מועצת הרשויות הלאומיות להגנת מידע במדינות האיחוד האירופי (European Data Protection Board - EDPB) אימצה הצהרה ראשונה בנושא משקפיים חכמים, שלפיה ה-GDPR חל על מכשירים לבישים הכוללים מצלמות, מיקרופונים ויכולות בינה מלאכותית.

לפי ה-EDPB, הסיכון המרכזי הוא שהמשקפיים נראים כמו משקפיים רגילים. הם מאפשרים צילום והקלטה כמעט בלתי מורגשים של עוברים ושבים, כולל קליטת שיחות רקע. השילוב עם זיהוי פנים או קול מעורר אפוא שאלות חסרות תקדים לגבי המרחב הציבורי, ועלול לגרום לאנשים לשנות את התנהגותם מחשש למעקב - במה שמכונה 'אפקט מצנן'.

משתמש פרטי מוחרג מהוראות ה-GDPR כאשר השימוש הוא ביתי ואישי בלבד, למשל שליחת סרטון לחבר. אולם החריג מתפרש בצמצום: העלאה לחשבון ציבורי ברשת חברתית או שימוש מקצועי הופכים את המשתמש ל"בעל שליטה" (Controller) על כל החובות הנובעות מכך. יתר על כן, יצרני המשקפיים וספקי שירותי ה-AI הנלווים כפופים ל-GDPR בכל מקרה, ואינם יכולים להסתמך על המשתמש כדי לעמוד בחובותיהם כלפי צדדים שלישיים.

בנושא שקיפות, ה-EDPB קובע כי הודעות פרטיות מסורתיות לא מספיקות כלפי מי שאינם משתמשים. הוא ממליץ על שילוב של נורות חיווי בולטות שקשה לנטרל, צלילי צילום, התראות לסמארטפונים קרובים ועיצוב שמבדיל את המכשיר ממשקפיים רגילים.

גם שאלת הבסיס החוקי מעוררת קשיים. כמעט בלתי אפשרי לקבל הסכמה מעוברים ושבים, וקשה במיוחד להצדיק אינטרס לגיטימי לשימושים מסחריים נוספים או לאימון מודלים. ה-EDPB ממליץ על צמצום הקלטות, טשטוש פנים, עיבוד על גבי המכשיר, גידור גאוגרפי באזורים רגישים וחיכוך מכוון לפני שיתוף ברשתות.

ההצהרה שהתפרסה מוגדרת כהרהורים ראשוניים, וה-EDPB צפוי לפרסם הנחיות מפורטות בהמשך.