Clearview AI krijgt Griekse boete voor overtreden AVG

Gezichtsherkenningstool Clearview AI heeft een boete van twintig miljoen euro gekregen van de Griekse toezichthouder DPA. Die boete is voor het overtreden van de privacywet AVG. Toezichthouders in meerdere lidstaten hebben boetes uitgedeeld.

De DPA zegt in zijn beslissing dat de klacht van mensenrechtorganisatie Homo Digitalis terecht is, omdat Clearview AI zonder voorafgaande toestemming privégegevens van Griekse burgers heeft verzameld. Dat is tegen de regels van privacywet AVG, die ook bekendstaat onder de Engelse afkorting GDPR. Volgens die wet moeten bedrijven vooraf toestemming krijgen om data te verzamelen en te verwerken.

Clearview zegt tegen Techcrunch dat het de boete onterecht vindt. "Clearview AI heeft geen kantoor in Griekenland of de EU en heeft ook geen klanten in Griekenland of de EU. Wij ondernemen geen activiteiten die op een andere manier zouden betekenen dat we ons moeten houden aan de AVG." Het bedrijf gaat ook in beroep tegen de boete die het kreeg van de Britse toezichthouder. Eerder kreeg Clearview ook al een boete in Italië. Er loopt ook nog een onderzoek in Oostenrijk.

Clearview AI verzamelt foto's die openbaar op internet staan en past daar gezichtsherkenning op toe, zodat de software gebruikers kan herkennen en nieuw beeldmateriaal daardoor kan matchen aan profielen op sociale media. Het bedrijf verkoopt zijn tool onder meer aan opsporingsdiensten.

Reacties (26)

[Bozebeer38]

Ze verzamelen data van EU burgers, dan komt GDPR gewoon om de hoek kijken met of zonder “persoon” of kantoor in de EU wat het bedrijf vertegenwoordigd, want dat bedoelen ze.

Wel is de boete innen omslachtiger, de EU of lidstaat etc, zal dit moeten voorleggen bij een rechter in Amerika bijvoorbeeld. (Als het bedrijf daar gevestigd is)

Maar over het algemeen maakt zo’n bedrijf geen schijn van kans.

[Geim]

Inderdaad, staat gewoon heel duidelijk in de GDPR art. 3.2b
"the monitoring of their behaviour as far as their behaviour takes place within the Union."

https://gdpr.eu/article-3...of-subjects-in-the-union/

[jordynegen11]

Denk dat ze eerder bedoelen dat griekenland ze toch niets kan maken. Die 20 miljoen boete wordt inderdaad nooit betaald. Waarschijnlijk ook geen geld opgeslagen in Europa.

Dit onderzoek heeft toch weer een boel geld gekost uit de belastingpot van griekenland terwijl ze op voorhand wisten dat een boete niet te innen zou vallen. Zonde.

[Reactie gewijzigd door jordynegen11 op 23 juli 2024 08:47]

[Bozebeer38]

Dat loopt dan gewoon via de rechter in Amerika en zal gewoon worden toegewezen.

Dit is niet bepaald de eerste zaak plus politieke druk want Amerika verlangd ook van de EU allerlei opslag van wat Amerikaanse burgers doen en hoe daar mee om te gaan etc.

[TheProf82]

"Volgens die wet moeten bedrijven vooraf toestemming krijgen om data te verzamelen en te verwerken."

Dat lijkt me niet zo. Een bedrijf moet een grondslag hebben om data te verwerken , maar toestemming is slechts 1 grondslag om data te verwerken en niet de enige (bijv. vitaal belang).

[Geim]

Er staat toch ook niet dat het de enige grondslag is inzake GDPR, alleen is dit de grondslag die nu als kapstok voor de boete gebruikt wordt.

edit: typo

[Reactie gewijzigd door Geim op 23 juli 2024 08:47]

[TheProf82]

Ik vond het nogal kort door de bocht omdat het de misvatting dat zonder toestemming data verwerken niet mogelijk is in de hand werkt.

