Dnes, noyb podala žalobu na hamburský úrad na ochranu údajov (DPA). Hoci úrad považuje praktiky vyhľadávača na rozpoznávanie tváre PimEyes za nezákonné, odmieta prijať účinné opatrenia, pretože spoločnosť má zrejme sídlo v Dubaji. Spoločnosť PimEyes systematicky získava biometrické údaje z obrázkov na internete a používa ich na vytvorenie databázy. Používatelia môžu na túto webovú lokalitu nahrať fotografie osôb, aby prostredníctvom rozpoznávania tváre našli ďalšie snímky tej istej osoby. Žalobca pôvodne podal sťažnosť proti spoločnosti PimEyes na hamburský úrad pre ochranu údajov v júli 2020.
Základné informácie o PimEyes. PimEyes nepretržite skenuje internet a zhromažďuje tváre v databáze. Spoločnosť už zhromaždila miliardy obrázkov, ktoré používa pre svoj vyhľadávač na rozpoznávanie tvárí. Na jej webovej stránke môže ktokoľvek identifikovať iných ľudí tak, že nahrá ich fotografiu. Potom sa zobrazia ďalšie obrázky tej istej osoby vrátane odkazov na zdroje. Za poplatok môžete získať prístup k ďalším podrobnostiam, napríklad k pravdepodobnosti, že ide o tú istú osobu. Táto technológia je založená na rozpoznávaní tváre - a teda na analýze biometrických údajov. V tomto ohľade funguje PimEyes podobne ako americká spoločnosť Clearview AI, ktorá už uložila miliónové pokuty eUR kvôli porušeniu nariadenia GDPR.
Max Schrems, predseda predstavenstva noyb: "Nekontrolované šírenie nástrojov na rozpoznávanie tváre, ako je napríklad PimEyes, je pre súkromie katastrofálne: prenasledovanie a masové sledovanie miliónov ľudí sa môže uskutočniť v priebehu niekoľkých sekúnd. PimEyes zhromaždil miliardy biometrických údajov nevinných ľudí bez ich vedomia a sprístupňuje tieto údaje všetkým. Toto masové sledovanie súkromných osôb je jednoznačne nezákonné - a takto to vidí aj hamburský úrad."
Roky čakania na "informačný list". Dotknutá fyzická osoba preto podala sťažnosť proti spoločnosti PimEyes už v júli 2020. Hamburskému úradu na ochranu údajov, ktorý je za tento prípad zodpovedný, trvalo viac ako päť rokov, kým dospel k rozhodnutiu. Hoci však úrad predpokladá, že spoločnosť PimEyes konala nezákonne a mala reagovať na žiadosť sťažovateľa o prístup a vymazanie údajov, nepodnikol žiadne kroky: úrad na ochranu údajov tvrdí, že okrem zaslania "informačného listu" spoločnosti nemusí prijať žiadne konkrétne opatrenia, aby zabránil pokračujúcemu porušovaniu zákona. Odôvodnenie: Spoločnosť PimEyes má sídlo v Dubaji a na žiadosti nereaguje.
Počas piatich rokov konania spoločnosť PimEyes tvrdila, že má sídlo v Poľsku, na Seychelách a v Belize - hamburské orgány však zrejme nikdy neoverili, či meniace sa miesta na webovej stránke sú skutočne presné. Teraz sa však používajú ako odôvodnenie toho, že nepodnikli žiadne kroky.
Jonas Breyer, právny zástupca žalobcu: "Je znepokojujúce, že sa úrad ani nepokúša prijať účinné opatrenia na presadzovanie GDPR - a že spoločnosť PimEyes tak môže nerušene pokračovať vo svojich zjavne nezákonných praktikách. Hamburský dozorný orgán opäť signalizuje, že aj napriek závažným porušeniam GDPR sedí so založenými rukami a vyzýva na vypočítavé porušovanie zákona."
Právne kroky proti tomuto orgánu. Žalobca sa domnieva, že hamburský úrad na ochranu údajov by mal proti spoločnosti PimEyes podniknúť účinné kroky, ktoré sú možné aj v prípade prevádzkovateľov údajov z tretích krajín. Mohlo by to zahŕňať zmrazenie finančných prostriedkov v Európe, požiadavku, aby poskytovatelia služieb spoločnosti PimEyes vymazali údaje, alebo uloženie opatrení priamo voči gruzínskemu konateľovi. Ak by bola žaloba úspešná, orgán by musel prehodnotiť pôvodnú sťažnosť a pravdepodobne by musel prijať opatrenia, ktoré by poskytli účinnú pomoc.
Felix Mikolasch, právnik v oblasti ochrany údajov noyb: "Namiesto toho, aby sa spoliehal na kontaktné údaje na webovej stránke spoločnosti PimEyes a prestal pracovať na prípade, by mal hamburský dozorný orgán prijať účinné opatrenia voči spoločnosti. Nemôže jednoducho ukončiť svoju prácu, pretože špekuluje, že opatrenia by mohli byť bezvýsledné. Túto možnosť nemožno nikdy úplne vylúčiť. Aj iné orgány uložili pokuty porovnateľnej americkej spoločnosti Clearview AI."
Žalobcu zastupuje Jonas Breyer zo spoločnosti Breyer Legal. noyb zastupoval žalobcu v konaní pred hamburským úradom na ochranu údajov a podporuje žalobu. Túto vec podporuje aj Chaos Computer Club.
