Meta brengt Private Processing-encryptie naar smartbrillen

TL;DR

• Wat: Meta introduceert Private Processing op Ray-Ban Meta-smartbrillen — een systeem dat AI-taken in versleutelde cloudomgevingen uitvoert, onleesbaar voor Meta zelf.
• Waarom relevant: Als ondernemer die nadenkt over wearables of AI op de werkvloer, bepaalt dit soort technologie straks hoe veilig bedrijfsdata verwerkt wordt.
• Wat je ermee kunt: Volg hoe Europese toezichthouders (en de Consumentenbond) reageren, want dat bepaalt of en hoe je deze brillen zakelijk mag inzetten.

Meta maakte op 23 september bekend dat het zijn Private Processing-technologie uitbreidt naar de Ray-Ban Meta-smartbrillen. Ik viel over dit bericht omdat het precies op het snijvlak zit van twee thema's die ik allebei belangrijk vind: AI die steeds dichter op ons lichaam kruipt, en de privacyvraag die daarbij hoort.

Wat is Private Processing precies?

Private Processing is een architectuur die Meta eerder dit jaar introduceerde voor WhatsApp. Het idee: AI-functies draaien in de cloud, maar dan in een afgesloten omgeving — een zogeheten Trusted Execution Environment (TEE). Dat is een stukje hardware dat als een kluis werkt. Zelfs Meta zelf kan niet bij de data die erin verwerkt wordt.

Voor de smartbrillen werkt het in vier stappen:

1. Anonieme routering — De bril stuurt verzoeken via een tussenpartij (Fastly of Cloudflare), zodat Meta niet kan zien welke gebruiker naar welke server wordt gestuurd.
2. Verificatie op afstand — Je bril controleert of de server een geldig hardwarecertificaat heeft en checkt de softwareversie tegen een openbaar register.
3. Verwerking in isolatie — Het AI-model draait in een afgesloten virtuele machine. Niemand — ook Meta niet — kan het geheugen uitlezen.
4. Versleutelde opslag — Als de bril iets moet onthouden (bijvoorbeeld een langetermijnherinnering), wordt dat versleuteld met een sleutel die alleen jij hebt.

Wat mij hier opvalt: Meta claimt dus dat het zichzelf technisch buitensluit van jouw data. Dat is een flinke belofte, zeker voor een bedrijf dat zijn verdienmodel op data heeft gebouwd.

Welke functies maakt dit mogelijk?

Private Processing is niet bedoeld voor simpele taken die de bril zelf aankan. Het gaat om zwaardere AI-functies waarvoor cloudkracht nodig is:

• Realtime vertaling van gesprekken
• Streaming transcriptie — wat iemand zegt, direct als tekst
• Contextueel zoeken in je persoonlijke data
• Langetermijngeheugen — de bril onthoudt dingen over sessies heen
• Proactieve taken op de achtergrond

Stel dat je als ondernemer op een internationale beurs staat en je gesprekspartner spreekt Duits. De bril zou dan in real time kunnen vertalen, terwijl de inhoud van dat gesprek volgens Meta onleesbaar blijft voor derden. Dat is het scenario. Of het in de praktijk zo waterdicht werkt, is een andere vraag.

De controlemechanismen — en hun grenzen

Meta zet meerdere middelen in om het vertrouwen te onderbouwen:

• Openbare transparantieregisters — Elke softwareversie die in productie draait, wordt vastgelegd in een openbaar, alleen-toevoegen-logboek. Dat betekent: als Meta stilletjes de code aanpast, zou dat zichtbaar moeten worden.
• Externe audits — Beveiligingsbedrijf NCC Group beoordeelt de architectuur.
• Bug bounty-programma — Externe onderzoekers krijgen toegang tot de software om kwetsbaarheden te zoeken.

Ik vind het eerlijk gezegd opvallend dat Meta zo ver gaat in openheid. Maar er zit een fundamentele beperking aan: Meta's eigen ingenieurs schrijven op hun engineeringblog dat standaard diagnostiek niet werkt binnen zo'n beveiligde omgeving. Ze kunnen geen debuggers aansluiten, geen geheugen inspecteren, geen specifieke fouten analyseren. Ze moeten het doen met geaggregeerde signalen — CPU-gebruik, geheugen, latency. Dat is vanuit privacyoogpunt goed nieuws, maar het maakt het ook lastiger om problemen op te sporen.

Metadata blijft een aandachtspunt

Een detail dat me bijbleef: Meta erkent dat zelfs bij versleutelde opslag de toegangspatronen informatie kunnen lekken. Hoe vaak je iets opvraagt, wanneer, in welke volgorde — dat soort metadata kan gedrag onthullen, ook als de inhoud zelf onleesbaar is. Het is goed dat ze dit benoemen, maar het laat ook zien dat "versleuteld" niet hetzelfde is als "volledig privé".

De Europese en Nederlandse context

Dit alles speelt tegen een achtergrond die voor Nederlandse ondernemers heel relevant is. De Consumentenbond pleitte eerder deze maand nog voor een Europees verbod op Meta's camerabrillen. Directeur Sandra Molenaar wees erop dat het opnamelampje makkelijk te blokkeren is met een sticker — en dat opnames dan gewoon doorgaan. Alle foto's en video's gaan volgens de Consumentenbond rechtstreeks naar Meta.

Daarnaast lopen er meerdere rechtszaken. In de VS zijn class-action-zaken aangespannen door gebruikers die stellen dat beelden zonder toestemming bij menselijke reviewers in Kenia terechtkwamen — inclusief intiem materiaal. In Europa overwegen Frankrijk, Duitsland en Nederland restricties, en het European Data Protection Board zou naar verwachting dit najaar met een formeel rapport komen.

Kun je je voorstellen wat dit betekent als je als werkgever overweegt om dit soort brillen in te zetten — bijvoorbeeld voor monteurs in het veld of voor vertaling bij klantgesprekken? Je loopt dan niet alleen tegen technische vragen aan, maar ook tegen AVG-verplichtingen, de rechten van omstanders, en een politiek klimaat dat steeds kritischer wordt.

Concurrentie dwingt de privacyvraag af

Meta is niet de enige speler. Apple werkt aan eigen smartbrillen, OpenAI ontwikkelt een draagbaar apparaat, en Snap heeft zijn AR Spectacles (voor 2.195 dollar). Minder bekende spelers zoals Even Realities kiezen bewust voor tekst-only-displays — geen camera — juist om de privacydiscussie te vermijden.

Ik denk dat deze concurrentie Meta dwingt om privacy serieuzer te nemen dan het bedrijf uit zichzelf zou doen. Private Processing is deels een technische prestatie, deels een vertrouwensoperatie. Met 7 miljoen verkochte brillen in 2025 heeft Meta een voorsprong, maar die voorsprong staat onder druk als Europese toezichthouders ingrijpen.

Wat ik hiervan meeneem

Voor mij is dit vooral een signaal dat de privacystandaard voor AI-wearables in beweging is. Meta probeert met Private Processing een technisch antwoord te geven op een vertrouwensprobleem. Of dat antwoord genoeg is, hangt af van onafhankelijke verificatie — niet van Meta's eigen woorden. Als ondernemer zou ik willen wachten op de resultaten van die externe audits en het oordeel van Europese toezichthouders, voordat ik dit soort technologie een plek geef in mijn bedrijfsvoering.