Euroopan tietosuojaneuvosto julkaisi lausunnon älylasien tietosuojahaasteista

Euroopan tietosuojaneuvosto julkaisi lausunnon älylasien tietosuojahaasteista

Euroopan tietosuojaneuvosto on antanut lausuman älylaseihin liittyvistä tietosuojakysymyksistä. Lausumassa annetaan alustavia ohjeita henkilötietojen käsittelystä älylasien käyttäjille, valmistajille ja palveluntarjoajille. Lisäksi julkaistiin asiantuntijaverkoston laatima raportti älylasien yhteiskunnallisesta hyväksyttävyydestä.

Tietosuojaneuvosto korostaa, että vaikka älylasit tuovat uusia mahdollisuuksia apuvälineinä ja innovaatioissa, niihin liittyy merkittäviä tietosuojakysymyksiä ja riskejä. Nyt annettu lausunto on ensimmäinen kannanotto aiheeseen.

"Älylasit näyttävät tavallisilta silmälaseilta, mutta niissä on kamerat ja mikrofonit ja ne ovat yhteydessä verkkoon. Tämä herättää vakavia kysymyksiä yksityisyydensuojasta, sillä ihmisiä voidaan kuvata heidän tietämättään. Kuvaaminen arkaluonteisissa tiloissa, kuten sairaaloissa, kouluissa ja työpaikoilla lisää riskiä entisestään. Lasten kuvaamiseen liittyy tietysti erityisen suuri riski", Euroopan tietosuojaneuvoston puheenjohtaja, Suomen tietosuojavaltuutettu Anu Talus toteaa.

Vastuu jakautuu käyttäjille, valmistajille ja palveluntarjoajille

Käyttäjän vastuu henkilötietojen käsittelystä riippuu siitä, miten hän käyttää älylaseja. Jos käyttäjä esimerkiksi jakaa kuvattua materiaalia julkisella sosiaalisen median tilillä tai käyttää laseja ammatillisessa tai poliittisessa toiminnassa, häntä voidaan pitää rekisterinpitäjänä. Silloin hänen on noudatettava EU:n tietosuojalainsäädännön velvoitteita.

Perheenjäsenten ja ystävien kuvaaminen tai laitteen käyttö vain yksityisiin tarkoituksiin olisi puolestaan henkilökohtaista toimintaa, johon tietosuojalainsäädäntöä ei sovelleta. Tästä huolimatta älylasien käytössä on noudatettava lakia, kuten rikos- ja työlainsäädäntöä.

Älylasisovelluksen tai -palvelun tuottaja tai tarjoaja ei voi siirtää kaikkia henkilötietojen käsittelyyn liittyviä velvollisuuksiaan käyttäjille. Niiden on noudatettava tietosuojalainsäädäntöä ja varmistettava, että henkilötietojen käyttäminen uusiin tarkoituksiin sopii yhteen niiden käyttötarkoitusten kanssa, joihin tiedot on alun perin kerätty.

Avoimuus on avainasemassa

Tietosuojaneuvosto toteaa, että avoimuus on yksi älylasien suurimmista tietosuojahaasteista. Koska älylaseja voi käyttää huomaamattomasti, sivulliset eivät välttämättä tiedä, että heidän henkilötietojaan käsitellään, kuka niitä käsittelee ja mihin tarkoituksiin.

"Älylasien tallentamisen tulisi käydä selkeästi ilmi esimerkiksi kirkkaalla LED-valolla, äänimerkeillä tallennuksen alkaessa, ääniaktivoinnilla, yksityisyyttä suojaavilla ilmoituksilla puhelimeen tai älylasien selkeästi erottuvalla muotoilulla. Varoitusten on oltava luotettavia, vaikea ohittaa ja aina ajantasaisia. Myös julkisilla paikoilla sivullisten tulisi ymmärtää selvästi, että joku kuvaa heitä", Talus sanoo.

Lausunnossa kannustetaan myös luomaan alan standardeja ja lisäämään ihmisten tietoisuutta älylaseista ja henkilötietojen käsittelystä.

Raportti älylasien roolista yhteiskunnassa

Tietosuojaneuvoston erillisen asiantuntijaverkoston (Support Pool of Experts) puitteissa tuotettu tuore raportti antaa tietoa älylasien käytöstä ja niiden vaikutuksista yksityisyyteen. Raportissa pureudutaan erityisesti älylasien yhteiskunnalliseen hyväksyttävyyteen.

Digitaalisen sosiologian asiantuntijoiden toteuttamassa selvityksessä tarkastellaan älylasien käyttäjäkokemuksia ja ihmisten käsityksiä laitteisiin liittyvistä riskeistä. Tutkimus osoittaa, että älylaseista tulee toisinaan välineitä ihmisten väliseen valvontaan ja todisteiden keräämiseen. Lisäksi yksilöiden kyky käyttää laitteita vaihtelee paljon, mikä johtaa vallan epätasapainoon lasien käyttäjien ja kuvattavien välillä.

Lisätietoja:

​​​​​​​Euroopan tietosuojaneuvoston lausunto älylaseista ja tietosuojasta (englanniksi edpp.europa.eu-sivulla)

Raportti älylasien yhteiskunnallisesta hyväksyttävyydestä (englanniksi edpp.europa.eu-sivulla)

Euroopan tietosuojaneuvoston tiedote 13.10.2026 (englanniksi): EDPB publishes statement on the data protection challenges of smart glasses (edpb.europa.eu)