Das Versprechen
Meta positioniert seine Smart Glasses von Ray-Ban als nahtlose multimodale KI-Schnittstelle, die die Welt in Echtzeit verarbeitet. Im März 2026 macht das Gerät auf Hacker News jedoch nicht mit Latenz-Benchmarks Schlagzeilen, sondern mit einem massiven Versagen bei Datenresidenz und Einwilligung der Nutzer.
Unter der Haube
Metas multimodale KI-Pipeline für diese Brillen stützt sich auf menschliche Annotatoren in Kenia, die rohe Aufnahmen aus der Ich-Perspektive sichten, einschließlich intimer Nutzerdaten, um die Modelle zu trainieren (Euractiv). Jüngste Recherchen bestätigen, dass Auftragnehmer bei Sama Nutzer in privaten Situationen gesehen haben, etwa beim Umziehen, während sie Daten für die KI-Optimierung beschrifteten (Euractiv/Svenska Dagbladet, März 2026).
Die Hardware-Schutzmechanismen gegen heimliche Aufnahmen haben sich als unzureichend erwiesen. Dieser Konstruktionsfehler spielte eine zentrale Rolle bei der Festnahme eines russischen Staatsangehörigen Anfang 2026, der nicht einvernehmliche sexuelle Begegnungen in Afrika aufgenommen und zu Geld gemacht hatte (BBC News/Techloy).
Der regulatorische Druck wächst: Das Europäische Parlament der EU hat die Kommission förmlich zur DSGVO-Konformität von Meta befragt (Digital Watch Observatory, März 2026). Konkret verstößt die Übermittlung sensibler Aufnahmen aus der Ich-Perspektive an kenianische Auftragnehmer wahrscheinlich gegen strenge EU-Vorgaben zur Datenresidenz. Zudem erlaubt Metas Datenschutzrichtlinie vom Januar 2026 ausdrücklich, diese Interaktionsdaten für gezielte Werbung zu nutzen (Gizmodo).
Die technische Roadmap für 2026 bringt noch höhere Risiken. Meta testet derzeit „Name Tag“, eine Gesichtserkennungsfunktion, deren Rollout für Mitte 2026 geplant ist, trotz heftigen Widerstands von Datenschutz-NGOs (Glass Almanac). Diese Funktion würde jeden Nutzer zu einem wandelnden Überwachungsknoten machen, der Personen womöglich in Echtzeit indexiert.
Noch ist unklar, ob Meta in künftigen Versionen eine physische Linsenabdeckung einbauen will, um die EU-Regulierer zu besänftigen.
Unsere Einschätzung
Ich habe jahrelang Produktionsvorfälle untersucht, aber die Architekturentscheidung, rohe, nicht anonymisierte Aufnahmen aus der Ich-Perspektive an externe Auftragnehmer zu streamen, ist ein Sicherheitsdesaster ersten Ranges. Das Gerät als „datenschutzbewusst“ zu vermarkten, ist selbst für Silicon-Valley-Verhältnisse gewagt. Aus Backend-Sicht macht das Fehlen einer Filterung intimer Inhalte direkt auf dem Gerät diese Hardware zu einem wandelnden Haftungsrisiko. Sofern Sie nicht damit einverstanden sind, dass ein Auftragnehmer für ein paar Dollar pro Stunde Ihr Privatleben sichtet, lassen Sie diese Generation aus.