Der Image-Scraping-Gesichtserkennungsdienst Clearview AI wurde in Frankreich mit einer Geldstrafe von 20 Millionen Euro belegt

Die Clearview-KI-Saga geht weiter!

Wenn Sie noch nie von diesem Unternehmen gehört haben, hier ist ein sehr klare und prägnante Zusammenfassung von der französischen Datenschutzbehörde CNIL (Nationale Informationsgesellschaft der Libertés), die ihre Ergebnisse und Urteile sehr praktisch in dieser langjährigen Geschichte sowohl auf Französisch als auch auf Englisch veröffentlicht hat:

Clearview AI sammelt Fotos von vielen Websites, einschließlich sozialer Medien. Es sammelt alle Fotos, die in diesen Netzwerken direkt zugänglich sind (dh die ohne Anmeldung bei einem Konto angezeigt werden können). Bilder werden auch aus Videos extrahiert, die online auf allen Plattformen verfügbar sind.

Damit hat das Unternehmen weltweit über 20 Milliarden Bilder gesammelt.

Dank dieser Sammlung vermarktet das Unternehmen den Zugang zu seiner Bilddatenbank in Form einer Suchmaschine, in der eine Person anhand eines Fotos gesucht werden kann. Das Unternehmen bietet diesen Service Strafverfolgungsbehörden an, um Täter oder Opfer von Straftaten zu identifizieren.

Die Gesichtserkennungstechnologie wird verwendet, um die Suchmaschine abzufragen und eine Person anhand ihres Fotos zu finden. Dazu baut das Unternehmen eine „biometrische Vorlage“, also eine digitale Repräsentation der körperlichen Merkmale einer Person (in diesem Fall das Gesicht). Diese biometrischen Daten sind besonders sensibel, insbesondere weil sie mit unserer physischen Identität (was wir sind) verknüpft sind und es uns ermöglichen, uns auf einzigartige Weise zu identifizieren.

Die überwiegende Mehrheit der Personen, deren Bilder in der Suchmaschine gesammelt werden, ist sich dieser Funktion nicht bewusst.

Clearview AI hat in den letzten Jahren auf verschiedene Weise den Zorn von Unternehmen, Datenschutzorganisationen und Aufsichtsbehörden auf sich gezogen, darunter wurde sie getroffen von:

• Beschwerden und Sammelklagen eingereicht in Illinois, Vermont, New York und Kalifornien.
• Eine rechtliche Herausforderung von dem American Civil Liberties Union (ACLU).
• Unterlassungsverfügungen von Facebook, Google und YouTube, die das für Clearview hielten Kratzaktivitäten gegen ihre AGB verstoßen.
• Durchsetzungsmaßnahmen und Bußgelder in Australien und Großbritannien.
• Eine Entscheidung, die ihren Betrieb für rechtswidrig erklärt im Jahr 2021 von den oben genannten Franzosen Regler.

Kein berechtigtes Interesse

Im Dezember 2021 erklärte die CNIL: ganz unverblümt, Das:

[D]iese Firma holt nicht die Zustimmung der betroffenen Personen ein, ihre Fotos zu sammeln und zu verwenden, um ihre Software zu liefern.

Clearview AI hat auch kein berechtigtes Interesse an der Erhebung und Nutzung dieser Daten, insbesondere angesichts der aufdringlichen und massiven Natur des Verfahrens, das es ermöglicht, die im Internet vorhandenen Bilder von mehreren zehn Millionen Internetnutzern in Frankreich abzurufen. Diese Personen, deren Fotos oder Videos auf verschiedenen Websites, einschließlich sozialer Medien, zugänglich sind, erwarten vernünftigerweise nicht, dass ihre Bilder vom Unternehmen verarbeitet werden, um ein Gesichtserkennungssystem bereitzustellen, das von Staaten für Strafverfolgungszwecke verwendet werden könnte.

Die Schwere dieses Verstoßes veranlasste den Vorsitzenden der CNIL, Clearview AI anzuordnen, mangels Rechtsgrundlage die Erfassung und Verwendung von Daten von Personen auf französischem Territorium im Zusammenhang mit dem Betrieb der von ihm vertriebenen Gesichtserkennungssoftware einzustellen.

Darüber hinaus bildete sich die CNIL die Meinung, dass sich Clearview AI offenbar nicht sehr um die Einhaltung europäischer Vorschriften zur Erhebung und Verarbeitung personenbezogener Daten scherte:

Die bei der CNIL eingegangenen Beschwerden offenbarten die Schwierigkeiten der Beschwerdeführer bei der Ausübung ihrer Rechte bei Clearview AI.

