Brüssel, 13. Oktober – Auf seiner letzten Plenartagung hat der EDSA eine Erklärung zu intelligenten Brillen angenommen und den Bericht „The connected gaze. Videoaufzeichnung, -überwachung und -verwaltung im Zeitalter intelligenter Brillen“* , entwickelt im Rahmen des Programms „Support Pool of Expert“ (SPE)**.

Da intelligente Brillen weithin verfügbar und häufiger verwendet werden, werfen sie erhebliche Fragen zum Schutz der personenbezogenen Daten sowie der Rechte und Freiheiten des Einzelnen auf, auch wenn sie neue Möglichkeiten für Kommunikation, Unterstützung und Innovation schaffen.

„Diese Geräte sehen aus wie gewöhnliche Brillen, enthalten aber Kameras und Mikrofone und sind mit dem Internet verbunden. Dies wirft ernsthafte Bedenken hinsichtlich der Privatsphäre auf, da Einzelpersonen ohne ihr Wissen aufgezeichnet werden können.

Die Risiken sind in sensiblen Umgebungen – wie Krankenhäusern, Schulen oder Arbeitsplätzen – und bei der gemeinsamen Nutzung von Aufzeichnungen in sozialen Netzwerken noch größer. Und natürlich sind Kinder besonders gefährdet, wenn sie diese Brille benutzen oder gefilmt werden.“

EDSA-Vorsitzender, Anu Talus

Der Text des EDSA ist eine erste Erklärung, die Nutzern, Herstellern und Diensteanbietern vorläufige Leitlinien an die Hand gibt und gleichzeitig das Bewusstsein für die Risiken dieser Produkte schärft.

Geteilte Verantwortung

Die Verantwortung des Nutzers für die Verarbeitung personenbezogener Daten gemäß der DSGVO hängt davon ab, wie er seine Datenbrille verwendet. Wenn dies beispielsweise die gemeinsame Nutzung eines Fotos oder Videos auf einem öffentlichen Social-Media-Konto beinhaltet oder wenn eine Brille im Rahmen offizieller, beruflicher oder politischer Tätigkeiten verwendet wird, würde der Nutzer als Verantwortlicher für die Datenverarbeitung angesehen.

Wenn der Nutzer jedoch ein Foto teilt oder ein Video von Familienmitgliedern oder Freunden aufzeichnet oder das Gerät für persönliche Übersetzungszwecke in einem privaten Kontext verwendet, würde dies als rein persönliche Aktivität betrachtet, für die die DSGVO nicht gelten würde (Haushaltsbefreiung). In jedem Fall kann die Verwendung von Brillen auch dann, wenn die DSGVO nicht anwendbar ist, weiterhin dem Straf-, Zivil- oder Arbeitsrecht sowie anderen sektorspezifischen Vorschriften unterliegen.

Als für die Datenverarbeitung Verantwortliche können weder der Hersteller noch der Anbieter einer verknüpften Anwendung oder eines verknüpften Dienstes ihre Verpflichtungen auf die Nutzer übertragen. Sie müssen das Datenschutzrecht einhalten und sicherstellen, dass jede neue Datenverarbeitung mit dem ursprünglichen Zweck der Erhebung vereinbar bleibt.

Die Bedeutung von Transparenz

Der EDSA hebt die Transparenz als eine der wichtigsten Herausforderungen für den Datenschutz hervor, die sich aus intelligenten Brillen ergeben. Aufgrund ihres diskreten Aussehens und ihrer diskreten Verwendung ist den Zuschauern möglicherweise nicht bewusst, dass sie betreffende personenbezogene Daten von wem und zu welchen Zwecken verarbeitet werden.

„Intelligente Brillen sollten ihre Aufnahme deutlich machen – beispielsweise mit hellen LED-Leuchten, Audiosignalen oder Sprachaktivierungshinweisen, datenschutzfreundlichen Smartphone-Benachrichtigungen oder einzigartigen Designs. Diese Warnungen müssen zuverlässig, schwer zu ignorieren und immer auf dem neuesten Stand sein.

Auch im öffentlichen Raum sollten Umstehende klar verstehen, dass jemand sie filmt oder fotografiert. Denn wenn es um die Privatsphäre geht, verdienen die Menschen klare Warnungen und keine versteckten Überraschungen.“

EDSA-Vorsitzender, Anu Talus

Schließlich fördert die Erklärung Industriestandards und Sensibilisierungsmaßnahmen, um Einzelpersonen zu helfen, zu verstehen, wann Smart Glasses verwendet werden und wie ihre persönlichen Daten verwendet werden.

Experteneinblicke

Der Bericht „The connected gaze. Videoaufzeichnung, -überwachung und -verwaltung im Zeitalter intelligenter Brillen“ wurde vom Ausschuss im Rahmen seines SPE-Programms und auf Vorschlag der französischen Datenschutzbehörde in Auftrag gegeben, um die Verwendung intelligenter Brillen und ihre Auswirkungen auf die Privatsphäre besser zu verstehen und ihre gesellschaftliche Akzeptanz zu bewerten.

Der Bericht, der von einem digitalen Soziologen entwickelt wurde, untersucht sowohl die Nutzererfahrungen mit Smart Glasses als auch die Wahrnehmung der damit verbundenen Risiken durch Nichtnutzer, unterstützt durch reale Beispiele von Befragten.

Die Forschung zeigt, dass Smart Glasses manchmal zu Instrumenten der zwischenmenschlichen Überwachung und des Umgangs mit Beweisen werden. Darüber hinaus ist die Fähigkeit des Einzelnen, diese Geräte effektiv zu nutzen, sehr unterschiedlich, was zu Leistungsungleichgewichten zwischen denjenigen führt, die sie verwenden, und denjenigen, die aufgezeichnet werden.

Hinweis für Redakteure:

*Dieses Dokument wurde vom EDSA nicht erstellt. Er wurde von einem externen Auftragnehmer im Rahmen des SPE-Programms erstellt. Die geäußerten Ansichten entsprechen denen der Verfasser und spiegeln nicht unbedingt den offiziellen Standpunkt des EDSA wider.

**Der Unterstützungspool für Sachverständige (SPE) ist eine Schlüsselinitiative des EDSA, die Teil der Strategie 2024-2027 des EDSA ist. Hauptziel dieses Programms ist es, die Europäischen Datenschutzbehörden dabei zu unterstützen, ihre Kapazitäten zur Überwachung und Durchsetzung der Datenschutzvorschriften auszubauen, indem gemeinsame Instrumente entwickelt werden und ihnen Zugang zu einem breiten Expertenpool gewährt wird.

Dies ist eine automatische Übersetzung einer öffentlichen Konsultation und kann Fehler enthalten. Sie ersetzt nicht die offizielle englische Version.