Met PimEyes moeten mensen erachter komen wie hun foto’s op internet verspreidt – dat is de theorie. Ons onderzoek laat zien hoe mannen PimEyes gebruiken om vreemden te stalken. Het bedrijf veroordeelt dit en roept op tot maatregelen tegen misbruik.
Met PimEyes moeten mensen erachter komen wie hun foto’s op internet verspreidt – dat is de theorie. Ons onderzoek laat zien hoe mannen PimEyes gebruiken om vreemden te stalken. Het bedrijf veroordeelt dit en roept op tot maatregelen tegen misbruik.
Eind juli zoekt S. op internet naar een vrouw die hij hot vindt. Ze heeft kort bruin haar en gelijmde vingernagels. “Als je maar één sexy foto hebt, dan wil je er meer”, schrijft S. ons in gebroken Engels.
In zijn onderzoek baseert S. zich op PimEyes, een zoekmachine voor gezichten . PimEyes heeft alleen een screenshot of een snelle foto nodig om naar een persoon op internet te zoeken. Bijvoorbeeld de vrouw met het bruine haar. De zoekmachine legt de biometrische kenmerken van uw gezicht vast, de afstanden tussen uw ogen, neus en mond. Als gevolg hiervan presenteert PimEyes vergelijkbare of zelfs identieke gezichten, inclusief een link naar de locatie op internet. In 2020 zorgde ons onderzoek naar PimEyes voor internationale media-aandacht.
S. wil graag foto’s met PimEyes die anders niet zo makkelijk te vinden zijn. “Ik heb geen pornosterrenvideo’s nodig”, schrijft hij ons. Hij wil “privé” video’s. “Als je een vriend hebt, kun je ook naar haar gezicht zoeken”, voegt hij eraan toe.
Het is toeval dat we S. überhaupt hebben gevonden. Van buitenaf is niet te zien wie PimEyes.com gebruikt en welke foto’s iemand daar uploadt. Het is anders in Messenger Telegram. Er is hier een bot waarmee gebruikers PimEyes kunnen doorzoeken, en er is een openbare groep voor gebruikers van deze bot. Daar ontmoetten we S.
Geen officieel aanbod van PimEyes
Blijkbaar hebben veel mensen moeite om de groep en de bot van elkaar te onderscheiden. Dat kan zijn omdat ze er op het eerste gezicht hetzelfde uitzien. Je moet bekend zijn met Telegram om ze niet te verwarren. Eigenlijk zouden gebruikers de bot een foto moeten sturen om een PimEyes-zoekopdracht te starten. In plaats daarvan komen bijna elke dag foto’s in de openbare groep terecht. Foto’s die duidelijk niet bedoeld waren voor de ogen van anderen. Ook hier heeft S. een fout gemaakt.
“Ik wist niet dat het een groep was”, schrijft een andere Telegram-gebruiker in het Spaans. Hij wilde de bot een foto van een vrouw sturen en stuurde deze per ongeluk naar de meer dan 1000 leden van de groep. We vroegen hem ernaar via een direct message. Hij was verbaasd dat we wisten van zijn vraag.
De bot en groep gebruiken de naam en het logo van PimEyes, maar zijn geen officieel aanbod van het bedrijf. Dit wordt ons bevestigd door hun operator via Telegram-chat. Hij wil anoniem blijven. “We zijn twee verschillende bedrijven”, schrijft hij. Het stuurt de zoekopdrachten eenvoudig door naar PimEyes.com en stuurt de resultaten naar de gebruikers. We hebben dit geprobeerd en kunnen bevestigen dat de resultaten op Telegram overeenkomen met die van pimeyes.com.
Wat mensen willen van PimEyes
PimEyes-baas Giorgi Gobronidze beschrijft de bot als “onethisch” en “illegaal” wanneer gevraagd door netzpolitik.org. Er zijn al meerdere van dergelijke gevallen geweest. “PimEyes voert geen bots uit op Telegram, en in de meeste gevallen zijn dergelijke bots gewoon oplichting”, schrijft Gobronidze.
Waarom is de kans groter dat honderden Telegram-gebruikers de bot gebruiken dan pimeyes.com? Een mogelijke verklaring: PimEyes rekent nu geld voor de volledige zoekresultaten met de links naar de plaatsen op het net. Gebruikers hopen misschien gratis op premium-zoekresultaten op Telegram, maar die bestaan hier ook niet. Als u meer dan drie zoekopdrachten via de Telegram-bot wilt uitvoeren, moet u ook een maandabonnement afsluiten via Paypal, AliPay of cryptocurrency. Tarieven beginnen bij ongeveer $ 10.
