Clearview AI's biometrische fotodatabank illegaal verklaard in de EU, maar slechts gedeeltelijke verwijdering bevolen
Clearview AI is een Amerikaans bedrijf dat foto's van websites schraapt om een permanente doorzoekbare databank van biometrische profielen aan te leggen. Amerikaanse autoriteiten gebruiken de gezichtsherkenningsdatabank om nadere informatie te vinden over andere, onbekende personen op foto's en video's. Naar aanleiding van juridische verzoeken van noyb heeft de gegevensbeschermingsautoriteit van Hamburg gisteren geoordeeld dat dergelijke biometrische profielen van Europeanen illegaal en gelastte Clearview AI om het biometrische profiel van de klager te verwijderen.
"Recht op uw gezicht". Een inwoner van Hamburg en lid van de Chaos Computer Club, Matthias Marx, ontdekte dat Clearview AI, een in de VS gevestigd bedrijf dat gezichtsherkenning verricht, zijn biometrische profiel zonder zijn medeweten aan hun doorzoekbare databank had toegevoegd. Het Clearview AI-systeem kan worden gebruikt om personen op te sporen en terug te vinden in CCTV-beelden, foto's en dergelijke - wat leidt tot een Orwelliaans bewakingssysteem. De toegang tot de database werd verkocht aan particuliere bedrijven en wordt nu verkocht aan de Amerikaanse rechtshandhaving. Er wordt beweerd dat de databank meer dan 3 miljard beelden bevat, gedeeltelijk verzameld uit bronnen zoals websites en sociale media en over het algemeen zonder dat de betrokken personen hiervan op de hoogte zijn.
De heer Marx diende een klacht in bij de gegevensbeschermingsautoriteit van Hamburg (DPA) met het verzoek om zijn foto's en de wiskundige hashwaarden die het biometrische profiel weergeven, te wissen. Na een onderzoek dat meer dan 11 maanden heeft geduurd en dat door noyb is ingediend, heeft de DPA van Hamburg vandaag het recht van elke EU-inwoner bevestigd om niet in de databank van Clearview AI terecht te komen. Het DPA heeft Clearview AI echter alleen opgedragen de wiskundige hash-waarden die het biometrische profiel vertegenwoordigen te verwijderen en de verwijdering te bevestigen. Er is geen bevel gegeven met betrekking tot de foto's van de heer Marx. Clearview AI krijgt de gelegenheid commentaar te leveren op het bevel, dat uiterlijk op 12 februari 2021 ten uitvoer moet zijn gelegd
"Stel je een wereld voor waarin systemen niet alleen je foto hebben, maar je ook direct kunnen identificeren als je op een videocamera wordt vastgelegd. Dat is afschuwelijk." - Alan Dahi, privacyadvocaat bij noyb.eu
Clearview AI moet voldoen aan de GDPR De GDPR is van toepassing op iedereen die persoonsgegevens verwerkt op de Europese markt. Ook al is Clearview AI uitsluitend in de VS gevestigd, de GDPR is van toepassing op hun activiteiten die gevolgen hebben voor Europese ingezetenen - bijvoorbeeld bij het verzamelen van foto's van Europeanen. Hoewel Clearview AI ontkende dat de EU-wetgeving op haar van toepassing is, verklaarde de DPA van Hamburg dat zij bevoegd is en vaardigde zij een besluit uit
"Als de acties van een Amerikaans bedrijf gevolgen hebben voor Europeanen, moet het bedrijf zich aan de Europese regels houden. Het is alsof een Amerikaanse toerist op de Duitse Autobahn rijdt - hij moet de lokale regels volgen." - Alan Dahi, privacy-advocaat bij noyb.eu
DPA Hamburg heeft geen pan-Europees bevel uitgevaardigd. Helaas heeft de DPA van Hamburg een beperkt bevel uitgevaardigd dat alleen de individuele klager beschermt, in plaats van een bevel dat het verzamelen van de foto's van alle Europese ingezetenen verbiedt, zoals noyb had bepleit. Elke Europese gegevensbeschermingsautoriteit heeft het recht om algemene bevelen uit te vaardigen die verder gaan dan de individuele klacht. Zonder een dergelijk algemeen bevel zou elke Europeaan zijn eigen klacht tegen Clearview AI moeten indienen om niet opgenomen te worden in de zoekresultaten van hun biometrische databank. Dit is niet alleen inefficiënt, het is ook een onnodige last voor Europeanen die actief stappen moeten ondernemen om hun profiel uit de biometrische databank van Clearview AI te laten verwijderen, terwijl het verzamelen van dergelijke gegevens van meet af aan al illegaal is. Bovendien heeft het Hamburgse CBP nagelaten de verwijdering van de foto's van de heer Marx te gelasten en de beslissing beperkt tot de wiskundige hash-waarden die het biometrische profiel van de heer Marx vertegenwoordigen.
"Deze bewakingsmachine is angstaanjagend. Bijna een jaar na mijn eerste klacht hoeft Clearview AI de foto's waarop ik te zien ben niet eens te verwijderen. En wat nog erger is, ieder individu moet zijn eigen klacht indienen. Dit toont aan dat onze gegevens nog niet voldoende beschermd zijn en dat er actie moet worden ondernomen tegen biometrische surveillance." - Matthias Marx, klager
Wat kunt u doen? We moedigen iedereen aan om Clearview AI om een kopie van hun gegevens te vragen, om alle gegevens die Clearview AI over hen heeft te wissen en om bezwaar te maken tegen opname in de database van Clearview AI De formulieren om dit te doen zijn beschikbaar op de website van Clearview AI. U moet ook een klacht tegen Clearview AI indienen bij uw lokale gegevensbeschermingsautoriteit als u in de database van Clearview AI staat.
Volgende stappen. Clearview AI heeft tot 12 februari de tijd totdat het bevel van kracht wordt. Clearview AI en de klager hebben het recht om in beroep te gaan. noyb bekijkt een dergelijke optie, om ervoor te zorgen dat alle rechten van de betrokkene worden gerespecteerd en zijn foto's op gelijke wijze worden verwijderd, niet alleen de wiskundige hash-waarden.
