Norvegia valuta il divieto degli occhiali smart per motivi di privacy

La Norvegia riflette su nuove regole per gli occhiali smart, ponendo questioni di privacy, sorveglianza e riconoscimento facciale. Limpatto coinvolge utenti, aziende, normative nazionali ed europee e prospetta un dibattito internazionale.

Il ministro norvegese per la Digitalizzazione Karianne Tung ha annunciato il 25 agosto 2026 lintenzione di rendere pi severa la regolazione degli occhiali smart e di altri dispositivi simili, dotati di fotocamere, microfoni e funzioni di intelligenza artificiale. Tra le ipotesi c il possibile divieto del riconoscimento facciale di altre persone negli spazi pubblici.

Non si tratta, per, di un divieto generale gi deciso. Il governo vuole prima istituire un gruppo di esperti, incaricato di esaminare le alternative normative. Solo in un secondo momento potrebbero arrivare una proposta legislativa, una consultazione pubblica e, se necessario, lesame dello Storting, il Parlamento norvegese.

La direzione indicata da Oslo sposta lattenzione dalla sola responsabilit di chi indossa il dispositivo alle funzioni incorporate nel prodotto. Lobiettivo non sarebbe mettere fuori legge ogni occhiale elettronico, bens impedire o limitare le capacit che consentono di registrare, identificare oppure analizzare altre persone senza che queste ne siano effettivamente consapevoli.

Che cosa potrebbe rientrare nelle nuove regole

La comunicazione del governo norvegese non contiene ancora un testo legislativo, una bozza di regolamento n un elenco conclusivo dei prodotti interessati. Mancano quindi una soglia tecnica precisa, il numero dei dispositivi coinvolti e un calendario vincolante per leventuale approvazione.

Il ministero ha indicato come area di intervento gli occhiali smart e altri oggetti indossabili con componenti tecnologiche integrate. Gli esempi comprendono occhiali, auricolari e cappellini muniti di videocamere, microfoni e strumenti di intelligenza artificiale.

Le restrizioni potrebbero concentrarsi su una o pi funzioni:

• registrazione audio e video priva di un segnale facilmente percepibile;
• riconoscimento facciale di persone presenti in luoghi accessibili al pubblico;
• analisi automatica delle immagini riprese dalla videocamera;
• identificazione o classificazione di soggetti in tempo reale;
• invio dei dati a servizi cloud o a sistemi di intelligenza artificiale;
• uso dei dispositivi in scuole, aziende, ospedali, negozi e uffici pubblici.

Il governo ha chiesto anche al settore pubblico e alle imprese di valutare regole interne per limpiego degli occhiali smart nei propri edifici e nei luoghi di lavoro. Alle scuole norvegesi gi stato chiesto di considerare la questione nei regolamenti interni.

Restano dunque aperte pi strade: una legge nazionale, un divieto limitato a determinate funzioni, obblighi di segnalazione, norme riferite a specifici ambienti oppure una combinazione di questi strumenti. Il gruppo di esperti dovr contribuire a stabilire quale soluzione sia applicabile ai diversi dispositivi.

Il percorso ancora nella fase preparatoria

Per ora il governo sta definendo le alternative. Il gruppo incaricato dovr valutare come applicare le regole a occhiali smart, auricolari e altri dispositivi provvisti di videocamera o di sistemi di intelligenza artificiale. Oslo ha fatto sapere di voler procedere rapidamente, ma lannuncio non fissa una data per la consegna del rapporto.

In termini generali, il percorso comprende tre passaggi:

• unanalisi tecnica e giuridica affidata al gruppo di esperti;
• lelaborazione di eventuali proposte da parte del governo;
• una consultazione pubblica prima delladozione di nuove regole.

Soltanto dopo questi passaggi si potrebbe parlare di un vero divieto, con un perimetro definito, destinatari identificati, eccezioni e sanzioni. La dichiarazione ministeriale esprime quindi un indirizzo politico. Non una norma immediatamente applicabile.

La distinzione evita un equivoco rilevante. Sulla base dellannuncio del 25 agosto 2026, in Norvegia gli occhiali smart con videocamera non risultano vietati in via generale. stata aperta una discussione su una possibile nuova disciplina.

Perch un occhiale smart non equivale a uno smartphone

Una videocamera inserita in un paio di occhiali pu svolgere attivit simili a quelle di uno smartphone. La posizione del dispositivo, per, rende meno evidente la registrazione.

Locchiale si trova allaltezza degli occhi e segue la direzione dello sguardo. Chi si trova davanti allutilizzatore pu non capire se questultimo sta semplicemente osservando lambiente, impartendo un comando vocale o acquisendo immagini. Anche una spia luminosa pu essere difficile da vedere in mezzo alla folla, allaperto o durante una conversazione a distanza ravvicinata.

