Blick auf Wearables: Europäische Datenschutzbehörden verschärfen Prüfung von Metas Smart Glasses

Da diese Geräte von Nischen-Tech-Gadgets zu Mainstream-Konsumaccessoires werden, werfen die europäischen Aufsichtsbehörden grundlegende Fragen zum Schutz der Privatsphäre, zur Einwilligung von Umstehenden, zu algorithmischen Trainingsdaten-Pipelines und zum möglichen Verbot von "getarnten" Überwachungsgeräten im öffentlichen Raum der Union auf.

Der regulatorische Druck in Europa wächst

Der regulatorische Fokus auf intelligente Wearables hat sich in mehreren europäischen Rechtsräumen intensiviert. Der Europäische Datenschutzausschuss (EDPB), das Dachorgan der nationalen Datenschutzbehörden in der EU, bereitet einen umfassenden Bericht speziell zu Smart Glasses und Umgebungsaufzeichnungstechnologie vor. Die bevorstehende Leitlinie zielt darauf ab, zu harmonisieren, wie nationale Behörden die Datenschutzkonformität von Wearables interpretieren, die kontinuierlich Umgebungsdaten im öffentlichen Raum erfassen.

Auf nationaler Ebene schlagen Datenschutzbehörden zunehmend aggressivere Töne an. In Deutschland signalisierte Thomas Fuchs, der Beauftragte für Datenschutz und Informationsfreiheit in Hamburg, dass Smart Glasses mit Umgebungsaufzeichnungstechnologie nach geltendem nationalen Recht möglicherweise mit einem Verbot belegt werden könnten. Gegenüber dem öffentlich-rechtlichen Sender ARD charakterisierte Fuchs Smart Glasses im Wesentlichen als getarnte Kameras und wies darauf hin, dass die deutsche Telekommunikationsgesetzgebung versteckte Aufnahmegeräte, die als Alltagsgegenstände getarnt sind, strikt verbietet. Während die endgültige Befugnis, ein kommerzielles Verbot zu erlassen, bei der Bundesnetzagentur liegt, unterstreicht die rechtliche Einschätzung der Hamburger Behörde eine grundlegende Herausforderung: Wenn Hardware nahtlos in alltägliche Kleidung integriert ist, wird es für die Allgemeinheit außerordentlich schwierig, normale Brillen von kontinuierlicher Überwachungsausrüstung zu unterscheiden.

Gleichzeitig hat die französische Datenschutzbehörde, die Commission Nationale de l'Informatique et des Libertés (CNIL), ernste Bedenken hinsichtlich der Umgebungsverarbeitungsfähigkeiten intelligenter Wearables geäußert. Die CNIL warnte davor, dass Smart Glasses nicht nur als passive technologische Werkzeuge betrachtet werden dürfen, und hob die tiefgreifenden Datenschutzrisiken hervor, die durch ihre Fähigkeit entstehen, personenbezogene Daten in Echtzeit zu erfassen, zu verarbeiten und zu analysieren, oft ohne Wissen oder ausdrückliche Einwilligung der Umstehenden.

Das Umstehenden-Dilemma und die Grenzen visueller Indikatoren

Der grundlegende Konfliktpunkt zwischen Smart Glasses und europäischem Datenschutzrecht dreht sich um das Konzept der Wahrnehmung und Einwilligung von Umstehenden. Gemäß der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union erfordert die Verarbeitung personenbezogener Daten einer Person – was ausdrücklich ihr Gesichtsbild, ihre Sprachaufnahme und ihren physischen Standort umfasst – eine klare Rechtsgrundlage, Transparenz und in den meisten öffentlichen Kontexten eine ausdrückliche oder klar abgeleitete Einwilligung.

Um diese Anforderungen zu erfüllen, hat Meta eine kleine weiße Leuchtdiode (LED) in den Rahmen seiner Smart Glasses integriert. Die LED soll blinken oder dauerhaft leuchten, wenn die eingebaute Kamera aktiv Video aufnimmt oder Fotos macht, und soll Personen in der Nähe darauf hinweisen, dass sie gefilmt werden.

Die europäischen Datenschutzbehörden bleiben jedoch zutiefst skeptisch, ob eine winzige LED die Transparenzpflichten der DSGVO erfüllt. Die Regulierungsbehörden argumentieren, dass ein kleines blinkendes Licht in hellen Außenumgebungen, überfüllten städtischen Umgebungen oder schwach beleuchteten Innenräumen von der Öffentlichkeit leicht übersehen oder falsch interpretiert werden kann. Darüber hinaus prüfen die Hamburger Datenschutzbehörde und andere regionale Aufsichtsbehörden, wie leicht diese Hardware-Schutzmaßnahmen von böswilligen Akteuren umgangen oder manipuliert werden können – etwa durch Abkleben oder Übermalen der LED, ohne die Kernaufzeichnungsfunktion der Kamera zu deaktivieren.

Obwohl Meta kürzlich Software-Updates hervorhob, die die Kamera automatisch deaktivieren, wenn das System erkennt, dass das Aufnahmelicht verdeckt oder manipuliert ist, argumentieren Datenschutzbefürworter, dass das grundlegende Design eine unfaire Überwachungslast auf unschuldige Umstehende legt.

Verdeckte Aufnahmen, Missbrauch und geschlechtsspezifische Belästigungsrisiken

Jenseits der theoretischen Datenschutzkonformität haben reale Berichte über Missbrauch zivilgesellschaftliche Gruppen und europäische Gesetzgeber mobilisiert. Untersuchungen und Medienberichte in ganz Europa haben Fälle hervorgehoben, in denen Smart Glasses verwendet wurden, um Personen heimlich ohne deren Wissen oder Zustimmung zu filmen.

