Deutschland wendet Cayla-Spionagegeräte-Gesetz gegen Meta-Smart-Glasses an; Besitzern droht Vernichtung ihrer Geräte

Am Dienstagmorgen stellten zwei unabhängige Organisationen Metas Ray-Ban-Smart-Glasses vor die bislang direkteste Herausforderung in Deutschland: einen formellen Antrag bei der Bundesnetzagentur auf ein vollständiges Marktverbot sowie eine Strafanzeige bei der Zentralstelle zur Bekämpfung der Internetkriminalität in Frankfurt gegen die Geschäftsführung von Meta, EssilorLuxottica und vier deutschen Optikerketten. Antrag und Anzeige wurden auf Grundlage von § 8 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) gestellt – derselben Rechtsvorschrift, mit der Deutschland 2017 die Kinderpuppe My Friend Cayla zum Spionagegerät erklärte und Eltern zur Vernichtung der Puppe aufforderte.

Genau dieser Präzedenzfall ist der Punkt, den Regulierungsbehörden, Hersteller und die 7 Millionen Käufer von Ray-Ban-Glasses aus dem Jahr 2025 am genauesten im Blick behalten sollten. Ein deutsches Verbot nach § 8 TDDDG wäre kein DSGVO-Bußgeld – jene Art von Strafe, die im Risikobudget eines Großkonzerns verschwindet. Es wäre ein Produktrückruf: Hersteller müssten die Geräte aus den Regalen nehmen, Händlern könnte strafrechtliche Haftung drohen, und Besitzer stünden vor derselben Verpflichtung, der sich deutsche Eltern im Fall Cayla stellen mussten. Das Gesetz macht bereits den bloßen Besitz eines verbotenen verdeckten Aufnahmegeräts strafbar.

Was § 8 TDDDG tatsächlich bewirkt

§ 8 des deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes verbietet das Inverkehrbringen getarnter Aufnahmegeräte und erfasst jedes Gerät, das "als Gegenstand des täglichen Gebrauchs getarnt" ist und dazu bestimmt ist, andere ohne deren Wissen aufzuzeichnen. Die Vorgängervorschrift, die damals im deutschen Telekommunikationsgesetz verankert war, bildete die Grundlage für das Cayla-Urteil von 2017. Die Bundesnetzagentur – die einzige Behörde mit der gesetzlichen Befugnis, im Rahmen dieses Regelwerks eine Marktrücknahme anzuordnen – erklärte Cayla zum Spionagegerät und wies Eltern an, die Puppe zu vernichten, da bereits der bloße Besitz rechtswidrig war.

Das in Berlin ansässige Zentrum für Digitalrechte und Demokratie argumentiert in seinem Antrag, dass die Ray-Ban Meta Wayfarer (Gen 2) diese Beschreibung exakt erfüllt. Die Brille ist von außen nicht von einem herkömmlichen Wayfarer-Gestell zu unterscheiden. Der einzige gegenüber Umstehenden bestehende Transparenzmechanismus ist eine winzige LED-Anzeige am oberen Rand des Gestells – ein Warnlicht, das der Hamburgische Beauftragte für Datenschutz, Thomas Fuchs, persönlich getestet und für zu unauffällig erklärt hat, um einen wirksamen Hinweis darzustellen. Seine Behörde hat bereits begonnen, Bußgelder nach deutschem Datenschutzrecht zu verhängen. Sein Urteil: Das Filmen von Personen in der Öffentlichkeit mit dieser Brille verstößt wahrscheinlich gegen deutsches Recht, und nur die Bundesnetzagentur kann das Verbot durchsetzen, das Hamburg nicht erzwingen kann.

Entscheidend ist, dass der Weg über § 8 den gesamten DSGVO-Durchsetzungsmechanismus umgeht. DSGVO-Bußgelder werden als Prozentsatz des weltweiten Umsatzes berechnet und vom Unternehmen gezahlt. Eine Marktrücknahme nach dem TDDDG richtet sich hingegen gegen das Produkt selbst – sie trifft Hersteller, Händler und potenziell Besitzer gleichzeitig. Deshalb ist der Cayla-Präzedenzfall rechtlich von Bedeutung und nicht nur eine bloße Analogie.

Warum eine LED die Brille nicht retten kann

Die LED-Aufnahmeanzeige steht nicht nur im Zentrum des Rechtsstreits. Sie ist ein technischer Mechanismus, dessen dokumentierte Schwachstellen inzwischen die Grundlage für regulatorische Maßnahmen in mehreren Rechtsordnungen bilden.

