Bei vernetzten Brillen entscheidet sich Datenschutz nicht erst in der Datenschutzerklärung. Er beginnt am Rahmen, an der Leuchte, am Signalton, an der Frage, ob ein Mensch im Raum überhaupt erkennen kann, dass er gerade gefilmt oder fotografiert wird. Genau an dieser Stelle setzt der Europäische Datenschutzausschuss an.
Der EDPB hat am 13. Oktober eine Stellungnahme zu vernetzten Brillen verabschiedet und den Bericht „The connected gaze. Video recording, surveillance and administering evidence in the age of smart glasses“ veröffentlicht. Die Stellungnahme des EDPB ist vorläufige Orientierung für Nutzer, Hersteller und Dienstanbieter. Für den Markt ist sie trotzdem mehr als ein Hinweis aus Brüssel. Sie verschiebt ein Kernrisiko dieser Geräte aus der juristischen Nachbearbeitung in das Produktdesign.
Die Hauptthese ist trocken, aber folgenreich: Wenn eine Brille wie eine normale Brille aussieht, aber Kamera, Mikrofon und Internetverbindung mitbringt, reicht Zustimmung im Kleingedruckten nicht aus. Das Gerät muss seine Aufnahmefähigkeit im Betrieb sichtbar machen. Andernfalls entsteht ein Datenschutzproblem, das nicht nur den einzelnen Nutzer betrifft, sondern jeden, der zufällig ins Blickfeld gerät.
Das Produkt muss sich selbst verraten
Der EDPB beschreibt vernetzte Brillen als Geräte, die im Alltag unauffällig auftreten können, obwohl sie personenbezogene Daten erfassen. Das ist der operative Bruch mit klassischen Kameras: Bei einer Handykamera ist die Geste erkennbar, bei einer Überwachungskamera meist der Installationsort. Bei einer Brille verschwindet die Aufnahmetechnik im sozialen Normalzustand. Ein Blick kann dann zugleich Beobachtung, Bedienung und Datenerhebung sein.
EDPB-Vorsitzende Anu Talus bringt den Punkt in der Meldung auf die kurze Formel, diese Geräte sähen aus wie gewöhnliche Brillen, enthielten aber Kameras und Mikrofone und seien mit dem Internet verbunden. Daraus folgt kein abstrakter Datenschutzkonflikt, sondern ein sehr konkreter: Dritte können erfasst werden, ohne zu wissen, dass eine Verarbeitung personenbezogener Daten stattfindet, wer sie auslöst und welchem Zweck sie dient.
Deshalb fordert der EDPB deutliche Hinweise. Genannt werden helle LED-Leuchten, Audiosignale, Sprachhinweise, datenschutzfreundliche Benachrichtigungen auf gekoppelten Smartphones oder eine eindeutige Gestaltung des Geräts. Entscheidend ist nicht das einzelne Mittel, sondern dessen Verlässlichkeit. Ein kaum sichtbarer Punkt am Bügel wäre aus dieser Logik kein ausreichender Kompromiss, wenn er im Alltag übersehen wird.
Für Hersteller ist das kein Randthema
Kapitalmarktnah gelesen steckt in dieser Stellungnahme eine Produktanforderung mit juristischem Unterbau. Hersteller können die Verantwortung nicht einfach an Endnutzer weiterreichen. Auch Anbieter verbundener Apps oder Dienste bleiben nach der EDPB-Linie in der Pflicht, wenn sie selbst Verantwortliche für Datenverarbeitung sind. Neue Verarbeitungsvorgänge müssen mit dem ursprünglichen Zweck der Erhebung vereinbar bleiben und den Regeln des Datenschutzrechts genügen.
Damit wird Transparenz zu einer technischen Spezifikation. Wer vernetzte Brillen für Alltag, Arbeit oder Assistenzfunktionen baut, muss sich fragen, wie Aufnahmezustände, Datenflüsse und Warnhinweise dauerhaft erkennbar bleiben. Ein optisch diskretes Produkt mag aus Vertriebssicht attraktiv sein. Datenschutzrechtlich kann genau diese Diskretion zum Risiko werden.
Das betrifft nicht nur die Hardware. Auch der Dienst dahinter zählt: Speicherung, Weitergabe, gekoppelte Anwendungen, soziale Plattformen, Übersetzungsfunktionen und andere Verarbeitungsvorgänge müssen rechtlich eingeordnet werden. Der EDPB stellt nicht jedes Nutzungsszenario unter dieselbe Last. Aber er macht klar, dass die Grenze nicht dort endet, wo ein Hersteller das Gerät verkauft hat.
