KI-Brillen und Datenschutz: Der Beginn einer neuen Dimension der Überwachung?
Moderne KI-Brillen von Meta, RayNeo und weiteren Herstellern verbinden Kameras, Mikrofone und künstliche Intelligenz. Doch wer schützt Menschen, die dabei möglicherweise unbemerkt aufgenommen werden?
KI-Brillen und Datenschutz gehören zu den zunehmend wichtigen Fragen unserer digitalen Gesellschaft. Schließlich können moderne Brillen mehr als Informationen anzeigen.
Viele Modelle fotografieren, filmen und erfassen gesprochene Sprache. Darüber hinaus können KI-Systeme diese Informationen auswerten und daraus neue personenbezogene Daten erzeugen.
Für den Brillenträger erscheinen solche Funktionen möglicherweise praktisch. Für andere Menschen entstehen dagegen erhebliche Datenschutzprobleme.
Denn Außenstehende können oftmals kaum erkennen, ob eine Kamera aktiv ist. Ebenso wenig wissen sie, ob ihre Gespräche aufgezeichnet oder an einen externen KI-Dienst übertragen werden.
Wie sollen Menschen ihre Datenschutzrechte wahrnehmen, wenn sie nicht einmal wissen, dass personenbezogene Daten über sie erhoben und verarbeitet werden?
Die heute verfügbaren KI-Brillen könnten lediglich einen Vorgeschmack auf zukünftige Entwicklungen bieten.
Denn Kameras, Sprachverarbeitung, Gestensteuerung und künstliche Intelligenz lassen sich zunehmend miteinander verbinden. Dadurch könnten neue Möglichkeiten der Beobachtung und Profilbildung entstehen.
Welche Funktionen die Hersteller künftig tatsächlich anbieten werden, bleibt offen. Bereits die heute dokumentierten Möglichkeiten geben jedoch ausreichend Anlass für eine kritische Datenschutzprüfung.
Der Europäische Datenschutzausschuss (EDSA) veröffentlichte am 13. Oktober 2026 eine Stellungnahme zu intelligenten Brillen. Darin behandelt er insbesondere unbemerkte Aufzeichnungen sowie die Rechte unbeteiligter Personen.
1. KI-Brillen und Datenschutz: Die größten Risiken
Unbemerkte Bildaufnahmen
Kleine Kameras sind für Außenstehende häufig schwer zu erkennen. Deshalb können Personen aufgenommen werden, ohne dies rechtzeitig zu bemerken.
Erfassung von Gesprächen
Mikrofone können gesprochene Sprache erfassen. Anschließend lassen sich daraus Gesprächsprotokolle oder KI-Zusammenfassungen erstellen.
Verarbeitung durch externe Dienste
Manche KI-Funktionen benötigen Cloud-Server. Deshalb müssen Empfänger, Zwecke, Speicherfristen und internationale Datenübermittlungen geprüft werden.
Wenn aus einem Gespräch ein dauerhafter Datensatz wird
Ein gesprochenes Wort ist normalerweise flüchtig. Eine KI kann daraus jedoch einen dauerhaft gespeicherten und durchsuchbaren Text erzeugen.
Solche Gesprächsprotokolle enthalten möglicherweise Namen, private Angelegenheiten oder vertrauliche Geschäftsdetails. Auch Gesundheitsinformationen können betroffen sein.
Besonders kritisch ist die spätere Verwendung. Denn Informationen können mit weiteren Daten verbunden oder für neue Zwecke ausgewertet werden.
Die Löschung einer ursprünglichen Tonaufnahme genügt nicht, wenn personenbezogene Inhalte weiterhin als Transkript, Zusammenfassung oder KI-Erinnerung gespeichert bleiben.
2. Meta Ray-Ban Display: Unauffällige Technik mit Datenschutzrisiken
Kamera, Mikrofone, Display und Neural Band
Meta kombiniert bei seiner Ray-Ban Display eine Kamera, Mikrofone und einen Bildschirm im Brillenglas.
Zusätzlich verfügt das System über KI-Funktionen sowie das sogenannte Neural Band. Dieses Armband ermöglicht eine Steuerung durch kleine Hand- und Fingerbewegungen.
Dabei misst das Armband elektrische Muskelaktivität am Handgelenk. Anschließend werden die Signale in bestimmte Steuerbefehle umgesetzt.
