--- title: "Biometrische Kategorisierung: Definition und rechtliche Bedeutung (AI Act / Data Act)" description: "Biometrische Kategorisierung (Art. 3 Nr. 40): die Zuordnung zu Kategorien anhand biometrischer Daten. Nach sensiblen Merkmalen verboten (Art. 5 Abs. 1 lit. g), sonst hochriskant (Anhang III Nr. 1)." summary_en: "This German glossary page explains \"Biometrische Kategorisierung: Definition und rechtliche Bedeutung (AI Act / Data Act)\" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance." url: "https://dataact-compliance.de/glossar/biometrische-kategorisierung/" type: "glossary" language: de-DE canonical_language: de-DE machine_metadata_language: en audience_en: "AI crawlers, search engines, citation agents, compliance officers and legal researchers looking for German DACH sources on EU AI Act and EU Data Act compliance." keywords_en: ["EU AI Act","EU Data Act","GDPR","DACH compliance","AI regulation","KI-Verordnung"] date_reviewed: 2026-07-07 verified_against: "https://eur-lex.europa.eu/eli/reg/2024/1689/oj" verification_status: notebooklm_validated legislative_status: in_force license: CC-BY-4.0 --- # Biometrische Kategorisierung: Definition und rechtliche Bedeutung (AI Act / Data Act) ## Validierungsstand **Validierung**: ✅ **NotebookLM-validiert** — Kern-Aussagen explizit gegen das 75-Quellen-NotebookLM geprüft. **Gesetzgebungsstand**: Geltendes Recht (im Amtsblatt verbindlich). **Geprüft gegen**: https://eur-lex.europa.eu/eli/reg/2024/1689/oj **Review-Datum**: 2026-07-07 ## Machine Summary This German glossary page explains "Biometrische Kategorisierung: Definition und rechtliche Bedeutung (AI Act / Data Act)" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance. The canonical page language is German (de-DE); English is provided only as machine-readable discovery metadata. ## Kurze Antwort Biometrische Kategorisierung ist nach Art. 3 Nr. 40 AI Act die Zuordnung natürlicher Personen zu Kategorien anhand ihrer biometrischen Daten, sofern diese nicht mit der eindeutigen Identifizierung verbunden ist (dann wäre es Identifizierung nach Nr. 35). Die Regulierung ist zweistufig: Verboten ist nach Art. 5 Abs. 1 lit. g die biometrische Kategorisierung, die — allein oder zusammen mit anderen Daten — Rückschlüsse auf die Rasse, politische Meinungen, Gewerkschaftszugehörigkeit, religiöse oder weltanschauliche Überzeugungen, das Sexualleben oder die sexuelle Ausrichtung zulässt. Alle anderen biometrischen Kategorisierungs-Systeme sind hochriskant nach Anhang III Nr. 1 und fallen unter Art. 43 Abs. 1 (notifizierte Stelle nur zwingend bei fehlenden harmonisierten Standards). Die Abgrenzung (sensibel vs. nicht-sensibel) entscheidet über Verbot oder Hochrisiko. ## Definition (Art. 3 Nr. 39) Art. 3 Nr. 40 definiert biometrische Kategorisierung als die Zuordnung natürlicher Personen zu Kategorien — wie Geschlecht, Alter, Haarfarbe, Augenhintergrund, ethnische Herkunft — anhand ihrer biometrischen Daten, sofern diese Zuordnung nicht mit der eindeutigen Identifizierung verbunden ist (sonst: biometrische Identifizierung nach Nr. 35). Beispiele: automatische Altersschätzung aus dem Gesicht, Geschlechts-Klassifikation in einem Geschäft, ethnische Einordnung. Der Begriff ist weit; die Schwelle zur Identifizierung ist das entscheidende Abgrenzungskriterium. ## Verbot nach sensiblen Merkmalen (Art. 5 Abs. 1 lit. g) Art. 5 Abs. 1 lit. g verbietet KI, die biometrische Kategorisierung betreibt, die allein oder zusammen mit anderen Daten Rückschlüsse auf Rasse, politische Meinungen, Gewerkschaftszugehörigkeit, religiöse oder weltanschauliche Überzeugungen, das Sexualleben oder die sexuelle Ausrichtung zulässt. Diese sensiblen Kategorisierungen sind mit der höchsten Sanktionsstufe (bis 35 Mio. EUR / 7 % Umsatz, Art. 99 Abs. 3) bewehrt und gelten seit dem 2. Februar 2025. Sie kollidieren systematisch mit dem Diskriminierungsverbot und Art. 9/10 DSGVO (besondere Daten, Meinungsfreiheit). ## Nicht-sensible Kategorisierung = hochriskant Biometrische Kategorisierung, die nicht unter das sensible-Merkmale-Verbot fällt (z. B. reine Alters- oder Geschlechts-Klassifikation ohne sensiblen Rückschluss), ist hochriskant nach Anhang III Nr. 1. Sie unterliegt dem Pflichtenbündel aus Art. 8–15 und fällt als biometrische Hochrisiko-KI unter Art. 43 Abs. 1 — notifizierte Stelle nur zwingend bei fehlenden harmonisierten Standards. Praktisch ist die