Bryssel den 13 oktober – Under sitt senaste plenarsammanträde antog Europeiska dataskyddsstyrelsen ett uttalande om smarta glasögon och offentliggjorde rapporten The connected gaze. Videoinspelning, övervakning och administrering av bevis i smarta glasögons ålder*, som utvecklats inom ramen för programmet Support Pool of Expert (SPE)**.

I takt med att smarta glasögon blir allmänt tillgängliga och används oftare väcker de viktiga frågor om skyddet av enskildas personuppgifter och rättigheter och friheter, även om de skapar nya möjligheter till kommunikation, stöd och innovation.

”De här apparaterna ser ut som vanliga glasögon, men de har kameror och mikrofoner och är anslutna till internet. Detta ger upphov till allvarliga integritetsproblem, eftersom enskilda personer kan registreras utan deras vetskap.

Riskerna är ännu större i känsliga miljöer – såsom sjukhus, skolor eller arbetsplatser – och när inspelningar delas på sociala nätverk. Barn är naturligtvis särskilt utsatta när de använder dessa glasögon eller när de filmas.”

Europeiska dataskyddsstyrelsens ordförande, Anu Talus

Dataskyddsstyrelsens text är ett första uttalande som ger preliminär vägledning till användare, tillverkare och tjänsteleverantörer och samtidigt ökar medvetenheten om de risker som dessa enheter utgör.

Delat ansvar

Användarens ansvar för behandling av personuppgifter enligt dataskyddsförordningen beror på hur de använder sina smarta glasögon. Om det till exempel handlar om att dela ett foto eller en video på ett offentligt konto på sociala medier, eller om smarta glasögon används som en del av officiell, yrkesmässig eller politisk verksamhet, betraktas användaren som personuppgiftsansvarig.

Men om användaren delar ett foto eller spelar in en video av familjemedlemmar eller vänner, eller om de använder enheten för personlig översättning i ett privat sammanhang, skulle detta betraktas som en rent personlig aktivitet för vilken GDPR inte skulle gälla (hushållsundantag). I vilket fall som helst, även när GDPR inte är tillämplig, kan användningen av smarta glasögon fortfarande omfattas av straff-, civil- eller arbetsrätt - liksom andra sektorsspecifika regler.

I egenskap av personuppgiftsansvariga kan varken tillverkaren eller leverantören av en länkad applikation eller tjänst överföra sina skyldigheter till användarna. De måste följa dataskyddslagstiftningen och se till att all ny databehandling förblir förenlig med det ursprungliga syftet med insamlingen.

Vikten av öppenhet

Dataskyddsstyrelsen lyfter fram öppenhet som en av de största dataskyddsutmaningarna med smarta glasögon. På grund av deras diskreta utseende och användning kan åskådare vara omedvetna om att personuppgifter som rör dem behandlas, av vem och för vilka ändamål.

”Smarta glasögon bör göra inspelningen uppenbar – till exempel med starka LED-lampor, ljudsignaler eller röstaktiveringssignaler, integritetsvänliga smarttelefonmeddelanden eller unika mönster. Dessa varningar måste vara tillförlitliga, svåra att ignorera och alltid uppdaterade.

Även i offentliga utrymmen bör åskådare tydligt förstå att någon filmar eller fotograferar dem. När det gäller integritet förtjänar enskilda personer tydliga varningar, inte dolda överraskningar.”

Europeiska dataskyddsstyrelsens ordförande, Anu Talus

Slutligen uppmuntrar uttalandet branschstandarder och medvetandehöjande åtgärder för att hjälpa individer att förstå när smarta glasögon används och hur deras personuppgifter används.

Expertinsikter

Rapporten The connected gaze. Videoinspelning, övervakning och administrering av bevis i en ålder av smarta glasögon beställdes av styrelsen, genom sitt SPE-program och efter ett förslag från den franska dataskyddsmyndigheten, för att bättre förstå användningen av smarta glasögon, deras konsekvenser för privatlivet och bedöma deras acceptans i samhället.

Rapporten, som utvecklats av en digital sociolog, undersöker både användarupplevelser med smarta glasögon och icke-användares uppfattningar om tillhörande risker, med stöd av verkliga exempel från intervjuade.

Forskningen visar att smarta glasögon ibland blir instrument för interpersonell övervakning och bevishantering. Dessutom varierar individernas förmåga att använda dessa enheter på ett effektivt sätt kraftigt, vilket skapar maktobalanser mellan dem som använder dem och dem som registreras.

Anmärkning till redaktörerna:

*Detta dokument har inte tagits fram av EDPB. Den utarbetades av en extern uppdragstagare som en del av SPE-programmet. De åsikter som uttrycks är författarnas och återspeglar inte nödvändigtvis EDPB:s officiella ståndpunkt.

**Stödpoolen med experter är ett viktigt initiativ från EDPB, som ingår i EDPB:s strategi för 2024–2027. Huvudsyftet med detta program är att hjälpa de europeiska dataskyddsmyndigheterna att öka sin kapacitet att övervaka och verkställa dataskyddsregler genom att utveckla gemensamma verktyg och ge dem tillgång till en bred expertpool.

Detta är en automatisk översättning av ett offentligt samråd och kan innehålla fel. Den ersätter inte den officiella engelska versionen.