Clearview AI levert gezichtsherkenningsdiensten aan rechtshandhavingsinstanties en andere overheidsinstanties, maar een Nederlandse toezichthouder op gegevensbescherming zegt dat de database met 30 miljard afbeeldingen illegaal is opgebouwd.
- Clearview AI levert gezichtsherkenningssoftware aan wetshandhavings- en andere overheidsinstanties
- Het bedrijf heeft een boete van 33 miljoen dollar gekregen van een Nederlands agentschap voor het scrapen van gezichtsfoto’s voor zijn beelddatabank
- Het Amerikaanse bedrijf ontkent het scrapen niet, maar zegt dat het niet onderworpen is aan de EU-wetgeving
De Nederlandse Autoriteit Persoonsgegevens (DPA) zegt dat Clearview afbeeldingen van mensen van het internet heeft geschraapt en deze zonder hun toestemming heeft gebruikt. De Europese AVG-regels zijn felbegeerd in het beschermen van de privacy van EU-burgers en de DPA heeft Clearview een boete van ruim $ 33 miljoen opgelegd voor deze vermeende inbreuk.
De DPA zegt dat “Clearview een illegale database heeft opgebouwd met miljarden foto’s van gezichten, waaronder van Nederlanders. De Nederlandse DPA waarschuwt dat het gebruik van de diensten van Clearview ook verboden is.”
Hoewel EU-regulatoren geen fan zijn van AI-gestuurde gezichtsherkenning , zegt Clearview dat het zijn diensten levert aan de ‘goede jongens’ en de maatschappij ten goede komt. Op de website van het bedrijf staat: “Het onderzoeksplatform van Clearview AI stelt wetshandhaving in staat om snel leads te genereren om verdachten, getuigen en slachtoffers te identificeren, zaken sneller af te sluiten en gemeenschappen veilig te houden.”
De DPA gelooft niet dat het doel de middelen heiligt. De Nederlandse DPA-voorzitter Aleid Wolfsen zegt: “Gezichtsherkenning is een zeer indringende technologie, die je niet zomaar op iedereen ter wereld los kunt laten.
Als er een foto van je op internet staat – en geldt dat niet voor ons allemaal? – dan kun je in de database van Clearview terechtkomen en gevolgd worden. Dit is geen doemscenario uit een enge film. En het is ook niet iets dat alleen in China kan.”
In een verklaring aan The Register zei Jack Mulcaire, Chief Legal Officer bij Clearview AI: “Clearview AI heeft geen vestigingsplaats in Nederland of de EU, heeft geen klanten in Nederland of de EU en onderneemt geen activiteiten die anders zouden betekenen dat het onderworpen zou zijn aan de AVG. Deze beslissing is onrechtmatig, ontbeert een eerlijk proces en is niet afdwingbaar.”
Dit is niet de eerste keer dat EU-regulatoren Clearview aanklagen, maar het is onwaarschijnlijk dat het bedrijf van koers verandert of betaalt, aangezien het buiten de EU opereert. Wolfsen zegt dat de DPA andere manieren kan vinden om Clearview ervan te weerhouden afbeeldingen van EU-burgers in zijn database te gebruiken.
“Zo’n bedrijf kan niet doorgaan met het schenden van de rechten van Europeanen en ermee wegkomen. Zeker niet op deze ernstige manier en op deze enorme schaal. We gaan nu onderzoeken of we het management van het bedrijf persoonlijk aansprakelijk kunnen stellen en hen een boete kunnen opleggen voor het aansturen van die schendingen,” zei Wolfsen.
De recente arrestatie van Telegram-CEO Pavel Durov toont aan dat dit geen loze dreiging is. Het is een probleem dat ook directeuren van andere AI-bedrijven dan Clearview kan treffen.
Als AI-modellen worden getraind met illegaal verkregen data of worden gebruikt om EU-regels te overtreden , kunnen meer tech-bazen persoonlijk aansprakelijk worden gesteld als ze voet in Europa zetten. Elon Musk heeft in een recente X-post al gesuggereerd dat hij de “bewegingen” zou kunnen “beperken” tot landen waar de vrijheid van meningsuiting “grondwettelijk beschermd” is.
Het gemak waarmee Grok controversiële afbeeldingen maakt en de inhoudsregulering op X loslaat, zal waarschijnlijk geen indruk maken op EU-datawaakhonden. Meta heeft ook terughoudend gereageerd op de release van enkele van zijn AI-producten in de EU vanwege mogelijke overtredingen van de regels.
Vorige week kreeg Uber een boete van de DPA omdat het bedrijf de EU-regels overtrad door de persoonsgegevens van Europese taxichauffeurs naar de Verenigde Staten te sturen.
Clearview en andere Amerikaanse bedrijven beweren dat zij niet onder de AVG-regels vallen, maar hun directeuren zouden hun reisplannen wellicht opnieuw moeten controleren als ze een reis naar Europa zouden plannen.