Assistenti vocali e altoparlanti intelligenti

• Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
• Directive 2002/58/EC — ePrivacy for terminal equipment
• Directive 2014/53/EU — Radio Equipment
• Regulation (EU) 2024/2847 — CRA
• Regulation (EU) 2024/1689 — AI Act transparency

Chi deve nominarlo

Fabbricanti al di fuori dell'Unione che immettono sul mercato dell'UE dispositivi abilitati alla voce. Le registrazioni vocali sono dati personali e possono essere dati biometrici se utilizzati per identificare il parlante, e le persone presenti che non hanno mai acconsentito vengono catturate regolarmente.

Soglie ed esenzioni

Nessuno. I profili vocali utilizzati per distinguere i membri individuali di un nucleo familiare sono dati biometrici ai fini dell'identificazione, attivando l'Art. 9.

Cosa deve comparire in etichetta

Marcatura CE, dettagli del produttore e del rappresentante UE, modello e numero di serie, parametri radio, simbolo WEEE e un indicatore fisico del microfono. L'informativa sulla privacy nomina il rappresentante ai sensi dell'Art. 27 e spiega la conservazione delle registrazioni.

Campi sui marketplace

Le autorità di tutta l'Unione hanno indagato sulla revisione umana delle registrazioni vocali, il che ha portato a modifiche di design in tutto il settore. I dispositivi senza un muto hardware sono stati criticati.

Documentazione da tenere

Dichiarazione di conformità dell'UE, fascicolo tecnico, documentazione radio e di cybersecurity, e per quanto riguarda i dati, il registro dell'Art. 30, la designazione dell'Art. 27, una valutazione d'impatto sulla protezione dei dati, regole di conservazione per registrazioni e trascrizioni, e documentazione di qualsiasi revisione umana con la sua base legale.

Norme e prove

Test radio, EMC e di sicurezza, EN 18031 per i requisiti di cybersecurity, e misurazione delle attivazioni accidentali, poiché le attivazioni accidentali sono la fonte delle registrazioni più sensibili.

Requisiti linguistici

Istruzioni per il dispositivo nella lingua nazionale e informazioni sul servizio vocale nella lingua degli utenti.

Da quando si applica

Prima di immettere sul mercato, e il rappresentante prima che il servizio vocale elabori i dati degli utenti dell'UE.

Per quanto si conservano i documenti

Registrazioni solo per il tempo necessario, con impostazioni predefinite per una breve conservazione e strumenti di cancellazione disponibili. La conservazione indefinita di clip vocali è stata oggetto di enforcement.

Cosa succede se non sei in regola

Fino a €20 milioni o il 4% del fatturato. La revisione umana delle registrazioni senza trasparenza è stata ritenuta illegittima in diverse indagini, e gli ordini risultanti hanno cambiato il modo in cui opera il settore.

Chi controlla

Autorità di protezione dei dati, sorveglianza del mercato e regolatori radio, e CSIRT per la segnalazione CRA.

Dove passa il confine

Le attivazioni accidentali catturano conversazioni che nessuno intendeva registrare, comprese quelle di ospiti e bambini, e il titolare non ha il consenso da parte loro. I profili vocali per il riconoscimento del parlante sono dati biometrici che richiedono una condizione ai sensi dell'Art. 9.

Le domande che ci fanno

Possiamo utilizzare le registrazioni per migliorare il modello?

Solo con una base documentata e trasparenza, e dopo l'ondata di enforcement sulla revisione umana, con esplicito opt-in in pratica.

Un profilo vocale è un dato biometrico?

Dove viene utilizzato per identificare un parlante in modo univoco, sì, il che porta all'Art. 9 e allo standard più elevato che ne deriva.