Noyb: miljoenenboete Clearview AI is einde van bedrijf op Europese markt
Deze week legde de Italiaanse privacytoezichthouder Clearview AI een boete van 20 miljoen euro op wegens het overtreden van de GDPR, wat het einde van het gezichtsherkenningsbedrijf en soortgelijke ondernemingen op de Europese markt betekent, zo stelt noyb, de door privacyactivist Max Schrems opgerichte organisatie. Noyb verwacht dat de Oostenrijkse privacytoezichthouder, in navolging van de Franse en Italiaanse autoriteiten, met een zelfde oordeel komt.
Clearview beschikt over een systeem met een database van tien miljard verzamelde afbeeldingen. Daarmee kunnen politiediensten onbekende verdachten herkennen. Meer dan zeshonderd Amerikaanse politie- en opsporingsdiensten zouden van Clearview gebruik hebben gemaakt. Het bedrijf wil de database uitbreiden naar honderd miljard gezichtsafbeeldingen, wat neerkomt op veertien foto's voor elk persoon op aarde.
Naar aanleiding van klachten stelde de Italiaanse privacytoezichthouder een onderzoek naar Clearview AI in. Daaruit bleek dat het bedrijf biometrische en locatiegegevens van Italiaanse burgers illegaal verwerkt. Ook heeft het de GDPR overtreden door gebruikers niet adequaat te informeren, het niet beperken van de gegevensverwerking en het niet hebben van een dataretentiebeleid. Vanwege de overtredingen besloot de toezichthouder een boete van 20 miljoen euro op te leggen.
"De Italiaanse beslissing verbiedt duidelijk een businessmodel dat is gebaseerd op de massacollectie van biometrische data. Dit sluit de Europese markt voor Clearview AI en soortgelijk bedrijven. We zagen zelfs hoe een soortgelijk Europees bedrijf voor het uitkomen van de beslissing de EU ontvluchtte", zegt Alan Dahi, privacyadvocaat bij noyb. Hij doelt op het Poolse bedrijf PimEyes dat opeens na een klacht tegen hen vanuit de Seychellen opereert.
Naast de boete mag Clearview AI geen biometrische data meer van Italianen verwerken en moet het alle bestaande data vernietigen. "We verwachten een soortgelijke beslissing binnenkort in Oostenrijk", aldus noyb. Vanwege het overtreden van de Britse privacywetgeving overweegt de ICO het gezichtsherkenningsbedrijf een boete van omgerekend twintig miljoen euro op te leggen.
Reacties (24)
Spannende vraag: Moet een bedrijf uit de VS de persoonsgegevens van Italianen vernietigen, als het zijn diensten niet (meer) in de EU / Italië aanbiedt?
Door Anoniem: Waarom zijn die boetes altijd een factor 10 tot 100 te laag?
het is helemaal afthankelijk van de jaaromzet van het bedrijf en binnen welke inbreuk het is binnen de AVG. De maximale boete is 20miljoen of 4% van de jaarlijks wereldwijde omzet van het voorgaande boekjaar, indien deze hoger is (artikel 83 lid 5).
Het kan zijn dat 20miljoen de hogere van de 2 bedragen is. In dat geval is dit de hoogste boete die ze konden geven.
Door Anoniem: Spannende vraag: Moet een bedrijf uit de VS de persoonsgegevens van Italianen vernietigen, als het zijn diensten niet (meer) in de EU / Italië aanbiedt?
Ze verwerken nog steeds persoonsgegevens van bewoners van de EU zonder dat ze toestemming hebben gegeven voor deze verwerking. De AVG geld voor verwerkingen van persoonsgegevens van EU burgers ongeacht waar deze buiten de EU worden verwerkt.
Artikel 3 lid 1, Deze verordening is van toepassing op verwerkingen van persoonsgegevens in het kader van de activiteiten van een verwerkingsverantwoordelijke of een verwerker in de Unie, ongeacht of de verwerking in de EU plaatsvindt.
Door Anoniem: Spannende vraag: Moet een bedrijf uit de VS de persoonsgegevens van Italianen vernietigen, als het zijn diensten niet (meer) in de EU / Italië aanbiedt?