Gedanken kann diese Technik nicht lesen. Dennoch ermöglicht sie eine Bedienung, die für Außenstehende kaum erkennbar sein kann.
Warum diese Technik datenschutzrechtlich kritisch ist
Bei einer herkömmlichen Kamera fällt die Bedienung häufig deutlich auf. Dagegen lässt sich eine KI-Brille wesentlich unauffälliger verwenden.
Dadurch können Außenstehende schwerer erkennen, welche Funktion gerade genutzt wird. Ebenso bleibt für sie möglicherweise unklar, ob eine KI-Auswertung erfolgt.
Meta beschreibt Aufnahmehinweise und verschiedene technische Schutzmaßnahmen. Diese sind grundsätzlich zu berücksichtigen.
Allerdings ersetzt eine Kontrollleuchte keine erforderliche Rechtsgrundlage. Zudem informiert sie nicht umfassend über Empfänger, Speicherung und Datenverarbeitung.
Die Kombination aus Kamera, Mikrofon, Display und Gestensteuerung schafft erhebliche datenschutzrechtliche Prüffragen.
Ein allgemeiner DSGVO-Verstoß des Herstellers lässt sich daraus jedoch nicht ableiten. Umgekehrt beweist die Produktbeschreibung auch keine umfassende DSGVO-Konformität.
3. KI-Brillen und Datenschutz im Herstellervergleich
Verschiedene Hersteller bieten bereits Kamera-, Sprach- und KI-Brillen an. Allerdings unterscheiden sich deren technische Funktionen erheblich.
Deshalb sind auch die Risiken für den Datenschutz unterschiedlich. Die folgende Übersicht beruht ausschließlich auf veröffentlichten Herstellerinformationen.
Eine eigenständige technische Untersuchung der tatsächlichen Datenübertragungen wurde nicht durchgeführt. Außerdem können sich Funktionen durch Softwareupdates verändern.
| Hersteller und Modell | Dokumentierte Funktionen | Datenschutzrechtlicher Prüfpunkt |
|---|---|---|
| Meta Ray-Ban Display | Kamera, Mikrofone, Display, KI und Neural Band | Aufnahmen Dritter, Sprachverarbeitung und unauffällige Bedienung |
| Rokid Glasses | 12-MP-Kamera, vier Mikrofone, Übersetzung und KI-Transkription | Bild- und Sprachverarbeitung, Empfänger und Löschfristen |
| RayNeo iO | Kamerafreie Brille mit Mikrofonen, LifeLog und KI-Gesprächsnotizen | Audioerfassung und Speicherung abgeleiteter Gesprächsinhalte |
| Solos AirGo V2 | 16-MP-Kamera, Livestreaming und KI-Anbindung | Bildübertragung, Live-Aufnahmen und externe KI-Empfänger |
| Looktech AI Glasses | Kamera, Sprachsteuerung, KI-Erinnerungen und Stimmenauthentifizierung | Persönliche Profile, Sprachmerkmale und langfristige Datenspeicherung |
| Even Realities G2 | Kamerafreie Displaybrille mit Sprach- und KI-Funktionen | Sprachverarbeitung, App-Daten und eingebundene Dienstleister |
| Brilliant Labs Frame / Halo | Bild- und Sprachverarbeitung sowie KI-Erinnerungsfunktionen | Cloud-KI, Gesprächsprotokolle und personenbezogene Kontextdaten |
| RealWear Navigator | Industrielle Datenbrille mit Kamera und Sprachsteuerung | Betriebliche Aufnahmen, Fernsupport und Softwaredienste |
| Vuzix M400 | Industrielle Datenbrille mit Kamera und Anwendungen | IT-Sicherheit am Arbeitsplatz und eingeschränkte Sicherheitsupdates |
Der Herstellervergleich beschreibt dokumentierte Funktionen und daraus abgeleitete Datenschutzrisiken. Er stellt keine behördliche Feststellung konkreter Rechtsverstöße dar.
Die Übersicht ist eine Auswahl. Sie erhebt keinen Anspruch auf vollständige Marktabdeckung.
