Днес, noyb заведе дело срещу органа за защита на данните в Хамбург (DPA). Въпреки че органът счита практиките на търсачката за лицево разпознаване PimEyes за незаконни, той отказва да предприеме ефективни мерки, тъй като компанията изглежда е със седалище в Дубай. PimEyes систематично извлича биометрични данни от изображения в интернет и ги използва за създаване на база данни. Потребителите могат да качват снимки на хора на този уебсайт, за да намерят други изображения на същото лице чрез разпознаване на лица. Ищецът първоначално беше подал жалба срещу PimEyes пред органа за защита на личните данни в Хамбург през юли 2020 г.
Информация за PimEyes. PimEyes непрекъснато сканира интернет, за да събира изображения на лица в база данни. Компанията вече е събрала милиарди изображения, които се използват за нейната търсачка за лицево разпознаване. На уебсайта ѝ всеки може да идентифицира други хора, като качи тяхна снимка. След това ви се показват още изображения на същото лице, включително линкове към източниците. Срещу заплащане можете да получите достъп до допълнителна информация, като например вероятността това да е същото лице. Технологията, която стои зад това, се основава на разпознаване на лица – и следователно на анализ на биометрични данни. В това отношение PimEyes работи по подобен начин като американската компания Clearview AI, която вече е наложена глоба в размер на милиони поради нарушения на Общия регламент за защита на данните (GDPR).
Макс Шремс, председател на noyb: „Неконтролираното разпространение на инструменти за лицево разпознаване като PimEyes е катастрофално за правото на неприкосновеност на личния живот: преследването и масовото наблюдение на милиони хора могат да се осъществят за броени секунди. PimEyes е събрал милиарди биометрични данни от невинни хора без тяхно знание и предоставя тези данни на всеки. Това масово наблюдение на частни лица е явно незаконно – и органът в Хамбург също го вижда по този начин.“
Години на чакане за „информационно писмо“. Едно от засегнатите лица вече беше подало жалба срещу PimEyes още през юли 2020 г. На органа за защита на данните в Хамбург, отговарящ за този случай, му отне повече от пет години да вземе решение. Въпреки че органът приема, че PimEyes е действал незаконосъобразно и е трябвало да отговори на искането на жалбоподателя за достъп и изтриване на данните, той не е предприел никакви действия: органът за защита на данните твърди, че освен изпращането на „информационно писмо“ до компанията, не е необходимо да предприема конкретни мерки, за да предотврати продължаващото нарушение на закона. Обосновката: PimEyes е със седалище в Дубай и не отговаря на запитвания.
През петте години на производството PimEyes твърди, че е имала седалище в Полша, Сейшелските острови и Белиз – въпреки това властите в Хамбург явно никога не са проверили дали променящите се адреси на уебсайта са били действително верни. Сега обаче те се използват като оправдание за бездействието.
Йонас Брайер, адвокатът на ищеца: „Тревожно е, че органът дори не прави опит да предприеме ефективни мерки за прилагане на Общия регламент за защита на данните (GDPR) – и че по този начин PimEyes може да продължава безпрепятствено своите явно незаконни практики. Надзорният орган в Хамбург за пореден път дава сигнал, че дори при сериозни нарушения на Общия регламент за защита на данните (GDPR) той остава пасивен и насърчава преднамерени нарушения на закона.“
Съдебно действие срещу органа. Ищецътсчита, че Органът за защита на данните в Хамбург трябва да предприеме ефективни действия срещу PimEyes, което е възможно и в случая с администратори на данни от трети държави. Това би могло да включва замразяване на средства в Европа, изискване към доставчиците на услуги на PimEyes да изтрият данните или налагане на мерки директно срещу грузинския управляващ директор. Ако искът бъде уважен, органът ще трябва да преразгледа първоначалната жалба и вероятно ще трябва да предприеме мерки, които осигуряват ефективна защита.
Феликс Миколаш, адвокат по защита на личните данни в noyb: „Вместо да се позовава на контактните данни на уебсайта на PimEyes, за да прекрати работата по случая, надзорният орган в Хамбург трябва да предприеме ефективни мерки срещу компанията. Той не може просто да прекрати работата си, защото предполага, че мерките може да се окажат безрезултатни. Тази възможност никога не може да бъде напълно изключена. Други органи също са наложили глоби на сходната американска компания Clearview AI.“
Актуализация (8 юли 2026 г.): Настоящият оператор на PimEyes се свърза с noyb и предостави информация. Според компанията тя е придобила продукта PimEyes от предишните собственици едва през 2022 г. Освен това компанията заявява, че извършва сравнение на сходството на снимки за своята търсачка за лицево разпознаване. noyb не е успяла да провери независимо тази информация.
Ищецът се представлява от Йонас Брайер от Breyer Legal. noyb представляваше ищеца в производството пред Органа за защита на данните в Хамбург и подкрепя иска. Този случай се подкрепя и от Chaos Computer Club.
