EU-Datenschutzausschuss warnt vor Risiken von Smart Glasses und fordert klare Aufnahmesignale
Der Europäische Datenschutzausschuss (EDSA) hat eine Stellungnahme zu den Datenschutzproblemen von Smart Glasses verabschiedet. Demnach können Geräte, die wie gewöhnliche Brillen aussehen, aber Kameras und Mikrofone enthalten, Menschen ohne deren Wissen aufnehmen. Zudem veröffentlichte der Ausschuss einen externen Bericht darüber, wie die Geräte genutzt und wahrgenommen werden.
- Der EDSA hat eine Stellungnahme zu Smart Glasses verabschiedet und den externen Bericht "The connected gaze" veröffentlicht.
- Nutzer, die Aufnahmen öffentlich teilen oder die Brille bei amtlichen, beruflichen oder politischen Tätigkeiten einsetzen, gelten als Verantwortliche.
- Rein persönliche Nutzung, etwa das private Filmen von Freunden oder Familie, fällt unter die Haushaltsausnahme, andere Gesetze können aber weiter gelten.
- Hersteller und Diensteanbieter können ihre Datenschutzpflichten nicht auf die Nutzer übertragen.
- Der EDSA fordert verlässliche Aufnahmesignale wie LED-Leuchten oder Tonsignale, damit Umstehende Bescheid wissen.
Vorläufige Orientierung für Nutzer und Industrie
Auf seiner jüngsten Plenarsitzung verabschiedete der EDSA die Stellungnahme und veröffentlichte den Bericht "The connected gaze. Video recording, surveillance and administering evidence in the age of smart glasses". Laut dem Ausschuss sind Smart Glasses zunehmend breit verfügbar und werden häufiger genutzt. Sie werfen erhebliche Fragen für den Schutz personenbezogener Daten, Rechte und Freiheiten auf, auch wenn sie neue Möglichkeiten für Kommunikation, Assistenz und Innovation eröffnen.
Der Text wird als erste Stellungnahme bezeichnet. Er bietet Nutzern, Herstellern und Diensteanbietern eine vorläufige Orientierung und soll das Bewusstsein für die Risiken der Geräte schärfen.
EDSA-Vorsitzende Anu Talus sagte, die Geräte "sehen aus wie gewöhnliche Brillen, enthalten aber Kameras und Mikrofone und sind mit dem Internet verbunden". Sie verwies auf größere Risiken in sensiblen Umgebungen wie Krankenhäusern, Schulen oder Arbeitsplätzen sowie dann, wenn Aufnahmen in sozialen Netzwerken geteilt werden. Kinder seien besonders gefährdet, sowohl bei der Nutzung der Brillen als auch, wenn sie gefilmt werden.
Wer nach der DSGVO verantwortlich ist
Der Ausschuss erklärt, die Verantwortung eines Nutzers nach der DSGVO hänge davon ab, wie die Brille eingesetzt wird. Als Verantwortlicher gelte ein Nutzer, wenn er ein Foto oder Video auf einem öffentlichen Social-Media-Konto teilt oder wenn die Brille im Rahmen amtlicher, beruflicher oder politischer Tätigkeiten verwendet wird.
Nimmt ein Nutzer Familienmitglieder oder Freunde auf oder verwendet das Gerät im privaten Umfeld zum persönlichen Übersetzen, gilt dies als rein persönliche Tätigkeit. In diesem Fall ist die DSGVO aufgrund der Haushaltsausnahme nicht anwendbar. Der EDSA weist darauf hin, dass dennoch Straf-, Zivil- oder Arbeitsrecht sowie weitere branchenspezifische Vorschriften gelten können.
Die Stellungnahme betont zudem, dass auch Hersteller und Anbieter verknüpfter Anwendungen oder Dienste Verantwortliche sind. Sie können ihre Pflichten nicht auf die Nutzer abwälzen. Sie müssen das Datenschutzrecht einhalten und sicherstellen, dass jede neue Datenverarbeitung mit dem ursprünglichen Erhebungszweck vereinbar bleibt.
Transparenz gegenüber Umstehenden
Als eine der zentralen Herausforderungen nennt der EDSA die Transparenz. Wegen des unauffälligen Aussehens und der unauffälligen Nutzung von Smart Glasses wissen Umstehende womöglich nicht, dass ihre Daten verarbeitet werden, von wem und zu welchen Zwecken.
Talus sagte, Smart Glasses sollten Aufnahmen offensichtlich machen, etwa durch helle LED-Leuchten, Tonsignale oder Hinweise bei Sprachaktivierung, datenschutzfreundliche Benachrichtigungen auf dem Smartphone oder eigenständige Designs. Diese Warnsignale müssten "verlässlich, schwer zu übersehen und stets aktuell" sein, und Umstehende sollten klar erkennen können, wann jemand sie filmt oder fotografiert, auch im öffentlichen Raum. Die Stellungnahme ermutigt außerdem zu Industriestandards und Maßnahmen zur Sensibilisierung.
Was der in Auftrag gegebene Bericht ergab
Den Bericht gab der Ausschuss über sein Programm Support Pool of Experts (SPE) in Auftrag, auf Vorschlag der französischen Datenschutzbehörde. Ziel war es, die Nutzung von Smart Glasses, ihre Folgen für die Privatsphäre und ihre gesellschaftliche Akzeptanz besser zu verstehen.
Verfasst wurde er von einer Digitalsoziologin bzw. einem Digitalsoziologen. Er untersucht sowohl die Erfahrungen der Nutzer als auch die Wahrnehmung der damit verbundenen Risiken durch Nichtnutzer und stützt sich dabei auf Beispiele aus dem Alltag der Befragten. Die Untersuchung zeigt, dass Smart Glasses mitunter zu Instrumenten zwischenmenschlicher Überwachung und der Beweissicherung werden. Zudem stellt sie fest, dass die Fähigkeit der Menschen, die Geräte wirksam zu nutzen, stark variiert, was ein Machtungleichgewicht zwischen Nutzern und Aufgenommenen schafft.
Der EDSA weist darauf hin, dass der Bericht von einem externen Auftragnehmer erstellt wurde. Die darin vertretenen Ansichten seien die der Autoren und gäben nicht zwingend die offizielle Position des Ausschusses wieder.
Was das für Nutzer und Hersteller bedeutet
Für Träger macht die Stellungnahme deutlich, dass das öffentliche Teilen von Aufnahmen oder der Einsatz der Brillen im beruflichen Umfeld DSGVO-Pflichten nach sich ziehen kann. Für Hersteller und Diensteanbieter signalisiert sie, dass Verantwortung nicht auf die Nutzer abgewälzt werden kann und sichtbare Aufnahmeanzeigen erwartet werden. Als erste Stellungnahme liefert sie eine vorläufige Orientierung und keine endgültigen Regeln.
