欧洲数据保护委员会希望，智能眼镜附近的人能够判断设备何时正在录制，或为 AI 助手拍摄图像。在一份于 2026 年 10 月 13 日通过的声明中，委员会依据现行数据保护法，就透明度以及佩戴者、制造商和互联服务提供商的责任提出了初步指导。

围绕佩戴者所处环境提出的 AI 请求，可能涉及从未选择使用该服务的人物影像。这些旁观者也需要了解相关数据处理情况。

重大变化

  • 变化内容：欧洲数据保护委员会阐述了现有隐私责任如何适用于将摄像头、麦克风和 AI 服务带入共享空间的眼镜。指南同时涉及佩戴者以及处理数据的公司。
  • 为何重要：旁观者若不知道自己的数据正在被采集，也不知道谁在使用数据，就无法行使隐私权。只在佩戴者的应用中提供信息，仍会让旁观者一无所知。
  • 后续关注：委员会建议行业制定易识别且可靠的提示标准。设计既要涵盖 AI 采集，也要涵盖普通录制，并让没有配套应用的人也能理解。

私人使用与服务提供商的责任

该委员会的公告解释了佩戴者责任的边界。只与家人或朋友分享照片，或私下使用翻译功能，可能适用 GDPR 的家庭活动豁免。该豁免范围有限，具体是否适用取决于情形。

通过公开社交账号向不特定人群分享影像，或将眼镜用于职业、公务或政治活动，在委员会列举的示例中不属于该豁免范围。此时，佩戴者将承担控制者或共同控制者的责任，即决定个人数据为何以及如何处理的个人或组织所负的责任。

即使佩戴者的活动属于私人性质，只要服务提供商控制数据处理，它就有自身义务。提供商不能把这些义务转交给佩戴者。用户佩戴眼镜的个人原因，并不能决定服务对旁观者承担何种责任。

AI采集可能难以察觉

该委员会的完整声明特别讨论了 AI 提供商分析摄入他人影像的摄像头图像，以回答有关佩戴者周围环境的问题。声明还指出，翻译和 AI 功能可能涉及旁观者尤其难以察觉的数据处理。

对于视觉提示，委员会要求信号在不同光照条件下都能被注意到，持续时间足以让人理解，并且设计上要确保提示被遮挡时无法继续录制。声音、语音启动提示和易识别的设备外观也可以补充信息。手机通知不应成为唯一警示，因为旁人可能没有运行相关应用。

声明另指出，受 GDPR 管辖的数据处理必须有有效的法律依据。让采集行为可见，本身并不能提供这一依据。

敏感场所与各国规则

委员会的公告将医院、学校和工作场所列为敏感环境，并提醒注意儿童的脆弱性。即使佩戴者的活动不适用 GDPR，其他国家或行业规则仍可能适用。

瑞典隐私保护局 IMY 在其智能眼镜指南中说明了日常场景中的区别：在公共场所拍摄可能被允许，但仍可能不妥当。该局警告，麦克风可能无意中录下背景对话，某些场所也可能限制使用。其关于刑事违法的具体示例适用于瑞典法律。

BIG CHANGE此前关于挪威计划在特定场所实施限制的报道涉及另一项立法提案。EDPB 10 月 13 日的声明是对现有责任的初步指导，并未在欧洲范围内创设智能眼镜佩戴禁令。