Regulador neerlandês avisa que publicações com óculos com câmara são geralmente ilegais sem base no RGPD

A Autoridade Neerlandesa de Proteção de Dados emitiu um aviso dirigido a consumidores que usam óculos com câmara que se parecem com óculos comuns: publicar pessoas reconhecíveis filmadas com esses dispositivos é quase sempre ilegal, a menos que o utilizador tenha uma base legal válida ao abrigo do RGPD. O aviso, emitido em 22 de setembro, enquadra os óculos com câmara não como um acessório de novidade, mas como uma ferramenta capaz de captar dados pessoais em contextos do quotidiano.

O que mudou

A mudança não é uma nova lei, mas uma clarificação regulatória num momento em que os óculos com câmara estão a passar para uma utilização mais ampla por consumidores. A autoridade afirma que milhões de consumidores estão a adotar dispositivos que se assemelham a óculos normais, mas que também conseguem captar imagens e áudio. Esse desenho é relevante porque as pessoas nas proximidades podem não perceber que estão a ser gravadas, ou que a sua imagem ou voz poderá mais tarde ser tratada ou publicada.

O ponto central do regulador é que imagens e áudio de pessoas reconhecíveis são dados pessoais ao abrigo do RGPD. Assim que uma pessoa possa ser identificada a partir de vídeo, imagens ou som, podem aplicar-se as regras que regem os dados pessoais. Isso faz com que o ato de gravar, tratar ou publicar seja mais do que uma questão de etiqueta social. Pode tornar-se uma matéria jurídica que exige uma base prevista na lei de proteção de dados.

O aviso separa a utilização privada da divulgação pública. O RGPD contém uma exceção doméstica, mas a autoridade apresenta essa exceção como estreita. Em geral, aplica-se apenas a uma utilização estritamente privada. Quando as imagens são publicadas publicamente, partilhadas para além de um contexto privado ou usadas de uma forma que afeta pessoas fora dessa esfera privada, a exceção pode deixar de se aplicar. É por isso que o aviso da autoridade se concentra fortemente na publicação. A gravação já pode suscitar obrigações, incluindo a necessidade de uma base legal e, em muitas situações, o dever de informar as pessoas filmadas. Publicar pessoas reconhecíveis que não esperavam ser filmadas acrescenta outra etapa e outro impacto na privacidade. Sem consentimento ou outra base legal válida, a autoridade diz que essa publicação pública é geralmente ilegal.

Como funciona o teste legal

No enquadramento do regulador, a primeira pergunta é saber se o material contém dados pessoais. Com óculos com câmara, isso pode incluir tanto imagens como áudio. Um rosto reconhecível, uma voz ou um contexto envolvente que torne alguém identificável pode ser suficiente para fazer entrar o RGPD em jogo. O facto de a câmara estar integrada em óculos não altera essa natureza jurídica.

A segunda pergunta é saber se a pessoa que usa os óculos tem uma base lícita. O consentimento é uma base possível, mas a autoridade não diz que seja a única. Diz, porém, que gravar e publicar exigem uma base legal, e que a publicação pública é geralmente ilegal sem consentimento ou outra base válida. A implicação prática é que os utilizadores não podem presumir que estar num local público ou semipúblico permite automaticamente a publicação de imagens identificáveis.

A terceira pergunta é saber se as pessoas filmadas devem ser informadas. A autoridade afirma que, em muitas situações, existe uma obrigação de informar as pessoas captadas. Os óculos com câmara complicam esse ponto porque o seu formato pode tornar a gravação menos visível do que uma câmara de mão ou um telemóvel. Se as pessoas não sabem que áudio ou vídeo está a ser captado, não conseguem compreender facilmente como os seus dados poderão ser usados. A exceção doméstica é a principal fronteira para utilizadores comuns, mas o regulador trata-a com cautela. A utilização estritamente privada pode ficar fora do RGPD. A publicação pública, em geral, não. Essa distinção significa que um clip guardado para fins puramente pessoais pode ser tratado de forma diferente do mesmo clip carregado num local onde outros o possam ver. A questão legal não é apenas o ato de filmar, mas a finalidade, o público e a utilização posterior.

O que os números provam, e o que não provam

O aviso da autoridade refere milhões de consumidores a adotarem óculos com câmara. Esse número sustenta a visão do regulador de que a questão já não se limita a um pequeno grupo de primeiros utilizadores. Uma tecnologia que se parece com óculos comuns pode escalar riscos de privacidade porque a gravação pode ocorrer em espaços sociais rotineiros, e não em ambientes de filmagem claramente controlados.

O número não prova, por si só, com que frequência as pessoas são filmadas ilegalmente ou com que frequência as imagens são publicadas sem uma base legal. Também não estabelece quantos utilizadores compreendem as obrigações do RGPD que podem aplicar-se. O aviso deve, por isso, ser lido sobretudo como um sinal regulatório preventivo, não como uma medição publicada de violações. A mesma cautela aplica-se à preocupação com indicadores de gravação ocultos. A Associação Neerlandesa de Consumidores pediu separadamente à Meta que proibisse capas que escondem luzes indicadoras de gravação. Esse pedido indica uma preocupação de direitos dos consumidores sobre visibilidade e aviso. Não estabelece, a partir dos factos disponíveis aqui, quão amplamente essas capas são usadas ou se a Meta alterou as suas regras em resposta.

Outra fronteira importante diz respeito aos assistentes de IA. A autoridade avisa que assistentes de IA podem tratar vídeo ou áudio mesmo quando o dispositivo não conserva uma gravação permanente. Esse ponto diz respeito ao tratamento, não apenas ao armazenamento. Se um dispositivo analisa uma transmissão em direto ou uma entrada de áudio para gerar assistência, dados pessoais podem ainda ser tratados, mesmo que o utilizador não possa mais tarde reproduzir um ficheiro guardado.

Implicações práticas

Para os utilizadores, a implicação imediata é que os óculos com câmara não devem ser tratados como óculos comuns quando outras pessoas são reconhecíveis. Uma pessoa que os use pode precisar de uma base legal antes de gravar ou publicar, e pode ter de informar as pessoas filmadas. Publicar online pessoas desprevenidas é o risco mais claro descrito pelo regulador, em particular quando não há consentimento ou outra base válida.

Para quem gere locais sensíveis, a autoridade dá uma recomendação concreta. Hospitais, tribunais e locais religiosos são aconselhados a abordar os óculos com câmara nos regulamentos internos. Esses exemplos são relevantes porque são espaços onde as pessoas podem ter expectativas acrescidas de privacidade, confidencialidade ou dignidade. Regras internas podem tornar mais claras as restrições à gravação antes de surgirem disputas.

Para plataformas e ecossistemas de dispositivos, o aviso sublinha a importância de sinais de gravação visíveis e da compreensão por parte dos utilizadores. O pedido separado da Associação Neerlandesa de Consumidores à Meta sobre capas que escondem luzes indicadoras aponta para uma tensão prática: se um sinal pode ser ocultado, as pessoas nas proximidades podem ter menos oportunidade de saber que estão a ser gravadas. A análise do RGPD feita pelo regulador não depende apenas das luzes indicadoras, mas a visibilidade afeta a capacidade de informar as pessoas. O significado mais amplo é que o regulador neerlandês está a aplicar princípios existentes de proteção de dados a um formato concebido para se integrar na vida diária. Os óculos com câmara podem parecer comuns, mas imagens e vozes reconhecíveis continuam a ser dados pessoais. A questão legal não é, portanto, se o dispositivo parece informal para quem o usa, mas se a gravação e qualquer publicação têm uma base válida no RGPD e respeitam as pessoas captadas.