Sicherheit, KI, Regulierung.

KI-Videoanalyse (englisch: Intelligent Video Analytics, IVA) ist die maschinelle Auswertung von Kamerabildern in Echtzeit. Anders als klassische Bewegungsdetektion klassifiziert moderne KI-Videoanalyse das Erkannte: Person versus Fahrzeug, autorisiert versus nicht autorisiert, Routine versus Anomalie. Der Vorteil ist die drastische Reduktion von Fehlalarmen — typisch um 90 bis 95 Prozent gegenüber Pixel-basierter Bewegungsdetektion.

Eine 2026 produktiv eingesetzte KI-Videoanalyse muss zwei zusätzliche Anforderungen erfüllen: Erklärbarkeit (jede Detektion wird mit Begründungspfad dokumentiert, gefordert vom EU AI Act für Hoch-Risiko-Anwendungen ab August 2026) und EU-Hosting (DSGVO-konforme Datenverarbeitung ohne Drittland-Übermittlung).

NIS-2 ist die Nachfolgerichtlinie der ersten EU-Cybersicherheitsrichtlinie von 2016. Inkrafttreten: 17. Oktober 2024. Nationale Umsetzungen folgten in Deutschland (NIS-2-Umsetzungsgesetz), Österreich (Netz- und Informationssystemsicherheitsgesetz NISG-2) und der Schweiz (über bilaterale Abkommen sektorspezifisch).

Wesentlich neu gegenüber NIS-1: deutlich erweiterter Anwendungsbereich (nicht mehr nur kritische Infrastruktur, sondern alle wesentlichen und wichtigen Einrichtungen ab 50 Beschäftigten in den betroffenen Sektoren), strengere Meldefristen (24 Stunden für Erstmeldung, 72 Stunden für detaillierte Meldung), persönliche Geschäftsführerhaftung, erheblich höhere Bußgelder (bis 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes).

Operativ verlangt NIS-2: dokumentiertes Risikomanagement, Sicherheitskonzept, Vorfall-Meldewesen, Lieferkettensicherheit, Verschlüsselung, Schulungspflicht, Krisen- und Notfallpläne. Die Detektions- und Reaktionsschicht eines Sicherheitsdienstleisters muss diese Anforderungen abbilden, sonst trägt der Betreiber eine offene Lücke.

Der EU AI Act trat am 1. August 2024 in Kraft. Stufenweise Anwendbarkeit: Verbotene Praktiken seit 2. Februar 2025 wirksam, Pflichten für Allzweck-KI-Modelle seit 2. August 2025, Pflichten für Hoch-Risiko-Systeme ab 2. August 2026, übrige Bestimmungen ab 2. August 2027.

KI-Videoanalyse für Sicherheitszwecke fällt überwiegend in den Hoch-Risiko-Bereich (Anhang III), insbesondere wenn sie biometrische Identifikation, Personenkategorisierung oder Strafverfolgungs-Unterstützung leistet. Operativ relevant ab August 2026: Risikomanagementsystem (Art. 9), Datengovernance (Art. 10), technische Dokumentation (Art. 11), Aufzeichnungspflicht (Art. 12), Transparenz und Information für Nutzer (Art. 13), menschliche Aufsicht (Art. 14), Genauigkeit und Cybersicherheit (Art. 15).

Konsequenz für Sicherheitsdienstleister mit KI-Komponente: ohne dokumentierte Erklärbarkeit pro Detektion ist der EU AI Act nicht erfüllbar. Klassische Pixel-basierte Bewegungsdetektion ist meist Niedrig-Risiko und nicht betroffen — moderne KI-Klassifikation in regulierten Verticals fällt aber regelmäßig unter Hoch-Risiko.

