欧州データ保護会議は、スマートグラスの近くにいる人が、AIアシスタントのために端末が録画や撮影をしているタイミングを把握できるようにしたいと考えています。2026年10月13日に採択された声明では、現行のデータ保護法に基づき、透明性と装着者、メーカー、接続サービス提供者の責任について初期的な指針を示しています。

装着者の周囲についてAIに尋ねると、サービス利用を選んでいない人の画像が含まれる場合があります。そうした通行人にもデータ処理に関する情報が必要です。

大きな変化

  • 何が変わったのか：欧州データ保護会議は、カメラ、マイク、AIサービスを共有空間に持ち込む眼鏡に、既存のプライバシー上の責任がどう適用されるかを説明しました。指針は装着者とデータを処理する企業の双方を対象にしています。
  • なぜ重要なのか：通行人は、自分のデータが撮影されていることや誰が利用するかを知らなければ、プライバシー上の権利を行使できません。装着者のアプリだけに情報を載せても、撮影された人には伝わりません。
  • 今後の注目点：会議は、識別しやすく信頼できる合図について業界標準を推奨しています。AIによる撮影と通常の録画の両方を対象とし、連携アプリを持たない人にも機能する設計が必要です。

私的利用と提供者の責任

EDPBの発表は、装着者の責任範囲を説明しています。写真を家族や友人だけと共有したり、翻訳機能を個人的に使ったりする行為は、GDPRの家庭内活動の例外に該当する場合があります。この例外は狭く、状況によって判断されます。

会議の例では、公開ソーシャルアカウントで不特定の人々に映像を共有することや、仕事、公務、政治活動で眼鏡を使うことは、その例外の対象外です。その場合、装着者は管理者または共同管理者として責任を負います。これは個人データを処理する目的と方法を決める人や組織を指します。

装着者の活動が私的であっても、処理を管理する提供者には独自の義務があります。その義務を装着者に移すことはできません。ユーザーが個人的な理由で眼鏡を着用していることだけでは、周囲の人に対するサービスの責任は決まりません。

AIによる撮影は気づきにくい場合がある

声明の全文は、装着者の周囲についての質問に答えるため、AI提供者が他人の写ったカメラ画像を分析するケースを具体的に扱っています。また、翻訳やAI機能は、周囲の人に特に気づかれにくい処理となる可能性があるとしています。

視覚的な表示について、会議はさまざまな照明条件で気づけること、理解に十分な時間だけ有効であること、覆われたときに録画が続かない設計を求めています。音、音声による起動、識別しやすい端末デザインも情報を補えます。関連アプリを開いていない人もいるため、スマートフォン通知だけを唯一の警告にすべきではありません。

声明は、GDPRの対象となる処理には有効な法的根拠が必要だとも述べています。撮影を見えるようにするだけでは、その根拠にはなりません。

機微な場所と各国の規則

会議の発表は病院、学校、職場を機微な環境として挙げ、子どもが脆弱な立場にあることにも注意を促しています。装着者の行為がGDPRの対象外でも、各国や業界の別の規則が適用されることがあります。

スウェーデンのプライバシー保護当局IMYは、日常的な違いをスマートグラスの指針で説明しています。公共の場での撮影は許されても、不適切な場合があります。マイクが意図せず周囲の会話を録音することや、場所によって使用を制限する場合があることも警告しています。犯罪に関する具体例はスウェーデン法に基づきます。

BIG CHANGEが以前に報じたノルウェーが一部の場所で予定する制限は別の法案を扱っています。10月13日のEDPB声明は既存の責任に関する初期指針であり、欧州全体でスマートグラスの着用を禁じるものではありません。