Abgrenzung „sensibel vs. nicht-sensibel" schwierig: Geschlecht kann als sensibel interpretiert werden (sexuelle Orientierung), ethnische Herkunft ist stets sensibel. Konservative Auslegung empfiehlt, bei Grenzfällen vom Verbot auszugehen und fachlich (Datenschutzbeauftragter) prüfen zu lassen. ## Rechtsstellen - **[Hochrisiko-Pflichten Anhang III (stand-alone): spätestens 2. Dezember 2027](https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* ⚠️ **geändert durch AI Omnibus 2026** - **[Hochrisiko-Pflichten Anhang I (produktintegriert): spätestens 2. August 2028](https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* ⚠️ **geändert durch AI Omnibus 2026** - **[Verbote (Art. 5): seit 2. Februar 2025 anwendbar](https://eur-lex.europa.eu/eli/reg/2024/1689/art_5/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* - **[Art. 99 Abs. 3 — Verbote: bis 35 Mio. EUR oder 7 %](https://eur-lex.europa.eu/eli/reg/2024/1689/art_99/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 9 — Risikomanagementsystem](https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 43 — Konformitätsbewertung](https://eur-lex.europa.eu/eli/reg/2024/1689/art_43/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 5 Abs. 1 lit. g — Biometrische Kategorisierung nach sensiblen Merkmalen](https://eur-lex.europa.eu/eli/reg/2024/1689/art_5/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 5 Abs. 1 lit. h — Echtzeit-RBI im öffentlichen Raum durch Strafverfolgung](https://eur-lex.europa.eu/eli/reg/2024/1689/art_5/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* ## Validierung **Validierungsfrage**: Rahmenverifikation Artikelnummern, Anhang-Klassifizierungen und Pflichten gegen NotebookLM EU AI Act Notebook **Ergebnis**: ⚠️ korrigiert am 2026-07-08. **Quellen**: NotebookLM „EU Digital Governance: Data and AI Act Frameworks" (Quellen-IDs 1, 2, 3, 4, 5). **Fakten-Zusammenfassung**: Artikel- und Anhang-Referenzen im Rahmen der Welle-2-Gesamtverifikation geprüft ## Verwandte Themen - [ki system](/glossar/ki-system/) - [ai act und dsgvo](/glossar/ai-act-und-dsgvo/) - [risikobasierter ansatz](/glossar/risikobasierter-ansatz/) ## Rechtsquellen - [Verordnung (EU) 2024/1689 (AI Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU AI Act. - [EU AI Office](https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai) - Europäische Kommission; Zentrale EU-Behörde für AI-Act-Durchsetzung und GPAI-Aufsicht. - [Datenschutz-Grundverordnung (DSGVO) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext der DSGVO. - [AI Act — konsolidierter Lesetext (ai-act-law.eu)](https://ai-act-law.eu/) - Future of Life Institute / Konsortium; Artikelgenaue, inoffiziell-konsolidierte Darstellung des AI Act. - [European Data Protection Supervisor (EDPS)](https://www.edps.europa.eu/) - EDPS; EU-Datenschutzaufsicht; Stellungnahmen zum AI Act. - [European Data Protection Board (EDPB)](https://www.edpb.europa.eu/) - EDPB; EU-Datenschutzgremium mit KI-Leitlinien. - [EU AI Pact](https://digital-strategy.ec.europa.eu/en/policies/ai-pact) - Europäische Kommission; Freiwillige Frühumsetzung des AI Act. - [Datenschutzkonferenz (DSK)](https://www.datenschutzkonferenz-online.de/) - DSK; Zusammenschluss der deutschen Datenschutz-Aufsichten. - [Der Bundesbeauftragte für Datenschutz (BfDI)](https://www.bfdi.bund.de/) - BfDI; Bundesdatenschutzbeauftragter Deutschland. - [Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)](https://www.edoeb.admin.ch/) - EDÖB / FDPIC; Schweizer Datenschutzbehörde. ## FAQ ### Was ist biometrische Kategorisierung? Die Zuordnung zu Kategorien (Geschlecht, Alter, Haarfarbe etc.) anhand biometrischer Daten — ohne Identifizierung (Art. 3 Nr. 40). ### Wann ist sie verboten? Wenn sie Rückschlüsse auf Rasse, politische/religiöse Überzeugungen, Gewerkschaft, Sexualleben/sexuelle Ausrichtung zulässt (Art. 5 Abs. 1 lit. g). Höchste Sanktion, seit 2. Feb. 2025. ### Was gilt für nicht-sensible Kategorisierung? Sie ist hochriskant (Anhang III Nr. 1) und benötigt ggf. eine notifizierte Stelle (Art. 43 Abs. 1 — nur zwingend bei fehlenden harmonisierten Standards). Bei Grenzfällen (Geschlecht, Ethnie) konservativ vom Verbot ausgehen. ## Strukturierte Daten ```json { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://dataact-compliance.de/glossar/biometrische-kategorisierung/#webpage", "url": "https://dataact-compliance.de/glossar/biometrische-kategorisierung/", "name": "Biometrische