Per registrare non serve impugnare un oggetto. Il gesto risulta quindi meno riconoscibile rispetto a quello compiuto quando si punta uno smartphone o una fotocamera verso qualcuno.

Il collegamento con un assistente digitale aggiunge un ulteriore livello di complessit. La videocamera pu memorizzare una fotografia, ma pu anche inviare le immagini a un sistema capace di descrivere ci che compare davanti allobiettivo, leggere un testo, riconoscere un oggetto o confrontare un volto con una banca dati.

Camera, microfono e intelligenza artificiale formano cos un sistema potenzialmente continuo di raccolta. Il problema non nasce soltanto quando il contenuto viene pubblicato. Riguarda gi lacquisizione, lanalisi e la conservazione dei dati.

Registrazioni non percepite e raccolta dellaudio

Una ripresa video pu contenere dati personali anche quando non mostra informazioni che sembrano sensibili. Il volto, la voce, un luogo frequentato o una conversazione possono bastare a identificare una persona, direttamente oppure attraverso elementi combinati.

Laudio presenta un rischio ulteriore. Un microfono montato su un dispositivo indossabile pu raccogliere frammenti di conversazioni tra persone che non sanno di essere registrate. Possono finire nella registrazione discussioni private, dati sanitari, opinioni politiche, informazioni relative al lavoro o comunicazioni commerciali.

Il Datatilsynet, lautorit norvegese per la protezione dei dati, considera la videosorveglianza una possibile interferenza nella privacy. Per le organizzazioni, la sorveglianza deve avere una base giuridica e uno scopo definito. Deve essere necessaria e rispettare un rapporto equilibrato tra linteresse perseguito e i diritti delle persone coinvolte.

La stessa autorit ritiene normalmente molto invasiva la sorveglianza accompagnata dallaudio. In determinate circostanze, la registrazione nascosta delle conversazioni altrui pu assumere anche rilevanza penale.

Con gli occhiali smart il confine tra uso occasionale e sorveglianza diventa pi difficile da individuare. Una breve registrazione realizzata in un luogo pubblico non equivale automaticamente a un sistema organizzato di videosorveglianza. Pu comunque creare responsabilit se il materiale viene conservato, analizzato o diffuso.

Strade, negozi, aziende e scuole

Trovarsi in un luogo pubblico non significa rinunciare a ogni aspettativa di privacy. Una persona pu essere visibile agli altri senza avere accettato che il proprio volto venga registrato, classificato o collegato a unidentit.

Il rischio cambia in base allambiente:

• in una strada o in una piazza, la ripresa pu includere passanti casuali;
• in un ristorante o in un negozio, pu coinvolgere clienti e lavoratori;
• in un ufficio, pu comprendere riunioni, documenti e conversazioni riservate;
• in una scuola, pu riguardare minori, insegnanti e personale inconsapevole;
• in un ospedale, pu esporre informazioni legate alla salute;
• in un luogo di culto o durante una manifestazione, pu rivelare convinzioni religiose o politiche.

Per questa ragione il governo norvegese ha invitato amministrazioni e imprese a stabilire regole proprie. Unorganizzazione potrebbe vietare gli occhiali con videocamera in alcune aree, imporre la disattivazione della registrazione oppure richiedere unautorizzazione prima delluso.

Una regola interna non ha il valore di una legge nazionale. Pu per costituire una prima forma di tutela mentre Parlamento e governo valutano il da farsi. La sua applicazione resta legata ai poteri del gestore dello spazio o del datore di lavoro.

Il riconoscimento facciale resta il nodo pi sensibile

Liniziativa norvegese si caratterizza per il riferimento esplicito alla possibilit di vietare il riconoscimento facciale di altre persone negli spazi pubblici. Questa funzione non produce soltanto unimmagine. Usa il volto come dato biometrico per verificare o ricavare lidentit di qualcuno.

Le modalit possono variare. Un sistema pu confrontare un volto con un archivio di persone conosciute, cercare una corrispondenza in un elenco di soggetti oppure classificare caratteristiche fisiche. Le conseguenze giuridiche non sono uguali in tutti i casi, ma ciascuna di queste operazioni pu incidere profondamente sui diritti individuali.

Il Datatilsynet applica requisiti pi stringenti quando la videosorveglianza utilizza il riconoscimento facciale o tratta categorie particolari di dati. Lanalisi automatica deve rimanere entro ci che necessario per lo scopo dichiarato e non pu produrre modalit discriminatorie o umilianti.

