- Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
- Directive 2002/58/EC — ePrivacy for terminal equipment
- Directive 2014/53/EU — Radio Equipment
- Regulation (EU) 2024/2847 — CRA
- Regulation (EU) 2024/1689 — AI Act transparency
谁必须指定
在欧盟市场上投放语音启用设备的非欧盟制造商。语音录音是个人数据，并且在用于识别说话者时可以是生物识别数据，而未曾同意的旁观者通常会被捕获。
门槛与豁免
无。用于区分个别家庭成员的语音档案是用于识别目的的生物识别数据，触发第9条。
标签上必须载明的内容
CE标志、制造商和欧盟代表的详细信息、型号和序列号、无线电参数、WEEE符号，以及物理麦克风指示器。隐私通知中提到第27条代表，并解释了录音的保留。
平台字段
欧盟各国当局调查了对语音录音的人类审查，这导致了行业内的设计变更。没有硬件静音功能的设备受到批评。
必须保存的文件
欧盟合规声明、技术文件、无线电和网络安全文档，以及在数据方面的第30条记录、第27条指定、数据保护影响评估、录音和转录的保留规则，以及任何人类审查的法律依据的文档。
标准与检测
无线电、EMC和安全测试，EN 18031用于网络安全要求，以及误唤醒测量，因为意外激活是最敏感录音的来源。
语言要求
设备说明书使用国家语言，语音服务信息使用用户的语言。
何时开始适用
在投放市场之前，代表在语音服务处理欧盟用户数据之前。
文件保存期限
仅在必要时保留录音，默认设置为短期保留，并提供删除工具。无限期存储语音片段已成为执法的主题。
不合规的后果
最高可达2000万欧元或营业额的4%。在几项调查中发现，缺乏透明度的人类录音审查被认为是非法的，随之而来的命令改变了行业的运作方式。
由谁执法
数据保护当局、市场监管和无线电监管机构，以及用于CRA报告的CSIRT。
界限在哪里
意外激活捕获了没有人打算录制的对话，包括客人和儿童的对话，控制者没有他们的同意。用于说话者识别的语音档案是生物识别数据，需满足第9条条件。
常见问题
- 我们可以使用录音来改进模型吗？
- 仅在有文档依据和透明度的情况下，并在对人类审查的执法浪潮之后，实际操作中需要明确的选择加入。
- 语音档案是生物识别数据吗？
- 如果用于唯一识别说话者，则是，这带来了第9条及其后续的更高标准。