Idag är det noyb har lämnat in ett brottsligt klagomål mot Clearview AI och dess chefer. Ansiktsigenkänningsföretaget är känt för att ha skrapat fram miljarder foton på européer och människor runt om i världen på internet - och sålt sitt ansiktsigenkänningssystem till brottsbekämpande myndigheter och statliga aktörer. Flera dataskyddsmyndigheter i EU har redan ålagt Clearview AI böter och förbud. Men det amerikanska företaget ignorerar helt enkelt dessa åtgärder - med tanke på bristen på verkställighet.
- Originalklagomål mot Clearview inlämnade 2021
- Beslut av österrikiska DPA som anser att Clearview är olagligt
- Flera böter för Clearview:
Bakgrund. Clearview AI är ett amerikanskt företag som söker på internet och lägger till alla ansikten som det kan hitta i foton och videor i sin databas. Företaget hävdar att det har samlat in mer än 60 miljarder foton. Detta gör det möjligt för Clearview AI:s kunder att identifiera personer genom att ladda upp ett foto och få andra bilder av samma person, inklusive länkar, namnet på en undersida på en webbplats och andra metadata. Företaget försökte ursprungligen att verka i stort sett under radarn men New York Times avslöjade dess metoder under 2020. Clearview AI marknadsför främst sin programvara för ansiktsigenkänning som ett verktyg för brottsbekämpning, men den användes också av företag såsom Walmart eller Bank of America.
Max Schrems: "Teknik för ansiktsigenkänning är extremt invasiv. Den möjliggör massövervakning och omedelbar identifiering av miljontals människor. Clearview AI har samlat på sig en global databas med foton och biometriska data, vilket gör det möjligt att identifiera människor inom några sekunder. En sådan makt är extremt oroande och undergräver idén om ett fritt samhälle, där övervakning är undantaget istället för regeln."
Klart olagligt och påträngande. EU:s dataskyddsmyndigheter har redan upprepade gånger slagit fast att Clearview AI, som behandlade uppgifter om miljontals européer, helt klart bröt mot GDPR. Den franska, den grekiska, den italienska och den nederländska myndigheten har utdömt böter på cirka 100 miljoner euro euro till Clearview för dess inkräktande metoder. Den österrikiska dataskyddsmyndigheten ansåg att Clearview AI har agerat olagligt. Flera förbud utfärdades. Dessa beslut utmanades inte av det amerikanska företaget.
Ignorerar lagen. I stället ignorerar Clearview AI helt enkelt EU:s myndigheter. Endast i Storbritannien överklagade företaget det beslut och de böter som utfärdats av den brittiska ICO, och ett slutligt domstolsbeslut har ännu inte utfärdats. EU:s dataskyddsmyndigheter inte kommit på något sätt att verkställa sina böter och förbud mot det mot det amerikanska företaget, vilket gjorde det möjligt för Clearview AI att i praktiken kringgå lagen.
Max Schrems: "Clearview AI verkar helt enkelt ignorera EU:s grundläggande rättigheter och spottar EU-myndigheterna i ansiktet."
Brottsanmälan. EU-lagstiftningen är dock inte begränsad till administrativa böter enligt GDPR. Artikel 84 i GDPR ger också EU:s medlemsstater möjlighet att föreskriva straffrättsliga påföljder för överträdelser av GDPR. Österrike har infört en sådan straffrättslig bestämmelse för vissa GDPR-överträdelser i § 63 i sin nationella dataskyddslag. Till skillnad från överträdelser av dataskyddsförordningen gör straffrättsliga överträdelser det också möjligt att vidta åtgärder mot chefer och att använda hela skalan av straffrättsliga förfaranden, inklusive EU-omfattande åtgärder. Av den anledningen, noyb nu lämnat in ett straffrättsligt klagomål till de allmänna åklagarna i Österrike. Om det går igenom kan Clearview AI och dess chefer dömas till fängelse och hållas personligt ansvariga, i synnerhet om de reser till Europa.
Max Schrems: "Vi driver till och med gränsöverskridande straffrättsliga förfaranden för stulna cyklar, så vi hoppas att den allmänna åklagaren också vidtar åtgärder när personuppgifter för miljarder människor har stulits - vilket har bekräftats av flera myndigheter."
