Σήμερα, η noyb υπέβαλε αγωγή κατά της αρχής προστασίας δεδομένων του Αμβούργου (DPA). Ενώ η αρχή θεωρεί τις πρακτικές της μηχανής αναζήτησης αναγνώρισης προσώπου PimEyes παράνομες, αρνείται να λάβει αποτελεσματικά μέτρα επειδή η εταιρεία φαίνεται να εδρεύει στο Ντουμπάι. Η PimEyes εξάγει συστηματικά βιομετρικά δεδομένα από εικόνες στο διαδίκτυο και τα χρησιμοποιεί για να δημιουργήσει μια βάση δεδομένων. Οι χρήστες μπορούν να ανεβάσουν φωτογραφίες ατόμων σε αυτόν τον ιστότοπο για να βρουν περαιτέρω εικόνες του ίδιου ατόμου μέσω αναγνώρισης προσώπου. Ο ενάγων είχε αρχικά υποβάλει καταγγελία κατά της PimEyes στην DPA του Αμβούργου τον Ιούλιο του 2020.
Ιστορικό για το PimEyes. Το PimEyes σαρώνει συνεχώς το διαδίκτυο για να συλλέξει πρόσωπα σε μια βάση δεδομένων. Η εταιρεία έχει ήδη συλλέξει δισεκατομμύρια εικόνες , οι οποίες χρησιμοποιούνται για τη μηχανή αναζήτησης αναγνώρισης προσώπου. Στον ιστότοπό της, ο καθένας μπορεί να αναγνωρίσει άλλα άτομα ανεβάζοντας μια φωτογραφία τους. Στη συνέχεια, σας εμφανίζονται περαιτέρω εικόνες του ίδιου ατόμου, συμπεριλαμβανομένων συνδέσμων προς τις πηγές. Έναντι αμοιβής, μπορείτε να έχετε πρόσβαση σε περισσότερες λεπτομέρειες, όπως η πιθανότητα να πρόκειται για το ίδιο άτομο. Η τεχνολογία πίσω από αυτό βασίζεται στην αναγνώριση προσώπου - και επομένως στην ανάλυση βιομετρικών δεδομένων. Από αυτή την άποψη, το PimEyes λειτουργεί με παρόμοιο τρόπο με την αμερικανική εταιρεία Clearview AI, η οποία έχει ήδη επιβάλει πρόστιμα εκατομμυρίων λόγω παραβιάσεων του GDPR.
Max Schrems, Πρόεδρος της noyb : «Η ανεξέλεγκτη εξάπλωση εργαλείων αναγνώρισης προσώπου, όπως το PimEyes, είναι καταστροφική για την ιδιωτικότητα: η παρακολούθηση και η μαζική παρακολούθηση εκατομμυρίων ανθρώπων μπορούν να πραγματοποιηθούν σε λίγα δευτερόλεπτα. Το PimEyes έχει συσσωρεύσει δισεκατομμύρια βιομετρικά δεδομένα από αθώους ανθρώπους εν αγνοία τους και καθιστά αυτά τα δεδομένα διαθέσιμα σε όλους. Αυτή η μαζική παρακολούθηση ιδιωτών είναι σαφώς παράνομη - και η αρχή του Αμβούργου το βλέπει επίσης με αυτόν τον τρόπο».
Χρόνια αναμονής για μια «ενημερωτική επιστολή». Ένα επηρεαζόμενο άτομο είχε ήδη υποβάλει καταγγελία κατά της PimEyes τον Ιούλιο του 2020. Η αρχή προστασίας δεδομένων του Αμβούργου που είναι υπεύθυνη για την υπόθεση αυτή χρειάστηκε περισσότερα από πέντε χρόνια για να καταλήξει σε απόφαση. Ωστόσο, ενώ η αρχή υποθέτει ότι η PimEyes ενήργησε παράνομα και θα έπρεπε να είχε απαντήσει στο αίτημα πρόσβασης και διαγραφής του καταγγέλλοντος, δεν έχει προβεί σε καμία ενέργεια: η DPA ισχυρίζεται ότι, εκτός από την αποστολή «ενημερωτικής επιστολής» στην εταιρεία, δεν χρειάζεται να λάβει συγκεκριμένα μέτρα για να αποτρέψει τη συνεχιζόμενη παραβίαση του νόμου. Το σκεπτικό: Η PimEyes εδρεύει στο Ντουμπάι και δεν απαντά σε ερωτήματα.
