AI Act trifft Vending: Computer-Vision-Automaten zwischen Compliance und Wachstumschance

Seit dem 2. Februar 2025 gelten die Verbotstatbestände des EU AI Act, darunter das Verbot von Echtzeit-Biometrieerkennung im öffentlichen Raum. Für die Mehrheit der deutschen Computer-Vision-Vending-Systeme ändert sich operativ wenig: Kamerabasiertes Produkttracking, bei dem die KI ausschließlich entnommene Waren erkennt, gilt als System mit minimalem Risiko und löst keine Annex-III-Pflichten aus. Die entscheidende Compliance-Weiche liegt nicht im Sektor, sondern in der Technologie. Wer auf reine Objekterkennung setzt, ist regulatorisch auf der sicheren Seite. Wer Gesichter, Altersgruppen oder Emotionen erfasst, steht vor Verboten oder umfangreichen Hochrisiko-Pflichten. Der Bundesverband der Deutschen Vending-Automatenwirtschaft (BDV) hat AI Act und KI im Vending für 2025/2026 als zentrale Branchenthemen priorisiert und veranstaltete am 10. Juni 2025 ein Mitglieder-Webinar mit einem Experten von Osborne Clarke zu Risikofaktoren und Compliance-Anforderungen. Deutschland ist aktuell Europas aktivster Markt für CV-gestütztes autonomes Retail: REWE testet parallel fünf verschiedene Technologiepartner.

Die entscheidende Weiche: Produkterkennung oder Biometrie?

Die Risikoklassifizierung des AI Act richtet sich nach dem Einsatzzweck der KI, nicht nach der verwendeten Hardware. Computer-Vision-Systeme, die ausschließlich Waren tracken, welches Produkt aus welchem Regal oder welchem Automaten entnommen wurde, fallen in die Kategorie minimales Risiko. Für sie gibt es keine Registrierungspflicht im EU-Datenbank, kein Konformitätsbewertungsverfahren und keine Pflichten aus Annex III des AI Act.

Kritisch wird es bei drei Anwendungstypen, die für Vending- und Smart-Store-Betreiber relevant sind:

Biometrische Identifikation in Echtzeit: Gesichtserkennung zur Kundenidentifikation im öffentlichen Raum ist seit dem 2. Februar 2025 verboten (Art. 5 Abs. 1 lit. d AI Act). Das gilt auch für Automatenstandorte, die öffentlich zugänglich sind.

Biometrische Kategorisierung: Systeme, die Alter, Geschlecht oder andere personenbezogene Merkmale ableiten, um Kaufverhalten zu steuern oder Sortimentsentscheidungen zu personalisieren, fallen unter Annex III (Hochrisiko). Ab dem 2. Dezember 2027 gelten dafür vollständige Hochrisiko-Anforderungen inklusive Konformitätsbewertung und technischer Dokumentation.

Emotionserkennung: Ebenfalls Hochrisiko-Kategorie, zusätzlich mit Transparenzpflichten nach Art. 50 ab dem 2. August 2026. Nutzer müssen bei erster Interaktion aktiv informiert werden.

Reines Produkttracking-CV löst Art. 50 nicht aus. Das ist die zentrale praktische Abgrenzung für Betreiber, die heute in CV-Systeme investieren.

AI-Act-Zeitplan: Was bereits gilt, was noch kommt

Durch die Digital-Omnibus-Einigung vom Mai 2026 hat sich der ursprüngliche Zeitplan des AI Act für Hochrisiko-Systeme verlängert:

• Seit 2. Februar 2025: Verbote nach Art. 5 in Kraft (Echtzeit-Biometrieerkennung im öffentlichen Raum, Emotionsmanipulation, Social Scoring u.a.).
• Seit 2. August 2025: GPAI-Pflichten für Anbieter von Foundation Models in Kraft.
• Ab 2. August 2026: Transparenzpflichten Art. 50 für Systeme zur Emotionserkennung und biometrischen Kategorisierung.
• Ab 2. Dezember 2027: Hochrisiko-Anforderungen nach Annex III vollständig anwendbar (ursprünglich August 2026, um 16 Monate verlängert).

Für Betreiber mit reinen Produkttracking-Systemen gibt es keine produktrelevante Deadline. Für alle anderen ist der Dezember 2027 ein konkretes Zeitfenster für Systemanpassung oder Systemwechsel.

Wie die Marktführer die Compliance-Weiche stellen

Deutschland ist zum aktivsten europäischen Testmarkt für CV-gestütztes autonomes Retail geworden. REWE betreibt parallel Piloten mit fünf Technologiepartnern: AiFi, Trigo, Reckon.ai, Pixevia und Stüwer. Die Breite dieses Portfolios zeigt, dass die Technologiefrage noch nicht endgültig entschieden ist.

