte. Für Betreiber ist das keine abstrakte Brüsseler Debatte mehr: Hinweise vor Ort, Systemdokumentation, Prozesse für Rückfragen und eine präzise Beschreibung des tatsächlichen Einsatzfalls werden zu operativen Themen.

Die Europäische Kommission veröffentlichte am 20. Juli 2026 Leitlinien zu den Transparenzpflichten. Seit dem 2. August gelten die betreffenden Regeln; AI Office und nationale Behörden haben zugleich mit der Durchsetzung des AI Act begonnen. Die Regulierung folgt damit der technischen Entwicklung erstaunlich nah: Moderne Videoüberwachung liefert nicht nur Bilder, sondern kann Ereignisse bewerten, Personenmerkmale verarbeiten und Lagebilder verdichten. Genau an dieser Schwelle entscheidet sich, welche Pflichten greifen.

Der entscheidende Perspektivwechsel: Nicht „KI ja oder nein“, sondern welcher Einsatz?

Eine Kamera mit intelligenter Bewegungserkennung ist regulatorisch nicht automatisch mit einem biometrischen System gleichzusetzen. Ebenso ist ein Zutrittsleser nicht automatisch ein Instrument der Massenüberwachung. Der AI Act differenziert nach Funktion, Zweck, Datenbasis und Einsatzkontext. Für Beschaffung und Betrieb ist diese Differenzierung wichtiger als das Marketingetikett „AI-powered“.

In der Praxis werden fünf Begriffe häufig vermischt, obwohl sie unterschiedliche Fragen aufwerfen:

• Klassische oder KI-gestützte Videoanalyse: etwa die Erkennung einer Bewegung, eines zurückgelassenen Gegenstands oder eines Zutritts in eine definierte Zone.
• Biometrische Verifikation: Das System bestätigt, ob eine Person die von ihr behauptete Identität hat – beispielsweise beim Zugang zu einem besonders geschützten Bereich.
• Biometrische Identifizierung: Das System versucht, eine Person anhand biometrischer Daten einer Identität zuzuordnen.
• Biometrische Kategorisierung: Personen werden anhand biometrischer Daten Kategorien zugeordnet.
• Emotionserkennung: Ein System soll Emotionen oder emotionale Zustände einer natürlichen Person erkennen oder daraus ableiten.

Diese Kategorien sind nicht bloß juristische Feinheiten. Sie bestimmen, ob Informationspflichten nach Artikel 50 relevant sind, ob Verbote oder strikte Grenzen aus Artikel 5 berührt sein können und welche Datenschutzprüfung zusätzlich erforderlich wird. Wer eine Ausschreibung nur mit Formulierungen wie „Gesichtserkennung erwünscht“ oder „Verhaltensanalyse inklusive“ versieht, schafft deshalb vermeidbare Risiken: Die Funktion kann technisch anders verstanden werden, als sie rechtlich und organisatorisch eingeordnet werden müsste.

Was seit dem 2. August 2026 konkret gilt

Nach den Informationen der Europäischen Kommission müssen Betreiber von Systemen zur Emotionserkennung oder biometrischen Kategorisierung die betroffenen natürlichen Personen über den Betrieb informieren. Die Information muss in der vorgesehenen Form klar und zugänglich sein. Für Sicherheitsverantwortliche bedeutet das: Eine technische Spezifikation im Serverraum oder ein Hinweis ausschließlich im Lieferantenhandbuch genügt nicht als Kommunikationskonzept.

Auch die Regeln zu KI-generierten oder manipulierten Inhalten verdienen Aufmerksamkeit. Artikel 50 umfasst Kennzeichnungsvorgaben für bestimmte künstlich erzeugte oder veränderte Inhalte, einschließlich Deepfakes. Das ist gerade dort relevant, wo Bild- oder Audiomaterial in Ermittlungs-, Compliance- oder Krisenprozessen bewertet wird. Die Frage lautet künftig nicht nur, ob ein Clip ein sicherheitsrelevantes Ereignis zeigt, sondern auch: Ist nachvollziehbar, ob er authentisch, KI-generiert oder technisch manipuliert ist?

Die Kommissions-FAQ zu Artikel 50 macht deutlich, dass Transparenz nicht als bloße Formalie gedacht ist. Sie soll Personen in die Lage versetzen, den KI-Einsatz zu erkennen. Für eine Leitstelle, einen Werkschutz oder eine Verwaltung folgt daraus ein praktischer Grundsatz: Je stärker ein System aus Aufnahmen Aussagen über Menschen ableitet, desto früher müssen Transparenz und Zweckbegrenzung geplant werden – nicht erst bei der Inbetriebnahme.

