--- title: "Nachträgliche biometrische Identifizierung zur Strafverfolgung: Risikoklasse und Pflichten im EU-KI-Recht" description: "Nachträgliche Remote-RBI zur Strafverfolgung (nicht live) ist nach Anhang III Nr. 1 AI Act hochriskant — im Gegensatz zur verbotenen Echtzeit-RBI." summary_en: "This German use_case page explains \"Nachträgliche biometrische Identifizierung zur Strafverfolgung: Risikoklasse und Pflichten im EU-KI-Recht\" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance." url: "https://dataact-compliance.de/anwendungsbereiche/nachtraegliche-biometrische-identifizierung-zur-strafverfolgung/" type: "use_case" language: de-DE canonical_language: de-DE machine_metadata_language: en audience_en: "AI crawlers, search engines, citation agents, compliance officers and legal researchers looking for German DACH sources on EU AI Act and EU Data Act compliance." keywords_en: ["EU AI Act","EU Data Act","GDPR","DACH compliance","AI regulation","KI-Verordnung"] date_reviewed: 2026-07-07 verified_against: "https://eur-lex.europa.eu/eli/reg/2024/1689/oj" verification_status: notebooklm_validated legislative_status: omnibus_pending license: CC-BY-4.0 --- # Nachträgliche biometrische Identifizierung zur Strafverfolgung: Risikoklasse und Pflichten im EU-KI-Recht > ⚠️ **Hinweis AI Omnibus 2026 (VORLÄUFIG)**: Diese Seite enthält Aussagen, die auf dem AI Omnibus-Paket 2026 beruhen (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026). Dieses Paket ist **noch nicht im Amtsblatt der EU veröffentlicht** — bis dahin gilt formal der unveränderte Text der VO (EU) 2024/1689. Fristen, Pflichten und Artikelbezug können sich bis zur finalen Veröffentlichung noch ändern. Behandeln Sie diese Angaben als vorläufig. ## Validierungsstand **Validierung**: ✅ **NotebookLM-validiert** — Kern-Aussagen explizit gegen das 75-Quellen-NotebookLM geprüft. **Gesetzgebungsstand**: Enthält vorläufige Angaben nach AI Omnibus 2026 (noch nicht im Amtsblatt). **Geprüft gegen**: https://eur-lex.europa.eu/eli/reg/2024/1689/oj **Review-Datum**: 2026-07-07 ## Machine Summary This German use_case page explains "Nachträgliche biometrische Identifizierung zur Strafverfolgung: Risikoklasse und Pflichten im EU-KI-Recht" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance. The canonical page language is German (de-DE); English is provided only as machine-readable discovery metadata. ## Kurze Antwort Nachträgliche biometrische Identifizierung zur Strafverfolgung (Remote-RBI aus gespeicherten Aufnahmen, nicht live) ist nach Anhang III Nr. 1 AI Act HOCHRISKANT — nicht verboten (im Gegensatz zur Echtzeit-RBI, Art. 5 Abs. 1 lit. h). Sie unterliegt spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026) dem Pflichtenbündel aus Art. 8–15 und fällt als biometrische Hochrisiko-KI unter Art. 43 Abs. 1 — notifizierte Stelle nur zwingend bei fehlenden harmonisierten Standards. Überlagert: Art. 9 DSGVO (besondere Datenkategorien), nationales Polizeirecht (in DE: Polizeirecht der Länder, BKA-Gesetz), BVerfG-Rechtsprechung zur Gesichtserkennung. Der Einsatz ist eng begrenzt, dokumentationspflichtig und grundrechtskonform auszugestalten. ## Hochrisiko nach Anhang III Nr. 1 Nachträgliche Remote-RBI (Identifizierung aus gespeicherten Bildern/Videos, nicht live) ist nach Anhang III Nr. 1 hochriskant. Sie dient der Aufklärung bereits begangener Straftaten (z. B. Match gegen Watchlist nach Bankraub). Biometrische Hochrisiko-KI fällt unter Art. 43 Abs. 1 — notifizierte Stelle nur zwingend, wenn keine harmonisierten Standards angewendet werden. Volles Pflichtenbündel aus Art. 8–15 spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026), mit Aufzeichnung (Art. 12) und strenger Cybersecurity (Art. 15). ## Abgrenzung zur verbotenen Echtzeit-RBI Scharfe Abgrenzung: Echtzeit-RBI im öffentlich zugänglichen Raum durch Strafverfolgung ist verboten (Art. 5 Abs. 1 lit. h), außer in engen Ausnahmen. Nachträgliche RBI (aus gespeicherten Aufnahmen) ist erlaubt, aber hochriskant. Die Grenze ist der zeitliche Bezug (live vs. nachträglich) und der Kontext (Echtzeit-Öffentlicher-Raum vs. Aufklärung). In