Het inzicht in de Telegram-groep is slechts een uittreksel en niet representatief voor de gebruikers van het officiële PimEyes-aanbod. Volgens PimEyes-baas Gobronidze is naar schatting 76 procent van de betalende gebruikers vrouw. En alleen degenen die betalen krijgen volledige zoekresultaten van PimEyes en kunnen op de links klikken.
Niettemin – in de Telegram-groep is het voor het eerst mogelijk om in realtime te volgen waar honderden gebruikers op hopen van een PimEyes-zoekopdracht. Lange tijd werd het potentieel voor misbruik van PimEyes vooral theoretisch besproken . Hier kun je in de praktijk zien wat mensen willen van zo’n zoekmachine.
2.340 afbeeldingen, voornamelijk vrouwen
We hebben de Telegram-groep enkele weken gevolgd en persoonlijk met tientallen leden gechat. Een totaal van 13 hebben ons geantwoord. Ze hebben ons allemaal bevestigd dat ze PimEyes wilden gebruiken om naar vreemden te zoeken. Elf van hen waren op zoek naar een vrouw.
De chatgeschiedenis van de groep ondersteunt deze indruk. De oudste upload was in juni 2021. Sindsdien zijn er 2.340 afbeeldingen geüpload. De overgrote meerderheid toont jonge vrouwen, sommigen in ondergoed, sommigen naakt. Half augustus hebben we een voorbeeld van de 100 meest recente foto’s bekeken. 90 van hen toonden blijkbaar vrouwen, 10 toonden mannen. “Vind haar in je hart”, staat er in de botbeschrijving, vrij vertaald: “Vind je vrouwen van het hart”. Hoewel PimEyes zich niet wil profileren als een zoekmachine voor gewelddadige mannen, heeft de exploitant van de Telegram-bot er blijkbaar minder problemen mee.
Blijkbaar zijn sommige foto’s in de Telegram-groep screenshots van profielen op Instagram en TikTok. Een gebruiker schreef ons dat hij op zoek was naar het gezicht van een vrouw via een dating-app, een ander het gezicht van zijn nieuwe vriendin. Twee waren op zoek naar het gezicht van een man die ze op internet hadden gevonden; één persoon had een door vrouwen gelezen naam.
Man besteedt maanden aan onderzoek naar webcammodellen
Zes gebruikers schreven ons dat ze meer foto’s van een webcammodel wilden vinden. Hiermee worden performers uit de erotische industrie bedoeld die zich in de livestream presenteren aan hun publiek. Een gebruiker genaamd “Nic” schrijft dat hij al bijna een jaar op zoek is naar een specifiek webcammodel.
Nic lijkt geobsedeerd door de zoektocht. Hij vraagt ons twee keer of we iets over deze vrouw weten. Wij niet. Voor de zekerheid stuurt Nic ons nog een keer haar foto, die we al weten. Ze blijft haar accounts verwijderen en haar naam veranderen. We vragen Nic of de vrouw gewoon niet gevonden wil worden?
“Ja”, bevestigt Nick. Waarom zoekt hij haar nog? “Ik hou van haar uiterlijk en haar lichaam.”
“Inmenging in het grondrecht op informatieve zelfbeschikking”
Niemand van de Telegram-groep schreef ons op zoek naar hun eigen gezicht. Dit zou de use case zijn die PimEyes officieel voor ogen heeft. Volgens een “manifest” op pimeyes.com is PimEyes ontworpen om mensen te helpen hun eigen gezicht te vinden. Voor elke zoekopdracht zouden gebruikers met één klik akkoord moeten gaan met het privacybeleid . En daar staat:
“PimEyes is niet bedoeld om andere mensen te monitoren en is daar ook niet voor ontwikkeld.”
Waar PimEyes oorspronkelijk voor bedoeld was, verandert weinig aan hoe mensen het willen gebruiken. “Bescherm je privacy”, zegt pimeyes.com, en iedereen heeft het recht zichzelf op internet te vinden. Maar heeft iedereen het recht om een andere persoon te vinden op basis van zijn biometrische kenmerken?
In 2020 was er al scherpe kritiek op PimEyes. SPD-voorzitter Saskia Esken zei tegen de media : “Het gebruik van deze technologieën met behulp van openbaar beschikbare foto’s vormt een zeer verreikende inbreuk op het fundamentele recht op informatieve zelfbeschikking”. De netwerkbeleidswoordvoerster van links in de Bondsdag, Anke Domscheit-Berg, noemde PimEyes “zeer gevaarlijk” . Ze vindt het idee dat ‘elke engerd in de metro’ haar zou kunnen identificeren op een foto van een mobieltje buitengewoon verontrustend.
