Le Comité européen de la protection des données (CEPD) a publié une déclaration sur les défis que représentent les lunettes intelligentes pour la protection des données.

Le CEPD a adopté cette déclaration lors de sa plénière, accompagnée d'un rapport intitulé "Le regard connecté. Enregistrement vidéo, surveillance et administration de la preuve à l'ère des lunettes intelligentes", élaboré dans le cadre de son programme du Groupe d'experts de soutien (SPE). La déclaration souligne les risques de confidentialité liés à ces dispositifs, qui ressemblent à des lunettes ordinaires mais intègrent des caméras et des microphones connectés à internet. Elle met en garde contre l'enregistrement de personnes à leur insu, un risque accru dans les environnements sensibles comme les hôpitaux ou les écoles, et pour les enfants. Cette communication initiale vise à fournir des orientations préliminaires aux utilisateurs, fabricants et fournisseurs de services.

La déclaration clarifie la responsabilité partagée : un utilisateur est considéré comme responsable du traitement si les enregistrements sont partagés publiquement ou utilisés à des fins professionnelles, tandis que l'usage purement personnel peut relever de l'exception domestique du RGPD. Néanmoins, les fabricants et fournisseurs de services restent responsables du traitement et ne peuvent déléguer leurs obligations. Le CEPD insiste sur le défi majeur de la transparence, car l'apparence discrète des lunettes empêche les tiers de savoir qu'ils sont enregistrés. Il est préconisé que les appareils signalent clairement leur activité d'enregistrement, par exemple via des signaux lumineux ou sonores évidents, afin que les personnes concernées soient averties sans ambiguïté.