Clearview AI moet een dwangsom van 5,2 miljoen euro betalen aan de Franse toezichthouder. Het Amerikaanse technologiebedrijf heeft niet voldaan aan het bevel van de privacywaakhond. Clearview heeft nog niet gereageerd op de sanctie.
De Commission Nationale de l’Informatique et des Libertés (CNIL) kondigt de dwangsom aan via een persverklaring.
Clearview in een notendop
Clearview AI is een Amerikaans techbedrijf dat gezichtsherkenningstechnologie verkoopt aan opsporings- en handhavingsinstanties wereldwijd. Meer dan zeshonderd opsporingsorganisaties in de VS zouden gebruik maken van diensten van het bedrijf. Ook de Nederlandse politie zou de technologie van Clearview hebben gebruikt in het verleden, al is dat meer dan eens ontkend door het kabinet.
Het Amerikaanse technologiebedrijf heeft de grootste database van gezichtsprofielen ter wereld. Deze bevatte een half jaar geleden meer dan twintig miljard afbeeldingen. Inmiddels staat de teller op ruim dertig miljard. Om deze database op te zetten, maakt Clearview gebruik van scraping software. Dat is een programma dat automatisch openbare bronnen op het internet bezoekt en profielfoto’s met bijbehorende informatie verzamelt. Dan moet je denken aan sociale media, blogs en persoonlijke websites. Een gepatenteerd gezichtsherkenningsprogramma bouwt vervolgens een gezichtsherkenningsdatabase op.
Clearview streeft ernaar om zijn gezichtendatabase uit te breiden naar honderd miljard gezichten. Daarmee is het, in theorie, mogelijk om iedere persoon op aarde te identificeren.
CNIL: ‘Clearview negeert bevel’
In oktober 2022 legde CNIL een boete van 20 miljoen euro op aan Clearview. De Franse toezichthouder was een onderzoek naar het bedrijf gestart, omdat het meerdere klachten had ontvangen van burgers. De conclusie was dat het techbedrijf biometrische gegevens van Franse burgers verzamelde en verwerkte zonder geldige juridische grondslag. Tevens ‘vergat’ het bedrijf om mensen erop te wijzen dat hun gegevens uit haar database kon laten verwijderen.
CNIL gaf Clearview de opdracht om alle gegevens die het bedrijf had verzameld van Franse mannen en vrouwen te verwijderen. Ook moest het technologiebedrijf verwijderingsverzoeken van burgers inwilligen. Hiervoor kreeg Clearview twee maanden de tijd. Iedere dag dat het bedrijf geen gehoor gaf aan het bevel, riskeerde het een dwangsom van 100.000 euro.
“Clearview AI had twee maanden de tijd om aan het bevel te voldoen en de naleving ervan bij de CNIL te rechtvaardigen. De onderneming heeft echter binnen deze termijn geen enkel bewijs van naleving toegezonden”, zo zegt CNIL. Daarom heeft de toezichthouder op donderdag 13 april besloten om Clearview een achterstallige dwangsom van 5,2 miljoen euro op te leggen.
Clearview heeft niet gereageerd op de nieuwe miljoenenboete.
Europese toezichthouders leggen tientallen miljoenen euro’s aan boetes op
Het is niet de eerste keer dat Clearview een boete opgelegd krijgt van Europese instanties. In maart 2022 bepaalde de Italiaanse toezichthouder GPDP dat het bedrijf onrechtmatig biometrische gegevens en locatiegegevens van Italiaanse burgers verzamelde. Ook was het bedrijf niet open en eerlijk over haar dataverzamelingspraktijken. Daarvoor legde de privacywaakhond een boete van 20 miljoen euro op.
In mei van dat jaar bepaalde de Information Commissioner’s Office (ICO) dat Clearview een bedrag van 7,5 miljoen pond (8,9 miljoen euro) moest ophoesten voor het onrechtmatig verzamelen van foto’s van Britse burgers. In juli deelde de Griekse gegevensbeschermingsautoriteit DPA een boete van 20 miljoen euro uit voor het schenden van de Europese privacywetgeving.
Toezichthouders uit België, Zweden, Duitsland, Canada en Australië gaven Clearview eerder al de opdracht om niet langer foto’s van burgers te verzamelen en foto’s in de database te verwijderen.
