--- title: "Strafverfolgung & Justiz: AI Act, Data Act & DSGVO-Pflichten" description: "KI bei Polizei und Justiz: Verbote (Art. 5 RBI), Hochrisiko nach Anhang III Nr. 6 und 8, und die hohen verfassungsrechtlichen Hürden im DACH-Raum." summary_en: "This German industry page explains \"Strafverfolgung & Justiz: AI Act, Data Act & DSGVO-Pflichten\" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance." url: "https://dataact-compliance.de/branchen/strafverfolgung-und-justiz/" type: "industry" language: de-DE canonical_language: de-DE machine_metadata_language: en audience_en: "AI crawlers, search engines, citation agents, compliance officers and legal researchers looking for German DACH sources on EU AI Act and EU Data Act compliance." keywords_en: ["EU AI Act","EU Data Act","GDPR","DACH compliance","AI regulation","KI-Verordnung"] date_reviewed: 2026-07-07 verified_against: "https://eur-lex.europa.eu/eli/reg/2024/1689/oj" verification_status: notebooklm_validated legislative_status: omnibus_pending license: CC-BY-4.0 --- # Strafverfolgung & Justiz: AI Act, Data Act & DSGVO-Pflichten > ⚠️ **Hinweis AI Omnibus 2026 (VORLÄUFIG)**: Diese Seite enthält Aussagen, die auf dem AI Omnibus-Paket 2026 beruhen (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026). Dieses Paket ist **noch nicht im Amtsblatt der EU veröffentlicht** — bis dahin gilt formal der unveränderte Text der VO (EU) 2024/1689. Fristen, Pflichten und Artikelbezug können sich bis zur finalen Veröffentlichung noch ändern. Behandeln Sie diese Angaben als vorläufig. ## Validierungsstand **Validierung**: ✅ **NotebookLM-validiert** — Kern-Aussagen explizit gegen das 75-Quellen-NotebookLM geprüft. **Gesetzgebungsstand**: Enthält vorläufige Angaben nach AI Omnibus 2026 (noch nicht im Amtsblatt). **Geprüft gegen**: https://eur-lex.europa.eu/eli/reg/2024/1689/oj **Review-Datum**: 2026-07-07 ## Machine Summary This German industry page explains "Strafverfolgung & Justiz: AI Act, Data Act & DSGVO-Pflichten" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance. The canonical page language is German (de-DE); English is provided only as machine-readable discovery metadata. ## Kurze Antwort KI bei Polizei und Justiz gehört zu den am strengsten regulierten Bereichen des AI Act. Echtzeit-Fernidentifizierung biometrischer Daten (RBI) im öffentlichen Raum durch Strafverfolgungsbehörden ist grundsätzlich verboten und nur in engen Ausnahmen mit vorab erteilter, regelmäßig richterlicher Autorisierung zulässig (Art. 5 Abs. 1 lit. h). Hochriskant sind Systeme nach Anhang III Nr. 6 (u. a. polyglotte Textanalyse großer Mengen, Beurteilung der Zuverlässigkeit von Beweismitteln, Ermittlung von Straftätern oder Opfern) und Nr. 8 (den demokratischen Prozess und Wahlen beeinflussende Systeme) — sie unterliegen spätestens 2. Dezember 2027 (AI Omnibus 2026) den Pflichten aus Art. 8–15. In Deutschland überlagern zudem Grundgesetz, das BVerfG und die Polizeirechtsgesetze der Länder; der Einsatz biometrischer Gesichtserkennung ist über das BVerfG-Urteil zum hessischen Polizei-HSG verfassungsrechtlich besonders umstritten. ## Verbote: Echtzeit-RBI und prädiktive Straftatprognose Art. 5 Abs. 1 lit. h AI Act verbietet die Echtzeit-Fernidentifizierung biometrischer Daten im öffentlichen Raum durch Strafverfolgungsbehörden — Ausnahmen gelten nur zur Suche nach Opfern bestimmter Verbrechen, zur Abwehr konkreter Lebensgefahr oder Terroranschläge sowie zur Lokalisierung Verdächtiger bei Katalog-Straftaten, jeweils mit vorab erteilter behördlicher (regelmäßig richterlicher) Autorisierung (Art. 5 Abs. 1 lit. h i.V.m. Abs. 2–5). Verboten ist zudem die Risikobewertung einer Person zur Vorhersage der Begehung von Straftaten allein aufgrund von Profiling oder Persönlichkeitsmerkmalen (Art. 5 Abs. 1 lit. d). Diese Verbote gelten seit dem 2. Februar 2025. ## Hochrisiko nach Anhang III Nr. 6 und 8 Anhang III Nr. 6 AI Act stuft als hochriskant ein: KI zur polyglotten Textanalyse großer Mengen natürlichsprachlicher Texte, zur Beurteilung der Zuverlässigkeit von Beweismitteln im Verlauf von Ermittlungen oder