Smartbrillen: de EDPB stelt de AVG-regels vast (13/10/2026)
Op 13 oktober 2026 nam de European Data Protection Board zijn eerste verklaring over smartbrillen aan. Dit verandert er voor een mkb-bedrijf dat zijn teams een camera geeft, en dat beelden aan een AI voert.
In het kort
Op 13 oktober 2026 nam de European Data Protection Board (EDPB) verklaring 1/2026 over smartbrillen aan, een dag later gepubliceerd[1]. Het is de eerste Europese positie die smartbrillen met camera behandelt als een aparte risicocategorie voor de privacy van de gefilmde personen. De tekst is niet bindend, maar legt het kader vast dat de autoriteiten van Frankrijk, België, Nederland en Luxemburg toepassen.
Wat de verklaring zegt, in drie punten
Drie concrete eisen springen eruit. Ten eerste moet de opname altijd zichtbaar zijn: één lampje volstaat niet, er zijn meerdere signalen nodig die niet uit te schakelen zijn, en de camera moet stoppen zodra de indicator wordt afgedekt[1]. Ten tweede ligt de verantwoordelijkheid bij de fabrikant en de aanbieder van de app, niet bij de drager[1]. Ten derde is achteraf verkregen toestemming ongeldig: eerst filmen en daarna toestemming vragen mag niet[1].
Waarom uw mkb-bedrijf er iets mee te maken heeft
U hoeft geen brillen te verkopen om geraakt te worden. Een mkb-bedrijf dat zijn monteurs, installateurs, orderpickers of buitendienst uitrust met camerabrillen — hulp op afstand, kwaliteitscontrole, inventarisatie — wordt verwerkingsverantwoordelijke van die beelden. De EDPB is duidelijk: een bedrijf kan zich niet verschuilen achter « de medewerker heeft gefilmd »[1]. Een klant of voorbijganger filmen zonder transparantie op het moment zelf leidt tot klachten en controles, zoals de CNIL in Frankrijk opnieuw benadrukte bij het afsluiten van het bevel tegen France Travail over gegevensbeveiliging.
AI: het punt dat het zwaarst gaat wegen
De verklaring richt zich ook op het trainen van modellen. Beelden van personen zonder band met het bedrijf hergebruiken om een AI te trainen vereist een belangenafweging, en achteraf verkregen toestemming telt niet[1]. Het technische rapport dat de Hamburgse autoriteit in september publiceerde over de Ray-Ban Meta-bril komt tot dezelfde conclusie: buiten de directe kring van de drager filmen is « in het algemeen » niet toegestaan[2]. Mkb-bedrijven die al met AI werken kennen die onzekerheid — onze analyse van het Europese onderzoek naar AI in het mkb maakt het concreet.
Vier landen, één lijn
De EDPB-verklaring is een gemeenschappelijk referentiepunt, maar elk land past ze toe via zijn eigen autoriteit: de CNIL in Frankrijk, de GBA in België, de Autoriteit Persoonsgegevens in Nederland en de CNPD in Luxemburg. In de praktijk moet een mkb-bedrijf dat camerabrillen inzet zijn nationale autoriteit met dezelfde elementen kunnen antwoorden — transparantie, rechtsgrondslag, effectbeoordeling — of het nu in Brussel werkt of elders. Voor onze Brusselse klanten checken we die punten vóór elke uitrol, net als bij B2B-afspraken in Brussel.
Doe dit deze week
- Inventariseer elk camera-apparaat dat uw teams dragen (brillen, badges, headsets).
- Controleer of de opname zichtbaar en continu wordt aangegeven.
- Verbied hergebruik van beelden voor AI-training zonder schriftelijke afweging.
- Train uw teams: een klant of voorbijganger filmen is nooit onschuldig.
- Leg de rechtsgrondslag (contract, gerechtvaardigd belang) vast per gebruik.
Bij CyberNovaLabs.io
Een camera die verkeerd filmt is een juridisch risico, geen gadget. We helpen mkb-bedrijven in de vier landen hun tools op orde te brengen, van cyberbeveiliging en compliance tot AI in het bedrijf. Plan een gesprek voor een snelle check.
Bronnen
- EDPB — Statement 1/2026 on smart glasses (publiée le 14/10/2026)
- HmbBfDI (Hambourg) — Prüfbericht Ray-Ban Meta AI Glasses (10/09/2026)
Gekwalificeerde afspraken, zonder looptijd.
Criteria vooraf op papier, betalen per afspraak of per maand, stoppen met een simpele e-mail.
Lees ook
Kritieke PHP-lekken: uw website is geraakt (21-10-2026)
Twee kritieke kwetsbaarheden in PHP, de motor onder de meeste mkb-websites, maken het uitvoeren van code op afstand zonder authenticatie mogelijk. De fixes kwamen op 21 oktober 2026 uit. Wat u deze week controleert, en wat nooit meer wordt gerepareerd.
Lees het artikel →22 oktober 2026 · 9 min lezenNIS2 Nederland: valt uw softwarebedrijf onder de Cbw?
Software uitgeven staat niet in de Cyberbeveiligingswet. Het ICT-landschap van een klant beheren, hosten of monitoren wel. Zo beslist u in tien minuten over uw eigen situatie: de Nederlandse data, de juiste toezichthouder en de hoofdvestigingsregel die bepaalt wie u inspecteert.
Lees het artikel →20 oktober 2026 · 9 min lezenNIS2 Luxemburg: vallen hotels en toerisme eronder?
Horeca staat in geen enkele bijlage van de Luxemburgse NIS2-wet. Toch raken drie verplichtingen u, en een daarvan beslist nu al of uw zakelijke contracten verlengd worden.
Lees het artikel →19 oktober 2026 · 8 min lezenNIS2 België: valt uw webshop onder de NIS2-wet?
Een Belgische webshop die eigen producten verkoopt, valt bijna nooit onder NIS2. Een marktplaats wel: als belangrijke entiteit, die zich al op 18 december 2024 bij het CCB moest registreren, drie maanden eerder dan de rest. Wat geldt, wat niet, en wat uw klanten toch zullen vragen.
Lees het artikel →18 oktober 2026 · 7 min lezenB2B-afspraken laten maken bij accountants- en administratiekantoren
Achter "ik wil afspraken met accountants" zitten twee heel verschillende opdrachten: verkopen aan kantoren, of zelf een kantoor zijn dat klanten zoekt. De eerste loopt vast op een kalender die bij wet vastligt. De tweede op beroepsregels rond acquisitie en het overnemen van een dossier. Beide komen hier aan bod.
Lees het artikel →17 oktober 2026 · 8 min lezenNIS2 Nederland: vallen vastgoedkantoren en verhuurders eronder?
De Cyberbeveiligingswet geldt sinds 15 augustus 2026 voor ongeveer 8.000 organisaties. Vastgoed hoort er niet bij. Wat u wel bindt: de Wet goed verhuurderschap, klantvragenlijsten en de ICT-leverancier die u deelt.
Lees het artikel →