KI-Emotionserkennung 2026 – Verbotskontrolle, DSGVO und Informationsvorlagen | AI Act Artikel 50.3 Word/PDF/Excel

Darf ein Unternehmen KI einsetzen, die die Gefühle von Menschen ausliest oder Personen mithilfe biometrischer Daten kategorisiert? Seit dem 2. August 2026 enthält Artikel 50.3 der KI-Verordnung der EU eine besondere Informationspflicht für diejenigen, die anwendbare KI-Systeme zur Emotionserkennung oder biometrischen Kategorisierung einsetzen. Einige Anwendungen sind jedoch bereits gemäß Artikel 5 verboten. Dieses Dokumentenpaket bietet einen operativen Arbeitsablauf, der mit der Prüfung auf Verbot beginnt, nicht mit dem Verfassen eines Hinweises.

Kurzfakten: Fünf schwedische Arbeitsdokumente, ein schwedischer Benutzerleitfaden und ein English User Guide, alle in bearbeitbarem Word-Format (DOCX) und als entsprechende durchsuchbare PDF-Datei ohne interaktive Formularfelder. Darüber hinaus ist eine schwedischsprachige Excel-Arbeitsmappe mit neun Reitern und 287 Formeln enthalten. 7 Dokumente in zwei Formaten + 1 XLSX = 15 Kundendateien. Bereit für die digitale ZIP-Lieferung nach separater manueller Aktivierung.

Warum wird 2026 eine spezielle Vorlage dafür benötigt?

Artikel 50.3 der KI-Verordnung (EU 2024/1689) befasst sich mit demjenigen, der Systeme zur Emotionserkennung oder biometrischen Kategorisierung einsetzt (*deployer*), und legt fest, dass Personen, die diesen ausgesetzt sind, über die Verwendung des Systems informiert werden müssen. Artikel 50.5 verlangt, dass die Information klar, deutlich erkennbar und spätestens bei der ersten Exposition verfügbar ist. Das bedeutet nicht, dass alle solchen Systeme verwendet werden dürfen.

Artikel 5.1 f verbietet grundsätzlich die KI-basierte Ableitung von Emotionen am Arbeitsplatz und in Bildungseinrichtungen, mit engen Ausnahmen für medizinische oder sicherheitsrelevante Gründe. Artikel 5.1 g verbietet bestimmte biometrische Kategorisierungen, um besonders geschützte Merkmale abzuleiten. Das Aufstellen eines Hinweises, der Kauf einer DSGVO-Richtlinie oder das Einholen von Einwilligungen hebt diese KI-Verbote nicht auf.

Welche Situationen müssen möglicherweise geprüft werden?

Beispiel 1 – angebliche Messung der Stimmung von Mitarbeitern: Ein Arbeitgeber möchte anhand von Gesichtsausdrücken analysieren, ob Mitarbeiter „gestresst“, „glücklich“ oder „frustriert“ sind. Die Vorlage erzwingt eine STOPP-Prüfung gemäß Artikel 5, bevor über die Beschilderung gesprochen wird. Beispiel 2 – KI-Kamera zur Kundenanalyse: Ein Anbieter vermarktet das System als „anonym“, aber die Kamera verarbeitet biometrische Merkmale und generiert personenbezogene Schlussfolgerungen. Das Systemblatt erfasst die tatsächlich verwendete Technik und erfordert eine separate DSGVO- und KI-Verordnung-Prüfung.

Beispiel 3 – öffentliche Räumlichkeit: Der Betrieb möchte Personen, die einer ansonsten rechtmäßigen KI-Funktion ausgesetzt sind, informieren. Dokument 03 hilft dabei, wahrheitsgemäße Informationen zu formulieren und zu prüfen, ob Besucher vor der ersten Exposition erreicht werden. Beispiel 4 – geänderter Anbieter-Modell: Nach einem Update beginnt das System, andere Merkmale abzuleiten. Das Test- und Abweichungsjournal dokumentiert, dass frühere Entscheidungen neu geprüft werden müssen.

Wählen Sie andere Grundlagen für eine allgemeine KI-Richtlinie, ein übliches Videoüberwachungsregister oder eine vollständige DSGVO-Folgenabschätzung ohne Bezug zu Artikel 50.3. Das Produkt ist nicht für die rechtmäßige Grundlage der biometrischen Identifizierung durch die Polizei oder für medizinisch zertifizierte Systeme gedacht.

Genaue Dateiinhalte

Excel mit neun Reitern und 287 Formeln

Excel enthält Übersicht, System, Verbot, DSGVO, Information, Tests, Abweichungen, Entscheidung und Lese mich. Es gibt 40 Arbeitszeilen pro relevantem Register, mit eigenen Feldern für interne System-ID, Funktion, Zielgruppe, rechtliche Prüfung, Quellen, Informationsversion, technische Testbeweise und Verantwortliche. Ein leeres Kundenregister zeigt 0 registrierte KI-Systeme und 0 Abweichungen.

Separat getestet: Wenn eine KI-Lösung Emotionen am Arbeitsplatz ableitet, gibt das Register STOPP – VERBOTSPRÜFUNG. Fehlende DSGVO-Rechtsgrundlage gibt STOPP – DSGVO UNVOLLSTÄNDIG, ein Informationshinweis ohne tatsächlichen Nachweis der Anzeige gibt FEHLENDE INFORMATIONSAUSWEISUNG, und eine offene kritische Abweichung gibt STOPP – OFFENE KRITISCHE ABWEICHUNG. Excel entscheidet nicht, ob ein System rechtmäßig ist; auch ein vollständiges administratives Signal erfordert eine externe manuelle Prüfung.

