KI-gestützte Zuschauerdichte- und Sicherheitsanalyse: Risikoklasse und Pflichten im EU-KI-Recht

Zuschauerdichte-/Sicherheits-KI wird nach Funktion eingestuft. Menschenmengen-Zählung, Druck-/Stau-Erkennung (ohne Identifikation): meist begrenzt (Art. 50 Transparenz). Biometrische Identifikation (Gesichtserkennung zur Einzelperson-Erfassung): hochriskant nach Anhang III Nr. 1, Konformitätsbewertung nach Art. 43 Abs. 1 (notifizierte Stelle nur zwingend bei fehlenden harmonisierten Standards); in Echtzeit durch Strafverfolgung im öffentlichen Raum verboten (Art. 5 Abs. 1 lit. h — Stadien/Bahnhöfe sind „öffentlich zugänglich"). Verhaltensanalyse mit Profiling: kann an Art. 5-Verbote (Manipulation, Kategorisierung sensibler Merkmale) grenzen. Die Zweckabgrenzung (Sicherheit vs. Identifikation vs. Verhaltungsprofil) ist entscheidend.

Überlagert wird die Sicherheits-KI durch das Grundrecht auf Versammlungsfreiheit (Art. 8 GG, Art. 12 EMRK) und Versammlungsrecht der Länder (VersG). Das BVerfG hat Versammlungsüberwachung eng begrenzt — eine pauschale Video-/KI-Überwachung von Versammlungen, Koppelung mit Gesichtserkennung oder Erfassung von Teilnehmerprofilen ist verfassungsrechtlich unzulässig. Verhältnismäßigkeit: KI darf nur bei konkreter Gefahr (Sicherheitskonzept, Abwehr drohender Ausschreitungen) eingesetzt werden, nicht zur präventiven Totalerfassung. Veranstaltungsrecht der Länder regelt Sicherheitskonzepte; Polizeirecht die Gefahrenabwehr. Eine konservative, versammlungsfreundliche Auslegung ist verfassungsrechtlich geboten.

DSGVO: Zuschauer-/Teilnehmerdaten sind personenbezogen (Bilder, Position), bei biometrischer Identifikation besondere Kategorie (Art. 9) — Verarbeitung nur unter engen Ausnahmen (erhebliches öffentliches Interesse, Geltendmachung von Rechtsansprüchen). Datenminimierung: viele Systeme sammeln übermäßig; anonymisierte/aggregierte Zählung ist vorzugswürdig. Transparenz (Art. 13/14): Teilnehmer müssen über KI-Einsatz informiert werden. DSFA bei hochriskanter Verarbeitung. Löschpflicht (keine dauerhafte Speicherung ohne Rechtsgrundlage). Aufsichtlich: Datenschutz-Aufsichten (DSK-Mitglieder), Marktüberwachungsbehörden, Versammlungs-/Polizeiaufsicht. Eine datenschutzfreundliche, versammlungsrechtlich saubere Sicherheitsarchitektur (anonyme Zählung, kein Profiling, klare Löschkonzepte) ist Standard.