Had je de laatste alinea van het artikel gelezen?Als een bedrijf data over mij verzamelt en opslaat, dan wil ik daar op z’n minst persoonlijk over geïnformeerd worden. En ik wil weten wat er met mijn data gebeurd en aan wie die gegevens worden doorgegeven. Doen ze dat niet dan zijn het in mijn ogen sowieso% criminelen die dus kennelijk iets te verbergen hebben.
Door Anoniem: Als een bedrijf data over mij verzamelt en opslaat, dan wil ik daar op z’n minst persoonlijk over geïnformeerd worden. En ik wil weten wat er met mijn data gebeurd en aan wie die gegevens worden doorgegeven. Doen ze dat niet dan zijn het in mijn ogen sowieso% criminelen die dus kennelijk iets te verbergen hebben.
Zij kunnen niets verzamelen, als je zelf niets bekend maakt op sociale media. Zelf ben je de oorzaak!Door Anoniem:
Door Anoniem: Als een bedrijf data over mij verzamelt en opslaat, dan wil ik daar op z’n minst persoonlijk over geïnformeerd worden. En ik wil weten wat er met mijn data gebeurd en aan wie die gegevens worden doorgegeven. Doen ze dat niet dan zijn het in mijn ogen sowieso% criminelen die dus kennelijk iets te verbergen hebben.
Zij kunnen niets verzamelen, als je zelf niets bekend maakt op sociale media. Zelf ben je de oorzaak!Clearview AI lijkt anders te werk te gaan. Het bedrijf verzamelt biometrische data van iedereen op aarde. Dus ook van degenen die niet op sociale media zitten, zoals ik. Bovendien, als je je sociale media account niet openbaar hebt staan zou Clearview AI er geen gegevens moeten kunnen vinden. Ik vraag mij dus wel af hoe dit bedrijf aan de data komt.
Door Anoniem:
Clearview AI lijkt anders te werk te gaan. Het bedrijf verzamelt biometrische data van iedereen op aarde. Dus ook van degenen die niet op sociale media zitten, zoals ik. Bovendien, als je je sociale media account niet openbaar hebt staan zou Clearview AI er geen gegevens moeten kunnen vinden. Ik vraag mij dus wel af hoe dit bedrijf aan de data komt.
Door Anoniem:
Door Anoniem: Als een bedrijf data over mij verzamelt en opslaat, dan wil ik daar op z’n minst persoonlijk over geïnformeerd worden. En ik wil weten wat er met mijn data gebeurd en aan wie die gegevens worden doorgegeven. Doen ze dat niet dan zijn het in mijn ogen sowieso% criminelen die dus kennelijk iets te verbergen hebben.
Zij kunnen niets verzamelen, als je zelf niets bekend maakt op sociale media. Zelf ben je de oorzaak!Clearview AI lijkt anders te werk te gaan. Het bedrijf verzamelt biometrische data van iedereen op aarde. Dus ook van degenen die niet op sociale media zitten, zoals ik. Bovendien, als je je sociale media account niet openbaar hebt staan zou Clearview AI er geen gegevens moeten kunnen vinden. Ik vraag mij dus wel af hoe dit bedrijf aan de data komt.
Jij hebt geen vrienden of kennissen die een vakantie kiekje van je maken en dat in een online album of zo opgenomen hebben? Google had ook al zo'n sneaky "gratis" progamma zoals Picasa.
Door Anoniem:
Jij hebt geen vrienden of kennissen die een vakantie kiekje van je maken en dat in een online album of zo opgenomen hebben? Google had ook al zo'n sneaky "gratis" progamma zoals Picasa.
Nee, heb ik niet, dus ze hebben niets van mij!Door Anoniem:
Clearview AI lijkt anders te werk te gaan. Het bedrijf verzamelt biometrische data van iedereen op aarde. Dus ook van degenen die niet op sociale media zitten, zoals ik. Bovendien, als je je sociale media account niet openbaar hebt staan zou Clearview AI er geen gegevens moeten kunnen vinden. Ik vraag mij dus wel af hoe dit bedrijf aan de data komt.
