オランダ当局、カメラ付きメガネの投稿はGDPR上の根拠なしでは通常違法と警告

オランダデータ保護当局は、通常の眼鏡に見えるカメラ付きメガネを使う消費者に向けて警告を出した。こうした機器で撮影された、認識可能な人物を投稿する行為は、利用者にGDPR上の有効な法的根拠がない限り、ほぼ常に違法だという。9月22日に出されたこの警告は、カメラ付きメガネを新奇なアクセサリーではなく、日常の場面で個人データを取得し得る道具として位置付けている。

何が変わったのか

今回の変化は新しい法律ではなく、カメラ付きメガネがより広い消費者利用へ移りつつある時点での規制当局による明確化である。同当局によると、数百万人の消費者が、普通のメガネに似ていながら画像や音声も取得できる機器を採用している。そのデザインは重要だ。近くにいる人は、自分が録画・録音されていることや、自分の画像または声が後で処理されたり投稿されたりする可能性に気付かない場合があるためだ。

規制当局の中心的な指摘は、認識可能な人物の画像や音声はGDPR上の個人データに当たるという点である。動画、画像、音声から個人を識別できる場合、個人データを扱う規則が適用され得る。そのため、録画・録音、処理、公開は単なる社会的マナーの問題を超える。データ保護法上の根拠を必要とする法的な問題になり得る。

警告は、私的利用と公の開示を分けている。GDPRには家庭内利用の例外があるが、当局はその例外を狭いものとして示している。一般には、厳密に私的な利用に限って適用される。映像が公に投稿されたり、私的な場を超えて共有されたり、その私的範囲の外にいる人々に影響する形で使われたりすれば、この例外はもはや適用されない可能性がある。

このため、当局の警告は投稿に大きく焦点を当てている。録画・録音の時点ですでに、法的根拠の必要性や、多くの状況で撮影された人に知らせる義務を含む責務が生じ得る。撮影されると思っていなかった認識可能な人物を公開することは、さらに別の段階であり、別のプライバシーへの影響を伴う。同意または別の有効な法的根拠がなければ、そのような公の投稿は通常違法だと当局は述べている。

法的判断の仕組み

規制当局の整理では、最初の問いは、その素材が個人データを含むかどうかである。カメラ付きメガネでは、これに画像と音声の双方が含まれ得る。認識可能な顔、声、または誰かを識別可能にする周囲の文脈だけでも、GDPRの適用を招くには十分な場合がある。カメラが眼鏡に組み込まれているという事実は、その法的性質を変えない。

第2の問いは、メガネを使う人に適法な根拠があるかどうかである。同意は可能な根拠の一つだが、当局はそれが唯一の根拠だとは述べていない。一方で、録画・録音と公開には法的根拠が必要であり、同意または別の有効な根拠がなければ、公の投稿は一般に違法だとしている。実務上の含意は、公共または半公共の場所にいるだけで、識別可能な映像の公開が自動的に許されると利用者は想定できない、ということだ。

第3の問いは、撮影された人に知らせる必要があるかどうかである。当局は、多くの状況で、写り込んだ人に通知する義務があるとしている。カメラ付きメガネは、手持ちのカメラやスマートフォンに比べ、形状によって録画・録音が見えにくくなり得るため、この点を複雑にする。音声や映像が取得されていることを人々が知らなければ、自分のデータがどのように使われる可能性があるかを容易には理解できない。

家庭内利用の例外は一般利用者にとって主な境界線だが、規制当局はそれを慎重に扱っている。厳密に私的な利用はGDPRの範囲外となり得る。公の投稿は一般にそうではない。この区別は、純粋に個人的な目的で保存されたクリップと、他者が閲覧できる場所にアップロードされた同じクリップが、異なる扱いを受け得ることを意味する。法的問題は撮影行為だけではなく、目的、閲覧者、後の利用にも関わる。

数字が示すこと、示さないこと

当局の警告は、数百万人の消費者がカメラ付きメガネを採用していることに言及している。この数字は、この問題が少数の初期利用者に限られなくなっているという規制当局の見方を支える。通常の眼鏡に似た技術は、録画・録音が明確に管理された撮影環境ではなく、日常的な社会空間で行われ得るため、プライバシーリスクを拡大させる可能性がある。

ただし、その数字だけで、人々がどれほど頻繁に違法に撮影されているか、または法的根拠なしに映像がどれほど頻繁に投稿されているかが証明されるわけではない。また、適用され得るGDPR上の義務をどれだけの利用者が理解しているかを示すものでもない。したがって、この警告は、違反の公表された測定結果ではなく、予防的な規制上のシグナルとして読むのが適切である。

隠された録画表示に関する懸念にも、同じ注意が必要である。オランダ消費者協会は別途、録画表示ライトを隠すカバーを禁止するようMetaに求めている。この要請は、可視性と通知に関する消費者権利上の懸念を示している。ただし、ここで入手可能な事実からは、そのようなカバーがどの程度広く使われているのか、またMetaがそれに応じて規則を変更したのかは示されていない。

AIアシスタントに関する別の重要な境界もある。当局は、機器が恒久的な録画を保持しない場合でも、AIアシスタントが映像や音声を処理する可能性があると警告している。この指摘は、単なる保存ではなく処理に関するものだ。機器がライブ映像や音声入力を分析して支援を生成する場合、利用者が後で保存済みファイルを再生できなくても、個人データが取り扱われている可能性がある。

実務上の含意

利用者にとって直ちに意味するのは、他人が認識可能な場合、カメラ付きメガネを通常の眼鏡のように扱うべきではないということだ。着用者は録画・録音または公開の前に法的根拠を必要とする場合があり、撮影される人に知らせる必要がある場合もある。何も知らない人々をオンラインに投稿することは、規制当局が示した最も明確なリスクであり、特に同意または別の有効な根拠がない場合に問題となる。

慎重な場所を管理する人々に対して、当局は具体的な勧告を示している。病院、裁判所、宗教施設は、施設内規則でカメラ付きメガネに対処するよう助言されている。これらの例が重要なのは、人々がプライバシー、機密性、または尊厳について高い期待を持ち得る場所だからである。施設内規則は、紛争が生じる前に録画・録音の制限をより明確にできる。

プラットフォームと機器エコシステムにとって、この警告は、見える録画表示と利用者の理解の重要性を示している。表示ライトを隠すカバーをめぐるオランダ消費者協会からMetaへの別個の要請は、実務上の緊張を示す。信号が隠され得るなら、近くにいる人は自分が録画・録音されていることを知る機会が少なくなる可能性がある。規制当局のGDPR分析は表示ライトだけに依存するものではないが、可視性は人々に知らせる能力に影響する。

より広い意味では、オランダの規制当局は、日常生活に溶け込むよう設計された形状に、既存のデータ保護原則を適用している。カメラ付きメガネは普通に見えるかもしれないが、認識可能な画像と声は個人データであり続ける。したがって法的な問いは、その機器が着用者にとって気軽に感じられるかどうかではなく、録画・録音および何らかの公開に有効なGDPR上の根拠があり、写り込んだ人々が尊重されているかどうかである。