Was sich geändert hat
- Der EDSA hat eine Stellungnahme verabschiedet, die erste Orientierungshilfen zum Schutz der Privatsphäre für Nutzer, Hersteller und Dienstanbieter von Smart Glasses bietet.
- Die Anwendbarkeit der DSGVO auf Nutzer wurde abgegrenzt, wobei zwischen öffentlichen oder beruflichen Aktivitäten (Status als Verantwortlicher) und der privaten Nutzung im Haushalt (von der DSGVO ausgenommen) unterschieden wurde.
- Hersteller und Dienstanbieter wurden als Verantwortliche eingestuft, denen es untersagt ist, ihre gesetzlichen Datenschutzpflichten auf die Endnutzer zu verlagern.
Der Europäische Datenschutzausschuss (EDSA) hat eine Erklärung zu den Datenschutzrisiken und -herausforderungen im Zusammenhang mit Smart Glasses sowie einen Expertenbericht mit dem Titel «The connected gaze: Video recording, surveillance and administering evidence in the age of smart glasses» verabschiedet. Die im Rahmen des Expertenpools des EDSA (Support Pool of Experts) auf Vorschlag der französischen Datenschutzbehörde (CNIL) entstandene Initiative formuliert erste Leitlinien für Nutzer, Hersteller und zugehörige Dienstanbieter.
Die Leitlinien betreffen Hersteller von Smart Glasses, Software- und Dienstanbieter sowie einzelne Nutzer in der gesamten Europäischen Union. Gemäss der Datenschutz-Grundverordnung (DSGVO) hängt die Haftung der Nutzer direkt von der Art der Nutzung des Geräts ab. Verwendet eine Einzelperson eine Smart Glass, um Inhalte auf öffentlichen Social-Media-Konten oder in offiziellen, beruflichen oder politischen Kontexten aufzuzeichnen oder zu teilen, handelt diese Person als Verantwortlicher. Umgekehrt fällt die rein private Nutzung von Smart Glasses – wie das Filmen von Familie oder Freunden oder die Nutzung persönlicher Übersetzungsfunktionen – unter die Haushaltsausnahme, wodurch die DSGVO keine Anwendung findet. Jedoch können auch dort, wo die DSGVO nicht gilt, nationale straf-, zivil-, arbeits- oder sektorspezifische Gesetze die Nutzung dieser Geräte regeln.
Für Hersteller sowie Dienst- oder Anwendungsanbieter betont der EDSA, dass sie Verantwortliche sind und ihre DSGVO-Pflichten nicht auf die Endnutzer abwälzen können. Sie müssen die Datenschutzgesetze einhalten und sicherstellen, dass jede sekundäre Datenverarbeitung mit dem ursprünglichen Erhebungszweck vereinbar bleibt.
Transparenz bleibt eine der grössten Herausforderungen bei der Einhaltung der Vorschriften, da die unauffällige Natur von Smart Glasses Dritte oft nicht erkennen lässt, dass ihre personenbezogenen Daten aufgezeichnet oder verarbeitet werden. Der EDSA regt branchenspezifische Standards und Sensibilisierungskampagnen an, um die Transparenz zu verbessern und Machtungleichgewichte infolge zwischenmenschlicher Überwachung abzumildern. Die Begleitstudie hebt hervor, dass unterschiedliche Nutzerfähigkeiten strukturelle Machtgefälle zwischen Personen schaffen, die Smart Glasses bedienen, und denjenigen, die gefilmt werden.
Wer betroffen sein kann
Hersteller, Anwendungsentwickler und Nutzer von Smart Glasses sowie Dritte, deren personenbezogene Daten durch Smart Glasses aufgezeichnet oder verarbeitet werden.
Grenzüberschreitender Kontext
Gilt EU-weit für ausländische und inländische Hersteller, Dienstanbieter und Einzelpersonen, die den EU-Datenschutzvorschriften unterliegen, wenn sie Smart Glasses einsetzen oder nutzen.
Was als Nächstes zu prüfen ist
- Konsultieren Sie die offizielle EDSA-Erklärung und den vollständigen Bericht «The connected gaze», der auf der Website des EDSA veröffentlicht wurde.
Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Ziehen Sie den offiziellen Text zu Rate und holen Sie bei Bedarf eine auf Ihre Situation abgestimmte Beratung ein.