Warum intelligente Datenbrillen zum rechtlichen Risiko werden – und welche Konsequenzen sich für Unternehmen aus DSGVO, TDDDG und EU AI Act ergeben.
1. Smart Glasses: Wenn technologische Innovation zum Datenschutzrisiko wird
Die Digitalisierung verändert nicht nur die Art, wie Unternehmen kommunizieren und Informationen verarbeiten, sondern zunehmend auch die Geräte, mit denen Daten erhoben werden. Smart Glasses, also intelligente Brillen mit integrierten Kameras, Mikrofonen und Funktionen der Künstlichen Intelligenz (KI), stehen exemplarisch für diese Entwicklung. Sie ermöglichen freihändige Aufnahmen, die Verarbeitung visueller Informationen und den unmittelbaren Zugriff auf digitale Assistenzsysteme.
Was zunächst nach einer komfortablen Erweiterung des digitalen Alltags aussieht, stellt den Datenschutz vor erhebliche Herausforderungen. Moderne Smart Glasses unterscheiden sich äußerlich kaum noch von gewöhnlichen Seh- oder Sonnenbrillen. Personen in ihrer Umgebung können deshalb häufig nicht erkennen, ob sie gerade fotografiert, gefilmt oder durch ein KI-System analysiert werden.
Mit der zunehmenden Verbreitung dieser Geräte stellt sich eine grundsätzliche Frage: Wie lässt sich das Recht auf informationelle Selbstbestimmung gewährleisten, wenn eine Datenverarbeitung für die Betroffenen praktisch unsichtbar wird?
Diese Frage hat inzwischen auch strafrechtliche Bedeutung erlangt. Im August 2026 wurde Strafanzeige gegen Verantwortliche mehrerer Hersteller und Händler von Smart Glasses erstattet. Im Mittelpunkt steht der Vorwurf, dass bestimmte Modelle gegen das Verbot getarnter Telekommunikationsanlagen nach § 8 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) verstoßen könnten.
Für Geschäftsführer und Führungskräfte mittelständischer Unternehmen ist diese Entwicklung aus mehreren Gründen relevant. Neben möglichen Risiken beim Vertrieb der Geräte betrifft die Diskussion auch deren Einsatz in betrieblichen Prozessen, den Schutz von Beschäftigten, den Umgang mit vertraulichen Geschäftsinformationen und die datenschutzkonforme Einführung KI-gestützter Technologien.
2. Warum moderne Smart Glasses rechtlich besonders problematisch sind
Unauffällige Kameratechnik
Bei klassischen Foto- und Videoaufnahmen ist die Aufnahmesituation meistens erkennbar. Bei Smart Glasses entfällt dieses vertraute Erkennungsmerkmal weitgehend. Kleine LED-Leuchten sollen Transparenz schaffen, werden jedoch bei hellem Tageslicht oder ungünstigem Blickwinkel häufig übersehen.
Erweiterte KI-Funktionen
Integrierte KI-Assistenten verarbeiten Umgebungsdaten, erkennen Objekte und werten Texte aus. Wenn personenbezogene Bild- und Audiodaten an Cloud-Dienste übertragen werden, sind neben der Aufnahmefunktion auch nachgelagerte Datenflüsse und Dienstleisterstrukturen relevant.
3. Strafanzeige & § 8 TDDDG: Wann werden Smart Glasses zu verbotenen Spionagegeräten?
Im August 2026 erstattete die Organisation HateAid Strafanzeige gegen Verantwortliche des Technologiekonzerns Meta, des Brillenherstellers EssilorLuxottica sowie großer Handelsunternehmen wie Fielmann, Apollo-Optik, Mister Spex und MediaMarkt im Zusammenhang mit Ray-Ban Meta AI Glasses.
Die gesetzlichen Grundlagen: § 8 Abs. 1 TDDDG verbietet Telekommunikationsanlagen, die ihrer äußeren Form nach einen anderen Gegenstand vortäuschen und in besonderer Weise geeignet sowie dazu bestimmt sind, unbemerkt Aufnahmen anzufertigen. Nach § 27 Abs. 1 Nr. 3 TDDDG kann die vorsätzliche Herstellung oder Bereitstellung mit Freiheitsstrafe bis zu zwei Jahren oder Geldstrafe bestraft werden.