Der Hamburgische Beauftragte testete die Brille und stellte fest, dass die LED leicht zu übersehen ist. Eine im März 2026 veröffentlichte, von Fachkollegen begutachtete CHI-2026-Studie von Forschern der Tsinghua-Universität und der University of Utah kam zu dem Schluss, dass Benachrichtigungsmechanismen bei Kamerabrillen sich als "unzureichend" erweisen, um Umstehende zu schützen. Hardware-Bastler veröffentlichten Anleitungen, wie sich die LED vollständig deaktivieren lässt; Meta reagierte mit einem Software-Patch, doch der Vorfall zeigte, dass eine vom Hersteller kontrollierte LED kein manipulationssicherer Zustimmungsmechanismus ist. Die New Yorker Gerichtsverwaltung (Office of Court Administration) verwies auf genau diese Schwachstelle, als sie aufnahmefähige Brillen ab dem 20. Juli 2026 aus allen 1.240 staatlichen Gerichten verbannte – mit der Begründung, die LED "könne die Beschlagnahmung der Geräte am Eingang nicht ersetzen".

Genau diese technische Lücke macht die rechtliche Einordnung wirksam. Ein Gerät ist "als Gegenstand des täglichen Gebrauchs getarnt" nicht allein wegen seiner äußeren Erscheinung, sondern auch, weil jeder Hinweis, den es Umstehenden gibt, unzureichend ist. Das LED-Argument ist die schmale Grenze zwischen "Smart Glasses" und "verdecktem Aufnahmegerät" nach deutschem Recht, und Regulierungsbehörden in drei EU-Mitgliedstaaten haben diese Grenze inzwischen unabhängig voneinander geprüft und für zu schmal befunden.

Die Strafanzeige: namentlich genannte Führungskräfte, namentlich genannte Händler

HateAid, eine deutsche gemeinnützige Organisation mit Schwerpunkt digitale Gewalt und Menschenrechte, erstattete die Strafanzeige am 11. August bei der Zentralstelle zur Bekämpfung der Internetkriminalität in Frankfurt. Die Anzeige richtet sich gegen die Geschäftsführung von Meta Platforms Technologies Ireland, Ray-Ban und Oakley (beide Teil von EssilorLuxottica) sowie gegen vier deutsche Optikerketten: Fielmann, Apollo-Optik, Mister Spex und MediaMarkt.

Im Falle einer Verurteilung drohen den Führungskräften Geldstrafen oder Freiheitsstrafen von bis zu zwei Jahren sowie die Einziehung von Gewinnen. Die Entscheidung, neben den Herstellern auch Händler namentlich zu benennen, war bewusst gewählt. "Ob in der U-Bahn, am Arbeitsplatz oder in der Sauna: Vor Smart Glasses ist man nirgendwo sicher", erklärte Josephine Ballon, Geschäftsführerin von HateAid, in einer Stellungnahme. "Mit dem Verkauf der Ray-Ban-Meta-Brille wird erneut Profit über Sicherheit gestellt. Es kann nicht sein, dass Konzerne wie Meta erneut mit einem Gesetzesverstoß davonkommen und damit auch noch Gewinne erzielen."

Die Anzeige bezeichnet das Modell Ray-Ban Wayfarer aufgrund seiner kommerziellen Verbreitung ausdrücklich als die gefährlichste Ausführung. Die Wayfarer zählt zu den weltweit bekanntesten Sonnenbrillen-Silhouetten; eine mit Kamera ausgestattete Version ist konstruktionsbedingt nicht vom Standardgestell zu unterscheiden.

Den konkreten menschlichen Hintergrund für die Anzeige lieferte ein Vorfall, der Anfang dieses Jahres aus Potsdam gemeldet wurde: Bei der Polizei gingen Beschwerden junger Frauen ein, die angaben, von fremden Männern in einem öffentlichen Schwimmbad heimlich mit Meta-Brillen gefilmt worden zu sein. Die Vorwürfe sind gerichtlich nicht erwiesen. Potsdam verbot daraufhin Smart Glasses in Schwimmbädern und Saunen und weitete damit bestehende Fotografierverbote auf kameraausgestattete Brillen aus.

HateAid dokumentierte zudem ein umfassenderes Schadensmuster: Mit Smart Glasses aufgenommenes Filmmaterial wird in KI-gestützte "Nudify"-Anwendungen eingespeist, die aus bekleideten Fotos realer Personen freizügige Bilder erzeugen – ohne dass die betroffene Person zu irgendeinem Zeitpunkt der Kette davon weiß oder zustimmt.

