Ray-Ban Meta Aufnahmen ohne „Hey Meta”: Meta nennt keine Ursache

Keine CVE, kein CVSS-Score, keine Firmware-Versionsnummer – dieser Vorfall passt in keine der üblichen Schwachstellen-Schubladen, und genau das macht ihn für Datenschutzbeauftragte und Admins unangenehm. Mehrere Nutzer berichten, dass Ray-Ban-Meta-Brillen Gespräche aufgezeichnet haben, ohne dass das Aktivierungswort „Hey Meta" gefallen war; die Ray-Ban Meta Aufnahmen tauchten anschließend als Transkripte in der Meta-AI-App auf. In mindestens einem dokumentierten Fall war die Freihand-Aktivierung ausdrücklich abgeschaltet. Meta hat den Fehler bestätigt und als „behoben" bezeichnet. Eine Ursache nennt das Unternehmen nicht.

Ray-Ban Meta Aufnahmen ohne Wake Word: Was dokumentiert ist

Die Berichte gehen auf Reddit-Postings zurück und wurden binnen weniger Tage von mehreren Redaktionen aufgegriffen. Die Ausgangsmeldung hält als Kern fest: Aufnahmen ohne „Hey Meta", Metas Statement zur Behebung, keine Ursachennennung. Eine unabhängige Bestätigung hält fest, dass die Transkripte unbemerkt in der Smartphone-App landeten und der Hersteller inzwischen reagiert hat.

Zwei Details machen die Sache schwerer verdaulich als einen gewöhnlichen Firmware-Bug. Erstens leuchtete während der Aufzeichnung die Aufnahme-LED, ohne dass der Assistent antwortete – der Mitschnitt lief also ohne das übliche akustische Feedback. Zweitens berichtet ein Nutzer in einem dokumentierten Fall von Vorfällen über drei verschiedene Brillenpaare hinweg. Das spricht gegen ein einzelnes defektes Gerät, ist aber kein Verbreitungsnachweis: Zahlen zu betroffenen Nutzern oder Brillen nennt keine der vorliegenden Quellen.

Die Zuordnung zu den Generationen Ray-Ban Meta Gen 2 und Gen 3 stammt aus einer einzelnen Analyse. Alle anderen Quellen sprechen unspezifisch von „Ray-Ban Meta smart glasses". Wer die Modellangabe übernimmt, sollte sie entsprechend als unbestätigt kennzeichnen.

Was Meta sagt – und was das Statement offenlässt

Die einzige offizielle Äußerung liegt als Zitat gegenüber einem US-Techmedium vor, überliefert in einem Bericht zum Vorfall: „This issue has been resolved. People can manage, review and delete voice logs of their interactions with Meta AI via settings at any time." Eine eigene Pressemitteilung oder ein Hilfe-Dokument zum Vorfall ist im vorliegenden Material nicht enthalten.

Damit fehlt für die Praxis alles, was eine Dringlichkeitsbewertung erlauben würde: welche Firmware- oder App-Version den Fix enthält, wann er ausgerollt wurde, ob ein Zwangsupdate nötig ist und ob Bestandsgeräte älterer Generationen ihn erreicht haben. „Behoben" ist eine Zustandsbeschreibung, keine Fehleranalyse.

Aufschlussreich ist der einem betroffenen Nutzer erteilte Support-Rat, dem Gerät den Mikrofon- und Kamerazugriff zu entziehen – die Brille wäre damit praktisch funktionslos. Als Workaround taugt das nicht, als Indiz für den Umgang mit dem Vorfall schon.

Dass es überhaupt ein Softwarefehler war, ist zudem Metas eigene Deutung. Bis zum 13.10.2026 blieb in der frühesten Einordnung des Falls ausdrücklich offen, ob ein Fehler oder eine gewollte Funktion vorliegt. Ohne Ursachenangabe lässt sich diese Frage nicht abschließend beantworten – das gehört in jede Risikobewertung.

