主要变化
- EDPB通过了一项声明，为智能眼镜用户、制造商和服务提供商提供初步的隐私指导。
- 明确界定了GDPR对用户的适用性，将公共或职业活动（具备数据控制者身份）与私人家庭使用（豁免适用GDPR）进行了对比。
- 制造商和服务提供商被指定为数据控制者，禁止将其法定数据保护义务转嫁给用户。
欧洲数据保护委员会（EDPB）通过了一项针对智能眼镜相关数据保护风险和挑战的声明，并附带一份题为《连接的凝视：智能眼镜时代的视频录制、监控与证据管理》（The connected gaze: Video recording, surveillance and administering evidence in the age of smart glasses）的专家报告。该倡议由法国国家信息自由委员会（CNIL）在EDPB的专家支持池项目下提出，为用户、制造商及相关服务提供商制定了初步指导意见。
该指导意见影响着整个欧盟范围内的智能眼镜制造商、软件和服务提供商以及个人用户。根据《通用数据保护条例》（GDPR），用户的责任直接取决于设备的使用方式。如果个人使用智能眼镜在公开的社交媒体账户上录制或分享内容，或在官方、职业或政治语境下使用，则该用户属于数据控制者。相反，仅将智能眼镜用于纯私人活动——例如拍摄家人朋友或使用个人翻译功能——则属于家庭豁免范畴，不适用GDPR。然而，即使GDPR不适用，国家层面刑法、民法、劳动法或特定行业法律仍可能规范这些设备的使用。
对于制造商以及服务或应用提供商，EDPB强调他们是数据控制者，不能将其GDPR义务转嫁给最终用户。他们必须遵守数据保护法规，并确保任何二次数据处理均与最初的收集目的保持兼容。
由于智能眼镜具有隐蔽性，第三方往往不知道自己的个人数据正被录制或处理，因此透明度依然是主要的合规挑战之一。EDPB鼓励制定行业特定标准并开展公众意识宣导活动，以提高透明度并缓解人际监控带来的权力失衡。附带的研究强调，用户能力差异会导致操作智能眼镜的个人与被拍摄者之间产生结构性权力失衡。
受影响对象
智能眼镜的制造商、应用开发者和用户，以及个人数据被智能眼镜录制或处理的第三方。
跨境背景
适用于整个欧盟境内，涵盖在部署或使用智能眼镜时受欧盟数据保护规则约束的国内外制造商、服务提供商及个人。
后续关注事项
- 请查阅EDPB官方网站上发布的EDPB官方声明及完整报告《连接的凝视》（The connected gaze）。
本文仅提供一般性信息，不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。