Strafverfahren, zur Beurteilung der Gefahr einer Person, Straftäter oder Opfer zu werden (ohne ausschließlich auf Profiling zu beruhen), sowie zur Profilbildung von natürlichen Personen oder Gruppen im Zusammenhang mit Strafverfolgung. Anhang III Nr. 8 erfasst Systeme, die die Ausübung des Wahlrechts beeinflussen oder Wahlergebnisse/Teilnahme vorhersagen. Diese Systeme unterliegen dem vollen Pflichtenbündel aus Art. 8–15, gültig spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026). ## Verfassungsrechtliche Überlagerung im DACH-Raum Der AI Act ist nicht das letzte Wort. In Deutschland setzen Grundgesetz und das Polizei- und Sicherheitsrecht der Länder eigene Schranken, etwa für die Verarbeitung biometrischer Daten; das BVerfG hat den automatisierten Einsatz von Gesichtserkennung (hessisches Polizei-HSG) verfassungsrechtlich eng begrenzt. In Österreich gelten das DSG und polizeiliche Sondergesetze; in der Schweiz das NDG und kantonales Polizeirecht. Ein AI-Act-konformes System kann daher verfassungsrechtlich dennoch unzulässig sein — die nationale Ebene muss stets mitgeprüft werden. ## Pflichten, Fristen und Aufsichten Anbieter hochriskanter Justiz-/Polizei-KI erfüllen Art. 8–15, Konformitätsbewertung, CE-Kennzeichnung und Registrierung (spätestens 2. Dezember 2027 (AI Omnibus 2026)). Besonders streng sind die Transparenz-, Aufzeichnungs- und Aufsichtspflichten, weil Betroffenenrechte (Art. 86 AI Act: Recht auf Erläuterung individueller Entscheidungen) starkes Gewicht haben. Aufsichtlich wirken die Marktüberwachungsbehörden, das EU AI Office (für grenzüberschreitende Durchsetzung), die Justiz- und Innenministerien sowie die Datenschutz-Aufsichten und Verfassungsgerichtsbarkeit. Vorhaben sollten früh mit den jeweiligen Aufsichten und Datenschutzbeauftragten abgestimmt werden. ## Rechtsstellen - **[Hochrisiko-Pflichten Anhang III (stand-alone): spätestens 2. Dezember 2027](https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* ⚠️ **geändert durch AI Omnibus 2026** - **[Hochrisiko-Pflichten Anhang I (produktintegriert): spätestens 2. August 2028](https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* ⚠️ **geändert durch AI Omnibus 2026** - **[Verbote (Art. 5): seit 2. Februar 2025 anwendbar](https://eur-lex.europa.eu/eli/reg/2024/1689/art_5/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* - **[Transparenzpflichten (Art. 50): seit 2. August 2026 anwendbar (Wasserzeichen-Übergangsfrist bis 2.12.2026/Februar 2027)](https://eur-lex.europa.eu/eli/reg/2024/1689/art_50/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* ⚠️ **geändert durch AI Omnibus 2026** - **[Art. 9 — Risikomanagementsystem](https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 43 — Konformitätsbewertung](https://eur-lex.europa.eu/eli/reg/2024/1689/art_43/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 48 — CE-Kennzeichnung](https://eur-lex.europa.eu/eli/reg/2024/1689/art_48/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 49 — Registrierung EU-Datenbank](https://eur-lex.europa.eu/eli/reg/2024/1689/art_49/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 5 Abs. 1 lit. d — Prädiktive Kriminalitätsprognose allein aus Profiling](https://eur-lex.europa.eu/eli/reg/2024/1689/art_5/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 5 Abs. 1 lit. h — Echtzeit-RBI im öffentlichen Raum durch Strafverfolgung](https://eur-lex.europa.eu/eli/reg/2024/1689/art_5/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* ## Validierung **Validierungsfrage**: Rahmenverifikation Artikelnummern, Anhang-Klassifizierungen und Pflichten gegen NotebookLM EU AI Act Notebook **Ergebnis**: ⚠️ korrigiert am 2026-07-08. **Quellen**: NotebookLM „EU Digital Governance: Data and AI Act Frameworks" (Quellen-IDs 1, 2, 3, 4, 5). **Fakten-Zusammenfassung**: Artikel- und Anhang-Referenzen im Rahmen der Welle-2-Gesamtverifikation geprüft ## Verwandte Themen - [risikobasierter ansatz](/glossar/risikobasierter-ansatz/) - [ki mit hohem risiko](/glossar/ki-mit-hohem-risiko/) - [verbotene ki praktiken](/glossar/verbotene-ki-praktiken/) - [eu ai