Der EDSA verabschiedet seine erste Erklärung zu Smart Glasses und Datenschutz

Der Europäische Datenschutzausschuss (EDSA) verabschiedete am 13. Oktober 2026 eine offizielle Erklärung zu Smart Glasses. Das Dokument markiert einen Wendepunkt, weil es ausdrücklich behandelt, wie diese tragbaren Geräte mit Kameras, Mikrofonen und Systemen künstlicher Intelligenz den Schutz personenbezogener Daten im Rahmen der DSGVO beeinflussen.

Die Initiative ist keine verbindliche Vorschrift, sondern eine Reihe vorläufiger Überlegungen, die Herstellern, Nutzern und Aufsichtsbehörden Orientierung geben sollen. Ihre Bedeutung liegt darin, dass sich das europäische Koordinierungsgremium erstmals mit einem eigenen Dokument dieser Hardwarekategorie widmet und anerkennt, dass sie Informationen auf eine Weise verarbeiten kann, die betroffene Personen möglicherweise weder wahrnehmen noch kontrollieren können.

Der EDSA definiert Smart Glasses als tragbare Geräte, die gewöhnlich wie Sonnen- oder Korrekturbrillen aussehen, aber über Rechenfunktionen verfügen. Dazu gehören Kameras, Lautsprecher und Mikrofone sowie Software mit KI-Systemen für Funktionen wie Echtzeitübersetzung oder Objekterkennung.

Diese Geräte können mit dem Internet, anderen externen Geräten oder mobilen Anwendungen verbunden werden, um ihren Funktionsumfang zu erweitern. Die Bedienung kann über Sprachbefehle oder andere Eingabetechnologien erfolgen, etwa über Armbänder, die Handgesten erkennen. Die weit gefasste Definition umfasst sowohl Massenmarktmodelle als auch spezialisiertere Geräte und steckt den Anwendungsbereich der Datenschutzvorschriften klar ab.

Die Erklärung nennt mehrere verbreitete Anwendungsfälle mit Datenschutzrisiken: Musik hören, telefonieren, Fotos aufnehmen oder Videos aufzeichnen, Echtzeitübersetzungsdienste nutzen und Liveübertragungen senden. Einige Modelle bieten außerdem Augmented-Reality-Erlebnisse, indem sie Informationen für den Nutzer einblenden.

Als zentrales Risiko wird die unbeabsichtigte Erfassung von Daten Dritter genannt. Wenn die Brille Informationen über eine identifizierte oder identifizierbare Person erfasst, sammelt, aufzeichnet, anpasst, speichert oder verarbeitet, werden personenbezogene Daten verarbeitet. Daher gilt die DSGVO, sofern nicht die in Artikel 2 Absatz 2 vorgesehenen Ausnahmefälle greifen, etwa eine Verarbeitung durch eine natürliche Person im Rahmen einer ausschließlich persönlichen oder familiären Tätigkeit.

In Spanien verfolgt die Spanische Datenschutzbehörde (AEPD) eine aktive Agenda für Innovation und Technologie. Ihre Nachrichtenseite, zuletzt am 2. Oktober 2026 aktualisiert, zeigt die wachsende Aufmerksamkeit für künstliche Intelligenz, Neurodaten und Videospiele. Diese Arbeit ergänzt die Erklärung des EDSA und verdeutlicht die Annäherung zwischen europäischer Regulierung und nationaler Aufsicht.

Die AEPD hat kürzlich Dokumente zu offensiver KI und den damit verbundenen Datenschutzrisiken sowie Empfehlungen für den Einsatz von Videokameras in den Wohnungen älterer Menschen veröffentlicht. Diese Aktivitäten zeigen, dass Aufsichtsbehörden den Herausforderungen neuer Technologien vorgreifen, darunter tragbaren Geräten, die Daten in öffentlichen und privaten Räumen erfassen.

Für Hersteller dient die Erklärung des EDSA als Leitfaden für proaktive Compliance. Sie verhängt zwar keine unmittelbaren Sanktionen, formuliert aber klare Erwartungen an Transparenz, Datenminimierung und Sicherheit. Unternehmen, die Smart Glasses entwickeln, müssen diese Grundsätze bereits in der Entwurfsphase berücksichtigen (Privacy by Design), um künftige Sanktionen oder einen Rückruf ihrer Produkte vom Markt zu vermeiden.

Nutzern bietet das Dokument eine Grundlage, um mehr Transparenz und Kontrolle einzufordern. Die Möglichkeit, in öffentlichen Räumen Ton und Bild aufzuzeichnen, wirft ethische und rechtliche Fragen auf, zu deren Klärung die Erklärung beiträgt. Nutzer sollten sich bewusst sein, dass der Gebrauch dieser Geräte die Privatsphäre anderer Menschen ebenso wie die eigene beeinträchtigen kann.

Mit der Verabschiedung der Erklärung wird die Rolle des EDSA als Koordinator der Aufsicht in der EU gestärkt. Eine einheitliche Position verringert die regulatorische Fragmentierung und trägt dazu bei, die DSGVO in allen Mitgliedstaaten kohärent anzuwenden. Das ist entscheidend für Geräte, die im gesamten europäischen Binnenmarkt verkauft und genutzt werden.

Die Erklärung dürfte als Grundlage für künftige, detailliertere Leitlinien oder sogar für eine Überprüfung der Vorschriften dienen, falls sich die Technologie wesentlich weiterentwickelt. Die Koordinierung zwischen dem EDSA und nationalen Behörden wie der AEPD wird entscheidend sein, um die Regulierung an die neuen Herausforderungen durch Smart Glasses und andere tragbare Geräte mit KI-Funktionen anzupassen.