De Garante per la Protezione dei Dati Personali (GPDP) heeft Clearview AI een boete van 20 miljoen euro opgelegd. De privacywaakhond oordeelt dat het Amerikaanse techbedrijf onrechtmatig biometrische gegevens van Italiaanse burgers heeft verzameld. Daarnaast moet het bedrijf alle verzamelde data vernietigen en mag het niet langer gegevens van Italianen verzamelen met zijn gezichtsherkenningstechnologie.
Dat meldt de Italiaanse toezichthouder in een persverklaring.
Clearview houdt er een omstreden werkwijze op na
Clearview AI is een Amerikaanse technologiebedrijf dat zich heeft gespecialiseerd in gezichtsherkenning. Met behulp van scraping software verzamelt het bedrijf op geautomatiseerde wijze profielfoto’s met bijbehorende informatie, zoals namen, geboortedata en woonplaats. Al deze gezichten en informatie belandt in een gezichtsherkenningsdatabase. Experts zeggen dat deze database meer dan tien miljard gezichtsprofielen bevat.
De technologie en werkwijze van Clearview AI is nogal omstreden. Toezichthouders en privacyorganisaties uit Frankrijk, Italië, Griekenland, Oostenrijk en het Verenigd Koninkrijk dienden afgelopen jaar een klacht in tegen het bedrijf wegens privacyschending. Het Amerikaanse techbedrijf had namelijk niet expliciet om toestemming gevraagd om gezichtsprofielen op te nemen in een database. Ook was daar geen juridische basis voor. Tot slot konden mensen niet in beroep gaan om hun gezicht uit de database te verwijderen.
De Information Commissioner’s Office (ICO) deelde eind vorig jaar een boete van 17 miljoen pond uit aan Clearview AI wegens het overtreden van de Britse privacyregels. Rond dezelfde tijd vroeg de Commission Nationale de l’ Informatique et des Libertés (CNIL) om niet langer foto’s van Franse burgers te verzamelen en verwerken. De Franse toezichthouder gaf bovendien de opdracht om alle foto’s van Franse mannen en vrouwen binnen twee maanden te verwijderen. Ook toezichthouders uit Zweden, Duitsland, Canada en Australië hebben gevorderd dat Clearview ophoudt met het verzamelen van gezichtsprofielen.
Italiaanse toezichthouder treedt hard op tegen Clearview AI
Ook de Italiaanse toezichthouder grijpt nu in. Onderzoekers van de GPDP hebben vastgesteld dat Clearview AI onrechtmatig biometrische en locatiegegevens verzamelt. Verder overtreedt het bedrijf de Europese privacywetgeving, omdat het niet open en eerlijk is over zijn dataverzamelingspraktijken: Italiaanse burgers zijn immers niet hierover geïnformeerd. Verder is er geen bewaartermijn vastgesteld en zijn de gegevens ook voor andere doeleinden gebruikt.
Voor deze overtredingen moet Clearview een boete van 20 miljoen euro betalen aan de Italiaanse toezichthouder. Naast het boetebedrag moet het Amerikaanse bedrijf alle verzamelde foto’s van Italiaanse burgers verwijderen. Verder mag het niet langer zijn gezichtsherkenningssysteem in Italië gebruiken en moet het bedrijf een vertegenwoordiger in de EU aanwijzen die als gesprekspartner mag optreden.
Bits of Freedom roept AP op om op te treden tegen Clearview
Bits of Freedom hoopt dat de Nederlandse toezichthouder nu ook actie onderneemt tegen Clearview AI. “Hoewel de Autoriteit Persoonsgegevens zich uitspreekt tegen het onrechtmatige gebruik van gezichtsherkenningstechnologie en oproept voor een verbod op deze technologie, blijft zij angstvallig stil rond Clearview AI. Hopelijk trekt de daadkracht van de Italiaanse toezichthouder haar nu over de streep.”