Un paio di occhiali capace di riconoscere allistante le persone incontrate potrebbe trasformare una passeggiata in un processo continuo di identificazione. Lutilizzatore non dovrebbe conoscere in anticipo il nome del soggetto: il sistema potrebbe cercare una corrispondenza mentre la persona viene osservata.

soprattutto questa possibilit a spingere verso regole rivolte alla progettazione del prodotto. Scattare una fotografia e identificare automaticamente chi compare nellimmagine sono operazioni diverse.

GDPR e normativa norvegese

La Norvegia applica il quadro europeo sulla protezione dei dati attraverso la propria legislazione nazionale, compresa la legge norvegese del 2018 sul trattamento dei dati personali. Le regole impongono di individuare una base giuridica, definire lo scopo del trattamento, raccogliere soltanto i dati necessari e conservarli per il periodo previsto.

Il GDPR pu entrare in gioco quando gli occhiali smart vengono usati da imprese, enti pubblici o professionisti. In queste situazioni la registrazione di immagini, voci e identificativi biometrici costituisce normalmente un trattamento di dati personali.

Il consenso, da solo, non risolve necessariamente la questione. Deve essere libero, specifico, informato e realmente ottenibile. In una piazza affollata sarebbe difficile chiederlo a ogni persona ripresa. Anche nel rapporto di lavoro il consenso del dipendente pu non essere considerato pienamente libero, vista la posizione di squilibrio tra le parti.

Le organizzazioni che adottano questi dispositivi possono dover verificare:

• quale sia la base giuridica del trattamento;
• se serva una valutazione dimpatto sulla protezione dei dati;
• quali informazioni fornire alle persone riprese;
• per quanto tempo conservare audio, video e metadati;
• come proteggere i file e i servizi cloud;
• se i dati vengano trasferiti verso Paesi esterni allo Spazio economico europeo.

Il diritto allimmagine e le norme sulla riservatezza possono aggiungere altri limiti, soprattutto quando il contenuto viene pubblicato o impiegato per fini commerciali. Un trattamento pu essere illecito anche senza diffusione dellimmagine, se la raccolta o lanalisi non sono giustificate.

Uso personale, attivit commerciali e forze dellordine

La disciplina dovr considerare sia chi usa locchiale sia lo scopo dellutilizzo. Luso personale o domestico pu rientrare in uneccezione limitata quando la registrazione resta nella sfera privata. Questa eccezione non copre automaticamente la pubblicazione online, luso professionale o la raccolta sistematica di immagini di estranei.

Chi registra un viaggio per conservarlo privatamente si trova in una situazione diversa da quella di unazienda che adopera gli occhiali per controllare i clienti o monitorare i lavoratori.

In ambito commerciale aumentano gli obblighi di trasparenza e responsabilit. Unimpresa che utilizza il dispositivo per assistenza tecnica, inventario o sicurezza deve dimostrare che il trattamento necessario, proporzionato e circoscritto allo scopo dichiarato.

Le forze dellordine operano secondo regole differenti. Le attivit investigative e lidentificazione biometrica possono dipendere da norme specifiche, autorizzazioni e garanzie processuali. Le regole europee sullintelligenza artificiale prevedono limiti particolarmente severi per lidentificazione biometrica remota in tempo reale negli spazi accessibili al pubblico quando lobiettivo lattivit di polizia, pur ammettendo eccezioni circoscritte.

Un eventuale divieto norvegese potrebbe quindi riguardare privati e imprese senza impedire automaticamente ogni uso investigativo autorizzato. Anche questo confine dovr essere chiarito dal testo futuro.

Il ruolo dellAI Act europeo

LAI Act europeo organizza le regole in base al rischio. Alcune pratiche di intelligenza artificiale sono vietate; altre devono rispettare requisiti pi elevati; per altre ancora valgono obblighi di trasparenza o di sicurezza.

Tra gli ambiti pi delicati figurano il riconoscimento biometrico remoto in tempo reale, la categorizzazione biometrica e la costruzione di banche dati facciali ottenute raccogliendo immagini senza una selezione mirata.

Il regolamento distingue gli usi commerciali dalle attivit di polizia. Per le forze dellordine, lidentificazione biometrica in tempo reale negli spazi pubblici ammessa soltanto in circostanze specifiche, con finalit limitate, autorizzazioni preventive e garanzie proporzionate.

Per chi produce occhiali smart, inserire il riconoscimento facciale nel dispositivo pu incidere sulla classificazione del sistema, sugli obblighi di documentazione e sulle responsabilit del soggetto che lo immette sul mercato. Una videocamera indossabile non diventa automaticamente un sistema di intelligenza artificiale ad alto rischio. Contano le funzioni effettivamente offerte.