Maar om ook wat bij te dragen: Jammer dat Europa niet in 1 keer een vuist maakt tegen Clearview. Landje voor landje schiet niet echt op voor een bedrijf dat duidelijk de regels van zowel tech-bedrijven als Google (scraping) als GDPR (transparantie, consent) overtreedt. 1984 is here.

[Oon]

Goeie actie, ik hoop dat ieder land in Europa een eigen boete oplegt zodat Clearview gewoon de deuren kan sluiten en de CEO ervan nooit meer ergens anders wordt aangenomen. Zeker met zo'n reactie, want als ze geen klanten hebben in Europa hoeven ze ook onze informatie niet op te slaan.

[Iblies]

Wat gebeurt er dan?

Normaliter komt er een deurwaarder die de inventaris gaat opnemen en daar maken de foto’s en bijbehorende data ook deel van uit.


Dat het bedrijf geen bestaansrecht zou moeten hebben ben ik het met je eens,
maar waar je nu tegenaanloopt is heel veel botsende wetgeving waarbij met name de VS-wetgeving een doorn in het oog is.


Zij kijken minder om naar misbruik van dergelijke gegevens van eigen burgers, en als buitenstaander hoef je helemaal niks te verwachten.

[DennisH82]

Ben het deels met je eens, maar het lijkt ook wel alsof allerlei landen nu die AVG aangrijpen om maar veel en hoge boetes op te leggen om de staatskas te spekken....
Maar die AVG is wel een goede wet.
En veel bedrijven hebben hun zaakjes gewoon niet op orde, of geven er simpelweg niet om omdat ze in de VS zitten, maar zo'n boete (of meerdere) zullen toch hard aankomen, en anders wel bij de aandeelhouders die de koers zien dalen

[The_Woesh]

voor de staatskas heeft het geen zin. Als het bedrijf niet in Europa bestaat kan je niet naar een Europese rechter als ze niet betalen.
Je kan naar de Amerikaanse rechter, maar die kijk alleen naar Amerikaanse wetten.

De boete zal dus niet geïnd worden. Wel kan het niet betalen leiden tot maatregelen om toegang tot EU te beperken.. denk aan maatregelen die ook tegen thepiratebay worden genomen. deze kunnen wel door de europese rechter geboden worden.

[DennisH82]

Thx dat wist ik niet
Dus dan is het meer dreigen ipv dat die boete echt betaald word, symbool politiek

[Oon]

het lijkt ook wel alsof allerlei landen nu die AVG aangrijpen om maar veel en hoge boetes op te leggen om de staatskas te spekken

Maar is dat een slecht iets? Zolang ze achter de grote bedrijven aan gaan (die dus ook interessante boetes opleveren) en de kleinere partijen met rust laten zeg ik lekker doen. Maar ik denk dat de kans klein is dat deze boete überhaupt betaald gaat worden, en zoals @The_Woesh aangeeft is het lastig om die af te dwingen

[DennisH82]

Van de ene kant vind ik het indd niet slecht omdat ze zo bedrijven dwingen hun zaakjes goed op (EU wetgeving) orde te hebben.
Maar van de andere kant, als iedereen maar wat met boetes gaat strooien en ze toch niet geint kunnen worden, dan heeft het weinig zin, lijkt mij, dan is het meer van, "kijk inwoners wij zijn goed bezig om al die bedrijven die niks om jullie privacy geven te bestraffen".

[arbraxas]

Klinkklare onzin, onze eigen politie maakt(e) er gebruik van:
https://www.volkskrant.nl...al-vijftig-keer~b6aa77d4/

[Geim]

Dat de politie het doet, wil nog niet zeggen dat het niet illegaal kan zijn. Zweedse politie heeft daarvoor in elk geval een boete gekregen: https://techcrunch.com/20...awful-use-of-clearview-ai

En als je je eigen artikel beter leest staat er:
"De Nederlandse politie liet vorig jaar tegenover de Volkskrant al weten dat ze niet bekend is met het gebruik van de software. Maar een woordvoerder kon destijds niet uitsluiten dat individuele agenten een account hebben aangemaakt. In een reactie op de laatste berichtgeving vanuit de VS benadrukt de politie nogmaals dat ze de software niet gebruikt en dat ook niet van plan is te doen: ‘De toepassing van Clearview past in onze ogen niet bij de uitvoering van de politietaak in een democratische rechtsstaat.’"

