Smart-Brillen mit Kameras und intelligenten Funktionen werfen zunehmend Fragen hinsichtlich des Datenschutzes, der Privatsphäre und des Rechts am eigenen Bild auf. Auch wenn ihr Erwerb und das Tragen grundsätzlich zulässig sind, muss ihre Nutzung den geltenden rechtlichen Rahmen einhalten, insbesondere wenn Bilder oder Töne aufgezeichnet werden.
Kauf und Besitz von Smart-Brillen
Einleitend weist die CNPD darauf hin, dass es im luxemburgischen Recht keine spezifische Bestimmung gibt, die den Kauf oder den Besitz von Geräten mit integrierter Kamera oder Aufzeichnungsfunktion, wie beispielsweise Smart-Brillen, verbietet. Diese Geräte dürfen daher frei erworben und besessen werden.
Tragen von Smart-Brillen
Das Tragen solcher Geräte an sich und ohne Aufzeichnung ist nicht verboten. Es ist jedoch darauf hinzuweisen, dass sich bestimmte Einschränkungen aus internen Vorschriften ergeben können, die an privaten Orten (z. B. in Unternehmen, öffentlich zugänglichen Einrichtungen oder Sportanlagen) gelten und die die Nutzung von Aufzeichnungsgeräten verbieten oder einschränken können.
Zuständigkeit der Datenschutzbehörde
Zunächst möchten wir Sie darauf hinweisen, dass gemäß dem europäischen Mechanismus für Zusammenarbeit und Kohärenz die Datenschutzbehörde des Landes, in dem sich der Hauptsitz des für die Verarbeitung Verantwortlichen befindet (im Fall der vernetzten Ray-Ban Meta-Brille: Meta Platforms), als zuständige Behörde gilt und als federführende Behörde fungieren kann. Obwohl alle betroffenen europäischen Behörden zusammenarbeiten, um eine einheitliche Anwendung der Datenschutzgesetze zu gewährleisten, ist nur die Behörde des Landes, in dem der für die Verarbeitung Verantwortliche ansässig ist, befugt, im Rahmen der Überwachung der Anwendung der DSGVO in Bezug auf das Unternehmen Meta als offizieller Ansprechpartner zu fungieren.
Im Fall von Meta Platforms ist dies die irische Datenschutzbehörde (Data Protection Commission).
Wir möchten Sie jedoch auf folgende Aspekte hinweisen, um Ihre Anfrage zu beantworten, unbeschadet einer konkreteren Beurteilung durch unsere irischen Kollegen hinsichtlich der Aufnahme von Fotos oder Videos mit vernetzten Brillen der oben genannten Marke:
Anwendbarkeit der DSGVO auf integrierte Bildaufzeichnungssysteme
Im Allgemeinen stellen Bilder, anhand derer Personen identifiziert werden können, personenbezogene Daten im Sinne von Artikel 4 der DSGVO dar. Daher kann die Aufzeichnung von Bildern von Personen durch eine Videoüberwachungskamera – selbst im Falle einer an einer Brille angebrachten mobilen Kamera – in den Anwendungsbereich der DSGVO fallen.
Die CNPD weist darauf hin, dass die DSGVO grundsätzlich nicht für Videoüberwachungssysteme gilt, die von Privatpersonen in einem rein privaten Rahmen, beispielsweise auf ihrem Grundstück oder in ihrer Wohnung, eingerichtet werden. Wird eine Kamera jedoch in einem Gemeinschafts- oder öffentlichen Bereich eingesetzt, geht die betreffende Datenverarbeitung über den privaten Rahmen hinaus und fällt somit unter die DSGVO.
Die Nutzung von Smart-Brillen im öffentlichen Raum könnte daher – je nach den verwendeten Einstellungen – mit dem Einsatz von Videoüberwachungskameras im öffentlichen Raum gleichgesetzt werden.
In diesem Zusammenhang möchten wir Sie auf unsere Leitlinien zur Videoüberwachung hinweisen, in denen die allgemeinen Grundsätze und Verpflichtungen im Rahmen der Anwendung der DSGVO dargelegt sind.
Unter den in diesen Leitlinien dargelegten Grundsätzen und Verpflichtungen möchte die CNPD Sie insbesondere auf folgende Punkte hinweisen:
Rechtliche Anforderungen an ein solches Gerät
Erstens muss gemäß dem in Artikel 6 der DSGVO verankerten Grundsatz der Rechtmäßigkeit jede Verarbeitung personenbezogener Daten auf einer gültigen Rechtsgrundlage beruhen. Im Falle einer Privatperson, die mit einer Smart-Brille Aufnahmen im öffentlichen Raum machen möchte, könnte es sich als besonders schwierig erweisen, eine geeignete Rechtsgrundlage nachzuweisen.
