Dnes, podala organizace noyb podala žalobu proti hamburskému úřadu pro ochranu osobních údajů (DPA). Ačkoli tento úřad považuje praktiky vyhledávače s rozpoznáváním obličejů PimEyes za nezákonné, odmítá přijmout účinná opatření, protože společnost má zřejmě sídlo v Dubaji. PimEyes systematicky extrahuje biometrická data z obrázků na internetu a využívá je k budování databáze. Uživatelé mohou na tento web nahrávat fotografie osob a pomocí rozpoznávání obličeje tak vyhledávat další snímky téže osoby. Žalobce původně podal stížnost proti společnosti PimEyes u hamburského úřadu pro ochranu osobních údajů již v červenci 2020.
Informace o společnosti PimEyes. Společnost PimEyes průběžně prohledává internet za účelem shromažďování obličejů do databáze. Společnost již nasbírala miliardy obrázků, které využívá pro svůj vyhledávač s rozpoznáváním obličejů. Na jejích webových stránkách může kdokoli identifikovat jiné osoby tím, že nahraje jejich fotografii. Následně se vám zobrazí další snímky téže osoby, včetně odkazů na zdroje. Za poplatek můžete získat přístup k dalším podrobnostem, jako je například pravděpodobnost, že se jedná o stejnou osobu. Technologie, na které je tento systém založen, vychází z rozpoznávání obličejů – a tedy z analýzy biometrických údajů. V tomto ohledu funguje PimEyes podobně jako americká společnost Clearview AI, která již dostala pokuty v řádu milionů za porušení nařízení GDPR.
Max Schrems, předseda noyb, uvedl: „Nekontrolované šíření nástrojů pro rozpoznávání obličeje, jako je PimEyes, má katastrofální dopad na soukromí: stalking a hromadné sledování milionů lidí lze provést během několika sekund. PimEyes nashromáždil miliardy biometrických údajů od nevinných lidí bez jejich vědomí a tyto údaje zpřístupňuje komukoli. Toto hromadné sledování soukromých osob je zjevně protiprávní – a tak to vidí i hamburský úřad.“
Roky čekání na „informační dopis“. Jedna z dotčených osob proto již v červenci 2020 podala stížnost proti společnosti PimEyes. Hamburskému úřadu pro ochranu osobních údajů, který měl tento případ na starosti, trvalo více než pět let, než dospěl k rozhodnutí. Ačkoli úřad předpokládá, že společnost PimEyes jednala protiprávně a měla vyhovět žádosti stěžovatele o přístup k údajům a jejich výmaz, nepřijal žádná opatření: úřad pro ochranu osobních údajů tvrdí, že kromě zaslání „informačního dopisu“ společnosti nemusí přijímat žádná konkrétní opatření, aby zabránil dalšímu porušování zákona. Důvod: Společnost PimEyes sídlí v Dubaji a na dotazy nereaguje.
Během pěti let trvání řízení společnost PimEyes tvrdila, že má sídlo v Polsku, na Seychelách a v Belize – hamburské úřady však zjevně nikdy neověřily, zda měnící se údaje o sídle uvedené na webových stránkách byly skutečně přesné. Nyní jsou však tyto informace využívány jako ospravedlnění nečinnosti.
Jonas Breyer, právník žalobce: „Je znepokojivé, že úřad se ani nepokouší přijmout účinná opatření k prosazení GDPR – a že společnost PimEyes tak může nerušeně pokračovat ve svých zjevně protiprávních praktikách. Hamburský dozorový úřad tak opět dává najevo, že i tváří v tvář závažným porušením GDPR nečinně přihlíží a vybízí k promyšleným porušením zákona.“
Právní kroky proti úřadu. Žalobcese domnívá, že hamburský úřad pro ochranu osobních údajů by měl přijmout účinná opatření proti společnosti PimEyes, což je možné i v případě správců údajů ze třetích zemí. Mohlo by se jednat o zmrazení finančních prostředků v Evropě, nařízení poskytovatelům služeb společnosti PimEyes, aby data vymazali, nebo o uložení opatření přímo proti gruzínskému jednateli. V případě úspěchu žaloby by úřad musel původní stížnost přehodnotit a pravděpodobně by musel přijmout opatření, která by zajistila účinnou nápravu.
Felix Mikolasch, právník specializující se na ochranu osobních údajů v noyb, uvedl: „Místo toho, aby se hamburský dozorový úřad spoléhal na kontaktní údaje uvedené na webových stránkách společnosti PimEyes a přestal se tímto případem zabývat, měl by proti této společnosti přijmout účinná opatření. Nemůže jednoduše ukončit svou činnost jen proto, že se domnívá, že opatření by mohla být marná. Tuto možnost nelze nikdy zcela vyloučit. I jiné orgány již uložily pokuty srovnatelné americké společnosti Clearview AI.“
Aktualizace (8. července 2026): Současnýprovozovatel PimEyes kontaktoval noyb a poskytl informace. Podle společnosti produkt PimEyes odkoupila od předchozích majitelů teprve v roce 2022. Dále společnost uvádí, že pro svůj vyhledávač s rozpoznáváním obličejů provádí srovnávání podobnosti fotografií . noyb nemohl tuto informaci nezávisle ověřit.
Žalobce zastupuje Jonas Breyer z advokátní kanceláře Breyer Legal. noyb zastupoval žalobce v řízení před hamburským úřadem pro ochranu osobních údajů a podporuje tuto žalobu. Tento případ podporuje také Chaos Computer Club.
