Smart Glasses im Unternehmen: Warum Datenbrillen zur DSGVO-Falle werden

Datenbrillen sehen inzwischen aus wie normale Sonnen- oder Korrekturbrillen. Genau das macht sie zum Problem: Ein Kunde im Besprechungsraum, ein Dienstleister in der Werkhalle oder ein Mitarbeitender am Empfang kann Gespräche, Bildschirme und Personen filmen, ohne dass es jemand merkt. Die deutsche Datenschutzkonferenz (DSK) hat jetzt klargestellt, dass beim Einsatz von Smart Glasses die volle DSGVO gilt – und dass die Träger selbst haften.

Was die Datenschutzkonferenz zu Smart Glasses sagt

Wie heise online am 24. September 2026 berichtete, hat sich die DSK – das Gremium der deutschen Datenschutzaufsichtsbehörden von Bund und Ländern – mit Datenbrillen wie der Meta Ray-Ban befasst. Die Kernaussagen:

• Träger sind verantwortlich: Wer mit einer Datenbrille andere Menschen aufnimmt, ist für diese Verarbeitung datenschutzrechtlich verantwortlich.
• Keine Haushaltsausnahme außerhalb des Privaten: Sobald Personen außerhalb des privaten oder familiären Umfelds gefilmt werden, greifen alle Anforderungen der DSGVO.
• Die LED reicht nicht: Die kleine Aufnahmeanzeige am Gestell ist für Außenstehende laut DSK häufig nur schwer erkennbar und erfüllt die Informationspflichten nicht.
• KI-Training ohne Rechtsgrundlage: Nutzen Hersteller das aufgenommene Material zum Training eigener KI-Systeme, fehlt dafür in der Regel jegliche Rechtsgrundlage. Automatisierte Gesichtserkennung im öffentlichen Raum ist unzulässig.
• Hausrechtsinhaber sollen Grenzen setzen: Wer das Hausrecht hat – also auch jedes Unternehmen in seinen Räumen – soll klare Regeln für den Einsatz solcher Geräte festlegen.

Der letzte Punkt richtet sich direkt an Betriebe. Für KMU ist das keine akademische Frage, sondern eine Aufgabe für die nächste Überarbeitung der IT- und Hausordnung.

Warum Datenbrillen für KMU ein echtes Risiko sind

Unbemerkte Aufnahmen von Personen

Ein Smartphone, das jemand hochhält, fällt auf. Eine Kamera im Brillenbügel nicht. Werden Kundinnen, Bewerber oder Kollegen ohne Wissen gefilmt, liegt schnell eine Datenschutzverletzung vor. Passiert das im Namen des Unternehmens – etwa weil ein Außendienstler die Brille für Dokumentationszwecke nutzt – steht auch der Arbeitgeber in der Verantwortung.

Abfluss von Geschäftsgeheimnissen

Datenbrillen erfassen nicht nur Gesichter, sondern alles im Blickfeld: Monitore mit Kundendaten, Whiteboards mit Kalkulationen, Konstruktionszeichnungen, Maschinenparameter in der Produktion. Für ostdeutsche KMU aus Maschinenbau, Elektronik oder Halbleiterzulieferung rund um Dresden ist das ein ernstzunehmender Weg für Industriespionage – ähnlich wie klassisches Social Engineering vor Ort.

Daten landen in der Cloud des Herstellers

Viele Smart Glasses sind eng mit Smartphone-Apps und KI-Assistenten verknüpft. Bilder, Videos und Sprachbefehle können auf Server des Herstellers übertragen und dort weiterverarbeitet werden. Welche Daten wohin fließen, ist für das Unternehmen kaum kontrollierbar. Das ist dieselbe Problematik, die wir bereits bei KI-Tools und Kundendaten beschrieben haben – nur dass hier Kamera und Mikrofon permanent mitlaufen können.

Private Geräte im Firmennetz

Auch ohne Kamera-Nutzung sind Datenbrillen vernetzte Geräte mit Bluetooth- und WLAN-Verbindung. Im Firmen-WLAN sind sie ein weiteres unverwaltetes Endgerät – vergleichbar mit anderen IoT-Geräten, die ohne Kontrolle der IT betrieben werden.

Wann Smart Glasses im Betrieb sinnvoll sein können

Es gibt legitime Einsatzfelder: Fernwartung, bei der ein Techniker vor Ort das Blickfeld mit einem Experten teilt, Kommissionierung im Lager oder die Dokumentation von Arbeitsschritten. Wer Datenbrillen gezielt einsetzen will, braucht aber eine saubere Grundlage:

• Zweck und Rechtsgrundlage festlegen: Wofür genau wird aufgenommen? Reicht ein berechtigtes Interesse, oder ist eine Einwilligung der Betroffenen nötig?
• Datenschutz-Folgenabschätzung prüfen: Bei systematischer Aufnahme von Personen ist eine DSFA nach Art. 35 DSGVO naheliegend.
• Betriebsrat einbinden: Geräte, die Verhalten oder Leistung von Beschäftigten erfassen können, sind in Betrieben mit Betriebsrat mitbestimmungspflichtig (§ 87 Abs. 1 Nr. 6 BetrVG).
• Geräte zentral verwalten: Dienstliche Datenbrillen gehören wie Smartphones ins Mobile Device Management, mit deaktivierten Cloud- und KI-Funktionen, wo möglich.

