Norwegen bereitet Einschränkungen für KI-Brillen an bestimmten öffentlichen Orten vor und verschärft damit den wachsenden Datenschutzstreit um tragbare Kameras und Mikrofone.
Das Land will ein vorübergehendes Verbot für ausgewählte Orte vorschlagen, nachdem Behörden gewarnt hatten, dass Menschen fotografiert, gefilmt oder aufgezeichnet werden können, ohne es zu bemerken. Ein landesweites Verbot gilt bislang nicht.
Mehrere Details sind noch offen, darunter die Frage, für welche Orte die Einschränkungen gelten und wie die Gesetzgeber die betroffenen Geräte definieren werden. Diese Entscheidungen bestimmen, wie weit die Regeln reichen.
Öffentliche Orte mit höherem Risiko stehen zuerst auf der Liste
Norwegens Ankündigung nennt mehrere Arten von Orten, an denen KI-Brillen eingeschränkt werden könnten. Regierungsvertreter wollen dem Storting so schnell wie möglich einen Gesetzentwurf vorlegen.
Mögliche Orte sind:
- Parks, Strände, Museen, Einkaufszentren und öffentliche Veranstaltungen
- Schulen, Kindergärten, Spielplätze und andere Orte, die häufig von Kindern besucht werden
- Gesundheitseinrichtungen, einschließlich Arztpraxen
- Schwimmbäder, Fitnessstudios und andere Einrichtungen mit Umkleidekabinen oder Duschen
Auch Universitäten und andere Hochschulen werden in Betracht gezogen. Eine private Nutzung bliebe möglich, sofern für andere Menschen nicht das Risiko besteht, ohne ihre Zustimmung aufgezeichnet zu werden. Behörden rechnen mit Ausnahmen für besonders schutzbedürftige Gruppen und bestimmte gesellschaftlich nützliche Anwendungen.
Eine Expertengruppe wird körpergetragene Technologie gesondert untersuchen und die Regierung zu einer dauerhaften landesweiten Regulierung beraten. Vorübergehende Einschränkungen würden den Behörden Zeit geben, die Technologie und ihre Auswirkungen auf den Datenschutz zu prüfen, bevor diese längerfristigen Regeln ausgearbeitet werden.
Der Geltungsbereich könnte über KI-Brillen hinausgehen
Regierungsvertreter prüfen, ob die vorübergehenden Regeln gewöhnliche Brillen mit Kameras und Audioaufzeichnung, Brillen mit einer Kombination aus Kameras und KI oder andere körpergetragene Technologien mit Aufzeichnungs- oder KI-Funktionen umfassen sollten.
Diese Unterscheidung ist wichtig, denn eine Regulierung nach den tatsächlichen Fähigkeiten statt nach der Vermarktung könnte für eine deutlich größere Produktpalette gelten, wenn Unternehmen Kameras, Mikrofone und KI-Funktionen in alltägliche tragbare Geräte integrieren.
Das norwegische Datenschutzrecht gilt bereits für einige Anwendungen von Smart Glasses. In einer Antwort an das Parlament im Juni erklärte die damalige Digitalisierungsministerin Karianne Tung, dass biometrische Fernidentifizierung ohne Zustimmung häufig bereits illegal sei.
Sie nannte außerdem ein Problem speziell bei Smart Glasses, weil Menschen in der Nähe möglicherweise nur schwer erkennen können, wann Ton, Bilder oder andere Informationen erfasst werden.
Die potenzielle Reichweite wächst, da weitere Anbieter wie Samsung und Google in diese Kategorie eintreten. Mehrere Produktlinien könnten daher je nach den von den Gesetzgebern einbezogenen Funktionen denselben Regeln unterliegen. Administrative Kontrollen, Kamerazugriff und Datenverarbeitung bleiben wichtige Aspekte für Organisationen, die den Einsatz der Geräte prüfen.
Was eWeek herausgefunden hat: Arbeitsplatzregeln sind dem nationalen Recht voraus
eWeek prüfte frühere Leitlinien der norwegischen Regierung sowie Arbeitsplatzregelungen und stellte fest, dass Arbeitgeber bereits vor dem Vorschlag vom 5. Oktober eigene Entscheidungen getroffen hatten.
Im August forderte das Digitalisierungsministerium Verantwortliche im öffentlichen und privaten Sektor auf, zu entscheiden, ob Smart Glasses oder ähnliche Geräte an ihren Arbeitsplätzen erlaubt sein sollten. Behörden verwiesen außerdem darauf, dass KI in Ohrhörern, Kappen und anderen alltäglichen tragbaren Gegenständen auftaucht.
Mehrere Organisationen handelten. DNB untersagte Smart Glasses in sämtlichen eigenen Räumlichkeiten wegen der Risiken für sensible Kundeninformationen und Geschäftsgeheimnisse. Equinor erlaubt die Geräte in seinen Büros ohne ausdrückliche Genehmigung nicht und verwies dabei auf Informationssicherheit und unbefugte Aufzeichnungen.
Die Gemeinde Moss führte eine vorübergehende Einschränkung ein, die KI-Brillen, Kamerabrillen und ähnliche körpergetragene Technologien im gesamten kommunalen Betrieb umfasst.
Wenn Sie die Arbeitsplatztechnologie verantworten, sollten Sie bei den Gerätefunktionen statt bei den Produktnamen ansetzen. Ermitteln Sie, welche tragbaren Geräte Umgebungsgeräusche und Bilder erfassen oder analysieren können, und ordnen Sie sie dann Büros, Besprechungsräumen, kundenbezogenen Bereichen oder anderen Orten zu, an denen sensible Informationen verarbeitet werden.
Die Richtlinien sollten Geräte von Beschäftigten und Besuchern berücksichtigen und dokumentierte Ausnahmen für genehmigte Arbeits- oder Barrierefreiheitszwecke vorsehen.
IT- und Sicherheitsteams sollten außerdem prüfen, was nach der Erfassung von Informationen geschieht. Ermitteln Sie, ob sich Aufzeichnungsfunktionen zentral deaktivieren lassen, ob Zugriffe protokolliert werden, wo Aufzeichnungen gespeichert sind und wer sie einsehen kann.
Die menschliche Prüfung von Aufnahmen, die mit Meta-AI-Brillen erfasst wurden hat gezeigt, wie Aufzeichnungen in KI-Trainingsabläufe gelangen können, und Smart Glasses, die ständig mithören können bei Besprechungen und vertraulichen Gesprächen ähnliche Governance-Probleme verursachen.
Beschaffungsteams können diese Fragen vor der Einführung neuer tragbarer Geräte in einem Büro zum Bestandteil der Gerätefreigabe machen. Das endgültige norwegische Gesetz wird die landesweiten Regeln festlegen, aber Arbeitgeber müssen nicht abwarten, um zu entscheiden, wie tragbare Geräte mit Aufzeichnungsfunktionen in ihre eigenen Sicherheits- und Datenschutzrichtlinien passen.
Weitere EMEA-News: Europas KI-Infrastrukturausbau schafft mehr lokale Fertigungskapazitäten, während Bull die Produktion in Frankreich ausweitet.