Während der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit im September 2026 erhebliche Transparenzprobleme attestierte, sieht die Bundesnetzagentur bislang keine ausreichenden Voraussetzungen für ein generelles Verbot. Ein pauschales Verbot existiert nicht, doch jede konkrete betriebliche Nutzung erfordert strenge Prüfung.
4. DSGVO und EU AI Act im Zusammenspiel
Unabhängig vom TDDDG unterliegt die Verarbeitung personenbezogener Daten strengen Vorgaben:
Rechtmäßigkeit & Einwilligung
Jede Erhebung erfordert eine Rechtsgrundlage wie eine wirksame Einwilligung oder ein berechtigtes Interesse. Eine kleine Aufnahme-LED ersetzt weder die Einwilligung noch die Informationspflichten nach Art. 12 und 13 DSGVO. Die Haushaltsausnahme greift im Betrieb nicht.
KI-Transparenzpflichten
Seit August 2026 gelten umfassende Transparenzpflichten für KI-Systeme. Menschen müssen erkennen, wenn sie mit KI interagieren. Synthetische Inhalte müssen gekennzeichnet werden, während biometrische Analysen und Emotionserkennung strengen Regulierungen unterliegen.
5 Handlungsschritte für den sicheren Umgang im Unternehmen
1. Bestandsaufnahme
Erfassen Sie systematisch, ob und wo Smart Glasses (auch privat genutzte Geräte) im Betrieb im Umlauf sind.
2. Nutzungsrichtlinien
Etablieren Sie verbindliche unternehmensweite Regeln für Foto-, Video- und Audioaufnahmen sowie KI-Funktionen.
3. Technische Prüfung
Analysieren Sie lokale Speicher, Cloud-Datenflüsse, Sicherheitsmaßnahmen und datenschutzrechtliche Rollen.
4. Stakeholder einbinden
Beziehen Sie den Datenschutzbeauftragten, Betriebsräte (Mitbestimmung) und ggf. DSFA-Prüfungen frühzeitig ein.
Häufig gestellte Fragen (FAQ)
Nein, ein generelles Verbot sämtlicher Smart Glasses besteht in Deutschland aktuell nicht. Obwohl Strafanzeigen wegen des Verdachts auf verbotene getarnte Telekommunikationsanlagen (§ 8 TDDDG) gestellt wurden und Aufsichtsbehörden Transparenzdefizite monieren, hängt die rechtliche Zulässigkeit stets vom konkreten Modell, den technischen Signalen und vor allem dem Einsatzzweck ab.
Aus datenschutzrechtlicher Sicht reicht eine kleine LED-Leuchte in der Regel nicht aus. Außenstehende müssen die Bedeutung des Signals unter allen Licht- und Blickverhältnissen eindeutig erkennen und zuordnen können. Zudem ersetzt eine Anzeige weder eine erforderliche Rechtsgrundlage noch die gesetzlichen Informationspflichten gegenüber Betroffenen.
Der betriebliche Einsatz unterliegt strengen datenschutz- und arbeitsrechtlichen Hürden. Da Smart Glasses unbemerkt Aufnahmen von Kollegen oder Kunden anfertigen und Verhaltens- oder Leistungsüberwachungen ermöglichen können, sind eine sorgfältige Abwägung, klare Betriebsvereinbarungen und die Einbindung des Betriebsrats sowie des Datenschutzbeauftragten zwingend erforderlich.
Das Hausrecht ist ein wirksames und praxisnahes Instrument. Unternehmen, Behörden und Betreiber von sensiblen Bereichen (wie Produktionsstätten, Entwicklungsabteilungen oder Besprechungsräumen) können die Nutzung von Aufnahmegeräten per Hausordnung einschränken oder untersagen, um Geschäftsgeheimnisse und die Privatsphäre zu schützen.