Einerseits erleichtert das Unternehmen die Ausübung des Auskunftsrechts der betroffenen Person nicht:

• durch Beschränkung der Ausübung dieses Rechts auf Daten, die in den zwölf Monaten vor der Anfrage erhoben wurden;
• indem die Ausübung dieses Rechts ohne Begründung auf zweimal jährlich beschränkt wird;
• B. indem auf bestimmte Anfragen erst nach einer übermäßigen Anzahl von Anfragen derselben Person reagiert wird.

Andererseits reagiert das Unternehmen nicht effektiv auf Zugriffs- und Löschanfragen. Es liefert teilweise Antworten oder antwortet überhaupt nicht auf Anfragen.

Die CNIL hat sogar eine Infografik veröffentlicht, die ihre Entscheidung und ihren Entscheidungsprozess zusammenfasst:

Die australischen und britischen Informationsbeauftragten kamen zu ähnlichen Schlussfolgerungen mit ähnlichen Ergebnissen für Clearview AI: Ihr Daten-Scraping ist in unseren Gerichtsbarkeiten illegal; Sie müssen hier aufhören.

Wie wir jedoch bereits im Mai 2022 sagten, als das Vereinigte Königreich berichtete, dass es Clearview AI mit einer Geldstrafe belegen würde ungefähr £ 7,500,000 (unten von der 17 Millionen Pfund Geldstrafe zuerst vorgeschlagen) und die Anweisung an das Unternehmen, keine Daten mehr über Einwohner des Vereinigten Königreichs zu erheben, „Wie dies überwacht, geschweige denn durchgesetzt wird, ist unklar.“

Wir werden möglicherweise mit CNIL herausfinden, wie das Unternehmen in Zukunft überwacht wird Geduld verlieren mit Clearview AI wegen Nichteinhaltung seiner Entscheidung, die Erfassung biometrischer Daten von Franzosen einzustellen…

…und kündigt eine Geldstrafe von 20,000,000 € an:

Nach einem nicht beantworteten Mahnbescheid verhängte die CNIL eine Strafe in Höhe von 20 Millionen Euro und wies CLEARVIEW AI an, die Erhebung und Nutzung von Personendaten in Frankreich ohne Rechtsgrundlage einzustellen und die bereits erhobenen Daten zu löschen.

Was als nächstes?

Wie wir bereits geschrieben haben, scheint Clearview AI nicht nur gerne behördliche Entscheidungen zu ignorieren, sondern auch zu erwarten, dass die Leute es gleichzeitig bedauern und tatsächlich auf seiner Seite stehen, wenn es darum geht, seine Meinung zu vertreten ist ein wichtiger Dienst an der Gesellschaft.

Im britischen Urteil, bei dem die Regulierungsbehörde eine ähnliche Linie wie die CNIL in Frankreich vertrat, wurde dem Unternehmen mitgeteilt, dass sein Verhalten rechtswidrig und unerwünscht sei und unverzüglich eingestellt werden müsse.

Aber damalige Berichte deuteten darauf hin, dass Hoan Ton-That, CEO von Clearview, weit davon entfernt war, Demut zu zeigen, und mit einem reagierte Eröffnungsstimmung das wäre in einem tragischen Liebeslied nicht fehl am Platz:

Es bricht mir das Herz, dass Clearview AI nicht in der Lage war, dringende Anfragen von britischen Strafverfolgungsbehörden zu erhalten, die diese Technologie nutzen möchten, um Fälle von schwerem sexuellem Missbrauch von Kindern in Großbritannien zu untersuchen.

Wie wir bereits im Mai 2022 angedeutet haben, könnte das Unternehmen zahlreiche Gegner finden, die mit eigenen Songtexten antworten:

Weine mir einen Fluss. (Tu nicht so, als wüsstest du es nicht.)

Was denken Sie?

Bietet Clearview AI wirklich einen nützlichen und sozial akzeptablen Dienst für die Strafverfolgung?

Oder trampelt es beiläufig auf unserer Privatsphäre und unserer Unschuldsvermutung herum, indem es biometrische Daten unrechtmäßig sammelt und sie ohne Zustimmung (und anscheinend unbegrenzt) für investigative Verfolgungszwecke kommerzialisiert?

Lassen Sie es uns in den Kommentaren unten wissen … Sie können anonym bleiben.

---