EU-Regulierer: Hersteller von Smart Glasses für Datenschutz verantwortlich, nicht Nutzer
Das Europäische Datenschutzausschuss (EDSA) hat festgelegt, dass Hersteller von Smart Glasses sicherstellen müssen, dass Passanten erkennen können, wann eine Aufnahme stattfindet. Indien fehlt es an vergleichbarer regulatorischer Anleitung.
Hersteller von Smart Glasses und zugehörigen Apps müssen sicherstellen, dass Passanten leicht erkennen können, wann eine Aufnahme stattfindet. Dies geht aus einer Erklärung des Europäischen Datenschutzausschusses (EDSA) hervor. Das Gremium, das sich aus den Datenschutzaufsichtsbehörden der EU zusammensetzt, empfahl, dass Unternehmen ihre Verpflichtungen gemäß der Datenschutz-Grundverordnung (DSGVO) nicht auf die Nutzer abwälzen sollten. Die Richtlinie betont, dass Aufnahmeanzeigen auf Smart Glasses klar und schwer zu deaktivieren sein müssen.
Der EDSA schlägt mehrere Methoden vor, um Passanten zu alarmieren, darunter sichtbare LED-Leuchten, akustische Signale und Telefonbenachrichtigungen. Der Ausschuss empfahl außerdem Funktionen, die Gesichter von Passanten unkenntlich machen, die Aufnahme an sensiblen Orten deaktivieren und 'Datenschutzreibung' einführen, um die Weitergabe in sozialen Medien zu verlangsamen. Der EDSA forderte branchenweite Standards für Aufnahmesignale und betonte, dass die Nutzung von Smart Glasses mit Gesichts- oder Stimmerkennung erhebliche Risiken für die Privatsphäre im öffentlichen Raum birgt.
In Indien bleibt die regulatorische Landschaft für Smart Glasses unklar. Obwohl Meta seit Mai 2025 Ray-Ban Smart Glasses verkauft, gibt es keine spezifische Anleitung zur Haftung von Herstellern für Datenschutzverletzungen. Personen, die Passanten ohne Zustimmung gefilmt haben, haben zu rechtlichen Hinweisen und Polizeibeschwerden gegriffen, ohne dass es eine etablierte Rechtsgrundlage dafür gibt, wer verantwortlich ist. Aufsehenerregende Vorfälle mit Aufnahmen im öffentlichen Raum und bei Protesten unterstreichen diese regulatorische Lücke.
Obwohl die Leitlinien des EDSA nicht bindend sind, beeinflussen sie, wie EU-Regulierungsbehörden die Einhaltung der DSGVO bewerten. Der Ausschuss erklärte, dass es für Unternehmen schwierig sein würde, die Verwendung von Aufnahmen von Passanten für Zwecke wie das Training von künstlicher Intelligenz zu rechtfertigen, da die Zustimmung von Personen, die nicht wissen, dass sie aufgenommen werden, in der Regel ungültig ist. Dies legt die Verantwortung auf die Hersteller, proaktiv auf den Schutz der Privatsphäre und Transparenz zu achten.