Trigo (Israel) betreibt mindestens vier REWE Pick&Go Standorte in Deutschland (Berlin, München, Köln, Düsseldorf) und hat bewusst auf Gesichtserkennung verzichtet. Das Unternehmen erklärt, DSGVO-konform zu operieren. Diese Produktentscheidung war eine direkte Reaktion auf das europäische Regulierungsumfeld und zahlt sich unter dem AI Act aus: Trigo bleibt außerhalb des Biometrie-Verbots und der Hochrisiko-Kategorie.

AiFi betreibt über 20 REWE Ready/Lekkerland Smart-Store-Standorte in Deutschland, darunter am EnBW-Ladepark bei Kamen, am Frankfurt Airport sowie in Krankenhäusern und Bürogebäuden. AiFi setzt auf rein kamerabasiertes CV ohne biometrische Erfassung.

Reckon.ai kombiniert Computer Vision mit Gewichtssensoren, vermarktet als "Triple-Verification Logic", und gibt eine Erkennungsgenauigkeit von 99,9 Prozent an (Hersteller-Angabe, unabhängig nicht bestätigt). Aktive Standorte: REWE To Go Koblenz Hauptbahnhof, Aral Pulse Ladepark Mönchengladbach Nordpark, EnBW-EV-Hubs in Lichtenau und Chemnitz.

Alle drei Anbieter operieren ausschließlich mit Produkterkennung, ohne biometrische Datenverarbeitung. Das ist kein Zufall, sondern eine Reaktion auf das europäische Regulierungsumfeld.

Marktbereinigung: Zwei Pioniere sind nicht mehr aktiv

Der globale CV-Markt hat sich 2024/2025 erheblich konsolidiert. Grabango (USA), ein Pionier des kamerabasierten Checkout, hat im Oktober 2024 den Betrieb dauerhaft eingestellt. Standard AI hat sich bereits im März 2024 aus dem autonomen Checkout zurückgezogen. Verbleibende Hauptspieler im EU-Markt sind AiFi, Trigo, Reckon.ai und Zippin. Die Bereinigung reduziert das Risiko für Betreiber, in einen Anbieter zu investieren, der den Markt verlässt. Die verbleibenden Systeme haben reale europäische Deployments und Compliance-fähige Architekturen entwickelt.

Fünf KI-Einstiege für Vending-Betreiber ohne AI-Act-Risiko

Nicht jeder Vending-Betreiber will oder kann kurzfristig auf CV-Smart-Stores umstellen. Der BDV hat im Magazin Intern 02/2025 (S. 31-33) fünf KI-Anwendungsfälle für klassische Vending-Betreiber identifiziert, die sofort nutzbar sind und kein AI-Act-Risiko auslösen:

1. 1.Störungsmeldungen automatisieren via KI-Chatbot: Erkennung typischer Fehlercodes, Vorbereitung von Technikeraufträgen.
2. 2.Angebote und Dokumentation schreiben: Produktbeschreibungen, Kundenangebote und Serviceberichte mit KI-Unterstützung erstellen.
3. 3.Kundendialoge automatisieren: Standardanfragen, FAQs und Eskalations-Routing ohne menschliche Zwischenschicht.
4. 4.Tourenplanung optimieren auf Basis von Verkaufsdaten: Predictive Refill statt fester Turnus reduziert Leerläufe und Überbestände.
5. 5.Personalsuche unterstützen: Stellenanzeigen erstellen, Erstkontakt-Kommunikation vorbereiten.

Diese Anwendungen fallen in die Kategorie minimales Risiko oder sind vom AI Act nicht erfasst, da sie keine automatisierten Entscheidungen mit erheblichen Konsequenzen für Dritte treffen. Sie sind der empfohlene Einstieg für Betreiber, die KI-gestützte Effizienz einführen wollen, ohne neue Compliance-Themen aufzumachen.

Chancen: 621.000 Automaten, ein regulatorischer Rahmen

Laut BDV-Marktdaten 2024 gibt es in Deutschland 621.000 Vending-Automaten mit einem Gesamtumsatz von 4,62 Milliarden Euro und einem Wachstum von 18,7 Prozent gegenüber dem Vorjahr. Der anhaltende Personalmangel im Gastgewerbe und Einzelhandel treibt die Nachfrage nach automatisierten Lösungen weiter an.

Für Betreiber, die auf reine Produkterkennung setzen, bietet der AI Act eine unerwartete Positionierungschance: Compliance ist einfach zu dokumentieren und schafft Vertrauen bei Aufstellungspartnern im regulierten Bereich, also Krankenhäusern, öffentlicher Verwaltung und Schulen. Wer Kunden schriftlich bestätigen kann, dass sein CV-System ausschließlich Objekte erkennt und keinerlei biometrische Daten verarbeitet, hat einen konkreten Differenzierungsvorteil.

Betreiber und Hersteller, die sich jetzt mit der Risikoklassifizierung ihrer bestehenden und geplanten Systeme befassen, sind bis zum Dezember 2027 ohne Zeitdruck.

Letzte Aktualisierung: Juli 2026