Vernetzte Brillen („Smart Glasses“) bieten innovative Anwendungsmöglichkeiten, sei es, um einer Person bei der Orientierung zu helfen, ein Gespräch in Echtzeit zu übersetzen, die Selbstständigkeit von Menschen mit eingeschränkter Mobilität (Seh- oder Hörbeeinträchtigung) zu fördern, einen Techniker bei einem Einsatz anzuleiten oder eine medizinische Fernbeurteilung zu erleichtern. Sie müssen jedoch unter Wahrung des Rechts auf Privatsphäre und des Schutzes personenbezogener Daten eingesetzt werden.
Was sind Smart-Brillen?
Smartbrillen sind mit integrierten Kameras ausgestattet und sehen ähnlich aus wie herkömmliche Brillen (normale Brillen, Sonnenbrillen oder sogar Korrekturbrillen). Sie können verschiedene Technologien enthalten, wie beispielsweise ein Mikrofon, Lautsprecher, eine Bluetooth- oder WLAN-Verbindung, einen Sprachassistenten und manchmal sogar Funktionen, die auf Systemen der künstlichen Intelligenz (KI) basieren.
Diese Brillen, die sich mit Smartphones verbinden lassen, bieten somit zahlreiche variable Funktionen wie das Aufnehmen von Fotos oder Videos, die Navigation oder die Internetsuche, die Sofortübersetzung, das Annehmen von Telefonanrufen oder das Versenden von Nachrichten. Dank künstlicher Intelligenz können vernetzte Brillen Fragen des Nutzers über einen Chatbot beantworten, seine Umgebung beschreiben (z. B.: „Kannst du dieses Gebäude identifizieren?“), Objekte oder Texte (wie Schilder, Speisekarten usw.) erkennen oder ihn bei bestimmten Alltagsaufgaben unterstützen (z. B.: „Was ist der nächste Schritt auf meiner Route?“). Um diese Funktionen bereitzustellen, kann das KI-System Informationen verarbeiten, die über die in die Brille integrierten Sensoren – insbesondere die Kamera oder das Mikrofon – erfasst werden, um visuelle oder akustische Elemente aus der Umgebung des Nutzers zu analysieren.
All diese erweiterten Funktionen erfordern jedoch die Verarbeitung einer großen Menge an Daten, darunter auch personenbezogene Daten (Art. 4 der Datenschutz-Grundverordnung („DSGVO“)). Je nach Modell und Verwendungszweck können vernetzte Brillen insbesondere Sprachaufnahmen machen, Bilder und Videos der Umgebung – einschließlich von Personen in der Nähe – aufnehmen, Standortdaten über das GPS oder das mit ihnen verbundene Mobiltelefon verarbeiten sowie Informationen zu den Nutzungsgewohnheiten erfassen (aufgesuchte Orte, Nutzungszeiten, aufgerufene Inhalte usw.).
Bestimmte vernetzte Brillen könnten in Zukunft Funktionen zur Gesichtserkennung integrieren und somit biometrische Daten verarbeiten. Konkret würde es ausreichen, eine Person anzusehen, damit die Brille sie identifiziert und Informationen wie ihren Namen oder ihre Profile in sozialen Netzwerken direkt im Sichtfeld des Nutzers anzeigt. Auch wenn diese Technologie bei Modellen für die breite Öffentlichkeit noch nicht angeboten wird, wirft sie bereits wichtige Fragen hinsichtlich des Datenschutzes auf. Biometrische Daten sind besonders sensibel. Die DSGVO sowie weitere Rechtsvorschriften, die die Nutzung der Gesichtserkennung regeln, gewähren ihnen einen verstärkten Schutz, und ihre Verarbeitung ist grundsätzlich verboten (DSGVO, Art. 9).
Warum werfen vernetzte Brillen so viele Fragen auf?
Die Nutzung von Smartbrillen wirft wichtige Fragen hinsichtlich des Schutzes der Privatsphäre und personenbezogener Daten auf, insbesondere was die Information und Einwilligung der betroffenen Personen betrifft.
Im Gegensatz zu einem Smartphone lassen sich Smartbrillen unauffälliger nutzen, wodurch ihre Verwendung für Personen in der Nähe weniger wahrnehmbar ist. Diese Personen bemerken daher möglicherweise nicht, dass sie gefilmt, fotografiert oder aufgezeichnet werden, oder wissen gegebenenfalls nicht, dass die erhobenen Informationen von einem automatisierten Informationssystem (SIA) analysiert werden. Diese geringe Sichtbarkeit erschwert somit die Unterrichtung der betroffenen Personen und, im weiteren Sinne, die wirksame Ausübung ihrer Rechte im Bereich des Schutzes personenbezogener Daten.