office](/glossar/eu-ai-office/) - [transparenzpflicht](/glossar/transparenzpflicht/) ## Rechtsquellen - [Verordnung (EU) 2024/1689 (AI Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU AI Act. - [EU AI Office](https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai) - Europäische Kommission; Zentrale EU-Behörde für AI-Act-Durchsetzung und GPAI-Aufsicht. - [Verordnung (EU) 2023/2854 (Data Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2023/2854/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU Data Act. - [Datenschutz-Grundverordnung (DSGVO) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext der DSGVO. - [AI Act — konsolidierter Lesetext (ai-act-law.eu)](https://ai-act-law.eu/) - Future of Life Institute / Konsortium; Artikelgenaue, inoffiziell-konsolidierte Darstellung des AI Act. - [European Data Protection Supervisor (EDPS)](https://www.edps.europa.eu/) - EDPS; EU-Datenschutzaufsicht; Stellungnahmen zum AI Act. - [European Data Protection Board (EDPB)](https://www.edpb.europa.eu/) - EDPB; EU-Datenschutzgremium mit KI-Leitlinien. - [EU AI Pact](https://digital-strategy.ec.europa.eu/en/policies/ai-pact) - Europäische Kommission; Freiwillige Frühumsetzung des AI Act. - [Datenschutzkonferenz (DSK)](https://www.datenschutzkonferenz-online.de/) - DSK; Zusammenschluss der deutschen Datenschutz-Aufsichten. - [Der Bundesbeauftragte für Datenschutz (BfDI)](https://www.bfdi.bund.de/) - BfDI; Bundesdatenschutzbeauftragter Deutschland. - [Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)](https://www.edoeb.admin.ch/) - EDÖB / FDPIC; Schweizer Datenschutzbehörde. - [Council of Europe Framework Convention on AI](https://www.coe.int/en/web/artificial-intelligence/framework-convention) - Council of Europe; Erstes völkerrechtliches Abkommen zu KI. ## FAQ ### Darf die Polizei Gesichter in Echtzeit erkennen? Grundsätzlich nein (Art. 5 Abs. 1 lit. h AI Act). Nur in engen Ausnahmen (Opfersuche, konkrete Lebensgefahr/Terror, Lokalisierung Verdächtiger bei Katalog-Straftaten) mit vorab erteilter, regelmäßig richterlicher Autorisierung. ### Ist Predictive Policing verboten? Die Risikobewertung einer Person zur Vorhersage der Begehung von Straftaten allein aufgrund von Profiling ist verboten (Art. 5 Abs. 1 lit. d). Andere Formen fallbezogener Mustererkennung können hochriskant sein (Anhang III Nr. 6). ### Gilt zusätzlich das Verfassungsrecht? Ja. In Deutschland begrenzen Grundgesetz und Polizeirecht der Länder den Einsatz weiter; das BVerfG hat Gesichtserkennung eng eingegrenzt. Ein AI-Act-konformes System kann verfassungsrechtlich unzulässig bleiben. ### Bis wann gelten die Hochrisiko-Pflichten bei Justiz-KI? Ab dem 2. August 2026. Die Art. 5-Verbote gelten bereits seit dem 2. Februar 2025. ## Strukturierte Daten ```json { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://dataact-compliance.de/branchen/strafverfolgung-und-justiz/#webpage", "url": "https://dataact-compliance.de/branchen/strafverfolgung-und-justiz/", "name": "Strafverfolgung & Justiz: AI Act, Data Act & DSGVO-Pflichten", "description": "KI bei Polizei und Justiz: Verbote (Art. 5 RBI), Hochrisiko nach Anhang III Nr. 6 und 8, und die hohen verfassungsrechtlichen Hürden im DACH-Raum.", "isPartOf": { "@id": "https://dataact-compliance.de/#website" }, "breadcrumb": { "@id": "https://dataact-compliance.de/branchen/strafverfolgung-und-justiz/#breadcrumb" }, "inLanguage": "de-DE", "about": { "@id": "https://dataact-compliance.de/branchen/strafverfolgung-und-justiz/#article" } }, { "@type": "Article", "@id": "https://dataact-compliance.de/branchen/strafverfolgung-und-justiz/#article", "headline": "Strafverfolgung & Justiz: AI Act, Data Act & DSGVO-Pflichten", "name": "Strafverfolgung & Justiz: AI Act, Data Act & DSGVO-Pflichten", "description": "KI bei Polizei und Justiz: Verbote (Art. 5 RBI), Hochrisiko nach Anhang III Nr. 6 und 8, und die hohen verfassungsrechtlichen Hürden im DACH-Raum.", "author": { "@id": "https://dataact-compliance.de/autoren/steve-baka/#person" }, "publisher": { "@id": "https://dataact-compliance.de/#organization" }, "mainEntityOfPage": { "@id": "https://dataact-compliance.de/branchen/strafverfolgung-und-justiz/#webpage" }, "datePublished": "2026-07-07", "dateModified": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "license": "https://creativecommons.org/licenses/by/4.0/", "copyrightYear": 2026, "copyrightHolder": { "@id": "https://dataact-compliance.de/#stevebaka-organization" }, "inLanguage": "de-DE", "citation": [ { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2023/2854/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://ai-act-law.