4. RayNeo iO: Keine Kamera, aber ganztägige Audioerfassung
RayNeo bewirbt seine kamerafreie iO-Brille mit Datenschutz durch Technikgestaltung. Gleichzeitig beschreibt der Hersteller eine umfangreiche LifeLog-Funktion.
Dabei sollen aus Audioaufzeichnungen persönliche Notizen, Aufgaben und Zusammenfassungen entstehen.
Die fehlende Kamera reduziert zwar bestimmte Risiken der Bildaufzeichnung. Dennoch kann die Sprachverarbeitung erhebliche Datenschutzprobleme auslösen.
Warum ein Datenschutzversprechen nicht ausreicht
Art. 25 DSGVO verlangt geeignete Maßnahmen zum Datenschutz durch Technikgestaltung. Eine entsprechende Werbeaussage ersetzt allerdings keine technischen Nachweise.
Deshalb müssen die tatsächlichen Aufnahmebedingungen überprüft werden. Ebenso wichtig sind Datenempfänger, Speicherfristen und Löschmöglichkeiten.
Außerdem stellt sich die Frage, wie unbeteiligte Gesprächspartner ausreichend informiert werden sollen.
Wie sollen andere Menschen ihre Privatsphäre schützen, wenn ihre Gespräche in einem persönlichen KI-Archiv verarbeitet werden können?
5. Even Realities: Datenschutz betrifft auch die Smartphone-App
Even Realities veröffentlicht eine Datenschutzerklärung für Geräte und App. Darin beschreibt das Unternehmen verschiedene Verarbeitungsvorgänge.
Je nach Funktion können Gerätekennungen, Nutzungsinformationen und Spracheingaben verarbeitet werden. Außerdem sind zusätzliche Dienstleister in bestimmte Verarbeitungen eingebunden.
Allerdings fällt nicht jede genannte Datenkategorie automatisch bei jeder Funktion der G2-Brille an.
Warum der konkrete Datenfluss entscheidend ist
Für eine betriebliche Freigabe wären die tatsächlich verwendeten Funktionen einzeln zu untersuchen.
Anschließend müssten die jeweiligen Empfänger und Speicherfristen geklärt werden. Darüber hinaus sind die gesetzlichen Verarbeitungsrollen zu bestimmen.
Ein europäischer Serverstandort allein beweist keine DSGVO-Konformität. Vielmehr müssen Rechtsgrundlage, Transparenz und Datenverarbeitung insgesamt beurteilt werden.
6. KI-Erinnerungen: Wenn Brillen persönliche Informationen speichern
Looktech: Ein persönliches KI-Gedächtnis
Looktech bewirbt KI-Erinnerungsfunktionen, die frühere Informationen wieder aufgreifen. Zudem beschreibt der Hersteller eine Stimmenauthentifizierung.
Daraus ergeben sich zusätzliche datenschutzrechtliche Prüffragen. Denn aus längerfristig gespeicherten Daten können umfangreiche persönliche Profile entstehen.
Besonders relevant ist die Verarbeitung von Stimmmerkmalen. Je nach technischer Ausgestaltung können hierbei biometrische Daten betroffen sein.
Brilliant Labs: Gesprächsprotokolle und externe KI
Brilliant Labs beschreibt in seiner Datenschutzerklärung die Nutzung externer KI-Dienste, darunter Google Gemini.
Mit entsprechender Berechtigung können Gesprächsinhalte, Bilder und Kontextdaten an diese Dienste übertragen werden.
Außerdem sieht der Hersteller eine verschlüsselte Cloud-Speicherung von Transkripten und Erinnerungsdaten vor.
Solche Daten können personenbezogene Informationen über den Nutzer und über andere Menschen enthalten.
Ein persönliches KI-Gedächtnis kann Informationen über längere Zeiträume miteinander verknüpfen.
Deshalb sind Zweckbindung, Datenminimierung, Speicherfristen und die vollständige Löschbarkeit besonders wichtig.
7. Auftragsverarbeitungsverträge: Was ist tatsächlich geregelt?
Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist erforderlich, wenn personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet werden.
Allerdings handelt ein Hersteller nicht bei jeder Verarbeitung automatisch als Auftragsverarbeiter.
Vielmehr kann er für bestimmte Zwecke selbst verantwortlich sein. Deshalb müssen die einzelnen Verarbeitungsvorgänge getrennt beurteilt werden.