Door Anoniem:
Door Anoniem: Als een bedrijf data over mij verzamelt en opslaat, dan wil ik daar op z’n minst persoonlijk over geïnformeerd worden. En ik wil weten wat er met mijn data gebeurd en aan wie die gegevens worden doorgegeven. Doen ze dat niet dan zijn het in mijn ogen sowieso% criminelen die dus kennelijk iets te verbergen hebben.
Zij kunnen niets verzamelen, als je zelf niets bekend maakt op sociale media. Zelf ben je de oorzaak!Clearview AI lijkt anders te werk te gaan. Het bedrijf verzamelt biometrische data van iedereen op aarde. Dus ook van degenen die niet op sociale media zitten, zoals ik. Bovendien, als je je sociale media account niet openbaar hebt staan zou Clearview AI er geen gegevens moeten kunnen vinden. Ik vraag mij dus wel af hoe dit bedrijf aan de data komt.
Jij hebt geen vrienden of kennissen die een vakantie kiekje van je maken en dat in een online album of zo opgenomen hebben? Google had ook al zo'n sneaky "gratis" progamma zoals Picasa.
13-03-2022, 07:21 door
karma4
Als je criminelen niets meer in de weg mag zetten is het einde van vrijheid en democratie in zicht.
Door karma4: Als je criminelen niets meer in de weg mag zetten is het einde van vrijheid en democratie in zicht.
Oorlog is vredeVrijheid is slavernij
Onwetendheid is kracht
Clearview is gebruikt door de belgische politie - ondanks ontkenningen. Waar blijft onze GBA met straffen tegen zowel minister Verlinden voor het liegen - als tegen Clearview? Lafheid regeert in Bananenland België - net zoals er geen coherent corona-beleid geweest is - gevolg maar 30000 doden!
Ik mis het stukje over de lijfstraffen. Die zijn ze toch niet vergeten?
Door Anoniem:
Clearview AI lijkt anders te werk te gaan. Het bedrijf verzamelt biometrische data van iedereen op aarde. Dus ook van degenen die niet op sociale media zitten, zoals ik. Bovendien, als je je sociale media account niet openbaar hebt staan zou Clearview AI er geen gegevens moeten kunnen vinden. Ik vraag mij dus wel af hoe dit bedrijf aan de data komt.
Door Anoniem:
Door Anoniem: Als een bedrijf data over mij verzamelt en opslaat, dan wil ik daar op z’n minst persoonlijk over geïnformeerd worden. En ik wil weten wat er met mijn data gebeurd en aan wie die gegevens worden doorgegeven. Doen ze dat niet dan zijn het in mijn ogen sowieso% criminelen die dus kennelijk iets te verbergen hebben.
Zij kunnen niets verzamelen, als je zelf niets bekend maakt op sociale media. Zelf ben je de oorzaak!Clearview AI lijkt anders te werk te gaan. Het bedrijf verzamelt biometrische data van iedereen op aarde. Dus ook van degenen die niet op sociale media zitten, zoals ik. Bovendien, als je je sociale media account niet openbaar hebt staan zou Clearview AI er geen gegevens moeten kunnen vinden. Ik vraag mij dus wel af hoe dit bedrijf aan de data komt.
Jij geeft toestemming aan bijvoorbeeld Facebook om je foto's en verhalen te delen. Niet om ze te gebruiken voor andere zaken, zoals Clearview AI doet. De verwerking van het social media platform zijn legaal omdat jij hier zelf een account aanmaakt en dus akkoord gaat met de verwerking met een specifiek doel. Wanneer de foto's voor andere doeleinden worden gebruikt (door het social media platform, of welke andere partij dan ook zoals Clearview AI) heb jij hier geen akkoord op gegeven en is het dus illegaal. Deze reacties zijn wat mij betreft dus iets te kort door de bocht...
Door Anoniem:
Door Anoniem: Als een bedrijf data over mij verzamelt en opslaat, dan wil ik daar op z’n minst persoonlijk over geïnformeerd worden. En ik wil weten wat er met mijn data gebeurd en aan wie die gegevens worden doorgegeven. Doen ze dat niet dan zijn het in mijn ogen sowieso% criminelen die dus kennelijk iets te verbergen hebben.