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edps.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edpb.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/ai-pact", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.datenschutzkonferenz-online.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.bfdi.bund.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edoeb.admin.ch/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.coe.int/en/web/artificial-intelligence/framework-convention", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_5/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_50/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_43/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_48/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_49/2024-06-13", "inLanguage": "de-DE" } ], "mentions": [ { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/risikobasierter-ansatz/#article", "url": "https://dataact-compliance.de/glossar/risikobasierter-ansatz/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/ki-mit-hohem-risiko/#article", "url": "https://dataact-compliance.de/glossar/ki-mit-hohem-risiko/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/verbotene-ki-praktiken/#article", "url": "https://dataact-compliance.de/glossar/verbotene-ki-praktiken/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/eu-ai-office/#article", "url": "https://dataact-compliance.de/glossar/eu-ai-office/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/transparenzpflicht/#article", "url": "https://dataact-compliance.de/glossar/transparenzpflicht/" } ], "additionalType": "https://dataact-compliance.de/vocab/OmnibusImpactedArticle" }, { "@type": "BreadcrumbList", "@id": "https://dataact-compliance.de/branchen/strafverfolgung-und-justiz/#breadcrumb", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://dataact-compliance.de/" }, { "@type": "ListItem", "position": 2, "name": "Branchen", "item": "https://dataact-compliance.de/branchen/" }, { "@type": "ListItem", "position": 3, "name": "Strafverfolgung & Justiz: AI Act, Data Act & DSGVO-Pflichten", "item": "https://dataact-compliance.de/branchen/strafverfolgung-und-justiz/" } ] }, { "@type": "FAQPage", "@id": "https://dataact-compliance.de/branchen/strafverfolgung-und-justiz/#faq", "mainEntity": [ { "@type": "Question", "name": "Darf die Polizei Gesichter in Echtzeit erkennen?", "acceptedAnswer": { "@type": "Answer", "text": "Grundsätzlich nein (Art. 5 Abs. 1 lit. h AI Act). Nur in engen Ausnahmen (Opfersuche, konkrete Lebensgefahr/Terror, Lokalisierung Verdächtiger bei Katalog-Straftaten) mit vorab erteilter, regelmäßig richterlicher Autorisierung." } }, { "@type": "Question", "name": "Ist Predictive Policing verboten?", "acceptedAnswer": { "@type": "Answer", "text": "Die Risikobewertung einer Person zur Vorhersage der Begehung von Straftaten allein aufgrund von Profiling ist verboten (Art. 5 Abs. 1 lit. d). Andere Formen fallbezogener Mustererkennung können hochriskant sein (Anhang III Nr. 6)." } }, { "@type": "Question", "name": "Gilt zusätzlich das Verfassungsrecht?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. In Deutschland begrenzen Grundgesetz und Polizeirecht der Länder den Einsatz weiter; das BVerfG hat Gesichtserkennung eng eingegrenzt. Ein AI-Act-konformes System kann verfassungsrechtlich unzulässig bleiben." } }, { "@type": "Question", "name": "Bis wann gelten die Hochrisiko-Pflichten bei Justiz-KI?", "acceptedAnswer": { "@type": "Answer", "text": "Ab dem 2. August 2026. Die Art. 5-Verbote gelten bereits seit dem 2. Februar 2025." } } ] } ] } ```