Zweitens verlangt der Grundsatz der Transparenz, dass Personen, die möglicherweise gefilmt werden, gemäß den Artikeln 12 und 13 der DSGVO im Voraus klar und verständlich über die Existenz einer solchen Verarbeitung informiert werden. In der Praxis macht die Verwendung eines in eine Brille integrierten Geräts es schwierig, wenn nicht gar unmöglich, dieser Informationspflicht angemessen nachzukommen. Die CNPD weist zudem darauf hin, dass vernetzte Brillen einen besonders eingreifenden Charakter haben, da sie für Personen in der Nähe kaum von herkömmlichen Brillen zu unterscheiden sind, die daher möglicherweise nicht wissen, dass gerade Bilder oder Töne aufgezeichnet werden. Ohne entsprechende Information erfolgt die Datenverarbeitung somit ohne Wissen der betroffenen Personen, was gegen die Vorschriften der DSGVO verstößt.
Darüber hinaus verlangt der Grundsatz der Datenminimierung, dass die durchgeführten Verarbeitungen auf das beschränkt bleiben, was im Hinblick auf die verfolgten Zwecke unbedingt erforderlich ist. Ein System, das Bilder von Passanten oder öffentlichen Räumen dauerhaft oder in großem Umfang aufzeichnet, könnte im Hinblick auf dieses Ziel als unverhältnismäßig angesehen werden.
Die CNPD weist zudem darauf hin, dass bestimmte vernetzte Brillen Funktionen integrieren, die auf Systemen der künstlichen Intelligenz basieren und insbesondere die Analyse der Umgebung des Trägers, die Transkription oder Übersetzung von Gesprächen sowie die automatische Aktivierung von Audio- oder Videoaufzeichnungsfunktionen ermöglichen.
Solche Funktionen können eine zusätzliche Verarbeitung personenbezogener Daten von Dritten in der Nähe des Nutzers mit sich bringen, manchmal ohne dass sich diese Personen dessen voll und ganz bewusst sind.
Recht am eigenen Bild
Abschließend möchte die CNPD Sie auf das Recht am eigenen Bild hinweisen. Jede Person verfügt über ein ausschließliches Recht an ihrem Bild sowie an dessen Verwendung. Daher bedarf jede Aufnahme oder Verbreitung von Bildern, z. B. über soziale Netzwerke, der vorherigen Zustimmung aller Personen, die im Blickfeld der Kamera erscheinen. Die Einhaltung dieses Rechts ist im Rahmen der Nutzung eines Videoüberwachungssystems wie beispielsweise einer vernetzten Brille schwer zu gewährleisten.
Für weitere Informationen laden wir Sie ein, unseren Themenordner zum Recht am eigenen Bild (auf Französisch) zu konsultieren.
In diesem Zusammenhang ist es den betroffenen Personen daher auch möglich, vor Zivilgerichten eine Klage auf Schadensersatz und/oder Unterlassung einzureichen, wenn sie der Ansicht sind, dass die betreffenden Fotos und Aufzeichnungen ihr Recht am eigenen Bild verletzen. Dieses Recht steht ausschließlich den Personen zu, die tatsächlich auf den Fotos oder Videos zu sehen sind.
Datenschutz
Darüber hinaus sieht Artikel 2 Absatz 2 des Gesetzes vom 11. August 1982 über den Schutz der Privatsphäre vor, dass „jeder, der vorsätzlich die Privatsphäre eines anderen verletzt hat, indem er mit Hilfe eines beliebigen Geräts eine Person an einem nicht öffentlich zugänglichen Ort beobachtet oder beobachten lässt, ohne deren Einwilligung“, wird mit einer Freiheitsstrafe von acht Tagen bis zu einem Jahr und einer Geldstrafe von 251 Euro bis 5.000 Euro oder mit einer dieser Strafen allein bestraft.
Leitlinien zu Dashcams
Für weitere Informationen zur Verwendung von Bildaufzeichnungsgeräten im Fahrzeug hat die CNPD Leitlinien zu sogenannten „Dashcams“ sowie zu den diesbezüglich geltenden allgemeinen Grundsätzen im Hinblick auf die DSGVO erarbeitet. Da für die Bildaufzeichnung durch Smart-Brillen dieselben Grundsätze gelten, empfiehlt die CNPD Ihnen, ihre spezifischen Leitlinien für Dashcams (auf Französisch) zu konsultieren.