Καθ' όλη τη διάρκεια των πέντε ετών της διαδικασίας, η PimEyes ισχυρίζεται ότι είχε την έδρα της στην Πολωνία, τις Σεϋχέλλες και την Μπελίζ - ωστόσο, οι αρχές του Αμβούργου προφανώς δεν επαλήθευσαν ποτέ εάν οι αλλαγές στις τοποθεσίες στον ιστότοπο ήταν πράγματι ακριβείς. Τώρα, ωστόσο, χρησιμοποιούνται ως δικαιολογία για τη μη λήψη μέτρων.
Ο Jonas Breyer, δικηγόρος του ενάγοντος: «Είναι ανησυχητικό το γεγονός ότι η αρχή δεν προσπαθεί καν να λάβει αποτελεσματικά μέτρα για την επιβολή του GDPR – και ότι η PimEyes είναι έτσι σε θέση να συνεχίσει τις σαφώς παράνομες πρακτικές της ανεμπόδιστα. Η εποπτική αρχή του Αμβούργου σηματοδοτεί για άλλη μια φορά ότι, ακόμη και απέναντι σε σοβαρές παραβιάσεις του GDPR, κάθεται άπραγη και ενθαρρύνει τις εσκεμμένες παραβιάσεις του νόμου».
Νομική δράση κατά της αρχής. Ο ενάγων πιστεύει ότι η Αρχή Προστασίας Δεδομένων του Αμβούργου θα πρέπει να λάβει αποτελεσματικά μέτρα κατά της PimEyes, κάτι που είναι επίσης δυνατό στην περίπτωση των υπευθύνων επεξεργασίας δεδομένων από τρίτες χώρες. Αυτό θα μπορούσε να περιλαμβάνει τη δέσμευση κεφαλαίων στην Ευρώπη, την απαίτηση από τους παρόχους υπηρεσιών της PimEyes να διαγράψουν δεδομένα ή την επιβολή μέτρων απευθείας κατά του διευθύνοντος συμβούλου της Γεωργίας. Σε περίπτωση που η αγωγή είναι επιτυχής, η αρχή θα πρέπει να επανεξετάσει την αρχική καταγγελία και πιθανότατα θα πρέπει να λάβει μέτρα που παρέχουν αποτελεσματική ανακούφιση.
Ο Felix Mikolasch, δικηγόρος προστασίας δεδομένων στην noyb : «Αντί να βασίζεται στα στοιχεία επικοινωνίας στον ιστότοπο της PimEyes για να σταματήσει να εργάζεται στην υπόθεση, η εποπτική αρχή του Αμβούργου θα πρέπει να λάβει αποτελεσματικά μέτρα κατά της εταιρείας. Δεν μπορεί απλώς να τερματίσει το έργο της επειδή εικάζει ότι τα μέτρα ενδέχεται να είναι άκαρπα. Αυτή η πιθανότητα δεν μπορεί ποτέ να αποκλειστεί εντελώς. Άλλες αρχές έχουν επίσης επιβάλει πρόστιμα στην αντίστοιχη αμερικανική εταιρεία Clearview AI».
Ο ενάγων εκπροσωπείται από τον Jonas Breyer της Breyer Legal . Η noyb εκπροσώπησε τον ενάγοντα στη διαδικασία ενώπιον της Αρχής Προστασίας Δεδομένων του Αμβούργου και υποστηρίζει την αγωγή. Η υπόθεση αυτή υποστηρίζεται επίσης από το Chaos Computer Club .