RealWear – DPA mit ausdrücklichen Einschränkungen
RealWear veröffentlicht einen Data Processing Addendum. Dieser regelt bestimmte Auftragsverarbeitungen.
Gleichzeitig grenzt RealWear einzelne eigene Verarbeitungszwecke ab. Dazu gehören beispielsweise Kontoverwaltung und Sicherheitsüberwachung.
Darüber hinaus sieht der Vertrag internationale Datenverarbeitungen vor. Für bestimmte sensible Daten bestehen zusätzliche Einschränkungen.
TeamViewer Frontline – AV-Vertrag mit Anlagen
TeamViewer veröffentlicht einen Auftragsverarbeitungsvertrag sowie ergänzende Anlagen.
Darin werden unter anderem Verarbeitungstätigkeiten, technische Schutzmaßnahmen und Unterauftragnehmer beschrieben.
Diese Vereinbarungen können für bestimmte Frontline-Dienste gelten. Allerdings erfassen sie nicht automatisch sämtliche Datenverarbeitungen des verwendeten Brillenherstellers.
Even Realities – Entwicklervereinbarung statt allgemeinem AVV
Even Realities veröffentlicht eine Datenverarbeitungsvereinbarung für die Entwicklerplattform Even Hub.
Diese Vereinbarung behandelt die beteiligten Parteien bei bestimmten Datenweitergaben als eigenständige Verantwortliche.
Deshalb handelt es sich nicht um einen allgemeinen Art.-28-Auftragsverarbeitungsvertrag für sämtliche Funktionen der G2-Brille.
Brilliant Labs – DPA für bestimmte Unternehmensdienste
Brilliant Labs unterscheidet zwischen Verbraucherdiensten und bestimmten Verarbeitungen für Unternehmens- und Entwicklerkunden.
Für die entsprechenden Auftragsverarbeitungen veröffentlicht der Anbieter einen DPA.
Daraus ergibt sich jedoch keine allgemeine Freigabe sämtlicher Verbraucherfunktionen und KI-Dienste.
Ein vorhandener AV-Vertrag beweist keine umfassende DSGVO-Konformität. Umgekehrt beweist ein öffentlich nicht auffindbarer Vertrag noch keinen Datenschutzverstoß.
8. Industrielle Datenbrillen: Sicherheitsupdates nicht vergessen
Industrielle Datenbrillen werden beispielsweise bei Reparaturen, Fernwartung und technischer Dokumentation eingesetzt.
Dabei können vertrauliche Informationen sowie personenbezogene Daten von Beschäftigten oder Kunden verarbeitet werden.
Vuzix M400: Eingeschränkte Betriebssystem-Updates
Vuzix erklärte im September 2026, dass die M400 bei Android 13 verbleibt. Routinemäßige Betriebssystem-Sicherheitsupdates sind nicht mehr vorgesehen.
Kritische Sicherheitsprobleme sollen jedoch weiterhin einzelfallbezogen geprüft werden.
Für Unternehmen entsteht dadurch zusätzlicher Prüfbedarf. Schließlich verlangt Art. 32 DSGVO ein angemessenes Schutzniveau.
Ein technisch funktionierendes Gerät ist nicht automatisch ausreichend geschützt. Deshalb müssen Sicherheitsrisiken und verfügbare Schutzmaßnahmen regelmäßig bewertet werden.
9. KI-Brillen und Datenschutz: Welche Gesetze gelten?
Die Datenschutz-Grundverordnung enthält verschiedene Vorschriften, die beim Einsatz intelligenter Brillen relevant sein können.
Welche Anforderungen tatsächlich gelten, hängt jedoch vom konkreten Verarbeitungsvorgang ab.
| Rechtsgrundlage | Bedeutung für KI-Brillen |
|---|---|
| Art. 5 DSGVO | Rechtmäßigkeit, Transparenz, Zweckbindung und Datenminimierung |
| Art. 6 DSGVO | Erforderliche Rechtsgrundlage für personenbezogene Datenverarbeitung |
| Art. 9 DSGVO | Besondere Anforderungen bei sensiblen Daten, etwa Gesundheitsdaten |
| Art. 12–14 DSGVO | Transparenz und Informationspflichten |
| Art. 15 DSGVO | Auskunftsrecht |
| Art. 17 DSGVO | Recht auf Löschung |
| Art. 21 DSGVO | Widerspruchsrecht unter den gesetzlichen Voraussetzungen |
| Art. 25 DSGVO | Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen |
| Art. 28 DSGVO | Auftragsverarbeitung |
| Art. 32 DSGVO | Sicherheit der Verarbeitung |
| Art. 35 DSGVO | Datenschutz-Folgenabschätzung bei voraussichtlich hohem Risiko |
| Art. 44 ff. DSGVO | Internationale Datenübermittlungen |
Strafrecht und Recht am eigenen Bild
Neben der DSGVO können weitere gesetzliche Vorschriften gelten.
