荷兰监管机构警告：无GDPR依据发布相机眼镜拍摄内容通常违法

荷兰数据保护局向使用外观类似普通眼镜的相机眼镜消费者发出警告：如果用户没有《通用数据保护条例》（GDPR）下的有效法律依据，发布用这类设备拍到的可识别个人内容几乎总是违法。该警告于9月22日发布，把相机眼镜界定为一种可在日常场景中采集个人数据的工具，而不是新奇配件。

发生了什么变化

变化并不是出台了新法律，而是在相机眼镜进入更广泛消费使用之际，监管机构作出说明。该机构称，数以百万计的消费者正在采用外观类似普通眼镜、同时能够捕捉图像和音频的设备。这种设计很重要，因为附近的人可能没有意识到自己正在被记录，也可能不知道自己的图像或声音之后会被处理或发布。

监管机构的核心观点是，可识别个人的图像和音频属于GDPR下的个人数据。一旦某人可以通过视频、图像或声音被识别，管理个人数据的规则就可能适用。因此，记录、处理或发布不只是社交礼仪问题，可能成为需要数据保护法依据的法律事项。

该警告区分了私人使用和公开披露。GDPR包含家庭例外，但该机构将这一例外描述为范围狭窄。它通常只适用于严格的私人使用。一旦视频被公开发布、被分享至私人场景之外，或以影响私人范围之外人员的方式使用，该例外可能不再适用。这也是该机构特别关注发布行为的原因。记录本身可能已经带来义务，包括需要法律依据，并且在许多情况下需要告知被拍摄者。发布没有预期会被拍摄的可识别个人，则增加了另一步和另一层隐私影响。该机构称，如果没有同意或其他有效法律依据，这类公开发布通常违法。

法律测试如何运作

按照监管机构的表述，第一个问题是材料是否包含个人数据。对于相机眼镜，这可能包括图像和音频。可识别的面孔、声音，或能使某人被识别的周围环境，都可能足以让GDPR介入。摄像头嵌入眼镜这一事实，并不会改变其法律性质。

第二个问题是，使用眼镜的人是否拥有合法依据。同意是一种可能依据，但该机构并未说它是唯一依据。它确实表示，记录和发布需要法律依据，而在没有同意或其他有效依据的情况下公开发布通常违法。实际含义是，用户不能假定身处公共或半公共场所，就自动允许发布可识别影像。

第三个问题是，是否必须告知被拍摄者。该机构称，在许多情况下，有义务告知被捕捉到的人。相机眼镜使这一点更复杂，因为其形态可能比手持相机或手机更不容易让人看出正在记录。如果人们不知道音频或视频正在被采集，就不容易理解自己的数据可能如何被使用。家庭例外是普通用户的主要边界，但监管机构对此采取谨慎态度。严格私人使用可能不在GDPR范围内；公开发布通常不在例外之内。这意味着，为纯个人目的保存的一段视频，可能与上传到他人可观看位置的同一段视频受到不同对待。法律问题不仅是拍摄行为，还包括目的、受众和后续使用。

数字能证明什么，不能证明什么

该机构的警告提到，数以百万计的消费者正在采用相机眼镜。这个数字支持监管机构的看法，即该问题已不再局限于少数早期用户。一种类似普通眼镜的技术可能扩大隐私风险，因为记录可能发生在日常社交空间，而不是明确受控的拍摄环境中。

这个数字本身并不能证明人们被违法拍摄的频率，也不能证明没有法律依据发布视频的频率。它同样不能说明有多少用户理解可能适用的GDPR义务。因此，该警告更适合被理解为预防性的监管信号，而不是一项已发布的违规测量结果。对于隐藏记录指示灯的担忧，也应采取同样谨慎态度。荷兰消费者协会另行要求Meta禁止遮挡记录指示灯的保护盖。该请求显示出消费者权益方面对可见性和告知的担忧。但根据此处可用事实，它不能证明这类保护盖被使用得有多广，也不能证明Meta是否已因此改变规则。

另一个重要边界涉及AI助手。该机构警告，即使设备不保留永久记录，AI助手也可能处理视频或音频。这个观点针对的是处理，而不仅是存储。如果设备分析实时视频流或音频输入以生成辅助，即使用户之后无法回放已保存文件，个人数据仍可能被处理。

实际影响

对用户而言，直接影响是：当其他人可被识别时，不应把相机眼镜当作普通眼镜。佩戴者在记录或发布之前可能需要法律依据，也可能需要告知被拍摄者。监管机构描述的最明确风险，是把毫无防备的人发布到网上，尤其是在没有同意或其他有效依据的情况下。

对于管理敏感场所的人，该机构给出了一项具体建议。医院、法院和宗教场所被建议在内部规则中处理相机眼镜问题。这些例子很重要，因为人们在这些地点可能对隐私、保密或尊严有更高期待。内部规则可以在争议出现之前，使记录限制更加清晰。

对于平台和设备生态系统，该警告强调了可见记录提示和用户理解的重要性。荷兰消费者协会另行就隐藏指示灯的保护盖向Meta提出请求，显示出一种实际张力：如果信号可以被遮挡，附近的人就更少有机会知道自己正在被记录。监管机构的GDPR分析并不完全依赖指示灯，但可见性会影响告知他人的能力。

更广泛的意义在于，荷兰监管机构正在把现有数据保护原则应用到一种旨在融入日常生活的设备形态上。相机眼镜可能看起来普通，但可识别图像和声音仍然是个人数据。因此，法律问题不是佩戴者是否觉得设备使用起来很随意，而是记录以及任何发布是否具有有效的GDPR依据，并尊重被捕捉到的人。