Ein Zugangssystem ist nicht automatisch unzulässig

Gerade bei Biometrie ist Differenzierung unverzichtbar. Der AI Act Service Desk nennt die KI-gestützte Gesichtserkennung für den Zugang zu gefährlichen oder besonders geschützten Bereichen als Beispiel für biometrische Verifikation. Das illustriert den Unterschied zu einer offenen Suche nach unbekannten Personen im öffentlichen Raum: In einem geschlossenen Zugangsszenario prüft ein System typischerweise, ob eine berechtigte Person tatsächlich die Person ist, für die sie sich ausgibt.

Das ist keine pauschale Freigabe. Auch in solchen Fällen bleiben Datenschutz, Erforderlichkeit, Datensicherheit, Rollen- und Berechtigungskonzepte sowie gegebenenfalls nationale Vorschriften zu prüfen. Aber es korrigiert die verkürzte Annahme, jede biometrische Zugangskontrolle sei automatisch verboten. Die rechtliche Bewertung beginnt beim konkreten Zweck – und nicht beim Sensor allein.

Die rote Linie: Was im Sicherheitskontext besonders sensibel ist

Artikel 5 des AI Act untersagt bestimmte KI-Praktiken oder begrenzt sie sehr eng. Dazu zählt das ungezielte Auslesen von Gesichtsbildern aus dem Internet oder aus CCTV-Material zum Aufbau beziehungsweise zur Erweiterung von Gesichtserkennungsdatenbanken. Ebenfalls besonders kritisch sind bestimmte Formen der Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen. Die Echtzeit-Fernidentifizierung in öffentlich zugänglichen Räumen für Strafverfolgungszwecke unterliegt ebenfalls engen Voraussetzungen und Ausnahmen.

Für private Betreiber, Sicherheitsdienstleister und Beschaffer ist die wichtigste Konsequenz nüchtern: Funktionen dürfen nicht aus technischen Möglichkeiten heraus aktiviert werden, nur weil sie in einer Plattform verfügbar sind. Eine Lösung kann mehrere Analysemodule anbieten; zulässig, erforderlich und transparent kommunizierbar ist davon nicht automatisch alles. Wer Einbruchschutz, Zutrittskontrolle und Kameratechnik zusammenführt, sollte daher jedes aktivierte KI-Modul einzeln erfassen – einschließlich Trainings- oder Referenzdaten, Alarmregel, menschlicher Prüfung und Speicherlogik.

Hinzu kommt: Die aktuellen Transparenzpflichten bedeuten nicht, dass sämtliche Hochrisiko-Regeln bereits vollständig gelten. Nach Angaben der Kommission greifen die Regeln für Hochrisiko-Systeme aus Anhang III ab dem 2. Dezember 2027; für Hochrisiko-Systeme in regulierten Produkten ist der 2. August 2028 genannt. Diese zeitliche Staffelung ist kein Aufschub für heutige Projekte. Wer jetzt Systeme beschafft, legt Datenflüsse, Vertragsbeziehungen und technische Schnittstellen fest, die später belastbar nachweisbar sein müssen.

Vom Hinweisschild zur belastbaren Betriebsorganisation

Die sichtbarste Folge der neuen Pflichten kann ein Hinweis vor Ort sein. Die anspruchsvollere Aufgabe liegt dahinter. Betreiber brauchen eine konsistente Antwort auf einfache, aber entscheidende Fragen: Welches System läuft wo? Welche KI-Funktion ist aktiviert? Was erkennt oder kategorisiert sie? Wer erhält die Ergebnisse? Wie greift ein Mensch ein? Und welche Information erhalten Besucher, Beschäftigte oder andere betroffene Personen?

In der Beschaffung sollte dieser Fragenkatalog zum festen Bestandteil der Leistungsbeschreibung werden. Neben Auflösung, Nachtsicht, Integrationsfähigkeit und Alarmwegen verdienen mindestens fünf Nachweise Gewicht:

1. Funktionsbeschreibung: präzise Benennung der eingesetzten Analysefunktionen statt allgemeiner KI-Werbeaussagen.
2. Konfigurierbare Transparenz: Unterstützung für geeignete Hinweise, Dokumentation und nachvollziehbare Nutzerinformationen.
3. Protokollierung: Nachweisbare Einstellungen, Ereignisse, Zugriffe und Änderungen.
4. Menschliche Aufsicht: klare Festlegung, ob und wie Alarme überprüft werden, bevor daraus Maßnahmen folgen.
5. Zweck- und Datenbegrenzung: ein Konzept, das Datenarten, Speicherdauer, Zugriffsrechte und Löschprozesse nachvollziehbar begrenzt.

Das gilt auch für Systeme, die zunächst wie reine Hardware wirken. Eine fest installierte Kamera kann zur kritischen Anwendung werden, sobald Cloud-Analyse, Personenattribute oder automatisierte Priorisierung hinzukommen. Umgekehrt ist eine Spionagekamera nicht deshalb ein Artikel-50-Fall, weil sie kompakt oder getarnt ist. Entscheidend bleibt, welche Funktion tatsächlich verwendet wird und ob deren Einsatz rechtmäßig ist. Verdeckte Aufnahmen und Audioaufzeichnungen sind darüber hinaus regelmäßig besonders eingriffsintensiv; sie verlangen eine separate, sorgfältige Prüfung der einschlägigen Rechtsgrundlagen.