Zij kunnen niets verzamelen, als je zelf niets bekend maakt op sociale media. Zelf ben je de oorzaak!En als iemand anders een foto online zet waar je op staat en in de tekst je naam o.i.d. noemt?
Of voor de zoveelste keer is er weer een bedrijf die gegevens lekt...?
Je hebt het niet in de hand...
Once in, never out
Door Anoniem: Waarom zijn die boetes altijd een factor 10 tot 100 te laag?
Als alle EU landen individueel die 20 milj. opleggen dan klopt het weer.Door karma4: Als je criminelen niets meer in de weg mag zetten is het einde van vrijheid en democratie in zicht.
Mompelt iets over een middel dat erger is dan de kwaal......Oekraïne krijgt gratis toegang tot de diensten van Clearview AI, waarmee autoriteiten bijvoorbeeld mensen kunnen doorlichten bij controleposten. Dat vertelt het bedrijf aan persbureau Reuters.
https://tweakers.net/nieuws/194334/reuters-oekraine-gebruikt-clearview-ai-tijdens-oorlog.html
https://www.reuters.com/technology/exclusive-ukraine-has-started-using-clearview-ais-facial-recognition-during-war-2022-03-13/
Clearview says it has more than 2 billion images from the Russian social media service VKontakte at its disposal.
https://tweakers.net/nieuws/194334/reuters-oekraine-gebruikt-clearview-ai-tijdens-oorlog.html
Ukraine is receiving free access to Clearview AI’s powerful search engine for faces, letting authorities potentially vet people of interest at checkpoints [and identify the dead], among other uses, added Lee Wolosky, an adviser to Clearview and former diplomat under U.S. presidents Barack Obama and Joe Biden.
https://www.reuters.com/technology/exclusive-ukraine-has-started-using-clearview-ais-facial-recognition-during-war-2022-03-13/
Clearview says it has more than 2 billion images from the Russian social media service VKontakte at its disposal.
Oekraïense autoriteiten gebruiken Clearview om gesneuvelde Russische militairen te identificeren en hun familie in te lichten, volgens The Washington Post. De krant noemt het "een van de gruwelijkste toepassingen van deze technologie tot nu toe". Experts noemen het psychologische oorlogsvoering en vragen zich af of het averechts zal werken.
https://www.washingtonpost.com/technology/2022/04/15/ukraine-facial-recognition-warfare/
https://www.washingtonpost.com/technology/2022/04/15/ukraine-facial-recognition-warfare/
De actie van de Oekraïense autoriteiten had tot doel om ‘de mythe te ontkrachten van een “speciale operatie” waaraan “geen dienstplichtige deelneemt” en waarbij “niemand sterft”’. Op die manier hoopt Oekraïne in Rusland het verzet aan te wakkeren tegen de Russische militaire campagne, aldus de vicepremier.
https://www.volkskrant.nl/nieuws-achtergrond/oekraine-gebruikt-gezichtsherkenning-om-gesneuvelde-russen-te-identificeren-en-stuurt-foto-s-naar-hun-familie~bd8aa3ae/
Westerse experts vrezen echter dat sommige Russische families verkeerd over het lot van hun geliefden zullen worden ingelicht, omdat gezichtsherkenning niet onfeilbaar is. Privacy International roept Clearview op om hun werk in Oekraïne stop te zetten, mede vanwege de kans op misidentificatie, en het extra humanitaire leed dat dat met zich meebrengt.
https://privacyinternational.org/news-analysis/4806/clearviewukraine-partnership-how-surveillance-companies-exploit-war
https://www.volkskrant.nl/nieuws-achtergrond/oekraine-gebruikt-gezichtsherkenning-om-gesneuvelde-russen-te-identificeren-en-stuurt-foto-s-naar-hun-familie~bd8aa3ae/
Westerse experts vrezen echter dat sommige Russische families verkeerd over het lot van hun geliefden zullen worden ingelicht, omdat gezichtsherkenning niet onfeilbaar is. Privacy International roept Clearview op om hun werk in Oekraïne stop te zetten, mede vanwege de kans op misidentificatie, en het extra humanitaire leed dat dat met zich meebrengt.
