Meta dicht lek waarmee AI-bril stiekem kon blijven opnemen

Meta rolt een software-update uit voor zijn AI-slimme bril, de Ray-Ban Meta-lijn, die een privacylek dicht dat het bedrijf zelf heeft vastgesteld. Tot nu toe kon een gebruiker een video-opname starten en pas daarna de voorste LED met een vinger of sticker afdekken, om vervolgens ongemerkt door te filmen. Het lampje blokkeerde al de start van een opname als het werd afgedekt, maar niet het voortzetten van een al lopende opname — en precies dat gat dicht de nieuwe update.

Hoe het lek werkte

De slimme bril van Meta schakelde de camera al uit wanneer iemand de voorste LED fysiek afdekte vóórdat die probeerde op te nemen. Dat lampje knippert altijd wanneer het toestel een foto of video vastlegt, als visuele waarschuwing voor omstanders. Het probleem, volgens Meta zelf, was dat je simpelweg de volgorde kon omdraaien: eerst de opname starten en pas daarna het lampje afdekken, waardoor je kon blijven filmen zonder dat de waarschuwing zichtbaar bleef. Alex Himel, vicepresident wearables bij Meta, kondigde de fix aan in een bericht op Threads: “De camera stopt nu met werken als het lampje tijdens een opname wordt afgedekt.”

De fix komt iets meer dan een maand nadat Meta de bril al had bijgewerkt om de camera uit te schakelen wanneer een gebruiker fysiek probeerde te knoeien met de werking van het opnamelampje zelf. Himel bagatelliseerde de omvang van het probleem: “Slechts een heel kleine minderheid probeert deze beveiligingen te omzeilen, en dat ze zo ver moeten gaan, laat zien dat onze inspanningen werken.” Ars Technica merkt echter op dat kwaadwillenden de bril nog altijd fysiek kunnen aanpassen of met het lampje kunnen knoeien zonder dat dit de opname beïnvloedt, en dat onduidelijk is of halfdoorzichtige stickers — die de LED minder opvallend maken zonder hem volledig af te dekken — de nieuwe beveiliging nog omzeilen.

Onder druk van toezichthouders en de rechter

De fix komt terwijl de regelgevende druk in Europa toeneemt. Gegevensbeschermingsautoriteiten van de Europese Unie onderzoeken Meta's bril en suggereren dat het bedrijf mogelijk niet goed in de praktijk heeft getest of het publiek de veiligheidsfunctie van de LED begrijpt. Volgens Politico, geciteerd door Ars Technica, overweegt Duitsland het apparaat te verbieden nadat een non-profitorganisatie aangifte deed wegens een vermeende schending van de strenge Duitse privacywetten; meerdere andere EU-landen bekijken vergelijkbare maatregelen, uit zorg over grootschalige surveillance. De Europese Raad voor gegevensbescherming (EDPB) verwacht dit jaar nog een rapport te publiceren over welke stappen nodig zijn zodat niemand in de EU zonder toestemming wordt gefilmd.

In de Verenigde Staten is een landelijke class action in voorbereiding die Meta beschuldigt herhaaldelijk te hebben gelogen over privacyrisico's in de reclame voor zijn bril — het bedrijf heeft nog niet gereageerd op de zaak. Volgens de aanklacht, geciteerd door Ars Technica, informeert Meta gebruikers niet dat menselijke data-annotators in Kenia beeldmateriaal van de bril bekijken om de AI van het bedrijf te trainen, inclusief gevoelige, privémomenten die zijn opgenomen zonder medeweten van de betrokkenen. De aanklagers eisen schadevergoeding, inclusief punitieve schadevergoeding, en willen dat Meta zijn privacyclaims in de marketing aanpast.

• LED afgedekt VOOR de opname start: camera werd al geblokkeerd
• LED afgedekt TIJDENS de opname: het lek dat de update nu dicht
• Eerdere update, iets meer dan een maand geleden: blokkade tegen fysiek geknoei met het lampje
• Class action in de VS en onderzoeken van Europese toezichthouders lopen los daarvan door

Naast de technische fix is Meta een reclamecampagne gestart in gebieden waar de bril goed verkoopt, aldus woordvoerder Albert Aydin. Een billboard in Los Angeles toont de bril met de tekst: “De camera laat je het moment vastleggen. Het lampje laat iedereen om je heen weten wanneer je dat doet.” Het bedrijf publiceerde ook een video die uitlegt hoe de LED werkt, met de slogan “geen lampje, geen opname”.

We blijven dit soort updates uitbrengen om ervoor te zorgen dat het opnamelampje omstanders betrouwbaar kan waarschuwen wanneer foto's of video's voor iemands galerij worden vastgelegd.

Voor Nederland, waar AI-brillen nog een nichemarkt zijn maar de wereldwijde verkoop van de categorie snel groeit, verkleint de correctie — zonder het weg te nemen — het risico om ongemerkt gefilmd te worden, in een land waar de AVG de vastlegging van beelden van derden al streng regelt. De correctie lost niet de kernvraag op die de Amerikaanse rechtszaak opwerpt: wie toegang heeft tot opgenomen beelden nadat de opname is gestopt.