youWer neben einer Ray-Ban Meta steht, bekommt keinen eigenen Datenschutzschalter. Die vernetzten Brillen verbinden Kamera, Mikrofone und einen KI-Assistenten, der etwa Sprachbefehle verarbeitet oder die Umgebung erklärt. Für das Gegenüber entsteht ein Problem: Es kann von der Erfassung betroffen sein, ohne die Einstellungen des Geräts zu kennen oder selbst zu bedienen. [b]
Wie schnell das zur Vertrauensfrage wird, zeigen Berichte über unerwartete Audioaufnahmen. Am 13. Oktober schilderte Android Authority Fälle, in denen Gespräche ohne bewusst gesprochenes „Hey Meta“ als Aufnahme oder Transkript im Verlauf erschienen sein sollen. Meta erklärte dem Medium, das Problem sei behoben. Ursache und Verbreitung sind offen; Android Authority hat das Verhalten nicht unabhängig reproduziert. [a]
Auch eine erfolgreiche Fehlerbehebung würde die größere Frage nach der Kontrolle unbeteiligter Menschen offenlassen. Zwischen dem Entschluss eines Brillenträgers, eine Funktion zu benutzen, und der Entscheidung seines Gegenübers, darin vorzukommen, liegt eine Lücke. Sie beginnt bereits damit, die Verarbeitung überhaupt zu bemerken.
Eine dunkle Aufnahmeleuchte ist keine Entwarnung
Eine äußere Leuchtdiode (LED) soll Foto- und Videoaufnahmen erkennbar machen. Daneben gibt es eine innere Statusanzeige für den Träger. Diese Signale haben unterschiedliche Aufgaben. In den aktuellen Fehlermeldungen ist ausdrücklich von der inneren Anzeige die Rede. Daraus lässt sich nicht ableiten, dass auch Außenstehende ein Warnsignal gesehen haben müssten. [a]
Ray-Ban beschreibt außerdem eine Grenze des äußeren Signals: Bei neueren Modellen leuchtet es nicht für bestimmte kameragestützte KI-Funktionen, etwa die Erkennung einer Pflanze. Bei älteren Modellen kann das anders sein. Eine dunkle Leuchte bedeutet deshalb nicht zuverlässig, dass keine Bildverarbeitung stattfindet. Umgekehrt beweist sie auch keine laufende Aufnahme. [b]
Hinzu kommt die Sichtbarkeit. Hamburgs Datenschutzaufsicht stellte bei ihrer Untersuchung fest, dass Entfernung, Blickwinkel und Sonnenlicht das Erkennen der Leuchte erschweren. Ihr Septemberbericht untersucht hauptsächlich die erste Generation und ergänzend die Anzeige der zweiten. Er beschreibt einen konkreten Teststand, keine Garantie über jede heute verfügbare Version. [f]
Die unangenehme Folge für Umstehende: Sie müssten nicht nur eine smarte von einer gewöhnlichen Brille unterscheiden, sondern auch Modell und verwendete Funktion einschätzen. Ein kleines Licht kann diese gesamte Aufklärungsarbeit kaum übernehmen.
Mithören, Verarbeiten und Speichern sind verschiedene Vorgänge
Metas deutsche Datenschutzhinweise schließen versehentliche Aktivierungen und hörbare Hintergrundgeräusche in die beschriebenen Sprachinteraktionen ein. Der Dienst verarbeitet Audio, um Anfragen zu verstehen und Transkripte zu erstellen. Die Möglichkeit, dass dabei weitere Stimmen erfasst werden, gehört damit bereits zur beschriebenen Funktionsweise – unabhängig vom aktuellen Fehlerbericht. [c]
Für die weitere Verwendung macht die deutsche Fassung einen Unterschied: Ist die Speicherung zur Produktverbesserung eingeschaltet, können Aufnahmen dafür genutzt und von geschulten Menschen geprüft werden. Ohne diese Speicherung sollen sie nach der Verarbeitung gelöscht werden. Das spätere Abschalten entfernt zuvor gespeicherte Aufnahmen laut Meta nicht automatisch. [c]
Für Außenstehende ist diese Trennung entscheidend. Eine Datei im persönlichen Verlauf, kurzfristige Verarbeitung durch einen Sprachdienst und die Veröffentlichung eines Videos sind verschiedene Eingriffe. Die Einstellungen dafür befinden sich jedoch in der App des Brillenträgers. Dessen Auswahl sagt zunächst nichts darüber aus, ob ein Gesprächspartner davon weiß.
Die Verantwortung endet nicht beim Brillenträger
Am 13. Oktober hat sich auch der Europäische Datenschutzausschuss (EDSA), das Gremium der europäischen Datenschutzaufsichten, zu Smart Glasses geäußert. Er nennt die mangelnde Erkennbarkeit für Außenstehende als zentrales Problem. Hersteller und Dienstanbieter können ihre eigenen Pflichten als Verantwortliche nicht einfach auf die Nutzer übertragen. [h]
Die Stellungnahme verlangt, Verantwortung nach den tatsächlichen Zwecken und Mitteln der Verarbeitung zu bestimmen. Sie regt unter anderem deutlichere Signale, datensparsame Voreinstellungen und möglichst lokale Verarbeitung an. Das ist eine erste Orientierung zur Anwendung des Datenschutzrechts, kein neues Gesetz und kein pauschales Verbot der Brillen. [g]
Damit wird aus dem Streit über höfliches Verhalten eine Produktfrage. Wenn ein Gerät Informationen über Menschen verarbeitet, die nie in seiner App angemeldet waren, muss sein Schutzkonzept auch für diese Menschen funktionieren. Eine gut auffindbare Einstellung für Käufer löst das Problem der Nichtkäufer noch nicht.