Zwar verfügen einige Modelle über eine Kontrollleuchte, die anzeigt, dass gerade eine Aufzeichnung stattfindet, doch kann dieses Signal je nach Lichtverhältnissen und Blickwinkel schwer zu erkennen sein. Zudem lässt sich anhand dieser Kontrollleuchte nicht immer erkennen, welche Funktionen der Brille insgesamt aktiviert sind. Diese Schwierigkeit ist umso größer, als Personen im Umfeld des Nutzers sich möglicherweise gar nicht der Existenz der vernetzten Brille bewusst sind. In jedem Fall reicht das bloße Vorhandensein einer Kontrollleuchte nicht aus, um die Einhaltung des Transparenzgrundsatzes und der in den Artikeln 12 und 13 der DSGVO vorgesehenen Informationspflichten zu gewährleisten. Personen, die möglicherweise gefilmt oder aufgezeichnet werden, sollten klar und deutlich über die Erhebung ihrer Daten und deren mögliche Verwendung informiert werden.
Diese Frage ist umso wichtiger, als die von diesen Geräten aufgenommenen Bilder, Videos oder Tonaufnahmen anschließend ohne die Zustimmung der betroffenen Personen gespeichert, verbreitet, geteilt oder verändert werden können. Sie können zudem in Tools der künstlichen Intelligenz einfließen, die in der Lage sind, gefälschte Inhalte wie beispielsweise Deepfakes zu generieren.
Über die anfängliche Erfassung hinaus betrifft eine weitere wesentliche Frage den Weg der Daten nach ihrer Erfassung. Tatsächlich werden bestimmte erfasste Informationen nicht unbedingt auf der Brille selbst verarbeitet, sondern können zur Speicherung, Synchronisierung oder auch zur notwendigen Analyse und zur Bereitstellung von Antworten im Zusammenhang mit bestimmten Funktionen an einen Online-Speicherdienst („Cloud“) übertragen werden. Dieser Aspekt entgeht dem Nutzer oft und wirft wichtige Fragen auf: Wo werden die Daten gespeichert? Wer hat Zugriff darauf? Können sie für andere Zwecke wiederverwendet werden?
Schließlich können diese Brillen, wie jedes vernetzte Gerät, auch der Gefahr von Hackerangriffen oder sogar Diebstahl ausgesetzt sein. Solche Situationen können die Vertraulichkeit der erhobenen Daten gefährden. Der Schutz und die Sicherheit dieser Geräte sind ebenfalls von entscheidender Bedeutung, um zu verhindern, dass sensible Informationen missbraucht werden.
Im weiteren Sinne könnte die zunehmende Verbreitung vernetzter Brillen unser Verhältnis zum öffentlichen Raum verändern. Die Weiterentwicklung ihrer Erfassungs- und Analysefähigkeiten könnte die Normalisierung einer quasi unsichtbaren und allgegenwärtigen Überwachung begünstigen und damit wichtige Fragen hinsichtlich des Gleichgewichts zwischen technologischer Innovation und individuellen Freiheiten aufwerfen. Diese Herausforderungen erfordern jedoch eine ethische und gesellschaftliche Auseinandersetzung, die über den rein rechtlichen Rahmen des Schutzes der Privatsphäre und personenbezogener Daten hinausgeht.
Gibt es Vorschriften für die Nutzung von Smartbrillen?
Derzeit sind der Verkauf und der Besitz von Smartbrillen nicht generell verboten.
Allerdings unterliegt die Nutzung von Smartbrillen – ähnlich wie bei einem herkömmlichen Videoüberwachungssystem – der DSGVO, wenn sie die Erhebung und/oder Verarbeitung personenbezogener Daten ermöglichen, insbesondere durch das Filmen oder Aufzeichnen identifizierbarer Personen.
In diesem Fall müssen die Grundsätze der DSGVO eingehalten werden. Dies bedeutet insbesondere, dass eine Rechtsgrundlage für die Verarbeitung vorliegen muss (z. B. Einwilligung oder berechtigtes Interesse), die Grundsätze der Fairness und Transparenz zu beachten sind, die Erhebung auf die unbedingt erforderlichen Daten zu beschränken ist, die Daten nicht länger als nötig aufbewahrt werden dürfen und angemessene Sicherheitsmaßnahmen zu ihrem Schutz getroffen werden müssen.
Die DSGVO sieht jedoch eine Ausnahme vor und gilt nicht, wenn die vernetzte Brille im Rahmen einer rein privaten oder häuslichen Tätigkeit genutzt wird (DSGVO, Art. 2). Somit fällt die Nutzung einer Kamera oder einer vernetzten Brille im privaten familiären Umfeld (beispielsweise zu Hause oder auf dem eigenen Grundstück) grundsätzlich nicht in den Anwendungsbereich der DSGVO.
