geldboete van 20 miljoen euro voor Clearview AI in Italië
De Italiaanse gegevensbeschermingsautoriteit heeft het bedrijf Clearview AI een boete van 20 miljoen euro opgelegd. Het bedrijf dat gezichtsherkenningssoftware verkoopt aan rechtshandhavingsinstanties in de VS mag in Italië niet langer biometrische gegevens van personen verwerken en moet alle bestaande gegevens wissen.
- Persbericht van de Italiaanse gegevensbeschermingsautoriteit
Klachten in vijf landen. Een alliantie van organisaties, waaronder noyb, Privacy International (PI), Hermes Center, en Homo Digitalis, heeft in mei 2021 een reeks klachten ingediend tegen Clearview AI Inc. Het bedrijf beweert "de grootst bekende database van meer dan 10 miljard gezichtsbeelden" te hebben en streeft ernaar binnen een jaar op 100 miljard uit te komen, zodat bijna elke persoon wereldwijd identificeerbaar wordt. De beelden hiervoor zijn afkomstig van sociale media-accounts en andere online bronnen. Er zijn klachten ingediend bij gegevensbeschermingsautoriteiten in Frankrijk, Oostenrijk, Italië, Griekenland en het Verenigd Koninkrijk.
Duidelijk verbod. De uitspraak is duidelijk: de GDPR is van toepassing omdat Clearview AI zijn software gebruikt om het gedrag van mensen in Italië te monitoren, ook al is het bedrijf gevestigd in de VS en biedt het zijn diensten niet aan in Italië of de EU. Het verzamelen van beelden voor een biometrische zoekmachine is illegaal. Niet alleen zou Clearview nu alle tot nu toe verzamelde afbeeldingen van Italiaanse burgers moeten verwijderen, maar ook de biometrische informatie die nodig is om naar een specifiek gezicht te zoeken.
Clearview AI is "gebroken hart". De CEO van Clearview is "heartbroken " door het besluit en zegt:"We verzamelen alleen openbare gegevens van het open internet en voldoen aan alle normen van privacy en de wet. (...) Mijn intenties en die van mijn bedrijf zijn altijd geweest om gemeenschappen en hun mensen te helpen om een beter en veiliger leven te leiden. "
De Italiaanse autoriteit gelastte Clearview ook een vertegenwoordiger in de EU aan te stellen, zodat EU-burgers hun rechten gemakkelijker kunnen uitoefenen en regelgevende instanties een contactpersoon in de EU hebben.
"De Italiaanse beschikking verbiedt duidelijk een bedrijfsmodel dat gebaseerd is op het massaal verzamelen van biometrische gegevens. Dit sluit de Europese markt af voor Clearview AI en soortgelijke bedrijven. We hebben zelfs een vergelijkbaar Europees bedrijf uit de EU zien vluchten voordat dit besluit uitkwam. Het Poolse bedrijf PimEyes verhuisde plotseling naar de Seychellen na een klacht tegen hen." Alan Dahi, privacy-advocaat bij noyb
Het wordt krap voor Clearview. Dit besluit volgt op het besluit van de Franse autoriteit over Clearview in december 2021: ook hier verbood de autoriteit het verzamelen en verwerken van gegevens in Frankrijk. Wij verwachten binnenkort een soortgelijk besluit in Oostenrijk.