So kann die unbefugte Aufnahme des nichtöffentlich gesprochenen Wortes nach § 201 StGB strafbar sein.
Außerdem schützt § 201a StGB unter bestimmten Voraussetzungen den höchstpersönlichen Lebensbereich vor unzulässigen Bildaufnahmen.
Für die Verbreitung oder öffentliche Zurschaustellung von Bildnissen können zusätzlich §§ 22 und 23 Kunsturhebergesetz relevant sein.
Bei rein persönlichen oder familiären Tätigkeiten kann die Haushaltsausnahme der DSGVO gelten. Andere gesetzliche Vorschriften können dennoch einschlägig sein.
10. KI-Brillen: Die heutige Technik könnte erst der Anfang sein
Bereits heute kombinieren Hersteller Kameras, Mikrofone und KI-Funktionen. Weitere Entwicklungen sind technisch denkbar.
Die folgenden Beispiele beschreiben mögliche Zukunftsszenarien. Sie stellen keine Behauptung dar, dass alle genannten Hersteller solche Funktionen bereits anbieten.
Automatische Erkennung von Personen
KI-Systeme können grundsätzlich zur Analyse und zum Abgleich von Gesichtern eingesetzt werden.
Eine Integration entsprechender Erkennungsverfahren in zukünftige Brillen wäre technisch denkbar.
Allerdings wären solche Anwendungen datenschutzrechtlich besonders sensibel. Deshalb müssten insbesondere biometrische Verarbeitungen gesondert beurteilt werden.
Ein dauerhaftes digitales Gedächtnis
Einige KI-Funktionen erstellen bereits heute Gesprächsnotizen und persönliche Erinnerungen.
Künftige Geräte könnten wesentlich mehr Informationen miteinander verknüpfen. Dadurch wären auch umfangreichere persönliche Profile möglich.
Solche Profile könnten Gewohnheiten, Kontakte und persönliche Lebensumstände betreffen.
Automatische Bewertung menschlichen Verhaltens
Eine weitere Entwicklung könnte die automatisierte Bewertung von Bild-, Sprach- und Kontextdaten sein.
Allerdings wären entsprechende Schlussfolgerungen nicht zwangsläufig richtig. Vielmehr besteht das Risiko fehlerhafter oder diskriminierender Ergebnisse.
Verknüpfung mit anderen digitalen Diensten
KI-Brillen könnten zunehmend mit Smartphones, Kalendern und Online-Konten verbunden werden.
Dadurch ließen sich zahlreiche Datenquellen zusammenführen. Gleichzeitig könnten Transparenz und Zweckbindung schwieriger werden.
Wo verläuft künftig die Grenze zwischen persönlicher Unterstützung und dauerhafter Beobachtung anderer Menschen?
11. Wie müsste eine datenschutzgerechte KI-Brille aussehen?
Eine datenschutzgerechte Brille müsste bereits bei ihrer Entwicklung unnötige Datenerfassungen vermeiden.
Darüber hinaus wären wirksame technische und organisatorische Schutzmaßnahmen erforderlich.
- Erkennbare Aufnahmen: Bild- und Tonaufnahmen sollten für Außenstehende zuverlässig erkennbar sein.
- Lokale Verarbeitung: Informationen sollten soweit möglich direkt auf dem Gerät verarbeitet werden.
- Datenminimierung: Unnötige Daueraufzeichnungen sollten vermieden werden.
- Klare Speicherfristen: Auch KI-Transkripte und Erinnerungen benötigen nachvollziehbare Löschregeln.
- Transparente Empfänger: Hersteller müssen die relevanten Dienstleister und Verarbeitungszwecke nachvollziehbar benennen.
