Sprachassistenten und intelligente Lautsprecher

• Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
• Directive 2002/58/EC — ePrivacy for terminal equipment
• Directive 2014/53/EU — Radio Equipment
• Regulation (EU) 2024/2847 — CRA
• Regulation (EU) 2024/1689 — AI Act transparency

Wer muss benennen

Hersteller außerhalb der Union, die sprachaktivierte Geräte auf dem EU-Markt bereitstellen. Sprachaufzeichnungen sind personenbezogene Daten und können biometrische Daten sein, wenn sie zur Identifizierung des Sprechers verwendet werden, und unbeteiligte Dritte, die niemals zugestimmt haben, werden routinemäßig erfasst.

Schwellen und Ausnahmen

Keine. Sprachprofile, die zur Unterscheidung einzelner Haushaltsmitglieder verwendet werden, sind biometrische Daten zu Identifikationszwecken, die Artikel 9 auslösen.

Was auf das Etikett gehört

CE-Kennzeichnung, Angaben zum Hersteller und EU-Vertreter, Modell- und Seriennummer, Funkparameter, WEEE-Symbol und ein physischer Mikrofonindikator. Die Datenschutzerklärung nennt den Artikel 27 Vertreter und erklärt die Aufbewahrung von Aufzeichnungen.

Marktplatz-Felder

Behörden in der Union haben die menschliche Überprüfung von Sprachaufzeichnungen untersucht, was zu Designänderungen in der gesamten Branche führte. Geräte ohne Hardware-Stummschaltung wurden kritisiert.

Unterlagen, die Sie vorhalten müssen

EU-Konformitätserklärung, technische Unterlagen, Funk- und Cybersicherheitsdokumentation sowie auf der Datenseite das Artikel 30 Protokoll, die Artikel 27 Benennung, eine Datenschutz-Folgenabschätzung, Aufbewahrungsregeln für Aufzeichnungen und Transkripte sowie Dokumentation jeder menschlichen Überprüfung mit ihrer rechtlichen Grundlage.

Normen und Prüfungen

Funk-, EMV- und Sicherheitsprüfungen, EN 18031 für die Cybersicherheitsanforderungen und Messungen von Fehlaktivierungen, da versehentliche Aktivierungen die Quelle der sensibelsten Aufzeichnungen sind.

Sprachanforderungen

Geräteanleitungen in der Landessprache und Informationen zum Sprachdienst in der Sprache der Nutzer.

Ab wann es gilt

Vor der Markteinführung und der Vertreter, bevor der Sprachdienst die Daten von EU-Nutzern verarbeitet.

Aufbewahrungsfristen

Aufzeichnungen nur so lange wie nötig aufbewahren, mit Standardeinstellungen für kurze Aufbewahrung und verfügbaren Löschwerkzeugen. Unbefristete Speicherung von Sprachclips war Gegenstand von Durchsetzungsmaßnahmen.

Was bei Verstößen passiert

Bis zu 20 Millionen € oder 4 % des Umsatzes. Die menschliche Überprüfung von Aufzeichnungen ohne Transparenz wurde in mehreren Untersuchungen als rechtswidrig befunden, und die daraus resultierenden Anordnungen änderten die Betriebsweise der Branche.

Wer kontrolliert

Datenschutzbehörden, Marktüberwachungs- und Funkregulierungsbehörden sowie CSIRTs für CRA-Berichterstattung.

Wo die Grenze verläuft

Versehentliche Aktivierungen erfassen Gespräche, die niemand aufzeichnen wollte, einschließlich der von Gästen und Kindern, und der Verantwortliche hat keine Zustimmung von ihnen. Sprachprofile zur Sprechererkennung sind biometrische Daten, die eine Bedingung gemäß Artikel 9 erfordern.

Häufige Fragen

Können wir Aufzeichnungen zur Verbesserung des Modells verwenden?

Nur mit einer dokumentierten Grundlage und Transparenz und nach der Durchsetzungswelle über die menschliche Überprüfung, mit ausdrücklicher Zustimmung in der Praxis.

Ist ein Sprachprofil biometrische Daten?

Wenn es verwendet wird, um einen Sprecher eindeutig zu identifizieren, ja, was Artikel 9 und den höheren Standard mit sich bringt.