Clearview AI droht eine hohe Geldstrafe in den Niederlanden wegen Datenschutzverstößen

Clearview AI, ein amerikanisches Unternehmen für Gesichtsrecognition-Software, wurde von niederländischen Behörden wegen Datenschutzverstößen gemäß der EU-Datenschutzgrundverordnung (DSGVO) stark bestraft.

Es kam zudem ans Licht, dass der KI-Startup Milliarden von Bildern von Gesichtern ohne Einwilligung in einer nicht deklarierten Datenbank verwahrte, die die Behörde als „illegale Datenbank

Clearview AI verwendete Bilder von Social-Media-Plattformen

Die Strafe in Höhe von 33,7 Millionen Dollar wurde verhängt, nachdem die niederländische Datenschutzbehörde (DPA) festgestellt hatte, dass das Unternehmen eine Datenbank mit Bildern aus verschiedenen Social-Media-Plattformen erstellt hatte.

Die DPA hat Clearview AI auch vorgeworfen, den betroffenen Personen nicht ausreichend erklärt zu haben, wie die Startup-Firma ihre Bilder, einschließlich der biometrischen Daten, nutzt.

Laut The Verge ist das Unternehmen aufgrund angeblicher Verstöße gegen die Privatsphäre von Personen Ziel von Regulierungsbehörden weltweit. Zuvor wurden Bußgelder in Australien, Italien, Frankreich und dem Vereinigten Königreich verhängt, bevor es gezwungen wurde, personenbezogene Daten aus diesen Ländern zu löschen.

Nun hat die DPA auch niederländische Unternehmen davor gewarnt, Clearview AI-Dienste zu nutzen. In einer Erklärung erklärte der Vorsitzende der DPA, Aleid Wolfsen, dass die Technologie aufgrund ihres behördlichen Charakters in den Niederlanden weiterhin illegal ist.

„Gesichtserkennung ist eine hochgradig intrusive Technologie, die man nicht einfach auf jeden beliebigen Menschen auf der Welt anwenden kann.”

Wolfsen.

Die DPA sagte zudem, Clearview habe gegen die Vorwürfe nichts eingewandt, sodass sie das Bußgeld – einschließlich der zusätzlichen 5 Millionen US-Dollar, die speziell mit dem Nicht-Einhaltung der niederländischen Gesetze verbunden sind – nicht anfechten werde.

Clearview AI sagt, die Geldstrafe sei nicht vollstreckbar

Clearview AI hat jedoch in mehreren Medienäußerungen die Rechtmäßigkeit des Bußgelds infrage gestellt. Sein leitender Rechtsbeistand Jack Mulcaire teilte Reuters mit, dass der Beschluss nicht durchsetzbar sei.

„Clearview AI hat keinen Geschäftssitz in den Niederlanden oder der Europäischen Union und keine Kunden in den Niederlanden oder der EU.”

Mulcaire.

„(Das Unternehmen) unternimmt keine Aktivitäten, die es sonst der DSGVO (der Datenschutzgrundverordnung der EU) unterwerfen würden. Diese Entscheidung ist rechtswidrig, ohne ordnungsgemäßes Verfahren und nicht durchsetzbar”, so Mulcaire.

Allerdings hat die DPA auch angedeutet, dass sie „nach Wegen sucht, um sicherzustellen, dass Clearview die Verstöße einstellt.”

Im Juni dieses Jahres zahlte Clearview AI zudem eine Vergleichssumme in Illinois, nachdem man wegen Verletzung der Privatsphäre der Betroffenen angeklagt worden war. Genau wie im aktuellen DPA-Fall stimmten sie den Vorwürfen nicht zu, einigten sich jedoch schließlich außergerichtlich auf einen Vergleich.

Die Datenschutzbehörde (DPA) hat ihre Wachsamkeit im Bereich der Datenverarbeitung hingegen verstärkt: Uber wurde mit 290 Millionen US-Dollar bestraft, weil es Fahrgastdaten ohne die erforderlichen Genehmigungen in die Vereinigten Staaten von Amerika übermittelt hatte. Wie Clearview AI argumentierte auch Uber, dass ihr Bußgeld unbegründet ist.