Los problemas legales de Clearview AI se acumulan tras una nueva demanda por violaciones de privacidad en Austria

Noyb, el grupo austriaco de derechos de privacidad, anunció el martes que ha presentado una denuncia penal contra Clearview AI. Los documentos legales alegan que Clearview AI ha estado recopilando ilegalmente las imágenes y videos de residentes de la Unión Europea, violando el GDPR.

Según noyb, las acciones de Clearview violan tanto las disposiciones civiles como penales bajo la ley austriaca, lo que significa que los ejecutivos de la empresa podrían enfrentar consecuencias legales personales, incluyendo posible tiempo de prisión.

Grupo de privacidad austriaco presenta denuncia penal contra Clearview

Un grupo austriaco de derechos de privacidad, noyb, anunció el martes que ha presentado una denuncia penal contra Clearview AI, acusando a la empresa de reconocimiento facial con sede en EE. UU. de recopilar y procesar ilegalmente imágenes y videos de residentes de la Unión Europea.

El grupo alega que la vasta base de datos biométricas de Clearview, que fue construida raspando imágenes disponibles públicamente de sitios web y plataformas de redes sociales, viola el Reglamento General de Protección de Datos de la UE (GDPR).

“Clearview AI acumuló una base de datos global de fotos y datos biométricos, lo que hace posible identificar a las personas en segundos”, dijo Max Schrems, fundador de noyb y un conocido defensor de la privacidad. “Tal poder es extremadamente preocupante y socava la idea de una sociedad libre, donde la vigilancia es la excepción en lugar de la regla.”

Schrems lideró previamente dos casos emblemáticos que invalidaron los acuerdos transatlánticos de transferencia de datos entre la UE y EE. UU.

Dijo que el desprecio continuo de Clearview por las resoluciones de la UE y las multas impagadas se debe a que los reguladores luchan por hacer cumplir las sanciones o recaudar penalizaciones.

La firma de IA enfrenta múltiples batallas de GDPR en toda Europa

Clearview AI, que comercializa principalmente su base de datos de 60 mil millones de imágenes para herramientas de reconocimiento facial dirigidas a agencias de aplicación de la ley, ha defendido durante mucho tiempo sus prácticas, afirmando que solo recopila datos disponibles públicamente.

Sin embargo, las autoridades en Francia, Grecia, Italia y los Países Bajos han encontrado a Clearview en violación del GDPR por raspar y almacenar los datos biométricos de millones de ciudadanos de la UE sin consentimiento. Juntos, estos países han impuesto casi €100 millones ($116.62 millones) en multas.

Clearview también enfrentó una demanda colectiva en EE. UU., que se resolvió en marzo por acusaciones similares de raspado de datos no autorizado.

En el Reino Unido, Clearview está actualmente impugnando una multa de £7.5 millones emitida por la Oficina del Comisionado de Información del Reino Unido (ICO). La empresa argumenta que el GDPR del Reino Unido no se aplica porque sus servicios solo se proporcionan a agencias de aplicación de la ley extranjeras y la empresa opera fuera de la jurisdicción británica.

En octubre, un tribunal del Reino Unido desestimó el primer recurso de Clearview, dictaminando que su sistema de reconocimiento facial sí cae bajo la jurisdicción del GDPR del Reino Unido porque los clientes lo usan para identificar individuos y analizar el comportamiento. El caso ahora está destinado a regresar a un tribunal inferior, aunque Clearview aún tiene la opción de buscar permiso para apelar la decisión de jurisdicción.

Clearview ha mantenido en declaraciones anteriores que su tecnología opera dentro de los límites legales. Sin embargo, los críticos argumentan que la tecnología de la empresa plantea riesgos importantes para la privacidad y las libertades civiles porque permite la vigilancia masiva sin supervisión ni consentimiento.