Die Technologie wurde von Digitalrechtsaktivisten und Gesetzgebern insbesondere wegen ihrer geschlechtsspezifischen Auswirkungen verurteilt. Berichten zufolge wurde die unauffällige Bauform von Smart Glasses von Einzelpersonen ausgenutzt, um Frauen in öffentlichen Räumen, Restaurants und öffentlichen Verkehrsmitteln ohne Zustimmung aufzuzeichnen. Das aufgenommene Material wurde anschließend ohne Wissen der Betroffenen auf Online-Videoplattformen und Social-Media-Kanäle hochgeladen, was sie nicht einwilligungsbasierter Offenlegung und Online-Belästigung aussetzte.

Während der Debatten im Europäischen Parlament über digitale Sicherheit und geschlechtsspezifische Online-Gewalt hoben Abgeordnete hervor, wie Hardware-Designentscheidungen Belästigung auf der Straße und Überwachung ohne Einwilligung ermöglichen können. Europäische Parlamentarier argumentierten, dass Technologie, die es Nutzern erlaubt, andere nahtlos heimlich aufzuzeichnen, während sie gewöhnliche Korrektur- oder Sonnenbrillen tragen, die grundlegende Sicherheit im öffentlichen Raum untergräbt und alltägliche Umgebungen in Räume permanenter, nicht einwilligungsbasierter Beobachtung verwandelt.

Datenpipelines, externe Annotatoren und Offshoring-Kontroversen

Die regulatorische Prüfung erstreckt sich weit über die physische Kameralinse hinaus und reicht tief in die globalen Datenpipelines, die Metas KI-Modelle speisen. Smart Glasses sind nicht nur Offline-Kameras; sie sind vernetzte Edge-Geräte, die Audio, Bilder und Telemetrie an Cloud-Server streamen, um Sprachassistenten und multimodale KI-Systeme zu betreiben.

Journalistische Untersuchungen der schwedischen Medien Svenska Dagbladet und Göteborgs-Posten zeigten, dass rohe visuelle und Audio-Inhalte, die von Smart Glasses aufgenommen wurden – einschließlich höchst intimer, nicht einwilligungsbasierter Momente in privaten Wohnungen – an externe Offshore-Auftragnehmer zur manuellen Prüfung und Datenannotation übertragen wurden. Konkret berichteten die Artikel, wie menschliche Annotatoren, die beim Outsourcing-Partner Sama in Kenia beschäftigt waren, unredigierte Bilder prüften und beschrifteten, darunter Aufnahmen von Personen, die sich umzogen oder privaten Aktivitäten nachgingen, während ein Nutzer das Gerät auf einem Tisch liegen gelassen hatte.

Nach der DSGVO erfordert die Übermittlung personenbezogener Daten von EU-Bürgern in ein Drittland strenge rechtliche Sicherheitsvorkehrungen, wie ausdrückliche Einwilligung, strenge Datenanonymisierung und verifizierte Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Obwohl Meta erklärte, dass Nutzerdaten vor der menschlichen Prüfung automatisch gefiltert und unkenntlich gemacht werden, deuteten Berichte von Offshore-Mitarbeitern darauf hin, dass automatisierte Verpixelungsalgorithmen häufig Gesichter, sensible persönliche Gegenstände oder private Umgebungen nicht unkenntlich machten.

Diese Enthüllung veranlasste eine Koalition von Mitgliedern des Europäischen Parlaments (MdEP) aus mehreren politischen Gruppen – darunter Sozialdemokraten (S&D), Grüne/EFA, Die Linke und Renew Europe – formelle schriftliche Anfragen an die Europäische Kommission zu richten. Die Abgeordneten fragten, wie rohe Nutzerdaten europäischer Bürger ohne robuste Einwilligungsmechanismen in Drittländer gelangen konnten, und forderten klare Bewertungen, ob eine solche Verarbeitung gegen europäische Datenexportvorschriften verstößt.

Durchsetzung der DSGVO: Die Rolle der irischen Datenschutzkommission

Als primäre europäische Aufsichtsbehörde für Meta – aufgrund des europäischen Hauptsitzes des Technologieunternehmens in Dublin – nimmt die irische Datenschutzkommission (DPC) die zentrale regulatorische Position bei der Bestimmung der Zukunft von Metas Wearables in Europa ein.

Während nationale Behörden in Deutschland und Frankreich Warnungen aussprechen, das öffentliche Bewusstsein schärfen oder nationale Telekommunikationsgesetze durchsetzen können, muss die strukturelle Durchsetzung der DSGVO gegen Meta über den "One-Stop-Shop"-Mechanismus der DSGVO erfolgen, der von der irischen DPC in Absprache mit anderen europäischen Aufsichtsbehörden geleitet wird.

Die irische DPC bestätigte, dass sie im kontinuierlichen Dialog mit Meta zu intelligenten Wearables steht und die vom Unternehmen implementierten technischen Änderungen bewertet. Datenschutzbefürworter und europäische Gesetzgeber haben jedoch ihre Frustration über das Tempo formeller Durchsetzungsmaßnahmen geäußert. Kritiker argumentieren, dass trotz jahrelanger Dialoge systemische Probleme in Bezug auf das Bewusstsein von Umstehenden, Standardeinstellungen zur Datenerfassung und KI-Verarbeitung durch Dritte weiterhin unzureichend gelöst seien, sodass europäische Bürger ungeprüfter Umgebungsüberwachung ausgesetzt seien.

Der Weg nach vorn: Harmonisierung oder Marktverbote?