- Wirksame Zugriffssicherheit: Personenbezogene Daten müssen angemessen geschützt werden.
- Verlässliche Sicherheitsupdates: Sicherheitslücken benötigen ein nachvollziehbares Behandlungskonzept.
Selbst die Umsetzung dieser Anforderungen genügt nicht für eine pauschale DSGVO-Freigabe.
Entscheidend bleiben der konkrete Verarbeitungszweck und die jeweilige gesetzliche Rechtsgrundlage.
12. Was können Sie aktiv tun, um nicht getrackt, gefilmt oder aufgenommen zu werden?
Einen zuverlässigen technischen Schutz gegen sämtliche heimlichen Aufnahmen durch fremde KI-Brillen gibt es derzeit nicht.
Dennoch können Sie aktiv handeln, um Ihre Privatsphäre besser zu schützen.
Fragen Sie nach möglichen Aufnahmen
Vermuten Sie den Einsatz einer KI-Brille, sprechen Sie die betreffende Person an.
Fragen Sie ausdrücklich, ob eine Bild- oder Tonaufnahme läuft. Zudem können Sie nach einer möglichen KI-Auswertung des Gesprächs fragen.
Widersprechen Sie unerwünschten Aufzeichnungen
Erklären Sie deutlich, wenn Sie eine Aufnahme nicht wünschen.
Ob daraus ein rechtlich durchsetzbarer Unterlassungsanspruch folgt, hängt allerdings von der jeweiligen Situation ab.
Schützen Sie vertrauliche Gespräche
Besonders sensible Gespräche sollten nicht unter ungeklärten Aufnahmebedingungen stattfinden.
Deshalb können Sie vorab um das Abschalten entsprechender Funktionen bitten.
Bei fehlender Klarheit kann es sinnvoll sein, ein Gespräch unter anderen Bedingungen fortzuführen.
Nutzen Sie das Hausrecht
Unternehmen und Einrichtungen können im Rahmen ihrer rechtlichen Befugnisse Regeln für KI-Brillen und Aufnahmegeräte festlegen.
Besonders relevant ist dies in Arztpraxen, Kanzleien, Beratungsräumen und vertraulichen Arbeitsbereichen.
Dokumentieren Sie konkrete Vorfälle
Besteht ein konkreter Verdacht auf eine rechtswidrige Aufnahme, sollten Zeitpunkt, Ort und Umstände möglichst genau dokumentiert werden.
Eigenmächtige Eingriffe in fremde Geräte sind dagegen zu vermeiden.
Machen Sie Ihre Datenschutzrechte geltend
Soweit die DSGVO anwendbar ist, können insbesondere Auskunftsrechte nach Art. 15 DSGVO bestehen.
Unter weiteren Voraussetzungen kommt eine Löschung nach Art. 17 DSGVO infrage.
Bei rechtswidriger Verarbeitung können Sie außerdem nach Art. 77 DSGVO eine Beschwerde bei der zuständigen Datenschutzaufsicht einreichen.
Es gibt keinen allgemeingültigen Trick, mit dem fremde KI-Kameras zuverlässig deaktiviert werden können.
Deshalb bleiben technische Schutzmaßnahmen, verbindliche Nutzungsregeln und gesetzliche Rechte besonders wichtig.
13. Was Unternehmen vor dem Einsatz einer KI-Brille prüfen müssen
Unternehmen sollten KI-Brillen nicht ohne vorherige Datenschutzprüfung einsetzen.
Dies gilt insbesondere für Kamera-, Sprach- und Cloud-Funktionen.
Die wichtigsten Prüffragen
- Welchem Zweck dient die Brille?
- Ist die Verarbeitung tatsächlich erforderlich?
- Welche personenbezogenen Daten werden erfasst?
- Welche Funktionen sind aktiviert?
- Wer ist für die Verarbeitung verantwortlich?
- Welche Dienstleister erhalten personenbezogene Daten?
- Ist ein Auftragsverarbeitungsvertrag erforderlich?
- Werden Daten in Drittländer übermittelt?
- Welche Speicher- und Löschfristen gelten?
- Welche Sicherheitsmaßnahmen bestehen?
- Wie werden betroffene Personen informiert?
- Ist eine Datenschutz-Folgenabschätzung erforderlich?
