Bruxelles, den 13. oktober – Databeskyttelsesrådet har på sit seneste plenarmøde vedtaget en erklæring om intelligente briller og offentliggjort rapporten "The connected gaze. Videooptagelse, overvågning og administration af dokumentation i intelligente brillers tidsalder"*, der er udviklet inden for rammerne af SPE-programmet (Support Pool of Expert)**.

Efterhånden som intelligente briller bliver bredt tilgængelige og anvendes hyppigere, rejser de betydelige spørgsmål om beskyttelse af enkeltpersoners personoplysninger og rettigheder og frihedsrettigheder, selv om de skaber nye muligheder for kommunikation, bistand og innovation.

“Disse enheder ligner almindelige briller, men de inkluderer kameraer og mikrofoner og er forbundet til internettet. Dette giver anledning til alvorlige bekymringer om privatlivets fred, da enkeltpersoner kan blive optaget uden deres viden.

Risiciene er endnu større i følsomme miljøer – såsom hospitaler, skoler eller arbejdspladser – og når optagelser deles på sociale netværk. Og selvfølgelig er børn særligt udsatte, når de bruger disse briller, eller når de filmes."

Databeskyttelsesrådets formand, Anu Talus

Databeskyttelsesrådets tekst er en indledende erklæring, der giver foreløbig vejledning til brugere, producenter og tjenesteudbydere og samtidig øger bevidstheden om de risici, som disse enheder udgør.

Delt ansvar

Brugerens ansvar for at behandle personoplysninger i henhold til GDPR afhænger af den måde, de bruger deres smarte briller på. Hvis dette f.eks. indebærer deling af et foto eller en video på en offentlig konto på de sociale medier, eller hvis intelligente briller anvendes som en del af officielle, professionelle eller politiske aktiviteter, vil brugeren blive betragtet som dataansvarlig.

Hvis brugeren imidlertid deler et foto eller optager en video af familiemedlemmer eller venner, eller hvis de bruger enheden til personlige oversættelsesformål i en privat sammenhæng, vil dette blive betragtet som en rent personlig aktivitet, som GDPR ikke finder anvendelse på (husstandsundtagelse). Selv når GDPR ikke finder anvendelse, kan brugen af intelligente briller under alle omstændigheder stadig være underlagt straffe-, civil- eller arbejdsret – samt andre sektorspecifikke regler.

Som dataansvarlige kan hverken producenten eller udbyderen af en tilknyttet applikation eller tjeneste overføre deres forpligtelser til brugerne. De skal overholde databeskyttelseslovgivningen og sikre, at enhver ny databehandling forbliver kompatibel med det oprindelige formål med indsamlingen.

Betydningen af gennemsigtighed

Databeskyttelsesrådet fremhæver gennemsigtighed som en af de største databeskyttelsesudfordringer i forbindelse med intelligente briller. På grund af deres diskrete udseende og brug kan tilskuere være uvidende om, at personoplysninger om dem behandles, af hvem og til hvilke formål.

“Intelligente briller bør gøre deres optagelse indlysende – for eksempel med lyse LED-lys, lydsignaler eller stemmeaktiveringssignaler, privatlivsvenlige smartphone-notifikationer eller unikke designs. Disse advarsler skal være pålidelige, svære at ignorere og altid opdaterede.

Selv i det offentlige rum bør tilskuere klart forstå, at nogen filmer eller fotograferer dem. For når det kommer til privatliv, fortjener enkeltpersoner klare advarsler, ikke skjulte overraskelser."

Databeskyttelsesrådets formand, Anu Talus

Endelig opfordrer erklæringen til industristandarder og bevidstgørelsesforanstaltninger for at hjælpe enkeltpersoner med at forstå, hvornår smarte briller bruges, og hvordan deres personlige data bruges.

Ekspertindsigt

Rapporten “Det forbundne blik. Videooptagelse, overvågning og administration af beviser i intelligente brillers tidsalder" blev bestilt af Databeskyttelsesrådet gennem dets SPE-program og efter forslag fra den franske databeskyttelsesmyndighed for bedre at forstå brugen af intelligente briller, deres konsekvenser for privatlivets fred og vurdere deres samfundsmæssige acceptabilitet.

Rapporten, der er udviklet af en digital sociolog, undersøger både brugeroplevelser med smarte briller og ikke-brugeres opfattelse af tilknyttede risici, understøttet af virkelige eksempler fra interviewede.

Forskningen viser, at smarte briller nogle gange bliver instrumenter til interpersonel overvågning og håndtering af beviser. Desuden varierer enkeltpersoners evne til at bruge disse enheder effektivt meget, hvilket skaber magtubalancer mellem dem, der bruger dem, og dem, der registreres.

Bemærkning til redaktører:

*Dette dokument er ikke udarbejdet af Databeskyttelsesrådet. Det blev udarbejdet af en ekstern kontrahent som led i SPE-programmet. De synspunkter, der udtrykkes, er forfatternes og afspejler ikke nødvendigvis Databeskyttelsesrådets officielle holdning.

**Støttepuljen af eksperter (SPE) er et centralt initiativ fra Databeskyttelsesrådet, som er en del af Databeskyttelsesrådets strategi for 2024-2027. Hovedformålet med dette program er at hjælpe de europæiske databeskyttelsesmyndigheder med at øge deres kapacitet til at føre tilsyn med og håndhæve databeskyttelsesreglerne ved at udvikle fælles værktøjer og give dem adgang til en bred pulje af eksperter.

Dette er en automatisk oversættelse af en offentlig høring og kan indeholde fejl. Den erstatter ikke den officielle engelske version.