EU-regulator: Tillverkare av smarta glasögon ansvarar för integritet, inte användare

Europeiska dataskyddsstyrelsen (EDPB) har utfärdat en rekommendation som anger att tillverkare av smarta glasögon inte kan överlåta ansvaret för allmänna dataskyddsförordningens (GDPR) skyldigheter till användarna. EDPB betonar att glasögonen måste utformas så att utomstående enkelt kan identifiera när en inspelning sker. Rekommendationen syftar till att säkerställa transparent information om inspelning och förhindra situationer där individer omedvetet blir föremål för inspelning.

EDPB föreslår flera metoder för detta, inklusive tydligt synliga LED-lampor, ljudsignaler och telefonaviseringar. Företag bör också överväga funktioner som fördröjer eller blockerar inspelning på känsliga platser. Dessutom rekommenderas ansiktsblurring och skapandet av branschgemensamma standarder för inspelningssignaler. Enligt EDPB väcker användningen av smarta glasögon, särskilt med ansikts- eller röstigenkänning, betydande integritetsrisker i offentliga rum.

I Indien är situationen annorlunda. Även om Meta har sålt produkter som Ray-Ban smarta glasögon, saknar landet liknande regleringar eller riktlinjer. Konsumenter som har upplevt kränkningar av sin integritet har tagit till juridiska åtgärder och polisanmälningar utan tydlig ansvarsfördelning. Fall där glasögonen har använts för att filma människor utan tillstånd, till exempel på offentliga platser eller vid demonstrationer, har understrukit behovet av tydligare regler även i Indien.

Rekommendationen är inte bindande, men den vägleder EU:s dataskyddsmyndigheters agerande vid GDPR-övervakning. Enligt EDPB är det svårt för företag att motivera användningen av bildmaterial av utomstående för exempelvis AI-träning, eftersom utomstående inte är medvetna om inspelningen och inte kan ge giltigt samtycke. Företag måste därför inta en proaktiv roll för att säkerställa integritetsskyddet i utformningen och användningen av sina enheter.