Bildquelle: Tzim78 / Wikimedia Commons (öffnet in neuem Tab).
Ein Warnlicht ersetzt keine Einwilligung
Die deutsche Datenschutzkonferenz (DSK) hält eine Hinweis-LED allein für unzureichend. Wo die Datenschutz-Grundverordnung (DSGVO) gilt, müssen Betroffene im Voraus über die Verarbeitung informiert werden. Als mögliche Rechtsgrundlagen nennt sie informierte Einwilligung und berechtigte Interessen. Dass eine Person die Brille sieht, beantwortet diese Fragen noch nicht. [j]
Die Haushaltsausnahme kann rein persönliche oder familiäre Tätigkeiten von der DSGVO ausnehmen. Der EDSA betont aber ihre enge, fallbezogene Auslegung. Ein öffentliches Social-Media-Konto oder ein beruflicher Einsatz ist anders zu beurteilen als eine private Aufnahme im Familienkreis. Andere Gesetze können auch dann gelten, wenn die DSGVO für den Nutzer nicht greift. [g]
Bei Ton kommt in Deutschland insbesondere § 201 Strafgesetzbuch hinzu: Er schützt das nichtöffentlich gesprochene Wort gegen unbefugte Aufzeichnung. Daraus folgt keine automatische Strafbarkeit jedes versehentlichen Auslösers. Ob eine konkrete Handlung strafbar ist, hängt unter anderem von den Umständen und dem erforderlichen Vorsatz ab. [k]
Hamburgs Datenschutzaufsicht beurteilt die praktische Aufnahme unbeteiligter Dritter besonders kritisch, weil informierte Zustimmung häufig schon an fehlender Transparenz scheitere. Das ist eine aufsichtsrechtliche Bewertung. Sie macht aus jeder KI-Brille weder automatisch einen verbotenen Gegenstand noch aus jedem Träger einen Täter. [e]
Misstrauen verändert auch Gespräche ohne Aufnahme
Der Soziologe Yann Bruna untersucht in einem für das EDSA-Expertenprogramm erstellten Bericht genau dieses Verhältnis. Seine qualitative Studie mit 22 Interviewten zeigt unterschiedliche Vorstellungen davon, wie erkennbar die Geräte sind und wann Aufnahmen akzeptabel erscheinen. Sie ist nicht repräsentativ; die geschilderten Erfahrungen sind keine Statistik über tatsächliche Überwachung. [i]
Für die Einordnung ist dennoch wichtig, dass die Unsicherheit selbst zum Konflikt werden kann. Wer nicht erkennen kann, ob gerade aufgezeichnet wird, muss nachfragen, sich auf eine Auskunft verlassen oder das Gespräch anders führen. Der Nutzen diskreter Bedienung liegt beim Träger; die Mühe, Grenzen auszuhandeln, entsteht auch beim Gegenüber.
Meta erkennt die Perspektive Außenstehender grundsätzlich an. Das Unternehmen empfiehlt, vor Fotos oder Videos um Erlaubnis zu bitten und sensible Orte zu meiden. Zugleich verweist es auf freihändige Assistenz und Vorteile für Menschen mit Sehbehinderung. Diese Möglichkeiten gehören ebenso zur Bewertung wie der Schutz vor unbemerkter Erfassung. [d]
Der Schutz muss vor der Aufnahme beginnen
Sinnvolle Grenzen setzen deshalb früher an als beim Löschen eines Verlaufs. Die DSK fordert auch Hersteller zu einer Gestaltung auf, mit der sich Datenschutzpflichten tatsächlich erfüllen lassen. Einrichtungen mit Hausrecht sollen sich bewusst mit Einsatzgrenzen befassen. Dabei kann die sinnvolle Assistenzfunktion einer Brille berücksichtigt werden. [j]
Ein tragfähiger Maßstab wäre, dass Außenstehende erkennen können, welche Erfassung stattfindet, und Grenzen äußern können, bevor aus einem Gespräch verarbeitete Daten werden. Die gerade gemeldeten Fehlaktivierungen zeigen, warum guter Wille allein ein fragiler Schutz ist. Der Kauf einer KI-Brille darf nicht stillschweigend die Entscheidung aller Menschen ersetzen, die ihr gegenüberstehen.
Häufige Fragen
Bedeutet eine ausgeschaltete äußere LED, dass die Brille nichts erfasst?
Kann Sprache auch ohne bewusstes „Hey Meta“ verarbeitet werden?
Ist jede Aufnahme mit einer KI-Brille verboten?
Kann ich den Sprachverlauf einer fremden Brille selbst löschen?
Bildquelle Titelbild: CCadio / Wikimedia Commons (öffnet in neuem Tab).
