增强现实 (AR) 系统会收集大量敏感数据，从而引发重要的隐私问题。AR 设备通常会捕获实时环境数据，包括视频源、深度传感器读数以及物理空间的空间映射。 此数据可能会无意中记录个人详细信息，例如旁观者的面部、车牌或用户周围可见的私人文档。 例如，在家庭环境中使用的 AR 头戴设备可能会映射房间布局，从而可能泄露敏感的习惯或财产。 持续的数据收集还会带来持续监控的风险，特别是如果原始传感器数据未经明确用户同意而存储或传输给第三方。
一个关键问题是生物识别和行为数据可能被滥用。AR 应用程序通常依赖于眼动追踪、面部识别或手势分析来运行，这可能会暴露高度个人信息。 例如，眼动追踪数据可能会揭示用户的焦点模式，无意中泄露兴趣、健康状况（例如，注意力障碍）或情绪状态。 同样，为房间规模的 AR 体验收集的空间数据可以被重新用于推断生活方式模式，例如房屋或工作场所中经常光顾的区域。 开发人员还必须考虑聚合数据如何实现重新识别——即使是匿名化数据集也可以与公共记录或其他来源交叉引用，以将 AR 使用情况与特定个人联系起来。
最后，不安全的数据处理加剧了隐私风险。许多 AR 系统依赖云处理来执行对象识别或场景分析等任务，这需要敏感数据遍历网络。如果未经加密传输或存储，此数据将容易受到泄露。 例如，安全性较差的 AR 健身应用程序可能会泄露与用户个人资料相关的 GPS 轨迹和心率指标。 此外，集成到 AR 应用程序中的第三方 SDK 通常会隐形地收集数据，从而创建不透明的数据共享管道。 为了减轻这些风险，开发人员应实施严格的数据最小化实践，强制执行端到端加密，并提供清晰的用户控制（例如，允许用户选择是否允许访问摄像头或为位置共享设置细粒度权限），同时遵守 GDPR 或 CCPA 等法规。