Perimeterschutz bezeichnet die Sicherung der äußeren Grenze eines geschützten Areals. Das umfasst Zaunlinie, Tore, Schranken, Hofübergänge und Zufahrten. Aufgabe: ein Eindringen erkennen, klassifizieren, dokumentieren und eskalieren — idealerweise an der äußersten Grenze, sodass die Reaktionszeit ausreicht, bevor das eigentliche Schutzobjekt erreicht wird.

Klassischer Perimeterschutz beruht auf physischen Barrieren (Zaun, Wall) plus statischer Sensorik (Lichtschranke, Kontaktschalter, Trittfläche). 2026 produktiv eingesetzte Lösungen kombinieren Radar (für robuste Detektion bei Wetter und Nacht), Wärmebild (für Personen-Diskriminierung in Dunkelheit) und KI-Videoanalyse (für die Klassifikation: Person, Fahrzeug, Tier, autorisiert oder nicht).

Quarero-Patrouillenrobotik kann den Perimeter zusätzlich bestreifen, dort wo statische Sensorik blinde Winkel hat — typisch bei großflächigen Industrie-, Logistik- und Solarparkanlagen.

KRITIS (Kritische Infrastruktur) bezeichnet in Deutschland Anlagen und Einrichtungen, deren Ausfall oder Beeinträchtigung erhebliche Versorgungsengpässe oder Gefährdungen für die öffentliche Sicherheit zur Folge hätte. Definiert in der BSI-KritisV. Sektoren: Energie, Wasser, Ernährung, IT/TK, Gesundheit, Finanz- und Versicherungswesen, Transport und Verkehr, Medien und Kultur, Siedlungsabfallentsorgung.

Seit der zweiten KRITIS-Dachverordnung (2025) und der Umsetzung von NIS-2 in nationales Recht ist der Anwendungsbereich erheblich erweitert: Krankenhäuser ab 30.000 vollstationären Fällen pro Jahr, Datacenter ab 3,5 MW Anschlussleistung, Logistikzentren ab definierter Kapazität fallen jetzt unter die KRITIS-Pflichten.

Operativ verlangt der KRITIS-Status: Sicherheitskonzept nach §8a BSI-Gesetz, dokumentierte Reaktionskette, jährliche Auditspur, Vorfall-Meldepflicht binnen 24 Stunden. Sicherheitsdienstleister, die in KRITIS-Zonen arbeiten, müssen diese Anforderungen technisch unterstützen — andernfalls trägt der Betreiber eine offene Compliance-Lücke.

Werkschutz bezeichnet die Sicherheitsorganisation auf einem industriellen Werksgelände. Klassische Aufgaben: Pförtnerdienst, Empfang von Lieferanten, Streifengang, Eskalation bei Vorfällen. In Deutschland traditionell durch ein Sicherheitsunternehmen mit Personal vor Ort gestellt, mit Stundensätzen typisch zwischen 20 und 40 Euro je Posten.

Moderne Werkschutzmodelle ersetzen den personalintensiven Anteil durch dokumentierbare Schutzwirkung: KI-Videoanalyse auf bestehenden Kameras, mobile Sicherheitstürme für temporäre Hotspots, Quarero-Patrouillenrobotik für autonome Außenflächen-Rundgänge. Eskalation läuft in eine eigene 24/7-Leitstelle, jeder Vorfall wird mit Begründungspfad dokumentiert.

Gegenüber klassischem Werkschutz: bis zu 70 Prozent niedrigere Kosten, keine Personalrisiken (Krankheit, Wechsel, Überstunden), auditfeste Vorfall-Dokumentation für Versicherer und interne Compliance.

Mobile Sicherheitstürme (auch: Mobile Security Towers, Mobile Watch Towers) sind autarke Mast-Systeme, die innerhalb eines Tages an einem Einsatzort aufgebaut und nach Bedarf wieder abgebaut werden. Standardausstattung: Mast 4 bis 9 Meter, PTZ- oder Wärmebildkamera, Radar, Solarpanel mit Akku oder Generator-Anschluss, Beleuchtung, Alarmsirene, LTE- oder Starlink-Anbindung.