der Praxis muss klar dokumentiert sein, dass keine Echtzeit-Erfassung stattfindet — eine „fast-Echtzeit"-Auswertung kann in den Verbotsbereich rutschen. ## DSGVO und nationales Polizeirecht Überlagert: Art. 9 DSGVO (biometrische Daten als besondere Kategorie — Verarbeitung nur unter engen Ausnahmen: erhebliches öffentliches Interesse, Geltendmachung von Rechtsansprüchen). Nationales Polizeirecht — in Deutschland BKA-Gesetz, Polizeirecht der Länder; das BVerfG hat Gesichtserkennung im öffentlichen Raum eng begrenzt (Volkszählungsurteil-Tradition). Einsatzbedingungen: konkreter Tatverdacht, Verhältnismäßigkeit, Dokumentation, Löschpflicht, richterliche Kontrolle bei tiefgreifenden Eingriffen. Die DSGVO-/Verfassungshürde ist in der Praxis oft höher als der AI Act. ## Rechtsstellen - **[Hochrisiko-Pflichten Anhang III (stand-alone): spätestens 2. Dezember 2027](https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* ⚠️ **geändert durch AI Omnibus 2026** - **[Hochrisiko-Pflichten Anhang I (produktintegriert): spätestens 2. August 2028](https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* ⚠️ **geändert durch AI Omnibus 2026** - **[Verbote (Art. 5): seit 2. Februar 2025 anwendbar](https://eur-lex.europa.eu/eli/reg/2024/1689/art_5/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* - **[Art. 9 — Risikomanagementsystem](https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 15 — Genauigkeit, Robustheit, Cybersecurity](https://eur-lex.europa.eu/eli/reg/2024/1689/art_15/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 43 — Konformitätsbewertung](https://eur-lex.europa.eu/eli/reg/2024/1689/art_43/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 5 Abs. 1 lit. h — Echtzeit-RBI im öffentlichen Raum durch Strafverfolgung](https://eur-lex.europa.eu/eli/reg/2024/1689/art_5/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* ## Validierung **Validierungsfrage**: Klassifizierungs- und Artikelnummern-Verifikation Use-Cases Welle 2 gegen NotebookLM EU AI Act Notebook **Ergebnis**: ⚠️ korrigiert am 2026-07-08. **Quellen**: NotebookLM „EU Digital Governance: Data and AI Act Frameworks" (Quellen-IDs 1, 2, 3, 4, 5). **Fakten-Zusammenfassung**: Risikoklassifizierung (verboten/hochriskant/begrenzt/minimal) und Anhang III/Art 5 Zuordnungen verifiziert ## Verwandte Themen - [ki mit hohem risiko](/glossar/ki-mit-hohem-risiko/) - [konformitaetsbewertung](/glossar/konformitaetsbewertung/) - [risikomanagementsystem](/glossar/risikomanagementsystem/) - [technische dokumentation](/glossar/technische-dokumentation/) - [menschliche aufsicht](/glossar/menschliche-aufsicht/) - [aufzeichnungspflicht logging](/glossar/aufzeichnungspflicht-logging/) - [daten governance](/glossar/daten-governance/) - [ce kennzeichnung](/glossar/ce-kennzeichnung/) ## Rechtsquellen - [Verordnung (EU) 2024/1689 (AI Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU AI Act (konsolidierte Fassung). - [EU AI Office](https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai) - Europäische Kommission; Zentrale EU-Behörde für AI-Act-Durchsetzung, GPAI-Aufsicht und Leitlinien. - [Verordnung (EU) 2023/2854 (Data Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2023/2854/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU Data Act zur Datenweitergabe an verbundenen Produkten. - [Datenschutz-Grundverordnung (DSGVO) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext der DSGVO; maßgeblich für KI-Verarbeitung personenbezogener Daten. - [AI Act — konsolidierter Lesetext (ai-act-law.eu)](https://ai-act-law.eu/) - Future of Life Institute / Konsortium; Breit genutzte inoffiziell-konsolidierte, artikelgenaue Darstellung des AI Act. - [European Data Protection Supervisor (EDPS)](https://www.edps.europa.eu/) - EDPS; EU-Datenschutzaufsicht; Stellungnahmen zum AI Act und Schnittstelle KI/Datenschutz. - [European Data Protection Board (EDPB)](https://www.edpb.europa.eu/) - EDPB; Gremium der EU-Datenschutzbehörden mit Leitlinien zur KI-Verarbeitung. - [EU AI Pact](https://digital-strategy.ec.europa.eu/en/policies/ai-pact) - Europäische Kommission; Freiwillige Frühumsetzung