Clearview AI rischia una pesante multa nei Paesi Bassi per violazione della privacy

Clearview AI, un'azienda americana di software per il riconoscimento facciale, è stata multata pesantemente dalle autorità olandesi per violazioni della privacy dei dati ai sensi del Regolamento generale sulla protezione dei dati (GDPR) dell'UE.

È emerso inoltre che la startup di intelligenza artificiale conservava miliardi di immagini di volti di persone, senza il consenso dell'utente, in un database non dichiarato che l'agenzia ha definito "database illegale"

Clearview AI ha utilizzato immagini provenienti da piattaforme di social media

La sanzione di 33,7 dollari è stata pronunciata dopo che l'Agenzia olandese per la protezione dei dati (DPA) ha scoperto che l'azienda aveva creato un database di immagini copiate da varie piattaforme di social media.

La DPA ha inoltre accusato Clearview AI di non aver fornito spiegazioni sufficienti alle persone le cui foto erano presenti nel database su come la startup le utilizza, compresi i dati biometrici.

Secondo The Verge, l'azienda è stata nel mirino delle autorità di regolamentazione di tutto il mondo a causa di presunte violazioni della privacy degli utenti. In passato, è stata multata in Australia, Italia, Francia e Regno Unito, prima di essere costretta a cancellare i dati degli utenti residenti in quei paesi.

Ora, l'Autorità Garante per la Protezione dei Dati Personali (DPA) ha anche diffidato le aziende olandesi dall'utilizzare i servizi di Clearview AI. In una dichiarazione, il presidente dell'Autorità Garante per la Protezione dei Dati Personali, Aleid Wolfsen, ha affermato che la tecnologia rimane illegale nei Paesi Bassi, a causa della sua natura autoritaria.

"Il riconoscimento facciale è una tecnologia altamente invasiva, che non può essere semplicemente utilizzata da chiunque nel mondo."

Wolfsen.

La DPA ha inoltre affermato che Clearview non ha sollevato obiezioni all'accusa e pertanto non presenterà ricorso contro la multa, compresi gli ulteriori 5 milioni di dollari specificatamente attribuiti alla mancata conformità dell'azienda alle leggi olandesi.

Clearview AI afferma che la multa non è esigibile

Tuttavia, Clearview AI, in diverse risposte ai media, ha messo in dubbio la legittimità della multa. Il suo responsabile legale, Jack Mulcaire, ha dichiarato a Reuters che la sentenza è inapplicabile.

Clearview AI non ha una sede operativa nei Paesi Bassi o nell'Unione Europea e non ha clienti nei Paesi Bassi o nell'UE

Mulcaire.

"(L'azienda) non intraprende alcuna attività che altrimenti la renderebbe soggetta al GDPR (Regolamento generale sulla protezione dei dati dell'UE). Questa decisione è illegittima, priva di un giusto processo e inapplicabile", ha affermato Mulcaire.

Tuttavia, la DPA ha anche dichiarato che "sta cercando modi per garantire che Clearview ponga fine alle violazioni"

Nel giugno di quest'anno, Clearview AI ha anche raggiunto un accordo extragiudiziale in Illinois dopo essere stata accusata di violazione della privacy dei soggetti coinvolti. Anche in questo caso, proprio come nell'attuale caso relativo al Data Protection Act (DPA), l'azienda non ha ammesso le accuse, sebbene alla fine abbia risolto la controversia tramite un accordo extragiudiziale.

D'altro canto, la DPA ha recentemente intensificato la sua vigilanza sul fronte dei dati. Uber è stata multata di 290 milioni di dollari per aver inviato i dati dei passeggeri negli Stati Uniti senza le necessarie autorizzazioni. Proprio come Clearview AI, Uber ha sostenuto che la sanzione è ingiustificata.