Dnes, noyb podala žalobu na hamburský úřad pro ochranu osobních údajů (DPA). Úřad sice považuje praktiky vyhledávače PimEyes pro rozpoznávání obličejů za nezákonné, odmítá však přijmout účinná opatření, protože společnost zřejmě sídlí v Dubaji. Společnost PimEyes systematicky získává biometrické údaje z obrázků na internetu a používá je k vytváření databáze. Uživatelé mohou na tuto webovou stránku nahrávat fotografie osob, na nichž jsou prostřednictvím rozpoznávání obličeje vyhledávány další snímky téže osoby. Žalobce původně podal stížnost na společnost PimEyes u hamburského úřadu pro ochranu údajů v červenci 2020.
Základní informace o společnosti PimEyes. PimEyes nepřetržitě prohledává internet a shromažďuje obličeje v databázi. Společnost již shromáždila miliardy obrázků, které používá pro svůj vyhledávač pro rozpoznávání obličejů. Na jejích webových stránkách může kdokoli identifikovat jiné osoby nahráním jejich fotografie. Poté se zobrazí další snímky téže osoby včetně odkazů na zdroje. Za poplatek můžete získat přístup k dalším podrobnostem, například k pravděpodobnosti, že se jedná o stejnou osobu. Technologie, která za tím stojí, je založena na rozpoznávání obličeje - a tedy na analýze biometrických údajů. V tomto ohledu funguje společnost PimEyes podobně jako americká společnost Clearview AI, která již uložila milionové pokuty eUR kvůli porušení GDPR.
Max Schrems, předseda představenstva noyb: "Nekontrolované šíření nástrojů pro rozpoznávání obličejů, jako je PimEyes, je pro soukromí katastrofální: stalking a masové sledování milionů lidí lze provést během několika sekund. PimEyes nashromáždil miliardy biometrických údajů nevinných lidí bez jejich vědomí a zpřístupňuje je všem. Toto masové sledování soukromých osob je jednoznačně nezákonné - a takto to vidí i hamburský úřad."
Roky čekání na "informační dopis". Postižená osoba proto podala stížnost na společnost PimEyes již v červenci 2020. Hamburskému úřadu pro ochranu osobních údajů, který je za tento případ odpovědný, trvalo více než pět let, než dospěl k rozhodnutí. Avšak přestože úřad předpokládá, že společnost PimEyes jednala protiprávně a měla reagovat na žádost stěžovatele o přístup a výmaz, nepodnikl žádné kroky: úřad pro ochranu osobních údajů tvrdí, že kromě zaslání "informačního dopisu" společnosti nemusí přijmout žádná konkrétní opatření, aby zabránil pokračujícímu porušování zákona. Odůvodnění: PimEyes sídlí v Dubaji a na dotazy nereaguje.
Během pěti let řízení společnost PimEyes tvrdila, že sídlí v Polsku, na Seychelách a v Belize - hamburské úřady však zřejmě nikdy neověřily, zda měnící se místa na internetových stránkách skutečně odpovídají skutečnosti. Nyní jsou však používány jako odůvodnění pro nepodniknutí žádných kroků.
Jonas Breyer, právní zástupce žalobce: "Je znepokojující, že se úřad ani nepokouší podniknout účinné kroky k prosazení GDPR - a že společnost PimEyes tak může nerušeně pokračovat ve svých zjevně protiprávních praktikách. Hamburský dozorový úřad tak opět signalizuje, že i tváří v tvář závažným porušením GDPR sedí se založenýma rukama a vybízí k vypočítavému porušování zákona."
Právní kroky proti úřadu. Žalobce se domnívá, že hamburský úřad pro ochranu osobních údajů by měl proti společnosti PimEyes podniknout účinné kroky, což je možné i v případě správců údajů ze třetích zemí. To by mohlo zahrnovat zmrazení finančních prostředků v Evropě, požadavek, aby poskytovatelé služeb společnosti PimEyes vymazali údaje, nebo uložení opatření přímo proti gruzínskému jednateli. Pokud by žaloba byla úspěšná, musel by úřad původní stížnost přehodnotit a pravděpodobně by musel přijmout opatření, která by poskytla účinnou nápravu.
Felix Mikolasch, právník zabývající se ochranou osobních údajů v advokátní kanceláři noyb: "Namísto spoléhání se na kontaktní údaje na internetových stránkách společnosti PimEyes by měl hamburský dozorový úřad v této věci přestat pracovat a přijmout vůči společnosti účinná opatření. Nemůže jednoduše ukončit svou práci, protože spekuluje, že by opatření mohla být bezvýsledná. Tuto možnost nelze nikdy zcela vyloučit. Pokuty srovnatelné americké společnosti Clearview AI uložily i jiné úřady."
Žalobce zastupuje Jonas Breyer ze společnosti Breyer Legal. noyb zastupoval žalobce v řízení před hamburským úřadem pro ochranu osobních údajů a žalobu podporuje. Tento případ podporuje také Chaos Computer Club.