https://privacyinternational.org/news-analysis/4806/clearviewukraine-partnership-how-surveillance-companies-exploit-war
‘Als gezichtsherkenning fouten maakt in vredestijd, worden mensen ten onrechte gearresteerd’, stelt cyberexpert en jurist Albert Fox Cahn tegenover het Amerikaanse tijdschrift Forbes. ‘Maar als ze fouten maakt in oorlogstijd, worden onschuldige mensen neergeschoten.’
https://www.volkskrant.nl/nieuws-achtergrond/oekraine-wil-met-omstreden-gezichtsherkenning-van-dode-russische-soldaten-kremlinpropaganda-doorprikken~b61d1a56/
Cahn noemt het gebruik van de Clearview technologie in oorlogsgebieden een ‘potentiële mensenrechtencatastrofe'..
https://www.forbes.com/sites/thomasbrewster/2022/03/23/ukraine-starts-using-facial-recognition-to-identify-dead-russians-and-tell-their-relatives/?sh=114212412898
Opinie: ‘Betekenen oorlog en de strijd tegen de misdaad het einde van de privacy in Europa?’
https://www.parool.nl/columns-opinie/opinie-betekenen-oorlog-en-de-strijd-tegen-de-misdaad-het-einde-van-de-privacy-in-europa~bf15dc88/
https://en.wikipedia.org/wiki/Pr%C3%BCm_Convention
Mocht dat plan doorgang vinden, dan ontstaat daardoor een van de grootste gezichtsherkenningssystemen ter wereld.
https://edri.org/our-work/edri-challenges-expansion-of-police-surveillance-via-prum/
Ook Qatar en Singapore, waar homoseksualiteit strafbaar is, hebben interesse. Moeten deze landen echt de beschikking krijgen over een database met tien miljard foto’s om zo kritische burgers of homoseksuelen op te sporen? En wat gebeurt er als deze software in handen komt van Russische soldaten, die zo ook Oekraïense burgers kunnen identificeren?
https://www.parool.nl/columns-opinie/opinie-betekenen-oorlog-en-de-strijd-tegen-de-misdaad-het-einde-van-de-privacy-in-europa~bf15dc88/
Ook in de Europese Unie staat de privacy onder druk. Prüm II, een nieuw plan van de Europese Commissie, laat Europese landen foto’s van verdachten vergelijken. Net zoals bij de software van Clearview AI wordt er gebruik gemaakt van slimme algoritmes om verdachten te identificeren. Handig als een Spaanse crimineel zich in Frankrijk bevindt, toch?
https://en.wikipedia.org/wiki/Pr%C3%BCm_Convention
The European Commission and the Council are pushing for a “Next Generation Prüm” in which facial images, firearms data, driving licenses, extracts of police records, data about third-country nationals and many additional types of data could be shared via the system.
Mocht dat plan doorgang vinden, dan ontstaat daardoor een van de grootste gezichtsherkenningssystemen ter wereld.
https://edri.org/our-work/edri-challenges-expansion-of-police-surveillance-via-prum/
Door Anoniem: Prüm II, een nieuw plan van de Europese Commissie
Eén van de grootste biometrische systemen, omdat het naast portretfoto's ook DNA-profielen en vingerafdrukken bevat.
De regeling voor de uitwisseling van gegevens tussen de opsporingsdiensten in de EU, zij het nog niet van alle lidstaten, heeft zijn oorsprong in het weinig bekende Verdrag van Prüm, onderdeel van het Schengen-akkoord. In 2008 werd het wetvoorstel voor het Verdrag van Prüm zonder stemming goedgekeurd door de Eerste Kamer.
Sindsdien wisselt Nederland automatisch persoonlijke en biometrische informatie uit met verschillende Europese landen. GroenLinks en D66 is daarbij 'aantekening' verleend. Met het vragen van aantekening kunnen leden aangeven dat zij, als er wel stemming zou hebben plaatsgevonden over een wetsvoorstel, tegen zouden hebben gestemd.
https://www.eerstekamer.nl/wetsvoorstel/30881_goedkeuring_verdrag_van_prum
Het verdrag van Prüm, naar een Duitse plaatsje, wordt ook wel, zij het inaccuraat, het "Schengen III akkoord" genoemd.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