Diese Ausnahme gilt jedoch nur, solange die Bilder oder Aufnahmen auf den rein privaten Bereich beschränkt bleiben. Sobald sie öffentlich verbreitet werden, insbesondere in sozialen Netzwerken, oder die Nutzung der vernetzten Brille über den persönlichen Rahmen hinausgeht – beispielsweise wenn damit Passanten in öffentlich zugänglichen Bereichen, Mitarbeiter oder Kunden gefilmt werden –, fällt die Datenverarbeitung möglicherweise unter die DSGVO. Die in dieser Verordnung vorgesehenen Verpflichtungen gelten dann in vollem Umfang für den Nutzer der vernetzten Brille. In der Praxis könnte eine Privatperson, die beispielsweise Aufnahmen auf öffentlichen Straßen machen möchte, daher erhebliche Schwierigkeiten haben, nachzuweisen, dass ihre Nutzung auf einer gültigen Rechtsgrundlage im Sinne der DSGVO beruht.
Unabhängig von der DSGVO muss der Nutzer auch die Vorschriften zum Datenschutz und zum Recht am eigenen Bild sowie etwaige interne Vorschriften beachten, die an bestimmten Orten gelten. Letztere können die Nutzung dieser Geräte verbieten oder regeln, insbesondere in Unternehmen, öffentlichen Schwimmbädern oder an Stränden, in Wellnessbereichen, Gesundheitseinrichtungen oder Schulen.
Sowohl an öffentlichen als auch an privaten Orten hat jede Person das Recht, über die Verwendung ihres Bildnisses zu bestimmen. Das Recht am eigenen Bild stellt in dieser Hinsicht eine wesentliche Vorschrift dar, die bei der Nutzung von Smartbrillen zu beachten ist – umso mehr, als bestimmte Brillenmodelle es ermöglichen, mit nur wenigen Handgriffen Live-Bilder („Livestream“) in sozialen Netzwerken zu übertragen. Allerdings erfordern die meisten Aufnahmen oder Bildübertragungen grundsätzlich die vorherige Zustimmung aller Personen, die im Sichtfeld der Kamera erscheinen. Zur Erinnerung: Die Rechtsprechung unterscheidet zwischen gezielten und nicht gezielten Fotos. Gezielte Aufnahmen sind solche, bei denen eine Person das Hauptmotiv ist, indem sie allein abgebildet ist, im Vordergrund steht oder eine Pose einnimmt (auch in einer Gruppe). Nicht zielgerichtete Fotos geben die allgemeine Stimmung wieder, ohne dass eine oder mehrere Personen als Hauptmotiv im Mittelpunkt stehen. Für zielgerichtete Fotos ist eine (auch stillschweigende) Einwilligung erforderlich. Im Allgemeinen kann das Einnehmen einer Pose – einzeln oder in der Gruppe – als stillschweigende Einwilligung zur Aufnahme angesehen werden. Bei nicht zielgerichteten Fotos reicht es in der Regel aus, die betroffenen Personen zu informieren. Die Wahrung des Rechts am eigenen Bild kann sich daher im Zusammenhang mit der Nutzung eines Aufnahmesystems wie beispielsweise einer Smartbrille als besonders schwierig erweisen. Im Falle einer Verletzung dieses Rechts steht es den betroffenen Personen frei, vor den Zivilgerichten eine Schadensersatzklage und/oder eine Unterlassungsklage einzureichen, wenn sie der Ansicht sind, dass die betreffenden Fotos und Aufzeichnungen ihr Recht am eigenen Bild verletzen. Dieses Recht steht ausschließlich den Personen zu, die tatsächlich auf den Fotos oder Videos zu sehen sind.
Der Schutz der Privatsphäre wird seinerseits durch die Charta der Grundrechte der Europäischen Union (Art. 7) sowie in Luxemburg durch die Verfassung (Art. 20) und durch das Gesetz vom 11. August 1982[1] gewährleistet, das das Recht jedes Einzelnen auf Achtung seiner Privatsphäre verankert. Somit kann die Verwendung von vernetzten Brillen zur Erfassung oder Aufzeichnung des Bildes oder der Stimme einer Person, die sich an einem nicht öffentlich zugänglichen Ort befindet, ohne deren Einwilligung eine Straftat darstellen. Den Tätern droht eine Freiheitsstrafe von acht Tagen bis zu einem Jahr und/oder eine Geldstrafe von 251 bis 5.000 Euro (Gesetz vom 11. August 1982, Art. 2).
Unsere Empfehlungen für Nutzer von Smartbrillen
Unabhängig von ihren Funktionen sollten vernetzte Brillen mit Bedacht genutzt werden. Mit ein paar einfachen Maßnahmen können Sie sowohl Ihre persönlichen Daten schützen als auch die Privatsphäre der Menschen in Ihrer Umgebung wahren.
