Anfang September stellte der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) seinen Prüfbericht zur ersten Generation der Ray-Ban Meta AI Glasses vor. Ein zentrales Ergebnis der Untersuchung war die Erkenntnis, dass es aufgrund der Settings der Brille und der Verknüpfung mit der Meta-AI-App schwierig ist, sie datenschutzkonform zu verwenden. Schwierig ja, aber doch nicht unmöglich. Die folgende Checkliste für Influencer:innen gibt Tipps an die Hand, wie die Brille so eingesetzt werden kann, dass die Vorgaben der Datenschutz-Grundverordnung eingehalten werden und die Persönlichkeitsrechte von Gefilmten geschützt bleiben.

Der Fokus liegt dabei immer darauf, transparent zu arbeiten und im Vorfeld über die Verwendung der KI-Brille zu informieren. Entscheidend ist außerdem, dem KI-Training zu widersprechen, da andernfalls nicht ausgeschlossen werden kann, dass personenbezogene Daten Dritter in das Training von KI-Modellen einfließen.

Lesen Sie hier unsere Checkliste für Inlfluencer:innen.

Checkliste für Influencer:innen
Datenschutz bei Nutzung der Meta Ray-Ban AI Glasses

Wenn du KI-Brillen wie die Ray-Ban Meta AI Glasses nutzt, bist du für den Schutz der Privatsphäre
und die Einhaltung der Datenschutzgrundverordnung (DSGVO) verantwortlich. Die Umsetzung
dieser Checkliste hilft dir, die wichtigsten Anforderungen zu erfüllen und das Risiko von
Datenschutzverstößen zu reduzieren.

1. KI-Training widersprechen

– Widersprich dem KI-Training mit öffentlichen Posts und den Daten aus deinen KI-
Interaktionen in den Meta-Einstellungen (Opt-out).

– Dies schützt nicht nur dich, sondern auch Dritte.

Erläuterung: Sobald Aufnahmen mit personenbezogenen Daten für das Training von KI
verwendet werden, ist eine datenschutzkonforme Nutzung von Smart Glasses nur noch in
wenigen Fällen möglich. Denn nach dem Stand der Technik kann nicht sicher ausgeschlossen
werden, dass personenbezogene Informationen im Modell fortwirken und später wieder aus
dem Modell extrahiert werden können. Wegen dieser weitrechenden Folgen müssen
Betroffene umfassend aufgeklärt werden, was in der Praxis nur schwer gelingt. Auf die
sogenannte Haushaltsausnahme (also die Erlaubnis, Aufnahmen im privaten Umfeld zu
machen und diese im privaten Familien- oder Freundeskreis auszutauschen) kannst du dich
bei aktiviertem KI-Training nicht berufen.

2. Zweck der Datenverarbeitung klar festlegen

– Definiere und dokumentiere vor einer Aufnahme, wofür die Daten (Bilder, Videos)
verwendet werden sollen.

Das kann zum Beispiel so klingen: „Unvermeidbare, temporäre Miterfassung von
personenbezogenen Daten (Bild/Video/Ton) unbeteiligter Dritter im öffentlichen Raum als rein
administratives Beiwerk während der Content-Erstellung für Instagram, Creator-Account XY,
ausschließlich zum Zweck der anschließenden Unkenntlichmachung (Verpixelung) vor der
Veröffentlichung.“

– Vermeide ungenaue Formulierungen wie „zu Veröffentlichungszwecken“ – sei konkret!

– Du brauchst diese Informationen zum Beispiel, um dir die Einwilligung der Personen
einholen zu können, die du aufnehmen möchtest (Punkt 4).

3. Rechtsgrundlage prüfen und dokumentieren

– Die Rechtsgrundlage für Aufnahmen von Privatpersonen ist meist eine Einwilligung.

– Ein sogenanntes „berechtigtes Interesse“, wie zum Beispiel ein Influencer:innen-Account,
der als Erwerbsquelle dient, kommt als Rechtsgrundlage nur in den Fällen in Frage, bei
denen die Interessen der Gefilmten nicht überwiegen und sie ausreichend aufgeklärt
wurden.

4. Einwilligung einholen und dokumentieren

– Informiere die betroffene Person vor der Aufnahme über Zweck, Umfang und
Veröffentlichung.

– Hole die Einwilligung vor der Aufnahme ein – das geht mündlich, schriftlich oder
elektronisch. Denk daran, dass du die Einwilligung beweisen können musst.

– Die Einwilligung muss freiwillig sein und kann jederzeit widerrufen werden. Du musst für
solche Widerrufe erreichbar sein und deine Kontaktdaten zur Verfügung stellen (siehe
Punkt 5).

– Nach Widerruf: Aufnahme löschen und nicht mehr veröffentlichen, jedenfalls soweit es die
Teile betrifft, die von der widerrufenen Einwilligung umfasst waren.

5. Transparenz und Information sicherstellen

– Informiere Personen, die du aufnimmst, klar und deutlich über laufende Aufnahmen – dazu
kannst du zum Beispiel eine Warnweste, eine Armbinde oder ein Hinweisschild verwenden.

– Das Leuchten der Aufnahme-LED reicht als Information nicht aus!

– Gib Betroffenen eine einfache Möglichkeit, dich zu erreichen, um ihre Rechte (zum Beispiel
Löschung) auszuüben – zum Beispiel durch eine Kontaktinfo, eine Visitenkarte oder einen
Flyer.

6. Sensible Umgebungen meiden

– Nutze die KI-Brille nie in sanitären Einrichtungen, Umkleiden, Krankenhäusern, Schulen,
Altenheimen oder Gotteshäusern oder in Situationen, in denen Personen besonders
verletzlich sind.

– Schalte die Brille an solchen Orten aus.

7. Technische und organisatorische Maßnahmen (TOM)

– Das KI-Training deaktivieren (Siehe Punkt 1)
– Eigentlich selbstverständlich, aber hier nochmal ganz deutlich: Die Aufnahme-LED darf
nicht verdeckt oder manipuliert werden.

– Aktiviere die Zwei-Faktor-Authentifizierung (2FA) für dein Meta-Konto und sichere dein
Smartphone biometrisch ab.

– Halte Firmware und App stets aktuell.

8. Unkenntlichmachung vor Veröffentlichung

– Verpixle oder entferne vor der Veröffentlichung identifizierende Merkmale aus der
Umgebung (zum Beispiel Gesichter, Kfz-Kennzeichen), soweit hierfür keine
Rechtsgrundlage besteht.

– Stelle in diesen Fällen sicher, dass eine Re-Identifizierung nicht möglich ist.

9. Daten regelmäßig bereinigen

– Lösche gespeicherte Medien regelmäßig.

– Vermeide die dauerhafte Speicherung von personenbezogenen Daten Dritter in der Cloud
oder auf dem Gerät.

10. Rechenschaftspflicht erfüllen

– Dokumentiere alle Einwilligungen und Informationsmaßnahmen revisionssicher (also
vollständig, sicher, verfügbar, nachvollziehbar, unverändert und zugriffsgeschützt).

– Sei darauf vorbereitet, im Falle einer Anfrage oder behördlichen Prüfung den Nachweis zu
erbringen.