TL;DR
Den 13 oktober 2026 publicerade EDPB ett uttalande om smarta glasögon tillsammans med rapporten ”The connected gaze”. Tre budskap: den som använder glasögonen i yrkesmässig, offentlig eller politisk verksamhet, eller lägger upp video på ett offentligt konto, är personuppgiftsansvarig; tillverkare och leverantörer av kopplade appar förblir ansvariga och kan inte föra över sina skyldigheter på användarna; öppenhet mot dem som filmas är huvudutmaningen. Det är ett första uttalande: fler riktlinjer väntas.
Vad EDPB har antagit
Vid sitt senaste plenarsammanträde antog Europeiska dataskyddsstyrelsen ett uttalande med preliminär vägledning för användare, tillverkare och tjänsteleverantörer. Ordföranden Anu Talus betonade att riskerna är större i känsliga miljöer som sjukhus, skolor och arbetsplatser, när inspelningar hamnar i sociala medier, och för barn, både när de använder glasögonen och när de filmas.
Vem är personuppgiftsansvarig
- ANVÄNDAREN är personuppgiftsansvarig när han delar foton eller video på ett offentligt konto i sociala medier eller använder glasögonen i offentlig, yrkesmässig eller politisk verksamhet.
- Att filma familj eller vänner, eller använda översättning i privat sammanhang, är rent privat verksamhet: GDPR gäller inte (undantaget för privat verksamhet). Straffrätt, civilrätt, arbetsrätt och sektorsregler gäller ändå.
- TILLVERKAREN och LEVERANTÖREN av den kopplade appen eller tjänsten kan inte föra över sina skyldigheter på användarna: de måste följa GDPR och säkerställa att varje ny behandling är förenlig med det ursprungliga ändamålet.
Öppenhet: huvudproblemet
Eftersom de ser diskreta ut kan smarta glasögon filma människor utan att de vet om det. EDPB kräver att inspelning ska vara uppenbar: väl synliga LED-lampor, ljud- eller röstsignaler, integritetsvänliga aviseringar i mobilen, igenkännbar design. Varningarna ska vara tillförlitliga, svåra att ignorera och alltid uppdaterade, även på offentliga platser. Styrelsen uppmuntrar också branschstandarder och informationsinsatser.
Vad det betyder för dataskyddsombudet
Ett: kontrollera om organisationen använder eller planerar att använda smarta glasögon eller andra bärbara enheter med kamera, även sådana som personalen tar med. Två: vid yrkesmässig användning är organisationen personuppgiftsansvarig: registerpost, rättslig grund, information och oftast en konsekvensbedömning. Tre: fastställ skriftliga regler för känsliga områden (avdelningar, omklädningsrum, mötesrum, receptioner) och för privata enheter. Fyra: för anställda gäller även nationella regler om övervakning.
Rapporten ”The connected gaze”, beställd av EDPB på förslag av CNIL och skriven av en digital sociolog, beskriver hur glasögonen ibland blir verktyg för övervakning mellan människor och insamling av bevis, med maktobalans mellan den som filmar och den som filmas. Det är externa experters arbete och uttrycker inte styrelsens officiella ståndpunkt.
Söker du ett verktyg för ditt arbete som dataskyddsombud?
DPO Workspace är byggt av ett certifierat dataskyddsombud. 30 dagar gratis.
Börja gratis