[Lemodile]

Het is ook nog maar de vraag óf de Nederlandse politie er idd gebruik van maakte. De onderliggende bron (Buzzfeed) schrijft erbij:

The company has never disclosed the entities that have used its facial recognition software, but a confidential source provided BuzzFeed News with data that appeared to be a list of agencies and companies whose employees have tested or actively used its technology.

Just because an agency appears on the list does not mean BuzzFeed News was able to confirm that it actually used the tool or that its officials approved its employees’ use of Clearview.

Wat mij betreft is het wel waarschijnlijk dat er 51-100x een zoekopdracht ingevoerd is, maar bewezen is het zeker niet.

[Grauw]

"Clearview AI heeft geen kantoor in Griekenland of de EU en heeft ook geen klanten in Griekenland of de EU. Wij ondernemen geen activiteiten die op een andere manier zouden betekenen dat we ons moeten houden aan de AVG."

Ik neem aan dat ze dan ook geen gezichtsprofielen maken van Europese burgers? Of vergeten ze dat gemakshalve te vermelden.

[Bender]

Is het dan niet relevant waar die europese burgers zich bevinden?

[Geim]

Ja, moet in de EU zijn. Zie 3.2b https://gdpr.eu/article-3...of-subjects-in-the-union/

[Vogel666]

Niet volgens de wetgeving van de USA. De data is gescraped van linkedin.com, pinterest.com, facebook.com etc(.com). En.com, dat is voor de Amerikaanse wet de USA en dus niet onderhevig aan de Europese wet. Immers Amerikaanse data die op Amerikaans grondgebied door Amerikaanse bedrijven verwerkt wordt, volgens Amerikaanse wetten. En in die benadering doen ze niets fout.
Gelukkig zijn er al vele precedenten dat de Europese wetgever daar heel anders over denkt

[avlt]

Kunnen ze niet met het portretrecht in de hand aangepakt worden? Ik neem aan dat je zelfs in de VS niet zomaar met afbeeldingen van iemand aan de haal mag gaan?

[GameNympho]

"Clearview AI heeft geen kantoor in Griekenland of de EU en heeft ook geen klanten in Griekenland of de EU. Wij ondernemen geen activiteiten die op een andere manier zouden betekenen dat we ons moeten houden aan de AVG"
Dan ook niet in de EU, clearview draaien en de burgers profileren, beetje pot verwijd de ketel niet, dat argument van Clearview?
Ik denk/hoop dat we de arrogante houding van Amerika niet meer slikken.

edit; @Kabouterplop01 typo
offtopic:
De afstammelingen van onze voorvaderen zijn uitnemers, ze vergallen wereldwijd de economie onder het mom van de democratie, buiten de goede zaken die ze hebben gedaan.
Ze gillen ook allemaal daar met dat "patriotisme" maar men vergeet wie hun voorvaderen waren.
Zelfs de rijkste familie, die ook nog eens over het geld gaat, komen van oorsprong niet uit de States, maar hun voorvaderen uit Duitsland (met joodse achtergrond).

[Reactie gewijzigd door GameNympho op 23 juli 2024 08:47]

[Kabouterplop01]

Ik denk dat we de arrogante houding van Amerika niet meer slikken.

Ik hóóp ook dat we de arrogante houding van Amerika niet meer slikken.

offtopic:
De afstammelingen van onze voorvaderen zijn uitnemers, ze vergallen wereldwijd de economie onder het mom van de democratie, buiten de goede zaken die ze hebben gedaan.

edit;@GameNympho ik ook typofix

[Reactie gewijzigd door Kabouterplop01 op 23 juli 2024 08:47]

[zeg_ik_niet]

Ik meende dat Nederland ook clearview gebruikte??

[M.l.]

Hier zijn mogelijk onvoldoende wetten voor. Eigenlijk zouden Clearview en Facebook samen moeten opdraaien voor deze boete en onderling mogen ze het dan uitvechten. Echter wat voor Clearview een hoog bedrag is kan voor Facebook alsnog een peulenschilletje zijn.