des AI Act; Indikator für Markterwartungen. - [Bundesamt für Sicherheit in der Informationstechnik (BSI)](https://www.bsi.bund.de/) - BSI; IT-Sicherheitsbehörde Deutschland; relevant für Cybersecurity-Pflichten des AI Act und CRA/NIS2. - [Datenschutzkonferenz (DSK)](https://www.datenschutzkonferenz-online.de/) - DSK; Zusammenschluss der deutschen Aufsichtsbehörden; Orientierungshilfen auch zu KI. - [Der Bundesbeauftragte für Datenschutz (BfDI)](https://www.bfdi.bund.de/) - BfDI; Bundesweiter Datenschutzbeauftragter Deutschland. - [Rat für Künstliche Intelligenz (Österreich)](https://www.bmdw.gv.at/) - Bundesministerium AT; Beratendes Gremium und Ministerium für KI-Politik in Österreich. - [Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)](https://www.edoeb.admin.ch/) - EDÖB / FDPIC; Schweizer Datenschutzbehörde; Bezug zu EU-KI-Recht für die Schweiz. - [Cyber Resilience Act (VO (EU) 2024/2847) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/2847/oj) - Amtsblatt der Europäischen Union; Schnittstellen-Rechtsakt zur Cybersicherheit von Produkten mit digitalen Elementen (KI-relevant). - [Richtlinie (EU) 2022/2555 (NIS2) — EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj) - Amtsblatt der Europäischen Union; Schnittstellen-Rechtsakt zu IT-Sicherheitsanforderungen für kritische Sektoren. ## FAQ ### Ist nachträgliche Gesichtserkennung verboten? Nein, hochriskant (Anhang III Nr. 1), nicht verboten. Verboten ist nur Echtzeit-RBI im öffentlichen Raum durch Strafverfolgung (Art. 5 Abs. 1 lit. h). ### Brauche ich eine notifizierte Stelle? Bedingt. Biometrische Hochrisiko-KI fällt unter Art. 43 Abs. 1 — notifizierte Stelle nur zwingend, wenn keine harmonisierten Standards angewendet werden (sonst Wahlrecht für interne Kontrolle). ### Greifen DSGVO und Verfassungsrecht? Kumulativ. Art. 9 DSGVO (besondere Kategorie), nationales Polizeirecht (BKA-Gesetz, Länder), BVerfG-Rechtsprechung. Verhältnismäßigkeit, Dokumentation, richterliche Kontrolle. ## Strukturierte Daten ```json { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://dataact-compliance.de/anwendungsbereiche/nachtraegliche-biometrische-identifizierung-zur-strafverfolgung/#webpage", "url": "https://dataact-compliance.de/anwendungsbereiche/nachtraegliche-biometrische-identifizierung-zur-strafverfolgung/", "name": "Nachträgliche biometrische Identifizierung zur Strafverfolgung: Risikoklasse und Pflichten im EU-KI-Recht", "description": "Nachträgliche Remote-RBI zur Strafverfolgung (nicht live) ist nach Anhang III Nr. 1 AI Act hochriskant — im Gegensatz zur verbotenen Echtzeit-RBI.", "isPartOf": { "@id": "https://dataact-compliance.de/#website" }, "breadcrumb": { "@id": "https://dataact-compliance.de/anwendungsbereiche/nachtraegliche-biometrische-identifizierung-zur-strafverfolgung/#breadcrumb" }, "inLanguage": "de-DE", "about": { "@id": "https://dataact-compliance.de/anwendungsbereiche/nachtraegliche-biometrische-identifizierung-zur-strafverfolgung/#article" } }, { "@type": "Article", "@id": "https://dataact-compliance.de/anwendungsbereiche/nachtraegliche-biometrische-identifizierung-zur-strafverfolgung/#article", "headline": "Nachträgliche biometrische Identifizierung zur Strafverfolgung: Risikoklasse und Pflichten im EU-KI-Recht", "name": "Nachträgliche biometrische Identifizierung zur Strafverfolgung: Risikoklasse und Pflichten im EU-KI-Recht", "description": "Nachträgliche Remote-RBI zur Strafverfolgung (nicht live) ist nach Anhang III Nr. 1 AI Act hochriskant — im Gegensatz zur verbotenen Echtzeit-RBI.", "author": { "@id": "https://dataact-compliance.de/autoren/steve-baka/#person" }, "publisher": { "@id": "https://dataact-compliance.de/#organization" }, "mainEntityOfPage": { "@id": "https://dataact-compliance.de/anwendungsbereiche/nachtraegliche-biometrische-identifizierung-zur-strafverfolgung/#webpage" }, "datePublished": "2026-07-07", "dateModified": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "license": "https://creativecommons.org/licenses/by/4.0/", "copyrightYear": 2026, "copyrightHolder": { "@id": "https://dataact-compliance.de/#stevebaka-organization" }, "inLanguage": "de-DE", "citation": [ { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2023/2854/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://ai-act-law.