Onderzoek Cybernews legt privacyrisico's van slimme brillen bloot
FOTO Studie Smart Glasses
Slimme brillen met AI-functionaliteiten roepen vragen op over de bescherming van persoonsgegevens. Dat blijkt uit een onderzoek van Cybernews naar zeven merken: Meta, Rokid, RayNeo, INMO, Solos, Even Realities en Halliday. De onderzoekers analyseerden de bijbehorende mobiele apps op toegangsrechten en ingebouwde trackers. Daarnaast beoordeelden ze negen privacycriteria, waaronder de beveiliging van opname-indicatoren, gegevensbewaring, lokale gegevensverwerking en de beschikbaarheid van specifieke privacydocumentatie.
De Meta AI-app vraagt met zeventig toestemmingen de meeste toegangsrechten. Achttien daarvan vallen binnen Android onder de categorie gevoelige of risicovolle machtigingen. Het gaat onder meer om toegang tot externe opslag en sms-berichten en de mogelijkheid om audio op te nemen. Even Realities volgt met 61 gevraagde toestemmingen, Solos AirGO met 55 en Hi Rokid met 53. De onderzoekers benadrukken dat een gevraagde toestemming niet automatisch betekent dat gegevens worden misbruikt, maar wel aangeeft welke toegang een app kan verkrijgen.
Ook het aantal ingebouwde trackers verschilt sterk. De apps INMO Global en Solos AirGO bevatten elk zes gedetecteerde trackers, die onder meer kunnen worden gebruikt om gegevens over apparaten, locaties of gebruikersgedrag te verzamelen. Bij Hi Rokid werd geen enkele tracker aangetroffen. Opvallend is dat de Meta-app, ondanks het grote aantal gevraagde toestemmingen, slechts één gedetecteerde tracker bevatte: een eigen debuggingtool van Meta.
Een ander aandachtspunt is de verwerking van gegevens. Alle zeven onderzochte brillen gebruiken cloudverwerking voor hun belangrijkste AI-functionaliteiten. Taken zoals spraakverwerking, vertaling en beeldanalyse worden dus niet volledig lokaal op de bril uitgevoerd. Daardoor kunnen gegevens die via de bril worden verzameld, naar externe systemen worden doorgestuurd. Volgens Cybernews vergroot dit het belang van duidelijke afspraken over de verwerking en bewaring van die informatie.
Net daar blijken nog tekortkomingen te bestaan. Vijf van de zeven merken vermelden geen concrete bewaartermijn voor gegevens. Slechts drie fabrikanten — Meta, Rokid en Even Realities — beschikken over privacydocumentatie die specifiek voor hun slimme brillen is opgesteld. De andere merken verwijzen naar algemene bedrijfsvoorwaarden of beperken zich tot een onderdeel daarvan.
De onderzoekers keken ook naar het indicatielampje dat omstanders moet waarschuwen wanneer een bril opnames maakt. Alleen bij Meta en Rokid kon worden bevestigd dat de toestellen reageren wanneer dit lampje wordt afgedekt. Volgens Cybernews tonen de resultaten aan dat de privacyrisico's niet alleen betrekking hebben op mensen die mogelijk ongemerkt worden gefilmd, maar ook op de dragers van de brillen zelf. Voor alle duidelijkheid, het onderzoek beperkte zich tot zeven geselecteerde producten en geeft dus geen volledig beeld van de markt.
