L’EDPB adotta la sua prima dichiarazione sugli occhiali intelligenti e la privacy

Il Comitato europeo per la protezione dei dati (EDPB) ha adottato il 13 ottobre 2026 una dichiarazione ufficiale sugli occhiali intelligenti. Il documento segna un punto di svolta perché affronta esplicitamente l’impatto che questi dispositivi indossabili, dotati di fotocamere, microfoni e sistemi di intelligenza artificiale, hanno sulla protezione dei dati personali nell’ambito del GDPR.

L’iniziativa non è una norma vincolante, ma un insieme di riflessioni preliminari volte a orientare produttori, utenti e autorità di controllo. La sua importanza deriva dal fatto che è la prima volta che l’organo europeo di coordinamento dedica un documento specifico a questa categoria di hardware, riconoscendone la capacità di trattare informazioni in modi che gli interessati potrebbero non percepire né controllare.

L’EDPB definisce gli occhiali intelligenti come dispositivi indossabili che in genere assomigliano a occhiali da sole o da vista, ma incorporano capacità di calcolo. Tra queste figurano fotocamere, altoparlanti e microfoni, oltre a software con sistemi di IA per funzioni come la traduzione in tempo reale o l’identificazione degli oggetti.

Questi dispositivi possono connettersi a internet, ad altri dispositivi esterni o ad applicazioni mobili per ampliare le proprie funzionalità. Possono essere utilizzati tramite comandi vocali o altre tecnologie di input, come braccialetti che rilevano i gesti delle mani. Questa definizione ampia comprende sia i modelli destinati al mercato di massa sia i dispositivi più specializzati, delineando chiaramente l’ambito di applicazione delle norme sulla privacy.

La dichiarazione individua diversi casi d’uso comuni che comportano rischi per la privacy: ascoltare musica, effettuare chiamate, scattare fotografie o registrare video, accedere a servizi di traduzione in tempo reale e trasmettere in diretta. Alcuni modelli offrono anche esperienze di realtà aumentata mostrando informazioni all’utente.

Il rischio centrale evidenziato è la raccolta involontaria di dati di terzi. Quando gli occhiali acquisiscono, raccolgono, registrano, adattano, conservano o trattano informazioni relative a una persona identificata o identificabile, stanno trattando dati personali. Si applica quindi il GDPR, salvo i casi eccezionali previsti dall’articolo 2, paragrafo 2, come il trattamento effettuato da una persona fisica nell’ambito di un’attività esclusivamente personale o domestica.

In Spagna, l’Agenzia spagnola per la protezione dei dati (AEPD) porta avanti un programma attivo in materia di innovazione e tecnologia. La sua pagina delle novità, aggiornata il 2 ottobre 2026, riflette la crescente attenzione all’intelligenza artificiale, ai neurodati e ai videogiochi. Questo filone di lavoro affianca la dichiarazione dell’EDPB e mostra una convergenza tra la regolamentazione europea e la vigilanza nazionale.

Di recente l’AEPD ha pubblicato documenti sull’IA offensiva e sui rischi che comporta per la protezione dei dati, nonché raccomandazioni sull’uso di videocamere nelle abitazioni delle persone anziane. Queste iniziative mostrano che le autorità di controllo stanno anticipando le sfide poste dalle tecnologie emergenti, compresi i dispositivi indossabili che acquisiscono dati negli spazi pubblici e privati.

Per i produttori, la dichiarazione dell’EDPB costituisce una guida alla conformità proattiva. Pur non imponendo sanzioni dirette, definisce aspettative chiare in materia di trasparenza, minimizzazione dei dati e sicurezza. Le aziende che progettano occhiali intelligenti dovranno tenere conto di questi principi fin dalla fase di progettazione (privacy by design), per evitare future sanzioni o il ritiro dei prodotti dal mercato.

Per gli utenti, il documento offre una base per chiedere maggiore trasparenza e controllo. La possibilità di registrare audio e video negli spazi pubblici pone dilemmi etici e giuridici che la dichiarazione contribuisce a chiarire. Gli utenti devono essere consapevoli che l’impiego di questi dispositivi può incidere sulla privacy degli altri, non soltanto sulla propria.

L’adozione della dichiarazione rafforza il ruolo dell’EDPB come coordinatore della vigilanza nell’UE. Esprimendo una posizione unitaria, riduce la frammentazione normativa e favorisce un’applicazione coerente del GDPR in tutti gli Stati membri. Questo è fondamentale per dispositivi venduti e utilizzati in tutto il mercato unico europeo.

La dichiarazione dovrebbe costituire la base per orientamenti futuri più dettagliati o persino per una revisione delle norme qualora la tecnologia evolva in modo significativo. Il coordinamento tra l’EDPB e le autorità nazionali, come l’AEPD, sarà essenziale per adeguare la regolamentazione alle nuove sfide poste dagli occhiali intelligenti e da altri dispositivi indossabili dotati di capacità di IA.