Apps van AI-brillen sturen alles naar de cloud

De publicatie van Cybernews valt midden in de discussie over camerabrillen, en kort voordat Samsung naar verluidt zijn eerste Android XR-bril lanceert.

Cybernews bekeek brillen en bijbehorende apps van Meta, Rokid, RayNeo, INMO, Solos, Even Realities en Halliday. Voor de app-analyse gebruikten de onderzoekers data van het non-profitplatform Exodus Privacy, dat Android-apps doorlicht. Meta is een bekend merk, de andere misschien iets minder. Rokid, RayNeo en INMO zijn Chinees, Solos is een Amerikaans merk, Even Realities komt uit Duitsland, en Halliday uit Hongkong.

'Gevaarlijke' permissies

De Meta AI-app vraagt de meeste permissies (70), gevolgd door Even Realities (61), Solos AirGO (55) en Hi Rokid (53). Meta vraagt ook de meeste 'gevaarlijke' permissies: 18, waaronder het lezen van externe opslag en sms'jes en het opnemen van audio. 'Gevaarlijk' is hier een Android-categorie: het gaat om rechten waarvoor de gebruiker expliciet toestemming moet geven. Het label zegt niets over daadwerkelijk misbruik.

Trackers

Bij trackers ligt het anders. In de Meta-app vond Cybernews er één, en dat is Meta's eigen debugtool. De apps van INMO Global en Solos AirGO bevatten er elk zes. Opvallend is dat Solos drie trackers van Meta/Facebook heeft ingebouwd. Hi Rokid is de enige app zonder gedetecteerde trackers.

Alle zeven merken verwerken hun AI-functies, zoals spraak, vertaling en beeldanalyse, in de cloud. Geen enkele bril doet dat lokaal. Vijf van de zeven merken noemen geen bewaartermijn voor data. Alleen Even Realities verwijdert spraakopnamen standaard direct. Meta hanteert voor een deel van de data een termijn van dertig dagen tot een jaar.

Afgeplakt lampje

De brillen van Meta en Rokid geven een melding als het opnamelampje wordt afgeplakt, blijkt uit het onderzoek. De andere brillen doen dat niet. Dat Meta goed scoort op het opnamelampje, botst met Nederlandse bevindingen. De Consumentenbond kon met een afgeplakt lampje nog steeds filmen, ook na Meta's privacy-update van 2 september. Op 29 september stuurde de bond Meta een sommatiebrief: als de bril niet binnen twee weken voldoet aan de privacywet, volgt een rechtszaak.

Opticiensketen Hans Anders zette afgelopen vrijdag de verkoop van Meta's camerabril in Nederland en België stop. De Autoriteit Persoonsgegevens waarschuwde vorige maand dat beelden van herkenbare personen in de regel niet zonder hun toestemming gedeeld mogen worden.