La Norvegia appartiene allo Spazio economico europeo e deve coordinare il proprio quadro con quello europeo. Lapplicazione nazionale dellAI Act dipende dal percorso di integrazione e dalle misure interne. Una legge norvegese potrebbe comunque imporre limiti ulteriori a funzioni o contesti non coperti direttamente dal regolamento.

Il confronto con gli altri ordinamenti

LUnione europea non ha approvato un divieto generale degli occhiali smart. Il modello europeo interviene soprattutto sulluso della biometria, sulla progettazione dei sistemi di intelligenza artificiale e sulle responsabilit di fornitori e utilizzatori.

La Norvegia potrebbe spingersi oltre se vietasse, oltre allidentificazione biometrica, determinati dispositivi o modalit di registrazione difficili da percepire. Oslo diventerebbe cos un laboratorio normativo osservato dagli altri Paesi europei.

Il Regno Unito discute una disciplina pi organica

Nel dicembre 2025 il governo britannico ha avviato una consultazione su un nuovo quadro giuridico per limpiego della biometria, del riconoscimento facciale e di tecnologie analoghe da parte delle forze dellordine. Al centro del confronto ci sono privacy, proporzionalit, supervisione e fiducia del pubblico.

Il Regno Unito usa gi sistemi di riconoscimento facciale in contesti di polizia. Questi strumenti sono soggetti alle norme sulla protezione dei dati, ai diritti umani, alle regole sulluguaglianza e alle procedure operative. Il dibattito riguarda quindi soprattutto regole pi chiare e coerenti per tecnologie gi impiegate. Non riguarda un bando generale degli occhiali con videocamera.

Il confronto con la Norvegia mette in luce due direzioni diverse. Londra tende a concentrarsi sul soggetto che utilizza il sistema, sulle autorizzazioni e sulle garanzie operative. Oslo sembra valutare anche un intervento diretto sulle funzioni disponibili nei dispositivi destinati ai consumatori.

Le strategie potrebbero avvicinarsi qualora la diffusione degli occhiali smart rendesse possibile usare il riconoscimento facciale senza lorganizzazione e la visibilit tipiche dei sistemi di polizia.

Negli Stati Uniti le regole restano divise

Negli Stati Uniti non esiste un divieto federale generale degli occhiali smart con videocamera. La protezione dipende da norme sulla privacy, tutela dei consumatori, intercettazioni, diritto allimmagine e leggi statali sui dati biometrici.

Alcuni Stati hanno introdotto disposizioni specifiche per la raccolta di identificatori biometrici, compresi quelli facciali. In altri casi intervengono le autorit quando le pratiche risultano ingannevoli o i consumatori non ricevono informazioni adeguate. Il risultato meno uniforme rispetto al quadro europeo.

Le aziende che commercializzano occhiali smart negli Stati Uniti devono comunque considerare come il prodotto viene pubblicizzato, quali impostazioni sono attive in origine, come vengono protetti i dati e se il dispositivo pu essere usato con servizi di riconoscimento facciale. La responsabilit varia secondo il luogo di utilizzo e la finalit commerciale del trattamento.

La proposta norvegese potrebbe interessare gli Stati americani pi attenti alla biometria perch formula una domanda ulteriore. Non soltanto: unazienda ha trattato correttamente un dato? Anche: una certa funzione dovrebbe essere resa disponibile al pubblico?

Le sanzioni sono ancora da definire

Il governo norvegese non ha indicato sanzioni specifiche per gli occhiali smart. Non quindi possibile sapere se un futuro provvedimento introdurr multe, confisca, responsabilit penale, blocco della vendita oppure semplici divieti di utilizzo in determinati luoghi.

Le norme gi in vigore consentono alle autorit di intervenire quando un trattamento di dati personali viola gli obblighi applicabili. In ambito aziendale possono essere contestate lassenza di una base giuridica, la raccolta eccessiva, la mancata informazione, una conservazione priva di giustificazione o un uso incompatibile con lo scopo dichiarato.

Un divieto riferito al prodotto richiederebbe una formulazione precisa. Dovrebbe stabilire se la responsabilit ricade:

• sul produttore che vende il dispositivo;
• sullo sviluppatore del software;
• sul gestore del servizio cloud;
• sullazienda che impone luso agli operatori;
• sulla persona che registra o identifica altri soggetti.

Il legislatore potrebbe prevedere eccezioni per dispositivi assistivi, ricerca, sicurezza, medicina o attivit professionali autorizzate. Anche lobbligo di mantenere visibile una spia durante la registrazione potrebbe diventare un requisito tecnico.