Die Haushaltsausnahme hat enge Ränder
Für Nutzer unterscheidet der EDPB nach Zweck und Kontext. Wer im privaten Rahmen Familie oder Freunde aufnimmt oder die Brille für persönliche Übersetzung nutzt, kann unter die sogenannte Haushaltsausnahme fallen. Dann greift die DSGVO für diese rein persönliche Tätigkeit nicht.
Diese Ausnahme ist jedoch kein Freifahrtschein für jede Aufnahme. Wird ein Foto oder Video auf einem öffentlichen Social-Media-Konto geteilt, oder wird die Brille im amtlichen, beruflichen oder politischen Kontext verwendet, kann der Nutzer als Verantwortlicher gelten. Dann wird aus einem Konsumgerät ein Instrument der Datenverarbeitung mit Pflichten.
Hinzu kommt: Selbst wenn die DSGVO in einem privaten Szenario nicht greift, können andere Regeln relevant sein. Der EDPB nennt Strafrecht, Zivilrecht, Arbeitsrecht und sektorspezifische Vorgaben. Das ist besonders für Unternehmen wichtig, die solche Geräte in Arbeitsabläufe integrieren wollen. In Krankenhäusern, Schulen oder Betrieben ist die Schwelle niedriger, ab der eine Aufnahme nicht mehr als harmlose Alltagsszene behandelt werden kann.
Die sensiblen Orte sind der Stresstest
Der Ausschuss hebt Krankenhäuser, Schulen und Arbeitsplätze ausdrücklich als sensible Umgebungen hervor. Dort treffen vernetzte Brillen auf asymmetrische Situationen: Patienten, Schüler, Beschäftigte oder Besucher können sich der Aufnahme kaum entziehen oder wissen nicht, ob sie stattfindet. Kinder nennt der EDPB zusätzlich als besonders gefährdete Gruppe, sowohl bei eigener Nutzung als auch dann, wenn sie gefilmt werden.
Diese Beispiele zeigen, warum die Debatte nicht bei Technikakzeptanz stehen bleibt. Das Risiko entsteht nicht nur durch eine Kamera, sondern durch die Kombination aus Nähe, Unauffälligkeit und Weitergabe. Sobald Aufnahmen auf sozialen Netzwerken landen, verlässt die Situation den ursprünglichen Raum. Eine beiläufige Szene kann dann in eine dauerhafte, kopierbare und schwer kontrollierbare Verarbeitung übergehen.
Für Unternehmen, die solche Geräte beschaffen oder zulassen, folgt daraus eine nüchterne Prüfpflicht: Wo dürfen sie eingesetzt werden? Wer wird informiert? Wie wird erkennbar gemacht, dass eine Aufnahme läuft? Welche Daten werden gespeichert oder geteilt? Und wer trägt die Verantwortung, wenn ein Gerät privat gekauft, aber faktisch beruflich genutzt wird?
Ein Markt mit eingebauter Reibung
Die EDPB-Stellungnahme verbietet vernetzte Brillen nicht. Sie beschreibt auch Chancen für Kommunikation und Assistenz. Aber sie setzt einen Rahmen, der das Geschäftsmodell berührt: Je unauffälliger ein Gerät sein will, desto größer wird sein Transparenzproblem. Das ist eine unbequeme Spannung für eine Produktkategorie, deren Nutzen oft gerade aus der unmittelbaren, freihändigen Nutzung entsteht.
Die Gewinner dieser Linie sind nicht einzelne Anbieter, sondern Designs, die Sichtbarkeit und Kontrolle ernst nehmen. Produkte, die Aufnahmezustände klar anzeigen und Datenverarbeitung nachvollziehbar machen, dürften weniger Reibung mit Aufsichtsbehörden, Arbeitgebern und öffentlichen Einrichtungen erzeugen. Verlierer sind Modelle, die auf soziale Unsichtbarkeit setzen und Datenschutz erst über nachgelagerte Hinweise erklären wollen.
Der EDPB fordert außerdem Industriestandards und Aufklärung. Das ist ein Hinweis darauf, dass die Behörde nicht nur Einzelfälle im Blick hat, sondern eine Gerätekategorie, die sich nur dann breit einsetzen lässt, wenn Dritte nicht dauerhaft rätseln müssen, ob sie gerade Teil einer Aufnahme sind.
Für Hersteller ist die Botschaft klar: Die Brille darf nicht nur sehen. Sie muss auch zeigen, dass sie sieht. In diesem Satz steckt die wirtschaftliche Zumutung der Stellungnahme. Datenschutz wird nicht als Papierlage behandelt, sondern als sichtbarer Bestandteil des Produkts. Wer diese Vorgabe ignoriert, spart möglicherweise am falschen Ende: an genau der Stelle, an der Vertrauen, Zulässigkeit und Alltagstauglichkeit zusammenfallen.