Datenschutz – verwechseln Sie nicht verschiedene Regelwerke

Gemäß der Leitlinie des schwedischen IMY zu Gesichtserkennung und DSGVO erfordert die Verarbeitung biometrischer personenbezogener Daten eine konkrete Beurteilung der Rechtsgrundlage, Notwendigkeit, des Zwecks, der Sicherheit und der Rechte der betroffenen Person. Wenn Daten zur eindeutigen Identifizierung verwendet werden, kann der besondere Schutz der DSGVO gemäß Artikel 9 anwendbar sein; auch andere abgeleitete sensible Schlussfolgerungen erfordern eine besondere Analyse. Bei einer wahrscheinlich hohen Gefahr ist normalerweise eine Folgenabschätzung gemäß DSGVO Artikel 35 und in bestimmten Fällen eine frühzeitige Konsultation gemäß Artikel 36 erforderlich. Ein KI-Hinweis ersetzt niemals DSGVO-Informationen, eine Rechtsgrundlage oder andere anwendbare Prüfungen.

Integrität der Arbeitsmappe: Speichern Sie nur System-ID, Test-ID, Dokumentreferenzen und Verantwortungsfunktion. Legen Sie keine Gesichtsbilder, Sprachaufnahmen, biometrische Vorlagen, Personennummern, medizinische Daten oder tatsächliche biometrische Analyseergebnisse in Excel ab.

So verwenden Sie die Arbeitsvorlagen

1. Beschreiben Sie die tatsächliche Technik und die Zielgruppe, nicht nur den Produktnamen des Anbieters.
2. Prüfen Sie zuerst auf Verbote gemäß Artikel 5, insbesondere am Arbeitsplatz, in Bildungseinrichtungen und bei der Ableitung geschützter Merkmale. Bei Verbotrisiko: STOPP und rechtliche Untersuchung.
3. Inventarisieren Sie die Datenverarbeitung, die Verantwortlichkeit für personenbezogene Daten, die DSGVO-Rechtsgrundlage und die Folgenabschätzung.
4. Wenn die Verwendung als rechtmäßig eingestuft wird: Passen Sie die Information gemäß Artikel 50.3/50.5 an und prüfen Sie die tatsächliche Exposition.
5. Testen Sie, dokumentieren Sie Abweichungen, entscheiden Sie manuell und führen Sie eine neue Prüfung durch, wenn sich die Funktion oder Umgebung des Systems ändert.

Häufig gestellte Fragen

Dürfen Arbeitgeber die Gefühle von Mitarbeitern mit KI messen, wenn sie zustimmen?

Eine Einwilligung hebt das Verbot der KI-Verordnung nicht auf. Artikel 5.1 f verbietet grundsätzlich die KI-basierte Emotionsableitung am Arbeitsplatz, mit engen medizinischen/sicherheitsbezogenen Ausnahmen.

Braucht ein Geschäft einen Hinweis, wenn es KI-basierte Emotionsanalyse verwendet?

Wenn die Verwendung ansonsten rechtmäßig ist und das System unter Artikel 50.3 fällt, müssen die ausgesetzten Personen informiert werden. Die Rechtmäßigkeit gemäß Artikel 5 und DSGVO muss jedoch zuerst festgestellt werden. Ein Hinweis ist keine Genehmigung.

Gelten die Anforderungen für alle Kameras, die ein Gesicht erkennen?

Nein. Normale Videoüberwachung, eindeutige Identifizierung, Emotionsableitung und biometrische Kategorisierung sind unterschiedliche Funktionen mit unterschiedlichen Regeln. Die tatsächliche Technik muss untersucht werden.

Sind alle biometrischen Daten automatisch besondere Kategorien gemäß DSGVO?

Nein. Biometrische Daten, die zur eindeutigen Identifizierung einer Person verarbeitet werden, fallen unter besondere Kategorien im relevanten Teil, und andere sensible abgeleitete Daten können ebenfalls Artikel 9 relevant machen. Beurteilen Sie Zweck und Verarbeitung immer konkret.

Kann Excel eine rechtmäßige Genehmigung erteilen?

Nein. Das Register markiert Stopppunkte und Dokumentationslücken. Rechtliche Verantwortung, technische Klassifizierung und eventueller Kontakt zu Behörden erfordern eine qualifizierte manuelle Prüfung.

Sind die PDF-Dateien ausfüllbar oder gibt es schwedische Vorlagen auf Englisch?

Die PDFs sind durchsuchbar und druckbar ohne interaktive Formularfelder; Word ist bearbeitbar. Die fünf Arbeitsvorlagen und Excel sind schwedisch, während der English User Guide nur englische Benutzeranweisungen enthält.

Offizielle Quellen und Version

EU AI Act – Artikel 5 (verbotene Anwendungen) · EU AI Act – Artikel 50 (Transparenz) · IMY – Gesichtserkennung und DSGVO. Version 1.0 vom 8. November 2026. KI-unterstützte rechtliche Quellendurchsicht und technische Dateitests wurden durchgeführt. Keine unabhängige externe Prüfung durch Juristen, Datenschutzexperten oder Behörden und keine technische biometrische Zertifizierung wurde durchgeführt. Die Dokumente erteilen keine Genehmigung zur Verarbeitung personenbezogener Daten oder zur Ausübung verbotener KI-Tätigkeiten.