Tyskland trapper opp arbeidet for å forby Metas smartbriller
Tysklands lenge ulmende bekymringer om Metas kamerautstyrte smartbriller ble til en formell juridisk kamp 11. august, da digitale rettighetsgrupper innga straffeanklage mot Meta, linseprodusenten EssilorLuxottica og fire tyske optikerkjeder. Anmeldelsen påberoper seg telekommunikasjons- og telemediedatabeskyttelsesloven (TDDDG), en tysk lov som er mest kjent for én ting: å forby et barneleketøy.
Tilbake i 2017 brukte tyske tilsynsmyndigheter samme lov til å erklære dukken My Friend Cayla som et ulovlig spionasjeapparat og beordret foreldre over hele landet til å ødelegge den fordi det internettilkoblede leketøyet kunne ta opp samtaler uten at de i rommet oppdaget det. Nesten ti år senere mener personvernforkjempere at Metas smartbriller, som kan ta bilder og video gjennom et objektiv innebygd i ordinært utseende briller, utgjør nøyaktig samme juridiske problem: et opptaksapparat forkledd som noe annet, solgt til forbrukere uten tilstrekkelig advarsel til personene som blir filmet.
Hvorfor Cayla-presedensen betyr noe
TDDDG er ikke bare rettet mot åpenbart skjult spionutstyr. Loven forbyr å produsere, selge eller til og med besitte utstyr som er utformet for å gjøre hemmelige opptak uten at personer i nærheten vet om det, uavhengig av om kjøperen hadde til hensikt å snoke. Det er nettopp derfor Cayla-dukkesaken ble en milepæl: leketøyet ble ikke markedsført som avlyttingsutstyr, men den skjulte mikrofonen og mangelen på tydelige opptaksindikatorer var nok til å utløse forbudet, og Tysklands føderale nettverksbyrå ba foreldre om å fysisk ødelegge enhetene.
Metas smartbriller har en liten LED-lampe som skal signalisere når opptak er aktivt, en detalj selskapet viser til som bevis på at enhetene ikke er skjulte. Kritikerne svarer at indikatoren er lett å overse, dekke til eller rett og slett ikke legge merke til i et fullt rom, på kafé eller på kollektivtransport, noe som betyr at forbipasserende i praksis blir tatt opp uten meningsfylt samtykke. Dette skillet – om et visuelt varsel er tilstrekkelig informasjon etter tysk rett – vil trolig nå bli prøvd for retten.
Hvis påtalemyndigheten eller en dommer er enig i anmeldelsen, kan de juridiske konsekvensene speile Cayla-utfallet nesten nøyaktig: salgsforbud, krav om at forhandlere stanser distribusjon og potensielt et pålegg om at eksisterende eiere må ødelegge eller deaktivere enhetene sine. Med millioner av brillene allerede i omløp globalt og en voksende kundebase i Tyskland, vil det bli en langt større håndhevelse enn dukkeforbudet noen gang var.
Et mønster av streng tysk håndhevelse av databeskyttelse
Saken passer inn i et bredere mønster der tyske og europeiske tilsynsmyndigheter legger en uvanlig streng linje på innsamling av forbrukerdata, særlig når vanlige mennesker som aldri har samtykket, blir fanget opp i datainnsamlingen. Tyskland har også vært åsted for betydelige bruddavsløringer i nyere tid, blant annet Basic-Fit-databruddet som rammet én million medlemmer over hele Europa og Unimed-faktureringsbruddet som eksponerte pasienter ved tyske universitetssykehus. Tilsynsmyndighetene i landet har vist en vedvarende vilje til å forfølge selskaper aggressivt når personopplysninger, enten de er økonomiske, medisinske eller biometriske, samles inn eller eksponeres uten tilstrekkelige sikkerhetstiltak.
Anmeldelsen mot Meta-brillene utvider denne granskningen til en ny kategori: kroppsbårne kameraer som tar opp tredjeparter som aldri har samtykket til noe som helst. Det er en påminnelse om at personvernreglene i Tyskland ikke bare beskytter personen som bruker en enhet; de beskytter alle enheten måtte fange opp.
Hva dette betyr for deg
Hvis du eier et par Meta-smartbriller i Tyskland, eller vurderer å kjøpe et, er denne saken verdt å følge nøye med på. En dom mot Meta vil ikke skje over natten, men Cayla-presedensen viser at tyske myndigheter er villige til å beordre ødeleggelse av enheter som allerede er i forbrukernes hender, ikke bare stanse fremtidig salg. Det er et vesentlig annet utfall enn en vanlig produkttilbakekalling.
For alle andre er saken en nyttig påminnelse om å tenke bredere på samtykke og datainnsamling i offentlige rom. Enheter som stille samler bilder, video, lyd eller posisjonsdata, enten de bæres i ansiktet eller er innebygd i en app, reiser det samme underliggende spørsmålet som TDDDG er ment å besvare: Visste de berørte personene faktisk hva som skjedde? Dette spørsmålet gjelder langt utover smartbriller, og det er samme resonnement som ligger bak økende motstand mot invasive digitale aldersverifiseringssystemer som samler inn sensitive personopplysninger under dekke av sikkerhet.
Oppsummering for leserne
Hvis du eier smartbriller eller vurderer et kjøp, bør du ha noen ting i bakhodet. For det første bør du sjekke oppdateringer fra tyske tilsynsmyndigheter eller Meta direkte hvis du bor i Tyskland, siden en rettsavgjørelse kan påvirke om du lovlig kan fortsette å bruke enheten. For det andre bør du være oppmerksom på lokale opptakslover uansett hvor du reiser med kroppsbårne kameraer, siden samtykkekravene varierer betydelig fra land til land. For det tredje bør du behandle opptaksindikatorlampen som et minimum, ikke en garanti, og vurdere å muntlig informere personer i nærheten når du gjør opptak, uavhengig av hva loven teknisk sett krever.
Saken er fortsatt under utvikling, og utfallet vil forme hvordan kroppsbåren kamerateknologi reguleres i Europa i årene som kommer. Å holde seg orientert om avgjørelsen, i stedet for bare å reagere på overskriftene, er den beste måten å vite nøyaktig hvor du står.
