荷蘭監管機關警告：未具 GDPR 依據發布相機眼鏡拍到的人，通常違法

荷蘭資料保護機關針對使用外觀類似一般眼鏡的相機眼鏡消費者發出警告：若使用這類裝置拍到可識別人物並發布，除非使用者依《一般資料保護規則》（GDPR）具備有效法律依據，否則幾乎總是違法。這項於 9 月 22 日發布的警告，將相機眼鏡界定為可在日常場景擷取個人資料的工具，而不是新奇配件。

有何變化

這項變化並不是新法律，而是在相機眼鏡逐漸進入更廣泛消費者使用情境之際，監管機關作出的法規說明。該機關表示，數百萬名消費者正在採用外觀類似普通眼鏡、同時能擷取影像與音訊的裝置。這種設計具有重要意義，因為附近的人可能沒有意識到自己正在被錄下，也可能不知道自己的影像或聲音之後可能被處理或發布。

監管機關的核心觀點是，可識別人物的影像與音訊屬於 GDPR 下的個人資料。一旦可從影片、影像或聲音辨識出某個人，規範個人資料的規則就可能適用。這使得錄製、處理或發布不只是社交禮儀問題，而可能成為需要依資料保護法具備依據的法律事項。該警告也區分私人使用與公開揭露。GDPR 包含家庭例外，但該機關將此例外解釋為範圍有限，通常只適用於嚴格的私人使用。一旦影像被公開發布、分享至私人場域之外，或以影響私人範圍以外人士的方式使用，該例外可能不再適用。

這也是該機關的警告特別聚焦於發布行為的原因。錄製本身可能已經引發義務，包括需要法律依據，以及在許多情況下有義務告知被拍攝者。發布未預期遭拍攝的可識別人物，則增加了另一個步驟與另一層隱私影響。該機關表示，在沒有同意或其他有效法律依據的情況下，這類公開發布通常違法。

法律檢驗如何運作

依照監管機關的說法，第一個問題是素材是否包含個人資料。對相機眼鏡而言，這可能同時包括影像與音訊。可辨識的臉孔、聲音，或足以使某人可被識別的周遭情境，都可能讓 GDPR 介入。攝影機嵌入眼鏡這一事實，並不改變其法律性質。

第二個問題是，使用眼鏡的人是否具備合法依據。同意是可能的依據之一，但該機關並未表示同意是唯一依據。它表示，錄製與發布需要法律依據，且在沒有同意或其他有效依據時，公開發布通常違法。實務上的含義是，使用者不能假設人在公共或半公共場所，就自動允許發布可識別影像。第三個問題則是，是否必須告知被拍攝者。該機關表示，在許多情況下，有義務告知被擷取到的人。相機眼鏡讓這點更複雜，因為其外形可能使錄影比手持相機或手機更不顯眼。如果人們不知道音訊或影片正在被擷取，就不容易理解自己的資料可能如何被使用。

家庭例外是一般使用者的主要界線，但監管機關對此採取謹慎態度。嚴格的私人使用可能不在 GDPR 範圍內；公開發布通常不在此例外之內。這項區分意味著，純粹為個人目的保留的片段，可能會與同一段上傳到他人可觀看之處的影片受到不同對待。法律問題不只是拍攝行為本身，也包括目的、受眾與後續使用。

數字證明什麼，又不能證明什麼

該機關的警告提到數百萬名消費者正在採用相機眼鏡。這個數字支持監管機關的看法：這個議題已不再侷限於少數早期使用者。外觀類似普通眼鏡的技術可能擴大隱私風險，因為錄製可能發生在日常社交空間，而不是明確受控的拍攝環境。

不過，這個數字本身並不能證明人們被違法拍攝的頻率，也不能證明影像在沒有法律依據下被發布的頻率。它也沒有說明有多少使用者理解可能適用的 GDPR 義務。因此，這項警告較適合被理解為一項預防性的監管訊號，而不是已發布的違規衡量結果。同樣的謹慎也適用於隱藏錄製指示燈的疑慮。荷蘭消費者協會另行要求 Meta 禁止會遮住錄製指示燈的保護蓋。這項要求顯示，消費者權益方面對可見性與通知存在關切；但依目前可用事實，並不能證明這類保護蓋被使用得多廣，也不能證明 Meta 是否已因應改變規則。

另一項重要界線涉及 AI 助理。該機關警告，即使裝置沒有保留永久錄影，AI 助理仍可能處理影片或音訊。這一點談的是處理，而不只是儲存。如果裝置分析即時串流或音訊輸入以產生協助，即便使用者之後無法重播已儲存的檔案，個人資料仍可能被處理。

實務影響

對使用者而言，直接含義是，當其他人可被識別時，相機眼鏡不應被視為普通眼鏡。配戴者在錄製或發布前，可能需要法律依據，也可能需要告知被拍攝者。監管機關所描述的最明確風險，是將毫無察覺的人發布到網路上，尤其是在沒有同意或其他有效依據的情況下。

對管理敏感場所的人而言，該機關提出了具體建議。醫院、法院與宗教場所被建議在內部規則中處理相機眼鏡問題。這些例子之所以重要，是因為在這些地方，人們可能對隱私、保密或尊嚴有更高期待。內部規則可以在爭議發生前，更清楚說明錄製限制。

對平台與裝置生態系而言，這項警告凸顯可見錄製提示與使用者理解的重要性。荷蘭消費者協會另行向 Meta 提出、關於遮蔽指示燈保護蓋的要求，指出一項實務張力：如果訊號可以被遮住，附近的人可能更難知道自己正在被錄下。監管機關的 GDPR 分析並不完全取決於指示燈，但可見性會影響告知他人的能力。

更廣泛的意義在於，荷蘭監管機關正在把既有資料保護原則套用到一種設計上會融入日常生活的外形。相機眼鏡看起來可能很普通，但可識別影像與聲音仍然是個人資料。因此，法律問題不在於配戴者是否覺得這個裝置使用起來很隨意，而在於錄製以及任何發布是否具備有效的 GDPR 依據，並尊重被擷取到的人。