I problemi legali di Clearview AI si accumulano dopo una nuova causa per violazioni della privacy in Austria

Noyb, il gruppo austriaco per i diritti alla privacy, ha annunciato martedì di aver presentato un reclamo penale contro Clearview AI. I documenti legali sostengono che Clearview AI ha raccolto illegalmente immagini e video di residenti dell'Unione Europea, violando il GDPR.

Secondo noyb, le azioni di Clearview violano sia le disposizioni civili che penali ai sensi della legge austriaca, il che significa che i dirigenti dell'azienda potrebbero affrontare conseguenze legali personali, incluso il potenziale carcere.

Gruppo austriaco per la privacy presenta reclamo penale contro Clearview

Un gruppo austriaco per i diritti alla privacy, noyb, ha annunciato martedì di aver presentato un reclamo penale contro Clearview AI, accusando l'azienda statunitense di riconoscimento facciale di raccogliere e elaborare illegalmente immagini e video di residenti dell'Unione Europea.

Il gruppo sostiene che l'ampia base di dati biometrici di Clearview, costruita raschiando immagini disponibili pubblicamente da siti web e piattaforme di social media, viola il Regolamento Generale sulla Protezione dei Dati dell'UE (GDPR).

«Clearview AI ha amassed un database globale di foto e dati biometrici, che rende possibile identificare le persone in pochi secondi», ha detto Max Schrems, fondatore di noyb e noto difensore della privacy. «Un tale potere è estremamente preoccupante e mina l'idea di una società libera, in cui la sorveglianza è l'eccezione invece della regola.»

Schrems ha precedentemente guidato due casi storici che hanno invalidato gli accordi transatlantici sul trasferimento di dati tra l'UE e gli Stati Uniti.

Ha affermato che la continua disattenzione di Clearview per le decisioni dell'UE e le multe non pagate è dovuta ai regolatori che faticano a far rispettare le sanzioni o a raccogliere le penalità.

L'azienda di IA affronta molteplici battaglie GDPR in tutta Europa

Clearview AI, che commercializza principalmente il suo database di 60 miliardi di immagini per strumenti di riconoscimento facciale alle agenzie di applicazione della legge, ha a lungo difeso le sue pratiche, sostenendo che raccoglie solo dati pubblicamente disponibili.

Tuttavia, le autorità in Francia, Grecia, Italia e Paesi Bassi hanno trovato Clearview in violazione del GDPR per aver raschiato e memorizzato i dati biometrici di milioni di cittadini dell'UE senza consenso. Insieme, questi paesi hanno imposto multe per quasi 100 milioni di euro (116,62 milioni di dollari).

Clearview ha anche affrontato una causa collettiva negli Stati Uniti, risolta a marzo per accuse simili di scraping non autorizzato dei dati.

Nel Regno Unito, Clearview sta attualmente contestando una multa di 7,5 milioni di sterline emessa dall'Information Commissioner’s Office (ICO) del Regno Unito. L'azienda sostiene che il GDPR del Regno Unito non si applichi poiché i suoi servizi sono forniti esclusivamente ad agenzie di applicazione della legge straniere e l'azienda opera al di fuori della giurisdizione britannica.

A ottobre, un tribunale del Regno Unito ha respinto il primo appello di Clearview, stabilendo che il suo sistema di riconoscimento facciale rientra effettivamente nella giurisdizione del GDPR del Regno Unito perché i clienti lo utilizzano per identificare individui e analizzare il comportamento. Il caso tornerà ora a un tribunale inferiore, sebbene Clearview abbia ancora la possibilità di richiedere il permesso di appellarsi contro la decisione sulla giurisdizione.

Clearview ha sostenuto in dichiarazioni precedenti che la sua tecnologia opera entro i confini legali. Tuttavia, i critici sostengono che la tecnologia dell'azienda rappresenti rischi maggiori per la privacy e le libertà civili poiché consente la sorveglianza di massa senza supervisione o consenso.