Ein europaweites Muster, das Deutschland anführt

Die Eskalation in Deutschland ist der rechtlich folgenreichste Punkt einer breiteren europäischen Regulierungsbewegung.

Regulatorisch handelte Frankreich als Erstes. Am 11. Mai 2026 veröffentlichte die französische Datenschutzbehörde, die Commission Nationale de l'Informatique et des Libertés (CNIL), eine öffentliche Warnung, wonach Smart Glasses ein "erhebliches Risiko" bergen, eine Überwachung zu normalisieren, die "nahezu unsichtbar und allgegenwärtig" sei, und warnte, dies "könne zu einer tiefgreifenden Transformation unserer Gesellschaften führen". Die CNIL verwies auf die Fähigkeit der Geräte, "Daten in Echtzeit zu erfassen, zu verarbeiten und zu interpretieren, ohne dass die Umstehenden dies notwendigerweise bemerken", und startete einen eigenen Aktionsplan. Eine CNIL-Umfrage unter 2.128 französischen Erwachsenen ergab, dass 67 Prozent ein Datenschutzrisiko durch Smart Glasses sahen.

Die Niederlande schlugen einen anderen Weg ein. Bits of Freedom, die führende niederländische Organisation für digitale Bürgerrechte, forderte Beschränkungen für Meta-Brillen nach dem Vorbild bestehender Regeln für Stalkerware, Spyware und Anwendungen zur nicht einvernehmlichen Bilderzeugung. "Man stelle sich vor, jeder würde mit einer solchen Brille herumlaufen", erklärte die Organisation gegenüber dem niederländischen Sender NOS. "Man würde auf der Straße seine gesamte Privatsphäre verlieren. Bei jedem Gespräch müsste man sich fragen, ob man gefilmt wird. Das sollten wir auf keinen Fall wollen."

Auf EU-Ebene erarbeitet der Europäische Datenschutzausschuss (EDSA) einen Bericht zu Smart Glasses, der bis Ende Sommer 2026 erwartet wird. Der Bericht untersucht Datenschutzrisiken und mögliche unionsweite Maßnahmen. Eine deutsche Entscheidung – insbesondere eine, die auf bestehendem Recht beruht und keine neue Gesetzgebung erfordert – würde unmittelbar in die Beratungen des EDSA einfließen, als bislang folgenreichste nationale Maßnahme in einem EU-Mitgliedstaat.

Markus Beckedahl, Gründer von Netzpolitik.org und einer der bekanntesten deutschen Digitalrechte-Journalisten, brachte die Asymmetrie auf den Punkt, die die Eskalation vorangetrieben hat: Als eine Puppe heimlich mithören konnte, nahm die Bundesnetzagentur sie vom Markt. Bei einer Brille, die heimlich filmt, schaut die Behörde bislang nur zu. Diese Beobachtung – zitiert in der Berichterstattung über den Antrag – rahmt das regulatorische Versäumnis als eine Frage institutioneller Konsequenz, nicht der rechtlichen Möglichkeiten.

Was eine deutsche Entscheidung für Samsung, Apple und jeden Hersteller von Kamerabrillen bedeuten würde

Der Antrag nennt Meta und die Ray-Ban Wayfarer namentlich. Das Gesetz, auf das er sich beruft, tut das nicht.

§ 8 TDDDG verbietet jedes Gerät, das als Gegenstand des täglichen Gebrauchs getarnt und dazu bestimmt ist, andere ohne deren Wissen aufzuzeichnen. Das ist eine Beschreibung einer Produktkategorie, keine unternehmensspezifische. Samsungs Galaxy Glasses – vorgestellt am 22. Juli 2026 auf dem Galaxy Unpacked in London, mit einem für Herbst 2026 erwarteten Marktstart – verwenden denselben AR1-Chip und dieselbe LED wie Metas Ray-Ban, zusammen mit einer 12-Megapixel-Kamera und einer nach außen gerichteten LED-Aufnahmeanzeige. Apples N50, laut Journalist Mark Gurman Berichten zufolge auf die WWDC 2027 verschoben, dürfte trotz Apples erklärtem Bekenntnis zur Verarbeitung von KI direkt auf dem Gerät über ähnliche Kamera- und LED-Anzeige-Hardware verfügen. Konkurrenten wie Xiaomi, Rayneo und Rokid haben jeweils eigene kameraausgestattete Brillen auf den Markt gebracht, die wie herkömmliche Brillen aussehen sollen.

