- Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
- Directive 2002/58/EC — ePrivacy for terminal equipment
- Directive 2014/53/EU — Radio Equipment
- Regulation (EU) 2024/2847 — CRA
- Regulation (EU) 2024/1689 — AI Act transparency
誰が選任するか
EU市場に音声対応デバイスを配置する連合外の製造業者。音声録音は個人データであり、話者を特定するために使用される場合は生体データとなり、同意していない傍観者が通常捕捉される。
しきい値と適用除外
なし。個々の家庭のメンバーを区別するために使用される音声プロファイルは、識別目的のための生体データであり、第9条を引き起こす。
ラベルに必要な記載
CEマーク、製造業者およびEU代表者の詳細、モデルおよびシリアル番号、無線パラメータ、WEEEシンボル、物理的マイクロフォンインジケーター。プライバシー通知には第27条代表者の名前が記載され、録音の保持について説明されている。
マーケットプレイスの項目
連合全体の当局が音声録音の人間によるレビューを調査し、業界全体で設計変更をもたらした。ハードウェアミュートのないデバイスは批判されている。
保管すべき文書
EU適合宣言、技術ファイル、無線およびサイバーセキュリティ文書、データ側では第30条記録、第27条指定、データ保護影響評価、録音およびトランスクリプトの保持ルール、法的根拠を持つ人間によるレビューの文書。
規格と試験
無線、EMCおよび安全性テスト、サイバーセキュリティ要件のためのEN 18031、および誤作動測定、偶発的な起動が最も敏感な録音の原因であるため。
言語要件
デバイスの指示は国の言語で、音声サービス情報はユーザーの言語で。
いつから適用されるか
市場に出す前、音声サービスがEUユーザーのデータを処理する前に代表者が必要。
文書の保管期間
必要な限りのみ録音を保持し、デフォルトは短期間の保持に設定され、削除ツールが利用可能。音声クリップの無期限保存は執行の対象となっている。
違反した場合
最大€2000万または売上の4%。透明性のない録音の人間によるレビューは複数の調査で違法とされ、その結果として業界の運営方法が変更された。
執行機関
データ保護当局、市場監視および無線規制当局、CRA報告のためのCSIRT。
境界線
偶発的な起動は、誰も録音するつもりのなかった会話を捕捉し、ゲストや子供の会話も含まれ、コントローラーは彼らからの同意を持たない。話者認識のための音声プロファイルは生体データであり、第9条の条件を必要とする。
よくある質問
- 録音をモデルの改善に使用できますか？
- 文書化された根拠と透明性があり、人間によるレビューに関する執行の波の後、実際に明示的なオプトインが必要です。
- 音声プロファイルは生体データですか？
- 話者を一意に特定するために使用される場合、はい、それは第9条とそれに続く高い基準をもたらします。