Ansiktsigenkänningsföretaget Clearview AI står inför växande juridiska strider i Europa. I Österrike lämnade integritetsgruppen noyb in ett brottsanmälan den 27 oktober, ett steg som kan sätta företagsledare i riskzonen för fängelse.
Den åtgärd kommer precis efter en stor domstolsdom i Storbritannien. Den 7 oktober beslutade en Upper Tribunal att Clearviews webbskrapning av brittiska invånare är föremål för brittisk lag.
Dess dom banar väg för Storbritanniens dataövervakningsorganisation att verkställa böter på 7,5 miljoner pund. Sådana rättsliga nederlag i Wien och London markerar en allvarlig ny utmaning för ett företag som ofta har ignorerat europeiska tillsynsmyndigheter.
Brittiska domstolslagstiftningen Clearview faller under brittisk domstolsrätt.
Över Engelska kanalen nådde en separat men lika viktig strid sitt slut. Storbritanniens Upper Tribunal avkunnade en avgörande dom den 7 oktober, id target=”_blank”>data från landet kommissionärens Office (ICO).
Det upphävde ett tidigare beslut från First-tier Tribunal (FTT), som hade ställt sig på Clearviews sida genom att hävda att ICO saknade jurisdiktion. Dess nya dom bekräftar att Clearviews massiva dataskrapning är föremål för brittisk dataskyddslagstiftning.
Clearviews juridiska resa började i maj 2022 när ICO först bötfällde företaget. Efter ett överklagande gick FTT till en början med på att dess tjänster, sålda till brottsbekämpande myndigheter utanför Storbritannien, föll utanför räckvidden för brittisk lag.
Dom tar dock domare vid Upper Tribunal fann att FTT hade”fel i lag”och drar slutsatsen att Clearviews aktiviteter är direkt relaterade till övervakningen av beteendet hos människor i Storbritannien.
En sådan tolkning är avgörande, eftersom den fastställer att handlingen att samla in och analysera data om invånare i Storbritannien för identifieringssyften, där dess klienter och GDPR når sina kunders GDPR. är.
Dess beslut återinför de ursprungliga böterna på 7,5 miljoner pund och verkställighetsmeddelandet. John Edwards, den brittiska informationskommissionären, firade beslutet.
“UT:s beslut har upprätthållit vår förmåga att skydda brittiska invånare från att få deras data, inklusive bilder, olagligt skrapad och sedan användas i en global onlinedatabas utan deras vetskap.”
Han tillade,”det är viktigt att utländska organisationer hålls ansvariga när deras teknologier och tekniker påverkar den brittiska informationsrätten.”
Clearview Affärsmodellen förlitar sig på att skrapa miljarder bilder från det offentliga internet för att bygga en stor databas för ansiktsigenkänning, som den hävdar innehåller över 60 miljarder foton av
. tribunalens beslut fastställer att denna aktivitet utgör beteendeövervakning och helt och hållet faller inom ramen för Storbritanniens GDPR.
Dess dom ger en stark kontrast till Storbritanniens bredare reglerande landskap, som kritiker har kallat ett”vilda västern”för ansiktsigenkänning.
Som Charlie Whelton of Liberty tidigare sa, är Charlie Whelton of Liberty massivt bakom regleringen av Storbritannien. teknik, särskilt jämfört med Europa och USA där gränser redan har införts.”
Österrike eskalerar kampen med brottsanmälan
I en betydande juridisk upptrappning för det kontroversiella teknikföretaget, Den österrikiska integritetsadvokatgruppen noyb har lämnat in ett brottsanspråk mot Clearview AI.
Klagomålet går längre än administrativa böter och utnyttjar avsnitt 63 i Österrikes dataskyddslag.
Denna bestämmelse tillåter unikt straffrättsliga sanktioner för kommersiell dataanvändning utan samtycke, en väg som kan visa sig vara mycket strängare än typiska GDPR-påföljder.
En sådan ny metod skulle kunna utsätta Clearview-chefer för personligt ansvar, inklusive avslöjande av potentiella reseförbud från företag eller till och med risk för böter. utomlands.
Max Schrems, grundaren av noyb, lyfte fram allvaret i situationen.”Vi kör till och med gränsöverskridande straffrättsliga förfaranden för stulna cyklar, så vi hoppas att den allmänna åklagaren också vidtar åtgärder när personuppgifter från miljarder människor stals.”
Noybs klagomål hävdar att Clearviews otillåtna insamling och bearbetning av biometrisk data i vinstsyfte inte bara är ett regelbrott utan en brottslig handling enligt österrikisk lag.
en brottslig handling. strategisk förändring för integritetsförespråkare. Den kringgår den ofta långsamma och svåra processen att genomdriva administrativa GDPR-böter över internationella gränser, ett stort kryphål som Clearview har utnyttjat.
Istället engagerar det offentliga åklagare och det straffrättsliga systemets fulla tyngd.
Ett mönster av trots möter nya hinder
AI har arbetat med tydliga år. straffrihet i Europa. Clearview har samlat på sig cirka 100 miljoner euro i böter från tillsynsmyndigheter i Frankrike, Grekland och Italien, som alla till stor del har ignorerats.
Ett sådant mönster av trots har frustrerat europeiska myndigheter och integritetsförespråkare. Som noybs Max Schrems uttryckte det,”Clearview AI verkar helt enkelt ignorera EU:s grundläggande rättigheter och bara spottar i ansiktet på EU:s myndigheter.”
En historia av juridiska förvecklingar är inte ny för företaget, som har ställts inför många rättsprocesser och förlikningar över sin praxis.
Clearviews tidigare inblandade juridiska tillsynsmyndighet utmanar EU:s juridiska strategi. Clearviews chefsjurist har beskrivit ICO:s överklagande i Storbritannien som”meritlöst”, enligt branschrapporter, enligt branschens rapporter
. definitiv dom och det nya kriminella hotet i Österrike utgör en mycket allvarligare utmaning för detta tillvägagångssätt. Dess brittiska dom täpper till ett viktigt kryphål i jurisdiktionen, medan det österrikiska fallet introducerar risken för personligt, straffrättsligt ansvar för företagsledare.
Även om Storbritannien har kritiserats för sin långsamma takt med ny lagstiftning jämfört med EU:s omfattande AI-lag, har befintliga dataskyddslagar fortfarande tänder, vilket den övre domstolen och
en betydande finansdomstol visar. verkställbara böter i Storbritannien och den personliga juridisk risk för chefer i Österrike kan äntligen tvinga fram en förändring i Clearviews beteende, vilket skapar ett kraftfullt prejudikat för hela ansiktsigenkänningsbranschen.