Aufnahme-LED, zwei Meter Mikrofon und der DSGVO-Rahmen

Der datenschutzrechtliche Kontext ist beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit dokumentiert. In seinem FAQ zu den Ray-Ban Meta Smart Glasses hält das BfDI fest, dass die Front-LED Foto-, Video- und Audioaufnahmen anzeigen soll und nach Kritik der irischen Aufsichtsbehörde IDPC im Durchmesser vergrößert wurde – bei Sonnenschein oder Gegenlicht aber nicht immer erkennbar ist. Zugleich steht dort der entscheidende Satz: „Einen Indikator für reine Sprachaufnahmen gibt es nicht." Das Mikrofon reicht laut Meta-Dokumentation mindestens zwei Meter weit.

Damit hängt der Schutz von Umstehenden faktisch an einer einzigen Bedingung: dem Wake Word. Aufnahmen werden laut Herstellerangaben zunächst nur zwischen Brille und Companion App synchronisiert; erst bei aktiviertem Cloud Processing gehen sie an Meta-Server. Ob die im aktuellen Fall entstandenen Audiodaten übertragen oder lokal verarbeitet wurden, sagen die Quellen nicht – Transkripte in der App sind belegt, ein Cloud-Upload nicht. Ein Meta-Account ist zwingend.

Federführend nach One-Stop-Shop (Art. 56 DSGVO) ist die IDPC in Irland, für Deutschland das HmbBfDI. Eine Aussage einer dieser Behörden speziell zu diesem Aufnahme-Fehler liegt nicht vor. Von „Behörden ermitteln" zu sprechen, wäre falsch.

Einordnung: Das Wake Word war die einzige Sicherung

Metas Datenschutzversprechen für die Brille besteht im Kern aus einem Satz: aktiviert wird per „Hey Meta"-Sprachbefehl oder per Touch am Bügel – nicht anders. Genau diese Zusage hat der Vorfall entkräftet, und zwar nicht in einem Randfall, sondern bei Nutzern, die die Freihand-Aktivierung sogar abgeschaltet hatten. Eine Schutzfunktion, die sich per Softwarefehler stillschweigend deaktivieren lässt, ist keine Schutzfunktion, sondern eine Einstellung.

Bemerkenswert ist der Kontrast zu einem separat ausgerollten Pflicht-Update, das einem Bericht zufolge die Kamera abschaltet, sobald jemand die Datenschutz-LED manipuliert. Für Video existiert damit eine technische Rückfallebene. Für reine Sprachaufnahmen existiert weder ein sichtbarer Indikator noch – soweit aus den Quellen ersichtlich – eine vergleichbare Absicherung.

Das ist der Punkt, an dem der Vorfall über einen Bug hinausgeht: Die gesamte Vertrauensarchitektur des Produkts ruht auf einer Funktion, deren Fehlverhalten der Hersteller einräumt, ohne es zu erklären.

Handlungsempfehlung: Was Träger jetzt prüfen sollten

Sprach-Logs sichten und löschen. Meta verweist selbst auf die Einstellungen der Meta-AI-App, in denen sich Voice-Logs verwalten, einsehen und löschen lassen.
Freihand-Aktivierung deaktivieren – mit Bauchschmerzen. In den berichteten Fällen hat sie nicht geschützt. Als alleinige Maßnahme ist sie untauglich.
Mikrofonzugriff entziehen macht die Brille praktisch funktionslos. Das ist die Eskalationsstufe, nicht die Standardempfehlung.
Im beruflichen Kontext: Wearables in Besprechungen mit Vertraulichkeitsbezug regeln, bevor der nächste Vorfall kommt. Wer die Brille in Meetings trägt, sollte wissen, dass Umstehende eine Sprachaufnahme technisch nicht verifizieren können.

Fazit

Ein Fix ist bestätigt, eine Ursache nicht – und damit bleibt offen, ob derselbe Mechanismus erneut greifen kann. Für Admins und Datenschutzverantwortliche bedeutet das: Die Brille ist derzeit kein Gerät, dessen Aufnahmezusagen man ungeprüft in eine Risikoanalyse übernimmt. Bis Meta Ursache, betroffene Firmware-Stände und den Rollout des Fixes nachvollziehbar dokumentiert, gilt die Einschränkung, die dieser Fall selbst geliefert hat – das Wake Word ist eine Zusage, keine Garantie.

Quellen