Clearview AI, ein amerikanisches Unternehmen für Gesichtserkennungssoftware, wurde von niederländischen Behörden wegen Datenschutzverstößen gemäß der Datenschutz-Grundverordnung (DSGVO) der EU mit einer hohen Geldstrafe belegt.
Es stellte sich auch heraus, dass das KI-Startup Milliarden nicht genehmigter Bilder von Gesichtern von Menschen in einer nicht deklarierten Datenbank speicherte, die die Behörde als „illegale Datenbank“ bezeichnete.
Clearview AI verwendete Bilder von Social-Media-Plattformen
Die Strafe in Höhe von 33,7 US-Dollar wurde verhängt, nachdem die niederländische Datenschutzbehörde (DPA) herausgefunden hatte, dass das Unternehmen eine Datenbank mit Bildern aufgebaut hatte, die von verschiedenen Social-Media-Plattformen verschrottet worden waren.
Die DPA hat Clearview AI außerdem vorgeworfen, Personen, deren Bilder in der Datenbank enthalten waren, keine ausreichenden Erklärungen darüber zu geben, wie das Startup diese verwendet, einschließlich der biometrischen Daten.
Laut The Verge geriet das Unternehmen wegen angeblicher Verletzungen der Privatsphäre von Menschen ins Visier von Aufsichtsbehörden auf der ganzen Welt. Zuvor wurde es in Australien, Italien, Frankreich und dem Vereinigten Königreich mit Geldstrafen belegt, bevor es gezwungen wurde, Daten über Personen in diesen Ländern zu löschen.
Nun hat die Datenschutzbehörde auch niederländische Unternehmen davor gewarnt, die Dienste von Clearview AI zu nutzen. In einer Erklärung sagte der DPA-Vorsitzende Aleid Wolfsen, dass die Technologie in den Niederlanden aufgrund ihres bösartigen Charakters weiterhin illegal sei.
„Gesichtserkennung ist eine äußerst aufdringliche Technologie, die man nicht einfach auf irgendjemanden auf der Welt loslassen kann.“
Wolfsen.
Die Datenschutzbehörde erklärte außerdem, dass Clearview keine Einwände gegen die Anklage erhoben habe und daher keine Berufung gegen die Geldbuße einlegen werde, einschließlich der zusätzlichen 5 Millionen US-Dollar, die speziell auf die Nichteinhaltung niederländischer Gesetze durch das Unternehmen zurückzuführen seien.
Laut Clearview AI ist die Geldbuße nicht durchsetzbar
Allerdings hat Clearview AI in mehreren Medienreaktionen die Rechtmäßigkeit der Geldbuße in Frage gestellt. Sein Chefjurist Jack Mulcaire erklärte gegenüber Reuters , dass das Urteil nicht durchsetzbar sei.
<a i=0>Im Juni dieses Jahres zahlte Clearview AI ebenfalls einen Vergleich in</a> <a i=1>Illinois,</a> <a i=2>nachdem es wegen Verletzung der Privatsphäre von Personen angeklagt worden war. Auch hier stimmten sie, genau wie im vorliegenden DPA-Fall, den Anklagen nicht zu, obwohl sie die Klage schließlich durch eine außergerichtliche Einigung beilegten.</a>
Mulcaire.
„(Das Unternehmen) unternimmt keine Tätigkeiten, die andernfalls bedeuten würden, dass es der DSGVO (der Datenschutz-Grundverordnung der EU) unterliegt.“ Diese Entscheidung ist rechtswidrig, entbehrt eines ordnungsgemäßen Verfahrens und ist nicht durchsetzbar“, sagte Mulcaire.
Allerdings hat die DPA auch darauf hingewiesen, dass sie „nach Möglichkeiten sucht, um sicherzustellen, dass Clearview die Verstöße stoppt“.
Im Juni dieses Jahres zahlte Clearview AI ebenfalls einen Vergleich in Illinois, nachdem es wegen Verletzung der Privatsphäre von Personen angeklagt worden war. Auch hier stimmten sie, genau wie im vorliegenden DPA-Fall, den Anklagen nicht zu, obwohl sie die Klage schließlich durch eine außergerichtliche Einigung beilegten.
Andererseits hat die Datenschutzbehörde in letzter Zeit ihre Wachsamkeit an der Datenfront erhöht. Uber wurde mit einer Geldstrafe von 290 Millionen US-Dollar belegt, weil das Unternehmen ohne die erforderlichen Genehmigungen Fahrgastdaten in die Vereinigten Staaten von Amerika übermittelt hatte. Ebenso wie Clearview AI argumentierte Uber, dass die Strafe ungerechtfertigt sei.