Kategorisierung: Definition und rechtliche Bedeutung (AI Act / Data Act)", "description": "Biometrische Kategorisierung (Art. 3 Nr. 40): die Zuordnung zu Kategorien anhand biometrischer Daten. Nach sensiblen Merkmalen verboten (Art. 5 Abs. 1 lit. g), sonst hochriskant (Anhang III Nr. 1).", "isPartOf": { "@id": "https://dataact-compliance.de/#website" }, "breadcrumb": { "@id": "https://dataact-compliance.de/glossar/biometrische-kategorisierung/#breadcrumb" }, "inLanguage": "de-DE", "about": { "@id": "https://dataact-compliance.de/glossar/biometrische-kategorisierung/#article" } }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/biometrische-kategorisierung/#article", "headline": "Biometrische Kategorisierung: Definition und rechtliche Bedeutung (AI Act / Data Act)", "name": "Biometrische Kategorisierung: Definition und rechtliche Bedeutung (AI Act / Data Act)", "description": "Biometrische Kategorisierung (Art. 3 Nr. 40): die Zuordnung zu Kategorien anhand biometrischer Daten. Nach sensiblen Merkmalen verboten (Art. 5 Abs. 1 lit. g), sonst hochriskant (Anhang III Nr. 1).", "author": { "@id": "https://dataact-compliance.de/autoren/steve-baka/#person" }, "publisher": { "@id": "https://dataact-compliance.de/#organization" }, "mainEntityOfPage": { "@id": "https://dataact-compliance.de/glossar/biometrische-kategorisierung/#webpage" }, "datePublished": "2026-07-07", "dateModified": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "license": "https://creativecommons.org/licenses/by/4.0/", "copyrightYear": 2026, "copyrightHolder": { "@id": "https://dataact-compliance.de/#stevebaka-organization" }, "inLanguage": "de-DE", "citation": [ { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://ai-act-law.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edps.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edpb.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/ai-pact", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.datenschutzkonferenz-online.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.bfdi.bund.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edoeb.admin.ch/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_5/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_99/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_43/2024-06-13", "inLanguage": "de-DE" } ], "mentions": [ { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/ki-system/#article", "url": "https://dataact-compliance.de/glossar/ki-system/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/ai-act-und-dsgvo/#article", "url": "https://dataact-compliance.de/glossar/ai-act-und-dsgvo/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/risikobasierter-ansatz/#article", "url": "https://dataact-compliance.de/glossar/risikobasierter-ansatz/" } ], "termCode": "biometrische-kategorisierung" }, { "@type": "BreadcrumbList", "@id": "https://dataact-compliance.de/glossar/biometrische-kategorisierung/#breadcrumb", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://dataact-compliance.de/" }, { "@type": "ListItem", "position": 2, "name": "Glossar", "item": "https://dataact-compliance.de/glossar/" }, { "@type": "ListItem", "position": 3, "name": "Biometrische Kategorisierung: Definition und rechtliche Bedeutung (AI Act / Data Act)", "item": "https://dataact-compliance.de/glossar/biometrische-kategorisierung/" } ] }, { "@type": "FAQPage", "@id": "https://dataact-compliance.de/glossar/biometrische-kategorisierung/#faq", "mainEntity": [ { "@type": "Question", "name": "Was ist biometrische Kategorisierung?", "acceptedAnswer": { "@type": "Answer", "text": "Die Zuordnung zu Kategorien (Geschlecht, Alter, Haarfarbe etc.) anhand biometrischer Daten — ohne Identifizierung (Art. 3 Nr. 40)." } }, { "@type": "Question", "name": "Wann ist sie verboten?", "acceptedAnswer": { "@type": "Answer", "text": "Wenn sie Rückschlüsse auf Rasse, politische/religiöse Überzeugungen, Gewerkschaft, Sexualleben/sexuelle Ausrichtung zulässt (Art. 5 Abs. 1 lit. g). Höchste Sanktion, seit 2. Feb. 2025." } }, { "@type": "Question", "name": "Was gilt für nicht-sensible Kategorisierung?", "acceptedAnswer": { "@type": "Answer", "text": "Sie ist hochriskant (Anhang III Nr. 1) und benötigt ggf. eine notifizierte Stelle (Art. 43 Abs. 1 — nur zwingend bei fehlenden harmonisierten Standards). Bei Grenzfällen (Geschlecht, Ethnie) konservativ vom Verbot ausgehen." } } ] } ] } ```