Praxis: Smart Glasses im Unternehmen in 6 Schritten regeln

1. Bestandsaufnahme

Klären Sie, ob Datenbrillen im Betrieb bereits genutzt werden – dienstlich oder privat. Fragen Sie in den Teams nach und prüfen Sie, welche Geräte sich per Bluetooth oder WLAN verbinden.

2. Richtlinie formulieren

Ergänzen Sie Ihre IT-Nutzungsrichtlinie um einen Abschnitt zu Wearables mit Kamera oder Mikrofon. Legen Sie fest, ob private Smart Glasses in Arbeitsbereichen erlaubt sind, und wenn ja, wo nicht (Besprechungsräume, Personalabteilung, Produktion, Serverraum).

3. Hausrecht nutzen

Für Besucher, Lieferanten und Dienstleister gilt Ihre Hausordnung. Ein kurzer Hinweis am Empfang und in der Besucheranmeldung („Kameras und Datenbrillen in folgenden Bereichen nicht gestattet”) schafft Klarheit, ohne Gäste vor den Kopf zu stoßen.

4. Sensible Zonen definieren

Nicht jeder Raum ist gleich kritisch. Definieren Sie Bereiche, in denen generell keine Aufnahmegeräte getragen werden dürfen – analog zu Regeln für Smartphones in Reinräumen oder Entwicklungsabteilungen.

5. Netzwerk trennen

Private Geräte gehören ins Gäste-WLAN, nicht ins Produktivnetz. Mit sauberer Netzwerksegmentierung per VLAN erreichen unverwaltete Wearables keine internen Systeme.

6. Mitarbeitende sensibilisieren

Die meisten Verstöße entstehen aus Unwissen. Erklären Sie in der nächsten Awareness-Schulung, dass Träger laut DSK persönlich verantwortlich sind und warum eine LED keine ausreichende Information ist. Das Thema passt gut in ein übergreifendes Konzept zur KI-Governance im Unternehmen, da viele Datenbrillen letztlich KI-Assistenten mit Kamera sind.

Sie suchen Unterstützung in Dresden?

Rexoma hilft KMU in Dresden und ganz Sachsen dabei, IT-Richtlinien für neue Gerätekategorien wie Smart Glasses aufzusetzen, Gäste- und Produktivnetze sauber zu trennen und dienstliche Geräte zentral zu verwalten. Wir schauen uns Ihre aktuelle Situation an und entwickeln Regeln, die im Alltag funktionieren. Nehmen Sie Kontakt mit uns auf – wir sind Ihr Ansprechpartner für IT-Sicherheit und Datenschutz-Technik in Dresden.

FAQ: Smart Glasses und Datenschutz im Unternehmen

Dürfen Mitarbeitende private Smart Glasses im Büro tragen?

Grundsätzlich kann der Arbeitgeber das über Direktionsrecht und Hausordnung regeln. Ein generelles Verbot ist oft nicht nötig, aber für sensible Bereiche wie Besprechungsräume, Personalabteilung oder Produktion sinnvoll. Wichtig ist eine klare, schriftliche Regelung.

Reicht die Aufnahme-LED an der Brille als Hinweis für Gefilmte?

Nein. Laut Datenschutzkonferenz ist die LED für Außenstehende häufig kaum erkennbar und erfüllt die Informationspflichten der DSGVO nicht. Wer filmt, muss Betroffene vorher über Zweck und Verantwortlichen informieren oder eine andere Rechtsgrundlage haben.

Wer haftet, wenn ein Mitarbeitender mit einer Datenbrille Kunden filmt?

Die DSK sieht die Träger als Verantwortliche. Erfolgt die Aufnahme im dienstlichen Kontext, kann zusätzlich das Unternehmen verantwortlich sein. Deshalb sollten KMU den Einsatz vorab regeln, statt im Nachhinein zu reagieren.

Können Smart Glasses Sicherheitsrisiken für das Firmennetz sein?

Ja. Datenbrillen sind vernetzte Geräte mit Cloud-Anbindung. Im Firmen-WLAN sind sie unverwaltete Endgeräte. Sie gehören in ein separates Gästenetz, dienstliche Geräte in die zentrale Geräteverwaltung.

Gibt es sinnvolle dienstliche Einsatzszenarien für Datenbrillen?

Ja, etwa Remote-Support in der Wartung oder Lagerlogistik. Voraussetzung sind ein klarer Zweck, eine geprüfte Rechtsgrundlage, gegebenenfalls eine Datenschutz-Folgenabschätzung sowie die Einbindung des Betriebsrats.