Dnes, spoločnosť noyb podala žalobu proti hamburskému úradu na ochranu údajov (DPA). Hoci tento úrad považuje postupy vyhľadávača s funkciou rozpoznávania tváre PimEyes za nezákonné, odmieta prijať účinné opatrenia, pretože spoločnosť má zrejme sídlo v Dubaji. PimEyes systematicky získava biometrické údaje z obrázkov na internete a využíva ich na budovanie databázy. Užívatelia môžu na túto webovú stránku nahrať fotografie osôb, aby prostredníctvom rozpoznávania tváre našli ďalšie obrázky tej istej osoby. Žalobca pôvodne podal sťažnosť proti spoločnosti PimEyes na hamburský DPA v júli 2020.
Informácie o spoločnosti PimEyes. Spoločnosť PimEyes neustále prehľadáva internet s cieľom zhromažďovať tváre do databázy. Spoločnosť už zhromaždila miliardy obrázkov, ktoré sa používajú v jej vyhľadávači s funkciou rozpoznávania tvárí. Na jej webovej stránke môže ktokoľvek identifikovať iné osoby nahraním ich fotografie. Následne sa vám zobrazia ďalšie obrázky tej istej osoby vrátane odkazov na zdroje. Za poplatok môžete získať prístup k ďalším podrobnostiam, ako je napríklad pravdepodobnosť, že ide o tú istú osobu. Technológia, na ktorej to funguje, je založená na rozpoznávaní tváre – a teda na analýze biometrických údajov. V tomto ohľade funguje PimEyes podobne ako americká spoločnosť Clearview AI, ktorá už dostala pokuty v hodnote miliónov kvôli porušeniu nariadenia GDPR.
Max Schrems, predseda noyb, uviedol: „Nekontrolované šírenie nástrojov na rozpoznávanie tváre, ako je PimEyes, má katastrofálny dopad na súkromie: stalking a hromadné sledovanie miliónov ľudí sa dá uskutočniť behom niekoľkých sekúnd. PimEyes nazhromaždil miliardy biometrických údajov od nevinných ľudí bez ich vedomia a sprístupňuje tieto údaje komukoľvek. Toto hromadné sledovanie súkromných osôb je jednoznačne nezákonné – a tak to vníma aj hamburský úrad.“
Roky čakania na „informačný list“. Dotknutá osoba preto už v júli 2020 podala sťažnosť proti spoločnosti PimEyes. Hamburskému úradu na ochranu údajov, ktorý mal tento prípad na starosti, trvalo viac ako päť rokov, kým dospel k rozhodnutiu. Hoci úrad predpokladá, že spoločnosť PimEyes konala nezákonne a mala reagovať na žiadosť sťažovateľa o prístup k údajom a ich vymazanie, nepodnikol žiadne kroky: úrad na ochranu údajov tvrdí, že okrem zaslania „informačného listu“ spoločnosti nemusí prijímať žiadne konkrétne opatrenia na zabránenie pokračovaniu porušovania zákona. Dôvod: Spoločnosť PimEyes má sídlo v Dubaji a na dotazy nereaguje.
Počas piatich rokov konania spoločnosť PimEyes tvrdila, že má sídlo v Poľsku, na Seychelách a v Belize – hamburské orgány však zrejme nikdy neoverili, či sa meniace sa údaje o sídle uvedené na webovej stránke skutočne zhodovali so skutočnosťou. Teraz sa však tieto údaje používajú ako odôvodnenie pre nečinnosť.
Jonas Breyer, právnik žalobcu: „Je znepokojujúce, že orgán sa ani nepokúša prijať účinné opatrenia na presadzovanie GDPR – a že spoločnosť PimEyes tak môže bez prekážok pokračovať vo svojich zjavne nezákonných praktikách. Hamburský dozorný orgán opäť dáva najavo, že aj tvárou v tvár závažným porušeniam GDPR nekoná a podnecuje k úmyselnému porušovaniu zákona.“
Súdne konanie proti orgánu. Žalobcasa domnieva, že hamburský orgán na ochranu údajov by mal podniknúť účinné kroky proti spoločnosti PimEyes, čo je možné aj v prípade prevádzkovateľov údajov z tretích krajín. Mohlo by to zahŕňať zmrazenie finančných prostriedkov v Európe, požiadavku na poskytovateľov služieb spoločnosti PimEyes, aby vymazali údaje, alebo uvalenie opatrení priamo proti gruzínskemu výkonnému riaditeľovi. Ak by žaloba bola úspešná, orgán by musel prehodnotiť pôvodnú sťažnosť a pravdepodobne by musel prijať opatrenia, ktoré by zabezpečili účinnú nápravu.
Felix Mikolasch, právnik špecializujúci sa na ochranu údajov v noyb, uviedol: „Namiesto toho, aby sa hamburský dozorný orgán spoliehal na kontaktné údaje uvedené na webovej stránke spoločnosti PimEyes a prestal sa prípadom zaoberať, mal by proti tejto spoločnosti podniknúť účinné kroky. Nemôže jednoducho ukončiť svoju činnosť len na základe domnienky, že opatrenia by mohli byť neúčinné. Túto možnosť nemožno nikdy úplne vylúčiť. Aj iné orgány udelili pokuty porovnateľnej americkej spoločnosti Clearview AI.“
Aktualizácia (8. júla 2026): Súčasnýprevádzkovateľ PimEyes kontaktoval noyb a poskytol informácie. Podľa spoločnosti produkt PimEyes získala od predchádzajúcich vlastníkov až v roku 2022. Spoločnosť ďalej uvádza, že pre svoj vyhľadávač s rozpoznávaním tváre vykonáva porovnávanie podobnosti fotografií . Organizácia noyb túto informáciu nedokázala nezávisle overiť.
Žalobcu zastupuje Jonas Breyer z advokátskej kancelárie Breyer Legal. Organizácia noyb zastupovala žalobcu v konaní pred hamburským úradom na ochranu údajov a podporuje jeho žalobu. Tento prípad podporuje aj Chaos Computer Club.
