Stemassistenten en slimme luidsprekers

• Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
• Directive 2002/58/EC — ePrivacy for terminal equipment
• Directive 2014/53/EU — Radio Equipment
• Regulation (EU) 2024/2847 — CRA
• Regulation (EU) 2024/1689 — AI Act transparency

Wie moet aanwijzen

Fabrikanten buiten de Unie die stemgestuurde apparaten op de EU-markt brengen. Stemopnames zijn persoonsgegevens en kunnen biometrische gegevens zijn wanneer ze worden gebruikt om de spreker te identificeren, en omstanders die nooit toestemming hebben gegeven, worden routinematig vastgelegd.

Drempels en vrijstellingen

Geen. Stemprofielen die worden gebruikt om individuele leden van een huishouden te onderscheiden, zijn biometrische gegevens voor identificatiedoeleinden, wat Artikel 9 activeert.

Wat op het etiket moet

CE-markering, details van de fabrikant en EU-vertegenwoordiger, model- en serienummer, radioparameters, WEEE-symbool en een fysieke microfoonindicator. De privacyverklaring noemt de Artikel 27 vertegenwoordiger en legt de bewaring van opnames uit.

Marktplaatsvelden

Autoriteiten in de Unie hebben het menselijk toezicht op stemopnames onderzocht, wat heeft geleid tot ontwerpwijzigingen in de industrie. Apparaten zonder hardware-mute zijn bekritiseerd.

Documentatie die u moet bewaren

EU-verklaring van overeenstemming, technisch dossier, radio- en cybersecuritydocumentatie, en aan de datakant het Artikel 30-register, de Artikel 27-aanwijzing, een gegevensbeschermingseffectbeoordeling, bewaarnormen voor opnames en transcripties, en documentatie van enig menselijk toezicht met de juridische basis.

Normen en tests

Radio-, EMC- en veiligheidstests, EN 18031 voor de cybersecurityvereisten, en false-wake metingen, aangezien onopzettelijke activaties de bron zijn van de meest gevoelige opnames.

Taalvereisten

Apparaatinstructies in de nationale taal en informatie over de stemdienst in de taal van de gebruikers.

Vanaf wanneer

Voor het op de markt brengen, en de vertegenwoordiger voordat de stemdienst gegevens van EU-gebruikers verwerkt.

Bewaartermijn

Opnames alleen zo lang als nodig, met standaardinstellingen voor korte bewaring en beschikbare verwijderingshulpmiddelen. Onbeperkte opslag van stemfragmenten is onderwerp van handhaving geweest.

Bij niet-naleving

Tot €20 miljoen of 4% van de omzet. Menselijk toezicht op opnames zonder transparantie werd in verschillende onderzoeken als onwettig bevonden, en de resulterende bevelen hebben de manier waarop de industrie opereert veranderd.

Wie handhaaft

Gegevensbeschermingsautoriteiten, markttoezicht en radio-regulators, en CSIRTs voor CRA-rapportage.

Waar de grens ligt

Onopzettelijke activaties leggen gesprekken vast die niemand wilde opnemen, inclusief die van gasten en kinderen, en de verwerkingsverantwoordelijke heeft geen toestemming van hen. Stemprofielen voor sprekerherkenning zijn biometrische gegevens die een Artikel 9-voorwaarde vereisen.

Veelgestelde vragen

Kunnen we opnames gebruiken om het model te verbeteren?

Alleen met een gedocumenteerde basis en transparantie, en na de handhavingsgolf over menselijk toezicht, met expliciete opt-in in de praktijk.

Is een stemprofiel biometrische gegevens?

Waar het wordt gebruikt om een spreker uniek te identificeren, ja, wat Artikel 9 en de hogere standaard die daarop volgt met zich meebrengt.