Sollte die Bundesnetzagentur feststellen, dass eine Kamera im Brillenformat – jede Kamera im Brillenformat, die Umstehende nicht zuverlässig als Aufnahmegerät erkennen können – ein getarntes Aufnahmegerät nach deutschem Recht darstellt, würde diese Feststellung dem Wortlaut nach auf jedes Produkt dieser Kategorie zutreffen. Eine Brille von Samsung oder Rokid, die Umstehende nicht von einer gewöhnlichen Brille unterscheiden können, stünde vor derselben rechtlichen Einordnungsfrage wie die Wayfarer von Meta.

Der Marktkontext

Der Marktkontext macht dies auch über Deutschland hinaus bedeutsam. Allein im ersten Quartal 2026 wurden rund 2,25 Millionen kameraausgestattete Smart Glasses ausgeliefert, ein Anstieg von 167 Prozent gegenüber dem Vorjahr laut IDCs Worldwide Quarterly Wearable Device Tracker. Meta hielt im ersten Quartal 2026 einen Marktanteil von rund 69,2 Prozent. Analysten prognostizieren für das Gesamtjahr 2026 Auslieferungen von etwa 13,6 Millionen Einheiten. Deutschland, mit rund 84 Millionen Einwohnern einer der größten Märkte für Unterhaltungselektronik in Europa, stellt einen bedeutenden Teil der europäischen Zieladressen dar, an die diese Geräte andernfalls ausgeliefert würden.

Metas Position – und was das Unternehmen nicht gesagt hat

Meta hat stets die Position vertreten, dass die LED-Aufnahmeanzeige einen ausreichenden Hinweis darstellt und dass die Nutzer selbst dafür verantwortlich sind, beim Gebrauch des Geräts die örtlichen Gesetze einzuhalten. Das Unternehmen argumentiert, Smart Glasses unterschieden sich im Prinzip nicht von einer zum Filmen hochgehaltenen Smartphone-Kamera.

Regulierungsbehörden in Hamburg, New York und Frankreich haben dieses Argument jeweils unabhängig voneinander geprüft und zurückgewiesen. Der entscheidende Unterschied liegt nicht in der technischen Fähigkeit, sondern in der Form: Ein hochgehaltenes Smartphone ist ein unmissverständliches soziales Signal dafür, dass gefilmt wird. Bei Smart Glasses erfolgt die Aufnahme durch bloßes Hinsehen, ohne ein äußeres Merkmal, das sich von gewöhnlichem Blicken unterscheiden ließe. Die LED, so die Einschätzung der Behörden, schließt diese Lücke nicht.

Meta hatte sich zum Antrag und zur Strafanzeige von HateAid nicht öffentlich geäußert.

Wie es weitergeht

Die Bundesnetzagentur hat bestätigt, dass sie den Sachverhalt prüft, jedoch keinen Zeitplan für eine Entscheidung genannt. Deutsche Regulierungsbehörden sind für ihre methodische Vorgehensweise bekannt, und die Behörde würde vor einem Alleingang mit hoher Wahrscheinlichkeit den laufenden EDSA-Prozess berücksichtigen.

Die Häufung des Drucks ist jedoch ungewöhnlich: ein formeller Antrag der Zivilgesellschaft, direkt bei der einzigen Behörde gestellt, die eine Marktrücknahme erzwingen kann. Eine Strafanzeige gegen namentlich benannte Führungskräfte von vier Unternehmen. Der Hamburgische Beauftragte – Metas eigene federführende Aufsichtsbehörde in Deutschland –, der bereits Bußgelder verhängt und öffentlich ein Verbot fordert. Ein kommunales Verbot in Potsdam. Die laufende Prüfung durch den EDSA.

Für Meta reicht das, was in Deutschland auf dem Spiel steht, weit über Deutschland hinaus. Eine auf Grundlage geltenden Rechts bestätigte Marktrücknahme in Deutschland würde als präzedenzsetzende Durchsetzungsmaßnahme in den Sommerbericht des EDSA einfließen. Frankreichs CNIL verfolgt einen aktiven Aktionsplan. In den Niederlanden gibt es Interessenorganisationen, die sich der deutschen Einschätzung bereits angeschlossen haben. Der EU-Binnenmarkt wirkt in beide Richtungen: Ein in einem Mitgliedstaat zugelassenes Produkt lässt sich in der Regel im gesamten Binnenmarkt verkaufen – doch ein Produkt, das ein Mitgliedstaat auf Grundlage grundlegenden Verbraucherschutzrechts als Spionagegerät eingestuft hat, birgt überall dort, wo es verkauft wird, ein erhebliches rechtliches Risiko.