Typische Einsatzfelder: Baustellen aller Phasen (Hochbau, Tiefbau, Solarpark-Bau, Industrieneubau), temporäre Logistikflächen, Großveranstaltungen, kritische Versorgungslagen, Wartungsfenster auf Industrieanlagen.

Vorteil gegenüber permanenter Installation: keine Erdarbeiten, keine Strom- oder Datenanschluss-Verlegung, monatliche Abrechnung statt CAPEX, Versetzung innerhalb eines Areals oder zu einem anderen Standort möglich.

Patrouillenrobotik bezeichnet autonome mobile Roboter, die ein definiertes Areal selbstständig bestreifen. Unterschied zu stationärer Sicherheitstechnik: Bewegung im Raum, dynamische Sensorik (PTZ-Kamera, Wärmebild, 360°-Sicht), aktive Eskalation bei Anomalien.

Regulatorisch: CE-konformität nach Maschinenrichtlinie (2006/42/EG, ab 2027 Maschinenverordnung 2023/1230), Risikobeurteilung, Bedienungsanleitung in der Landessprache. Wenn der Roboter halböffentlichen Raum befährt, kommen StVZO-Aspekte hinzu.

Typische Einsatzfelder: große, klar abgegrenzte Außenflächen — Logistikzentren, Solarparks, Industrieanlagen, Lagerflächen. Nicht geeignet für komplexe Innenräume mit hoher Personenfrequenz.

Klassischer Wachschutz arbeitet personalintensiv: ein Posten, ein Mensch, ein Stundensatz. Skalierung bedeutet mehr Personal, was an Verfügbarkeit (Krankheit, Wechsel, Schichtmodelle) und an Kosten (Tariflöhne, Lohnnebenkosten, Bereitschaftszuschläge) regelmäßig scheitert.

Eine moderne Wachschutz-Alternative kombiniert: KI-Videoanalyse auf bestehenden oder neu installierten Kameras, mobile Sicherheitstürme für temporäre oder verteilte Hotspots, Patrouillenrobotik für große Außenflächen, eine zentrale 24/7-Leitstelle für die menschliche Bewertung jeder Detektion und die Eskalation. Vorteil: dokumentierbare Schutzwirkung, auditfeste Vorfall-Dokumentation, planbare monatliche Kosten, keine Personalrisiken.

Wachschutz-Alternative ersetzt nicht jeden Personalposten — Empfangs- und Lieferantenkontrolle bleiben oft personell. Aber den Großteil der nächtlichen Streifengänge, die Perimeterüberwachung und die Anomaliedetektion übernimmt die technische Schicht zu deutlich niedrigeren Kosten.

Die Datenschutz-Grundverordnung (DSGVO, englisch GDPR) ist seit dem 25. Mai 2018 in der gesamten EU und im EWR anwendbar. Sie regelt die Verarbeitung personenbezogener Daten und gilt extraterritorial — auch außereuropäische Anbieter sind betroffen, sobald sie Daten von EU-Bürgern verarbeiten.

Für Videoanalyse-Systeme zentral: Rechtsgrundlage der Verarbeitung (typisch Art. 6 Abs. 1 lit. f, berechtigtes Interesse), Datenminimierung (Art. 5 Abs. 1 lit. c), Speicherbegrenzung (Art. 5 Abs. 1 lit. e), Auftragsverarbeitungsvereinbarung mit dem Sicherheitsdienstleister (Art. 28). Bei der Verarbeitung biometrischer Daten zur eindeutigen Identifizierung greift zusätzlich Art. 9 (besondere Datenkategorien).

Praktische Konsequenz für Sicherheitsdienste: definierte Zonen mit unterschiedlichen Aufbewahrungsfristen, automatische Maskierung sensibler Bereiche, klare Datenflüsse, EU-Hosting, Auftragsverarbeitungsvereinbarung Standard.