Nehmen Sie das Bild oder die Stimme einer Person nicht ohne deren Wissen auf
Achten Sie besonders auf den Schutz der Privatsphäre und die verschiedenen geltenden Vorschriften, wenn Sie beabsichtigen, identifizierbare Personen aufzunehmen, zu fotografieren oder zu filmen. Die bloße Tatsache, dass eine Kontrollleuchte an Ihrer Brille leuchtet, garantiert noch keine klare, wirksame und ausreichende Information der betroffenen Personen.
Bevor Sie das Bild einer identifizierbaren Person aufnehmen, veröffentlichen oder weitergeben, vergewissern Sie sich, dass diese darüber informiert ist, und prüfen Sie, ob Sie dazu berechtigt sind. Im Zweifelsfall sollten Sie Vorsicht walten lassen und jede Nutzung vermeiden, die die Privatsphäre anderer beeinträchtigen könnte.
Halten Sie sich an Orte, an denen Aufnahmen, Aufzeichnungen und Übertragungen verboten oder unangemessen sind
Bevor Sie Ihre Smartbrille verwenden, prüfen Sie, ob an diesem Ort Schilder, Vorschriften oder Anweisungen bezüglich Aufnahmen, Fotos oder Aufzeichnungen vorhanden sind.
Beachten Sie außerdem etwaige Regeln, die vom Betreiber des Ortes oder – an Ihrem Arbeitsplatz – von Ihrem Arbeitgeber festgelegt wurden. Die Nutzung von Smartbrillen im beruflichen Umfeld muss nämlich mit den im Unternehmen geltenden internen Vorschriften vereinbar sein.
Handeln Sie in jedem Fall mit Umsicht und gesundem Menschenverstand an sensiblen Orten (Schulen, Krankenhäuser, Behörden, Unternehmen, Gerichte, Umkleideräume, Toiletten, Sporthallen, Schwimmbäder, Strände, Wellnessbereiche usw.).
Nehmen Sie die Datenschutzeinstellungen Ihrer vernetzten Brille (und gegebenenfalls der dazugehörigen App) vor
Bevor Sie Ihre vernetzte Brille verwenden, machen Sie sich mit den wichtigsten Modalitäten der Verarbeitung Ihrer personenbezogenen Daten vertraut und überprüfen Sie die vom Hersteller angebotenen Datenschutzeinstellungen. Achten Sie besonders auf Funktionen, die die Speicherung von Daten, deren Übertragung in die Cloud oder den Einsatz künstlicher Intelligenz beinhalten.
Aktivieren Sie nur die Funktionen, die Ihren Bedürfnissen entsprechen, und wählen Sie, sofern möglich, Einstellungen, die die Erhebung, Weitergabe und Übertragung Ihrer personenbezogenen Daten einschränken.
Führen Sie regelmäßig Updates für die Smartbrille (und gegebenenfalls für die zugehörige App) durch
Durch Updates profitieren Sie von den neuesten Sicherheitspatches und gegebenenfalls von Verbesserungen hinsichtlich Datenschutz und Vertraulichkeit.
Sichern Sie außerdem den Zugriff auf Ihre Brille und die zugehörige App mit einem sicheren Passwort oder einer anderen Authentifizierungsmethode (PIN, biometrische Daten usw.). Denken Sie daran, alte Geräte, wie beispielsweise ein Smartphone, das Sie nicht mehr nutzen, zu deaktivieren, um unbefugten Zugriff auf Ihre Daten zu verhindern.
Im Falle eines Verlusts oder Diebstahls ändern Sie umgehend das Passwort Ihres zugehörigen Kontos und nutzen Sie, sofern diese Funktion verfügbar ist, die Tools zur Fernsicherung oder -löschung Ihrer Daten.
Achten Sie darauf, Fotos, Videos oder andere mit Ihrer Smartbrille aufgezeichnete Daten nicht länger als nötig aufzubewahren
Indem Sie Fotos, Videos und andere unnötige Informationen löschen, verringern Sie die Risiken, die mit einer übermäßigen Speicherung Ihrer personenbezogenen Daten verbunden sind.
Wenn Ihre Inhalte mit einem Online-Dienst synchronisiert sind, überprüfen Sie bitte auch, ob sie im zugehörigen Konto gelöscht wurden.
Bevor Sie Ihre vernetzte Brille verkaufen, verschenken oder dem Recycling zuführen, denken Sie daran, Ihre personenbezogenen Daten zu löschen und das Gerät auf die Werkseinstellungen zurückzusetzen.
[1] Gesetz vom 11. August 1982 über den Schutz der Privatsphäre (Mém. A86 vom 12.10.1982).