Die Ray-Ban Meta Wayfarer wurde so konzipiert, dass sie nicht auffällt. In Deutschland ist genau dieses Konzept nun ihr rechtlich gefährlichstes Merkmal – und das rechtliche Risiko macht an der Grenze nicht Halt.

Häufig gestellte Fragen

Kann Deutschland Meta tatsächlich zwingen, bereits an Verbraucher verkaufte Smart Glasses zurückzurufen?

Stuft die Bundesnetzagentur ein Gerät nach § 8 TDDDG als verbotenes verdecktes Aufnahmegerät ein, gehen die rechtlichen Folgen über die Entfernung des Produkts aus dem Handel hinaus. Das My-Friend-Cayla-Urteil von 2017 stellte klar, dass bereits der Besitz eines verbotenen Geräts rechtswidrig sein kann – Eltern wurden angewiesen, die Puppe zu vernichten, und konnten zur Vorlage eines Vernichtungsnachweises verpflichtet werden. Ob die Bundesnetzagentur denselben Maßstab auf Millionen bereits verkaufter Smart Glasses anwenden würde oder ob ein gezielterer Durchsetzungsrahmen entstehen würde, ist offen. Die Behörde hat weder eine Entscheidung noch einen Zeitplan bekannt gegeben. Der Cayla-Präzedenzfall zeigt lediglich, dass dieses Ergebnis rechtlich möglich ist – nicht bloß theoretisch.

Worin unterscheidet sich ein DSGVO-Bußgeld von einer Marktrücknahme nach § 8 TDDDG?

DSGVO-Bußgelder sind finanzielle Sanktionen, die als Prozentsatz des weltweiten Jahresumsatzes eines Unternehmens berechnet und von dessen Rechtsträger gezahlt werden. Ein Bußgeld für Meta, das 2025 einen Umsatz von rund 201 Milliarden US-Dollar erzielte, belastet die Bilanz, entfernt aber keine einzige Brille aus dem Regal oder vom Gesicht eines Verbrauchers. Eine Marktrücknahme nach § 8 TDDDG richtet sich hingegen gegen das Produkt selbst: Sie macht den Verkauf illegal und möglicherweise auch den Besitz. Händler müssen ihre Bestände entfernen. Importe können blockiert werden. Das physische Produkt ist das Ziel, nicht der Quartalsgewinn des Unternehmens.

Würde ein deutsches Verbot auch die Samsung Galaxy Glasses und Apples geplante Smart Glasses betreffen?

Genau das ist die zentrale Frage, die die Bundesnetzagentur faktisch beantworten würde – unabhängig davon, ob sie dies ausdrücklich so formuliert. § 8 TDDDG gilt für jedes Gerät, das "als Gegenstand des täglichen Gebrauchs getarnt" ist und dazu bestimmt ist, andere ohne deren Wissen aufzuzeichnen. Samsungs für Herbst 2026 angekündigte Galaxy Glasses verwenden eine Hardware, die äußerlich der von Metas Ray-Ban ähnelt – dieselbe Chipfamilie, derselbe LED-Anzeigemechanismus, optisch nicht von einer gewöhnlichen Brille zu unterscheiden. Apples für die WWDC 2027 erwartetes N50 ist ähnlich konzipiert. Sollte die Bundesnetzagentur feststellen, dass jede Kamera im Brillenformat, die Umstehende nicht zuverlässig als Aufnahmegerät erkennen können, ein getarntes Aufnahmegerät darstellt, würde diese Einstufung für die gesamte Produktkategorie gelten. Der Antrag nennt Meta; das Gesetz nennt niemanden.

Wer trägt die Verantwortung, wenn ein Umstehender in Deutschland heimlich von jemandem gefilmt wird, der eine Meta-Brille trägt?

Das deutsche Recht unterscheidet zwischen der Pflicht des Herstellers, der Haftung des Händlers und dem Verhalten des einzelnen Nutzers. Nach geltendem deutschem Strafrecht kann das heimliche Filmen von Personen im öffentlichen Raum ohne deren Einwilligung eine Straftat nach § 201a des Strafgesetzbuchs (StGB) darstellen, der vor unbefugter Bildaufnahme im höchstpersönlichen Lebensbereich schützt. Die Strafanzeige von HateAid verfolgt einen anderen Ansatz: Sie argumentiert, dass die Unternehmen, die das Gerät verkauft haben, dafür haftbar sind, wissentlich ein Gerät auf den Markt gebracht zu haben, das diesen Schaden zur Routine macht, kaum Aufwand erfordert und für Umstehende weder erkennbar noch verhinderbar ist.