Ma, noyb pert indított a hamburgi adatvédelmi hatóság (DPA) ellen. A hatóság ugyan jogellenesnek tartja a PimEyes arcfelismerő keresőmotor gyakorlatát, de nem hajlandó hatékony lépéseket tenni, mert a cég székhelye a jelek szerint Dubaiban van. A PimEyes szisztematikusan kinyer biometrikus adatokat az interneten található képekből, és ezeket felhasználja egy adatbázis felépítéséhez. A felhasználók emberekről készült fényképeket tölthetnek fel erre a weboldalra, hogy arcfelismerés segítségével további képeket találjanak ugyanarról a személyről. A felperes eredetileg 2020 júliusában nyújtott be panaszt a PimEyes ellen a hamburgi adatvédelmi hatósághoz.
A PimEyes háttere. A PimEyes folyamatosan pásztázza az internetet, hogy egy adatbázisba gyűjtse az arcokat. A vállalat már több milliárd képet gyűjtött összeamelyeket az arcfelismerő keresőmotorjához használ. A weboldalán bárki azonosíthat más embereket a róluk készült fénykép feltöltésével. Ezután ugyanarról a személyről további képeket mutat, a forrásokra mutató linkekkel együtt. Díj ellenében további részletekhez is hozzáférhet, például annak valószínűségéhez, hogy ugyanaz a személyről van szó. A mögötte álló technológia az arcfelismerésen - és így a biometrikus adatok elemzésén - alapul. Ebben a tekintetben a PimEyes hasonlóan működik, mint az amerikai Clearview AI vállalat, amely már milliós nagyságrendű bírságot szabott ki a GDPR megsértése miatt.
Max Schrems, a noyb: "Az arcfelismerő eszközök, mint például a PimEyes ellenőrizetlen elterjedése katasztrofális a magánéletre nézve: emberek millióinak zaklatása és tömeges megfigyelése másodpercek alatt végrehajtható. A PimEyes több milliárd biometrikus adatot gyűjtött össze ártatlan emberekről, a tudtuk nélkül, és ezeket az adatokat mindenki számára hozzáférhetővé teszi. A magánszemélyek ilyen tömeges megfigyelése egyértelműen jogellenes - és ezt a hamburgi hatóság is így látja"."
Évekig vártak egy "tájékoztató levélre". Egy érintett magánszemély ezért már 2020 júliusában panaszt tett a PimEyes ellen. Az ügyben illetékes hamburgi adatvédelmi hatóságnak több mint öt évbe telt, mire döntést hozott. A hatóság azonban, bár feltételezi, hogy a PimEyes jogellenesen járt el, és válaszolnia kellett volna a panaszos hozzáférési és törlési kérelmére, nem tett lépéseket: az adatvédelmi hatóság azt állítja, hogy a vállalatnak küldött "tájékoztató levél" elküldésén kívül nem kell konkrét intézkedéseket tennie a további jogsértés megakadályozása érdekében. Az indoklás: A PimEyes székhelye Dubaiban van, és nem válaszol a megkeresésekre.
Az eljárás öt éve alatt a PimEyes azt állította, hogy székhelye Lengyelországban, a Seychelle-szigeteken és Belize-ben van - a hamburgi hatóságok azonban nyilvánvalóan soha nem ellenőrizték, hogy a honlapon szereplő változó helyszínek valóban helytállóak-e. Most azonban arra hivatkoznak, hogy miért nem tesznek semmit.
Jonas Breyer, a felperes ügyvédje: "Aggasztó, hogy a hatóság meg sem próbál hatékony lépéseket tenni a GDPR betartatására - és a PimEyes így akadálytalanul folytathatja egyértelműen jogellenes gyakorlatát. A hamburgi felügyeleti hatóság ismét jelzi, hogy még a GDPR súlyos megsértése esetén is tétlenül ül, és meghívja a kiszámított törvénysértésekre."
Jogi lépések a hatóság ellen. A felperes úgy véli, hogy a hamburgi adatvédelmi hatóságnak hatékony lépéseket kellene tennie a PimEyes ellen, ami a harmadik országbeli adatkezelők esetében is lehetséges. Ez magában foglalhatná az európai pénzeszközök befagyasztását, a PimEyes szolgáltatóinak kötelezését az adatok törlésére, vagy közvetlenül a grúz ügyvezetővel szembeni intézkedések meghozatalát. Amennyiben a per sikeres lenne, a hatóságnak újra kellene vizsgálnia az eredeti panaszt, és valószínűleg olyan intézkedéseket kellene hoznia, amelyek hatékony enyhülést biztosítanak.
Felix Mikolasch, adatvédelmi ügyvéd, a noyb: "Ahelyett, hogy a PimEyes honlapján található elérhetőségekre hagyatkozva hagyja abba az ügyet, a hamburgi felügyeleti hatóságnak hatékony intézkedéseket kellene hoznia a céggel szemben. Nem fejezheti be a munkáját egyszerűen azért, mert arra spekulál, hogy az intézkedések eredménytelenek lehetnek. Ezt a lehetőséget soha nem lehet teljesen kizárni. Más hatóságok is bírságokat szabtak ki a hasonló amerikai Clearview AI cégre."
A felperest Jonas Breyer képviseli, az ügyvédi iroda Breyer Legal. noyb képviselte a felperest a hamburgi adatvédelmi hatóság előtti eljárásban, és támogatja a keresetet. Ezt az ügyet támogatja a Chaos Computer Club.