Deepfake-Erkennung: Mehr als ein neues Feature im Kontrollraum

Der zweite aktuelle Strang betrifft die Verlässlichkeit digitaler Beweismittel. KI kann heute Inhalte erzeugen und verändern, die in einer ersten Sichtung glaubwürdig wirken. Für Sicherheitsorganisationen ist Deepfake-Erkennung deshalb nicht nur eine Frage der Medienkompetenz. Sie betrifft Meldeketten, Incident Response, forensische Bewertung und die Kommunikation in Krisenlagen.

Ein angebliches Sprachmemo eines Geschäftsführers, ein manipuliertes Video vom Werksgelände oder ein synthetisch erzeugtes Bild einer Person können operative Entscheidungen beeinflussen. Erkennungstools können helfen, sind aber kein Wahrheitsautomat: Sie liefern Indizien und müssen in einen überprüfbaren Prozess eingebettet sein. Originaldatei, Herkunft, Metadaten, Übertragungsweg, Vergleichsmaterial und dokumentierte Prüfung bleiben zentral.

Hier entsteht eine produktive Verbindung zwischen KI-Transparenz und moderner Ermittlungsgeräte-Praxis. Nicht jedes digitale Artefakt ist ein Beweis, und nicht jede KI-Kennzeichnung beantwortet die Echtheitsfrage abschließend. Doch die neuen Regeln erhöhen den Druck, technische Herkunft und Manipulation nachvollziehbar zu behandeln. Das verbessert die Qualität von Sicherheitsentscheidungen – sofern Organisationen diese Aufgabe nicht allein an Software delegieren.

Durchsetzung beginnt: Warum Dokumentation jetzt zum Sicherheitsmerkmal wird

Die Kommission benennt für die Durchsetzung das AI Office, die nationalen Behörden und für EU-Institutionen den Europäischen Datenschutzbeauftragten. Je nach Verstoß können Sanktionen erheblich ausfallen; die Kommission verweist für bestimmte Verstöße auf Geldbußen von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes. Für verbotene Praktiken gelten teils höhere mögliche Höchstbeträge.

Die Zahlen allein sollten nicht den Blick verengen. Das unmittelbare Risiko eines schlecht eingeordneten Systems liegt oft früher: Beschwerden, Projektverzögerungen, Vertrauensverlust bei Beschäftigten und Besuchern oder eine unklare Beweislage nach einem Vorfall. Transparenz ist deshalb nicht das Gegenstück zu wirksamer Sicherheit. Sie ist ein Qualitätsmerkmal professionell betriebener Sicherheitstechnik.

Das betrifft ebenso die Gegenperspektive. Teams, die sich mit Gegenspionage befassen, sollten KI-gestützte Täuschungen, unbekannte Analysefunktionen und unklare Datenwege als Teil ihres Risikobilds verstehen. Technische Erkennung, organisatorische Freigaben und nachvollziehbare Kommunikation gehören heute zusammen.

Redaktionelle Einordnung: Der Test liegt nicht im Algorithmus, sondern im Betrieb

Der AI Act macht aus Sicherheitstechnik kein Tabuthema. Er verlangt vielmehr eine erwachsenere Sprache über ihren Einsatz. Wer eine Analysefunktion nicht verständlich beschreiben, ihren Zweck begrenzen und den Betrieb dokumentieren kann, hat nicht nur ein Kommunikationsproblem. Möglicherweise ist der Use Case selbst noch nicht ausreichend durchdacht.

Für die kommenden Monate wird daher nicht allein entscheidend sein, welche KI-Funktion eine Kamera, ein Zutrittssystem oder eine Leitstellenplattform anbietet. Entscheidend ist, ob Betreiber ihren Einsatzfall sauber klassifizieren, rechtlich prüfen, transparent machen und menschlich verantworten. Seit August 2026 ist diese Betriebsreife keine Kür mehr.

Hinweis: Dieser Beitrag ordnet öffentlich zugängliche EU-Informationen ein und ersetzt keine Rechtsberatung. Neben dem AI Act bleiben insbesondere DSGVO, nationale Datenschutzvorgaben, Arbeitsrecht und die konkreten Umstände des Einzelfalls maßgeblich.

Quellen

• Europäische Kommission: Start der Durchsetzung und neue Transparenzpflichten ab 2. August 2026
• Europäische Kommission: Leitlinien zu Transparenzpflichten für Anbieter und Betreiber
• Europäische Kommission: FAQ zu Artikel 50 AI Act
• Europäische Kommission: Durchsetzungsrahmen des AI Act
• AI Act Service Desk: Artikel 5 und verbotene KI-Praktiken
• AI Act Service Desk: Einordnung biometrischer Systeme