Le ricadute per chi produce e sviluppa i dispositivi

Una stretta norvegese spingerebbe i produttori a inserire le funzioni di tutela della privacy fin dalla progettazione. Il principio della protezione dei dati fin dallorigine richiede di ridurre la raccolta e luso non necessari gi nella fase di sviluppo.

Tra le soluzioni tecniche ipotizzabili ci sono:

• spie luminose non disattivabili durante la registrazione;
• segnali sonori facilmente riconoscibili;
• elaborazione locale, senza invio automatico al cloud;
• riconoscimento facciale bloccato per impostazione predefinita;
• impossibilit di creare archivi biometrici personali;
• cancellazione automatica dei file dopo un breve intervallo;
• comandi separati per registrazione, analisi e condivisione.

Lo stesso modello hardware potrebbe essere venduto con funzioni differenti a seconda del Paese. La soluzione limiterebbe i costi industriali, ma renderebbe pi complessi il software e i sistemi di aggiornamento.

Gli sviluppatori dovrebbero documentare il funzionamento degli algoritmi, indicare quali dati vengono elaborati e dimostrare che il riconoscimento di una persona non attivo per impostazione predefinita.

Che cosa cambierebbe per gli utenti

Per chi acquista il dispositivo, la distinzione principale sarebbe tra indossare un occhiale smart e usarlo per registrare o identificare altre persone. Il prodotto potrebbe essere legalmente acquistabile, ma il suo impiego potrebbe essere vietato in un ufficio, in una scuola, in un ospedale o durante una riunione.

La vendita dellocchiale non garantirebbe quindi la possibilit di usare ogni funzione in qualsiasi luogo. I gestori degli spazi potrebbero imporre limiti interni, chiedere di rimuovere il dispositivo o pretendere la disattivazione della videocamera.

La condivisione online comporta rischi aggiuntivi. Pubblicare immagini di persone riconoscibili, registrazioni audio o informazioni ricavate da unanalisi automatica pu violare le norme sulla privacy, il diritto allimmagine o la riservatezza delle comunicazioni.

Il consenso di una persona non autorizza automaticamente la registrazione di tutti gli altri presenti nella scena. Una conversazione tra pi soggetti, una riunione o una ripresa sul posto di lavoro richiedono valutazioni diverse rispetto a una fotografia occasionale realizzata per uso personale.

Un possibile precedente per lEuropa

La Norvegia non sarebbe il primo Paese a discutere limiti alla biometria, al riconoscimento facciale o ai dispositivi in grado di registrare senza una percezione immediata. Lelemento nuovo sarebbe il collegamento tra questi rischi e una categoria di prodotti di consumo utilizzabile ogni giorno, senza infrastrutture visibili.

Se Oslo vietasse il riconoscimento facciale integrato negli occhiali smart, altri governi potrebbero valutare misure analoghe per almeno tre motivi:

• ottenere il consenso di tutte le persone riprese spesso difficile;
• i soggetti presenti nello spazio pubblico potrebbero essere identificati in modo discreto;
• le regole potrebbero dover essere uniformate prima della diffusione di massa dei dispositivi.

Un divieto limitato alle funzioni biometriche sarebbe pi facile da coordinare con il quadro europeo. Bloccare tutti gli occhiali con videocamera sarebbe invece pi complesso, perch occorrerebbe distinguere tra uso ricreativo, accessibilit, assistenza professionale e sorveglianza.

La direzione dipender dal rapporto degli esperti, dalla consultazione pubblica e dal testo che il governo decider eventualmente di presentare. Fino ad allora, definire la misura una proibizione definitiva sarebbe giuridicamente inesatto.

Dalla condotta dellutente alla progettazione del dispositivo

La proposta norvegese non introduce ancora un divieto: il governo deve prima definire le funzioni interessate, ascoltare il gruppo di esperti e completare la consultazione pubblica.

Il punto centrale spostare parte della tutela dalla condotta dellutente alla progettazione del dispositivo. Le soluzioni pi concrete potrebbero riguardare:

• segnali visibili e percepibili durante la registrazione;
• riconoscimento facciale disattivato per impostazione predefinita;
• elaborazione locale e conservazione limitata dei dati;
• regole specifiche per scuole, luoghi di lavoro, negozi e altri spazi accessibili al pubblico.

Fino alla pubblicazione di un testo normativo, gli occhiali smart con videocamera restano acquistabili e utilizzabili, ma singole funzioni o contesti duso possono essere gi limitati dalle regole sulla protezione dei dati e dai regolamenti dei gestori degli spazi.