Smart Glasses im Betrieb: Was der EDSA jetzt klargestellt hat

Was tatsächlich passiert ist

Der EDSA, das Gremium der europäischen Datenschutzaufsichtsbehörden, hat auf seiner letzten Plenartagung eine Erklärung zu Smart Glasses angenommen, dazu einen Bericht mit dem Titel „The connected gaze". Intelligente Brillen sehen aus wie normale Brillen, enthalten aber Kameras, Mikrofone und Sensoren und sind mit dem Internet verbunden. Dadurch, so der EDSA, können Personen ohne ihr Wissen aufgenommen und Gespräche erfasst werden.

Der Ausschuss macht mehrere Punkte deutlich. Erstens die Verantwortlichkeit: Wer eine solche Brille etwa im Rahmen offizieller, beruflicher oder politischer Tätigkeiten nutzt oder Aufnahmen auf einem öffentlichen Social-Media-Konto teilt, gilt selbst als Verantwortlicher für die Datenverarbeitung. Nur in rein privaten Zusammenhängen greift die Haushaltsausnahme — und die ist eng auszulegen. Zweitens betont der EDSA, dass weder Hersteller noch Anbieter angebundener Anwendungen ihre Pflichten auf die Nutzer abwälzen können. Drittens nennt er Transparenz als Kernproblem und empfiehlt eindeutige Signale wie gut sichtbare LED-Leuchten oder akustische Hinweise, außerdem Datenminimierung und On-Device-Verarbeitung. Besonders sensibel sind nach Auffassung des Ausschusses Orte wie medizinische Einrichtungen, Schulen, Umkleiden und Schwimmbäder sowie der Kontext von Beschäftigungsverhältnissen.

Meine Einordnung

Die bequeme Lesart lautet: Das ist privat, das geht mich als Arbeitgeber nichts an. Genau diese Lesart räumt der EDSA ab. Sobald eine Brille beruflich genutzt wird, ist die Haushaltsausnahme weg, und der Nutzer — in der Praxis meist der Betrieb — wird zum Verantwortlichen. Das heißt: Sie brauchen eine Rechtsgrundlage, Sie brauchen Transparenz, und Sie müssen Betroffenenrechte bedienen können. Für ein Gerät, das aussieht wie eine normale Brille und im Vorbeigehen filmt, ist das eine anspruchsvolle Aufgabe.

In meinen Mandaten sehe ich die ersten solcher Brillen längst nicht mehr nur im Onlineshop, sondern in Produktion, im Handwerk, in der Logistik und in der Schulung von Servicetechnikern. Der Nutzen ist oft real: Hände frei, Wartungsanleitungen eingeblendet, ferngesteuerte Unterstützung. Was fehlt, ist fast immer dasselbe — eine Regel, wer wann filmen darf und wer nicht. Es gibt Kameras in der Halle mit einem Hinweisschild an der Tür, aber keine einzige Zeile dazu, was passiert, wenn Mitarbeiter mit einer Datenbrille durch Umkleide, Pausenraum oder Besprechungszimmer gehen.

Für den Mittelstand heißt das: Sie müssen kein Verbot aussprechen. Sie müssen wissen, was im Einsatz ist, und die Nutzung ordentlich regeln. Das ist unangenehmer als ein Verbot und deutlich wirksamer. Wer den Betriebsrat früh einbindet, spart sich später eine Menge Ärger; bei Beschäftigten kommt das Thema Mitbestimmung ohnehin schnell auf den Tisch. Und wer solche Geräte anschafft, sollte die Hersteller in die Pflicht nehmen — der EDSA sagt ausdrücklich, dass die ihre Verantwortung nicht nach unten weiterreichen können.

Was Sie jetzt konkret tun können

1. Bestand erfassen. Klären Sie, welche Datenbrillen im Betrieb genutzt werden — gekaufte wie privat mitgebrachte. Auch das gehört zu einer ehrlichen Risikoaufnahme.

2. Nutzung verbindlich regeln. Halten Sie in einer Dienstanweisung oder Betriebsvereinbarung fest, wofür die Brillen eingesetzt werden dürfen und wo Aufnahmen tabu sind: Umkleiden, Sanitär-, Pausen- und Sozialräume.

3. Transparenz sicherstellen. Sorgen Sie dafür, dass Betroffene erkennen können, wann aufgezeichnet wird — sichtbares Signal, Hinweis am Zugang, klare Ansprechstellen.

4. Datenminimierung und Löschkonzept. Legen Sie fest, was aufgenommen wird, wo es liegt und wann es gelöscht wird. Aufnahmen ohne Zweck und Frist sind das eigentliche Risiko.

5. Beschäftigte und Betriebsrat einbinden. Regeln Sie die Mitbestimmung, bevor die ersten Brillen ausgegeben werden, und schulen Sie die Nutzer.

Wenn Sie Datenbrillen einsetzen oder deren Einsatz planen und die datenschutzrechtliche Bewertung noch fehlt, ist ein Datenschutz-Audit der sauberste Weg, das aufzusetzen. Wer dauerhaft jemanden braucht, der solche Fragen begleitet, findet Informationen beim externen Datenschutzbeauftragten. Ob die konkrete Verarbeitung im Einzelfall zulässig ist, gehört in eine rechtliche Bewertung — das ersetzt dieser Beitrag nicht.

Quellen

• Europäischer Datenschutzausschuss (EDSA/EDPB), „EDSA veröffentlicht Erklärung zu den datenschutzrechtlichen Herausforderungen von Smart Glasses", 13.10.2026 — https://www.edpb.europa.eu/news/edpb-publishes-statement-on-the-data-protection-challenges-of-smart-glasses_de