Ma, a noyb pert indított a hamburgi adatvédelmi hatóság (DPA) ellen. Bár a hatóság a PimEyes arcfelismerő keresőmotor gyakorlatát jogellenesnek tartja, nem hajlandó hatékony intézkedéseket hozni, mivel a vállalat székhelye úgy tűnik, hogy Dubaiban van. A PimEyes szisztematikusan kinyeri a biometrikus adatokat az interneten található képekből, és ezeket felhasználva adatbázist épít fel. A felhasználók feltölthetnek emberekről készült fotókat erre a weboldalra, hogy az arcfelismerés segítségével további képeket találjanak ugyanarról a személyről. A felperes eredetileg 2020 júliusában nyújtott be panaszt a PimEyes ellen a hamburgi DPA-nál.
A PimEyes háttere. A PimEyes folyamatosan átkutatja az internetet, hogy arcokat gyűjtsön egy adatbázisba. A vállalat már már több milliárd képet gyűjtött, amelyeket arcfelismerő keresőmotorához használ fel. Weboldalán bárki azonosíthat másokat úgy, hogy feltölt egy róluk készült fotót. Ezután további képeket jelenít meg ugyanarról a személyről, beleértve a forrásokra mutató linkeket is. Díj ellenében további részletekhez is hozzáférhet, például ahhoz, hogy mekkora a valószínűsége annak, hogy ugyanarról a személyről van szó. A technológia az arcfelismerésen alapul – és így a biometrikus adatok elemzésén. E tekintetben a PimEyes hasonlóan működik, mint az amerikai Clearview AI vállalat, amely már több millióra rúgó bírságokat a GDPR-megsértései miatt.
Max Schrems, a noybelnöke így nyilatkozott: „Az olyan arcfelismerő eszközök, mint a PimEyes, ellenőrizetlen elterjedése katasztrofális következményekkel jár a magánéletre nézve: másodpercek alatt megvalósítható több millió ember zaklatása és tömeges megfigyelése. A PimEyes ártatlan emberektől tudtukon kívül több milliárd darab biometrikus adatot gyűjtött össze, és ezeket az adatokat mindenki számára elérhetővé teszi. A magánszemélyek ilyen tömeges megfigyelése egyértelműen jogellenes – és a hamburgi hatóság is így látja.”
Évekig tartó várakozás egy „tájékoztató levélre”. Egy érintett személy ezért már 2020 júliusában panaszt nyújtott be a PimEyes ellen. Az ügyért felelős hamburgi adatvédelmi hatóságnak több mint öt évbe telt, mire döntést hozott. Bár a hatóság feltételezi, hogy a PimEyes jogellenül járt el, és köteles lett volna eleget tenni a panaszos hozzáférési és adatmegsemmisítési kérelmének, nem tett semmilyen lépést: az adatvédelmi hatóság állítása szerint azon kívül, hogy „tájékoztató levelet” küldött a vállalatnak, nem köteles konkrét intézkedéseket hozni a jogsértés folytatódásának megakadályozására. Az indoklás: a PimEyes székhelye Dubaiban van, és nem válaszol a megkeresésekre.
Az eljárás öt éve alatt a PimEyes állítása szerint Lengyelországban, a Seychelle-szigeteken és Belize-ben volt a székhelye – a hamburgi hatóságok azonban nyilvánvalóan soha nem ellenőrizték, hogy a weboldalon feltüntetett, változó székhelyek valóban pontosak voltak-e. Most azonban ezeket használják fel indokként arra, hogy ne tegyenek semmit.
Jonas Breyer, a felperes ügyvédje: „Aggasztó, hogy a hatóság még csak nem is kísérli meg a GDPR érvényesítését szolgáló hatékony lépések megtételét – és hogy a PimEyes így akadálytalanul folytathatja egyértelműen jogellenes gyakorlatát. A hamburgi felügyeleti hatóság ismét jelzi, hogy még súlyos GDPR-megsértések esetén is tétlenül ül, és ezzel szándékos jogsértésekre ösztönöz.”
Jogi eljárás a hatóság ellen. Afelperes úgy véli, hogy a hamburgi adatvédelmi hatóságnak hatékony intézkedéseket kellene hoznia a PimEyes ellen, ami harmadik országbeli adatkezelők esetében is lehetséges. Ez magában foglalhatja az Európában lévő pénzeszközök befagyasztását, a PimEyes szolgáltatóinak az adatok törlésére való kötelezését, vagy közvetlenül a grúz ügyvezető ellen hozott intézkedéseket. Amennyiben a per sikeres lenne, a hatóságnak újra kellene vizsgálnia az eredeti panaszt, és valószínűleg olyan intézkedéseket kellene hoznia, amelyek hatékony jogorvoslatot nyújtanak.
Felix Mikolasch, adatvédelmi ügyvéd a noybszerint: „Ahelyett, hogy a PimEyes weboldalán szereplő elérhetőségekre hivatkozva leállítaná az ügy vizsgálatát, a hamburgi felügyeleti hatóságnak hatékony intézkedéseket kellene hoznia a vállalat ellen. Nem szüntetheti meg egyszerűen a munkáját azzal az indokkal, hogy feltételezi, az intézkedések eredménytelenek lehetnek. Ezt a lehetőséget soha nem lehet teljesen kizárni. Más hatóságok is bírságot szabtak ki a hasonló tevékenységet folytató amerikai Clearview AI vállalatra.”
Frissítés (2026. július 8.): A PimEyes jelenlegi üzemeltetője felvette a kapcsolatot a a noyb-bal szervezettel, és tájékoztatást nyújtott. A vállalat szerint a PimEyes terméket csak 2022-ben vásárolta meg a korábbi tulajdonosoktól. Továbbá a vállalat kijelenti, hogy arcfelismerő keresőmotorához fényképes hasonlósági összehasonlítást végez . A noyb nem tudta függetlenül ellenőrizni ezt az információt.
A felperest Jonas Breyer képviseli a Breyer Legalképviseli. A noyb képviselte a felperest a hamburgi adatvédelmi hatóság előtti eljárásban, és támogatja a keresetet. Ezt az ügyet a Chaos Computer Clubis támogatja.