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edps.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edpb.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/ai-pact", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.bsi.bund.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.datenschutzkonferenz-online.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.bfdi.bund.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.bmdw.gv.at/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edoeb.admin.ch/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/2847/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/dir/2022/2555/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_5/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_15/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_43/2024-06-13", "inLanguage": "de-DE" } ], "mentions": [ { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/ki-mit-hohem-risiko/#article", "url": "https://dataact-compliance.de/glossar/ki-mit-hohem-risiko/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/konformitaetsbewertung/#article", "url": "https://dataact-compliance.de/glossar/konformitaetsbewertung/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/risikomanagementsystem/#article", "url": "https://dataact-compliance.de/glossar/risikomanagementsystem/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/technische-dokumentation/#article", "url": "https://dataact-compliance.de/glossar/technische-dokumentation/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/menschliche-aufsicht/#article", "url": "https://dataact-compliance.de/glossar/menschliche-aufsicht/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/aufzeichnungspflicht-logging/#article", "url": "https://dataact-compliance.de/glossar/aufzeichnungspflicht-logging/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/daten-governance/#article", "url": "https://dataact-compliance.de/glossar/daten-governance/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/ce-kennzeichnung/#article", "url": "https://dataact-compliance.de/glossar/ce-kennzeichnung/" } ], "additionalType": "https://dataact-compliance.de/vocab/OmnibusImpactedArticle" }, { "@type": "BreadcrumbList", "@id": "https://dataact-compliance.de/anwendungsbereiche/nachtraegliche-biometrische-identifizierung-zur-strafverfolgung/#breadcrumb", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://dataact-compliance.de/" }, { "@type": "ListItem", "position": 2, "name": "Use-Cases", "item": "https://dataact-compliance.de/anwendungsbereiche/" }, { "@type": "ListItem", "position": 3, "name": "Nachträgliche biometrische Identifizierung zur Strafverfolgung: Risikoklasse und Pflichten im EU-KI-Recht", "item": "https://dataact-compliance.de/anwendungsbereiche/nachtraegliche-biometrische-identifizierung-zur-strafverfolgung/" } ] }, { "@type": "FAQPage", "@id": "https://dataact-compliance.de/anwendungsbereiche/nachtraegliche-biometrische-identifizierung-zur-strafverfolgung/#faq", "mainEntity": [ { "@type": "Question", "name": "Ist nachträgliche Gesichtserkennung verboten?", "acceptedAnswer": { "@type": "Answer", "text": "Nein, hochriskant (Anhang III Nr. 1), nicht verboten. Verboten ist nur Echtzeit-RBI im öffentlichen Raum durch Strafverfolgung (Art. 5 Abs. 1 lit. h)." } }, { "@type": "Question", "name": "Brauche ich eine notifizierte Stelle?", "acceptedAnswer": { "@type": "Answer", "text": "Bedingt. Biometrische Hochrisiko-KI fällt unter Art. 43 Abs. 1 — notifizierte Stelle nur zwingend, wenn keine harmonisierten Standards angewendet werden (sonst Wahlrecht für interne Kontrolle)." } }, { "@type": "Question", "name": "Greifen DSGVO und Verfassungsrecht?", "acceptedAnswer": { "@type": "Answer", "text": "Kumulativ. Art. 9 DSGVO (besondere Kategorie), nationales Polizeirecht (BKA-Gesetz, Länder), BVerfG-Rechtsprechung. Verhältnismäßigkeit, Dokumentation, richterliche Kontrolle." } } ] } ] } ```