Beschäftigte besonders schützen
Im Beschäftigtenverhältnis können zusätzliche rechtliche Anforderungen bestehen.
Zudem sind gegebenenfalls Mitbestimmungsrechte des Betriebsrats zu berücksichtigen.
Eine allgemeine Zustimmung zur betrieblichen IT-Nutzung ersetzt keine erforderliche Rechtsgrundlage für Gesprächsaufzeichnungen.
14. Häufige Fragen zu KI-Brillen und Datenschutz
Sind KI-Brillen in Deutschland verboten?
Nein. Ein allgemeines Verbot besteht nicht. Bestimmte Nutzungen können jedoch gegen Datenschutzrecht oder andere Gesetze verstoßen.
Sind Meta-Brillen automatisch rechtswidrig?
Nein. Entscheidend sind die konkrete Datenverarbeitung und ihre Rechtsgrundlage.
Sind Brillen ohne Kamera automatisch datenschutzkonform?
Nicht automatisch. Denn auch Sprachaufnahmen, Transkripte und KI-Erinnerungen können personenbezogene Daten enthalten.
Reicht ein AV-Vertrag für Unternehmen aus?
Nein. Zusätzlich müssen Rechtsgrundlage, Transparenz und Datensicherheit geprüft werden.
Darf man fremde Menschen einfach filmen?
Das hängt von der konkreten Situation ab. Datenschutzrecht, Persönlichkeitsrechte und strafrechtliche Vorschriften können einschlägig sein.
Kann ich die Löschung einer Aufnahme verlangen?
Unter den Voraussetzungen des Art. 17 DSGVO kann ein Löschungsanspruch bestehen. Gesetzliche Ausnahmen sind zu beachten.
Wie kann ich mich gegen heimliche Aufnahmen schützen?
Sprechen Sie mögliche Aufnahmen an. Außerdem können Sie vertrauliche Gespräche schützen, Vorfälle dokumentieren und gegebenenfalls Ihre Rechte geltend machen.
Werden zukünftige KI-Brillen mehr Daten erfassen?
Technisch sind zusätzliche Funktionen denkbar. Ob einzelne Hersteller solche Möglichkeiten tatsächlich anbieten werden, bleibt jedoch offen.
15. Fazit: Die Privatsphäre darf nicht zum Nebenprodukt technischer Innovation werden
KI-Brillen können personenbezogene Daten direkt im Alltag erfassen. Dabei verbinden moderne Modelle Kamera, Mikrofon und KI-Dienste.
Besonders kritisch ist die mögliche Erfassung unbeteiligter Personen. Schließlich bemerken diese Menschen eine Aufnahme nicht zwangsläufig.
Die Hersteller dokumentieren unterschiedliche Schutzmaßnahmen. Teilweise veröffentlichen sie auch vertragliche Vereinbarungen.
Daraus ergibt sich jedoch keine generelle DSGVO-Konformität. Umgekehrt lassen sich ohne ausreichende Nachweise auch keine pauschalen Rechtsverstöße feststellen.
Zudem könnten die heutigen Geräte erst der Anfang einer weiterreichenden technischen Entwicklung sein.
Deshalb müssen wirksame Datenschutzgrenzen bereits heute ernst genommen werden.
Nicht alles, was technisch möglich ist, darf auch verarbeitet werden.
Das Recht auf Privatsphäre darf nicht davon abhängen, ob unser Gegenüber eine gewöhnliche Brille oder ein KI-gestütztes Aufzeichnungsgerät trägt.
16. Datenschutzrechtliche Beratung durch eDSB-Deutschland
eDSB-Deutschland unterstützt Unternehmen, Vereine und Organisationen bei der datenschutzrechtlichen Bewertung neuer Technologien.
Dazu gehören beispielsweise die Prüfung von KI-Anwendungen, Auftragsverarbeitungsverträgen und technischen Schutzmaßnahmen.
Außerdem unterstützen wir bei der Entwicklung betrieblicher Datenschutz- und Nutzungsrichtlinien.
Unsere Beratung erfolgt unabhängig, kritisch und risikoorientiert. Wir unterstützen Unternehmen in Berlin, Brandenburg und deutschlandweit.
eDSB-Deutschland – Externer Datenschutzbeauftragter und Datenschutzberatung