Compliance

DSGVO ist bei uns Architektur, kein Badge.

Publikums-Messung im öffentlichen Raum geht nur mit sauberer Rechtsgrundlage und einer Technik, die Datenschutz erzwingt statt verspricht. Beides erklären wir hier — konkret.

Rechtsgrundlage

Art. 6 (1)(f) DSGVO — berechtigtes Interesse, sauber dokumentiert.

Die Messung arbeitet ohne Identifizierung: keine Gesichtserkennung, keine biometrischen Templates, keine gespeicherten Bilder. Die Interessenabwägung ist dokumentiert; AVV nach Art. 28 und technisch-organisatorische Maßnahmen (TOM) liegen offen zum Download — nicht erst auf Anfrage.

AVV ansehen TOM ansehen

KI-Verordnung

AI-Act Art. 50 — Transparenz, bevor sie Pflicht wird.

Die Transparenzpflichten der EU-KI-Verordnung für KI-Systeme mit Personenkontakt gelten ab dem 2. August 2026. DisplayMetric liefert die geforderte Kennzeichnung schon heute mit: Ein Hinweisschild-Generator erzeugt für jeden Standort den passenden Aushang (Art.-13-Information plus KI-Transparenzhinweis) — inklusive QR-Code zur öffentlichen Datenschutzseite des Displays.

Art. 50 AI-Act: anwendbar ab 02.08.2026 — bei uns bereits Standard
Technik

On-Device heißt: Die Bilder existieren nur im Gerät.

Die gesamte KI-Verarbeitung läuft auf dem Gerät im Laden. Kamerabilder werden im Arbeitsspeicher analysiert und verworfen — es verlassen ausschließlich anonyme Zählwerte das Gerät. Eine Re-Identifikation einzelner Personen ist technisch ausgeschlossen, weil nichts gespeichert wird, womit man sie durchführen könnte.

Wir sagenWas es bedeutetWir sagen bewusst nicht
SichtungenJede Erfassung zählt einzeln — wer mehrfach vorbeikommt, zählt mehrfach. Das System kann das nicht erkennen, und genau das ist der Datenschutz.Besucher, Personen
AufmerksamkeitGemessene Blickzuwendung zum Display in Sekunden — ein echter Durchschnitt inklusive derer, die nie hinschauen.Engagement, Emotion
AltersbänderGeschätzte Gruppen (z. B. 30–44) aus flüchtiger Analyse — Schätzwerte, keine Feststellung.exaktes Alter
Betrieb

Deutsche Server, dokumentierter Datenhaushalt.

Gehostet in Deutschland. Rohdaten haben definierte, dokumentierte Löschfristen; dauerhaft gespeichert werden aggregierte Kennzahlen ohne Personenbezug. Was wie lange lebt, steht in den TOM — nicht im Kleingedruckten.

Fragen zur Compliance?

Wir beantworten sie konkret — gern auch gemeinsam mit Ihrem Datenschutzbeauftragten.

Zugang anfragen