PimEyes identificeert personen niet rechtstreeks, maar geeft naast elke afbeelding in de zoekresultaten een link naar waar de foto op internet is gevonden. Daar vindt u uw naam, woonplaats, beroep en meer. PimEyes maakt het zo veel waarschijnlijker dat je een vreemdeling identificeert met behulp van een simpele foto – zelfs tegen hun wil.
PimEyes-baas: ‘We tolereren geen stalkers’
In mei sprak de nieuwe PimEyes-baas Giorgi Gobronidze met de New York Times . Hij zei dat PimEyes-gebruikers alleen de gezichten van andere mensen moeten zoeken als ze hun toestemming hebben. Gobronidze vertrouwt op mensen die “ethisch” handelen. De observaties in de Telegram-groepen spreken tegen het feit dat dit gebeurt.
We wilden weten van Gobronidze: laat het voorbeeld van de Telegram-groep zien dat PimEyes zoekt naar onbekende mensen zonder toestemming eerder regel dan uitzondering is? De tech-ondernemer noemt dit een “geweldige vraag” en spreekt tegen: Het voorbeeld laat zien dat mensen die anderen willen stalken geen gebruik maken van het officiële aanbod. “We doen ons best om misbruik van PimEyes te voorkomen en we tolereren geen stalkers”, schrijft Gobronidze.
Betalende klanten kunnen met PimEyes “alarmen” instellen voor meerdere gezichten. Dat betekent dat ze foto’s deponeren en meldingen ontvangen van nieuwe zoekresultaten. PimEyes controleert deze foto zodat vrouwen, meisjes en kinderen niet worden gestalkt, legt Gobronidze uit. Dat moet echter geen gemakkelijke opgave zijn. Van buitenaf is slechts in beperkte mate te beoordelen of slachtoffers of daders de zoekmachine gebruiken.
Volgens Gobronidze heeft een meerderheid (87 procent) van de PimEyes-klanten een connectie met “wraakporno of andere vormen van geweld”, zoals racisme of homovijandigheid. Maar zijn het echt alleen de getroffenen die naar zichzelf op zoek zijn? Gobronidze stelt: Stalkers zouden geen gebruik maken van de betaalmogelijkheid omdat ze dan hun naam bekend zouden moeten maken bij de betaalgegevens. PimEyes screent klanten en houdt bij welke zoekopdrachten ze doen. En als er bots worden vermoed – bijvoorbeeld als accounts meerdere zoekopdrachten tegelijk uitvoeren – wordt een account geblokkeerd.
Premium abonnement voor onbeperkt zoeken
Deze maatregelen geven aan dat PimEyes actie onderneemt tegen zoekopdrachten zonder toestemming. Aan de andere kant biedt PimEyes een speciaal premium-abonnement voor het equivalent van 350 euro per maand: hiermee kunnen gebruikers onbeperkt zoekopdrachten uitvoeren en tot 500 “alerts” instellen.
In zijn antwoord op onze vragen kleineert de baas van PimEyes zijn eigen product. PimEyes toont geen foto’s van sociale mediasites zoals Instagram. “Als je informatie over iemand wilt verzamelen, vind je met een simpele Google-zoekopdracht veel meer dan PimEyes”, schrijft Gobronidze. Maar het is niet zo gemakkelijk. Zoekmachines zoals Google, Bing of Yandex bieden geen biometrische zoekopdrachten. De zoekresultaten van PimEyes kunnen helpen om voor het eerst een naam toe te kennen aan het gezicht van een vreemde. Op pimeyes.com adverteert het bedrijf met “de nieuwste technologieën, kunstmatige intelligentie en machine learning”.
Sinds 2021 loopt er een procedure van de functionaris voor gegevensbescherming van Baden-Württemberg tegen PimEyes . Daarbij gaat het ook om de vraag in hoeverre PimEyes een database mocht maken met biometrische gegevens van gezichten van internet. Daar hadden de miljoenen en miljoenen getroffenen immers niet van tevoren mee kunnen instemmen. Iedereen wiens gezichten openlijk op internet te vinden zijn, zou al deel kunnen uitmaken van de PimEyes-database.
Nog in mei vertelde PimEyes-baas Gobronidze aan de New York Times dat hij “gretig” was om alle vragen van de Duitse gegevensbeschermingsautoriteit te beantwoorden. Dat is niet gebeurd. De autoriteit stuurde PimEyes vervolgens een nieuwe brief. “Tot nu toe echter zonder antwoord”, zegt functionaris gegevensbescherming Stefan Brink op vraag van indignati.nl. “We zetten onze procedure voort.”