Tweede boete van 20 miljoen euro voor Clearview AI

Jul 13, 2022

geldboete van 20 miljoen euro voor Clearview AI in Griekenland

De Griekse gegevensbeschermingsautoriteit heeft het bedrijf Clearview AI een boete van 20 miljoen euro opgelegd. Het bedrijf, dat gezichtsherkenningssoftware verkoopt aan rechtshandhavingsinstanties in de VS, mag in Griekenland geen biometrische gegevens van personen meer verwerken en moet alle bestaande gegevens wissen.

Klachten in vijf landen. Een alliantie van organisaties, waaronder noyb, Privacy International (PI), Hermes Center, en Homo Digitalis, heeft in mei 2021 een reeks klachten ingediend tegen Clearview AI Inc. Het bedrijf beweert "de grootst bekende database van meer dan 10 miljard gezichtsbeelden" te hebben en streeft ernaar binnen een jaar op 100 miljard uit te komen, zodat bijna elke persoon wereldwijd identificeerbaar wordt. De beelden hiervoor zijn afkomstig van sociale media-accounts en andere online bronnen. Er zijn klachten ingediend bij gegevensbeschermingsautoriteiten in Frankrijk, Oostenrijk, Italië, Griekenland en het Verenigd Koninkrijk.

Duidelijk verbod. De uitspraak is duidelijk: de GDPR is van toepassing omdat Clearview AI zijn software gebruikt om het gedrag van mensen in Griekenland te monitoren, ook al is het bedrijf gevestigd in de VS en biedt het zijn diensten niet aan in Griekenland of de EU. Het verzamelen van beelden voor een biometrische zoekmachine is illegaal. Niet alleen zou Clearview nu alle tot dusver verzamelde foto's van Italiaanse burgers moeten verwijderen, maar ook de biometrische informatie die nodig is om naar een specifiek gezicht te zoeken.De Griekse autoriteit heeft Clearview ook opgedragen een vertegenwoordiger in de EU aan te wijzen, zodat EU-burgers hun rechten gemakkelijker kunnen uitoefenen en de regelgevers dus een contactpersoon in de EU hebben.

Het wordt krap voor Clearview. Dit besluit volgt op het besluit van de Franse autoriteit over Clearview in december 2021, evenals het besluit van de Italiaanse gegevensbeschermingsautoriteit: ook hier verbood de autoriteit het verzamelen en verwerken van gegevens in Frankrijk. Wij verwachten binnenkort een soortgelijk besluit in Oostenrijk.