Die Datenschutzorganisation Noyb hat am Dienstag bei der österreichischen Staatsanwaltschaft Strafanzeige gegen das auf Gesichtserkennung spezialisierte US-Unternehmen Clearview AI eingereicht. Dies gab die NGO in einer Pressemitteilung bekannt. Der Grund dafür ist die Datenbank, die mit Milliarden von Bildern von Menschen aus dem Internet erstellt wurde. Diese Bilder wurden im Laufe der Jahre an Strafverfolgungsbehörden und andere Regierungsakteure verkauft.
Hinterlassen Sie eine Anzeige
Dies verstoße gegen die EU-Datenschutzgrundverordnung (DSGVO), sagte Noyeb. „Die Gesichtserkennung ist äußerst aggressiv“, sagte Noyb-Gründer Max Schrems. „Es ermöglicht eine Massenüberwachung und sofortige Identifizierung von Millionen Menschen“, so der Datenschützer weiter. Clearview AI hat eine globale Datenbank mit Fotos und biometrischen Daten völlig unschuldiger Menschen erstellt. „Diese Technologie untergräbt die Idee einer freien Gesellschaft, in der Überwachung eher die Ausnahme als die Regel ist.“
60 Milliarden Bilder gesammelt
Clearview AI gibt an, bereits über 60 Milliarden Bilder gesammelt zu haben. Kunden laden ein Bild hoch und erhalten dann weitere Bilder derselben Person – inklusive Links zu Quellen, dem Namen der jeweiligen Website-Unterseite und anderen Metadaten.
Nach Angaben von Noib haben EU-Datenschutzbehörden in Frankreich, Griechenland, Italien und den Niederlanden bereits Bußgelder in Höhe von rund 100 Millionen Euro gegen das US-Unternehmen verhängt – „wegen illegaler Praktiken“. Auch in Österreich wurden einige Verarbeitungseinschränkungen erlassen.
Allerdings: „Clearview ignoriert einfach die Grundrechte der EU und spuckt den Behörden ins Gesicht“, so Schrems weiter. Lediglich im Vereinigten Königreich legte das US-Unternehmen gegen die Entscheidung und das Bußgeld Berufung bei der Datenschutzbehörde ICO ein. Die endgültige Entscheidung des Gerichts steht noch aus. „Bis heute haben die EU-Datenschutzbehörden keine Möglichkeit gefunden, ihre Bußgelder und Sanktionen gegen das US-Unternehmen durchzusetzen“, beklagt Noyeb. Dies bedeutet, dass das geltende Recht missachtet wurde.
Mögliches Vorgehen gegen Administratoren
Noyb weist jedoch auch darauf hin, dass sich das EU-Recht nicht auf Bußgelder nach der DSGVO beschränkt. EU-Mitgliedstaaten können auch strafrechtliche Sanktionen nach Artikel 84 der EU-Grundverordnung in Betracht ziehen. „Österreich hat eine solche Regelung für bestimmte Verstöße gegen die DSGVO im Artikel 63 des Landesdatenschutzgesetzes verankert“, erklärt der Verband. „Im Gegensatz zu DSGVO-Verstößen sind bei strafrechtlichen Verstößen auch Klagen gegen Führungskräfte möglich. Darüber hinaus kann das gesamte Spektrum strafrechtlicher Verfahren bis hin zu EU-weiten Maßnahmen zur Anwendung kommen.“
Im Erfolgsfall könnte eine bei der österreichischen Staatsanwaltschaft eingereichte Strafanzeige dazu führen, dass die „relevanten“ Führungskräfte von Clearview AI persönlich haftbar gemacht und mit Gefängnisstrafen belegt werden. Dies gelte „besonders, wenn man nach Europa reist“, schreibt Noyeb. Schrems: „Wir verfolgen gestohlene Fahrräder grenzüberschreitend. Daher erwarten wir, dass die Staatsanwaltschaft eingreift, wenn es zu einem Diebstahl persönlicher Daten von Milliarden Menschen kommt.“
Bekannt geworden durch Artikel in der „New York Times“.
Ursprünglich versuchte Clearview AI, weitgehend unbemerkt zu agieren. Im Januar 2020 wurde das Unternehmen durch einen Artikel in der „New York Times“ bekannt. Daraus ging hervor, dass das Unternehmen bereits mit Behörden in den USA wie dem FBI und dem Department of Homeland Security zusammenarbeitete. Gründer Hoan Ton-Thet gab damals gegenüber der Zeitung zu, dass Clearview AI durch das Sammeln von Nutzerfotos gegen die Nutzungsbedingungen von Facebook und anderen Online-Netzwerken verstoßen habe.
Hinterlassen Sie eine Anzeige