Clearview AI hat im Rahmen einer Einigung mit der American Civil Liberties Union (ACLU) vorgeschlagen, den Verkauf seiner Gesichtsabdruckdatenbank einzuschränken.
Das umstrittene Unternehmen für Gesichtserkennung sorgte für Aufsehen, weil es Milliarden von Bildern von Menschen ohne deren Zustimmung aus dem Internet sammelte. Infolgedessen sah sich das Unternehmen dem Zorn von Regulierungsbehörden auf der ganzen Welt und zahlreichen Gerichtsverfahren ausgesetzt.
Ein Gerichtsverfahren gegen Clearview AI wurde 2020 von der ACLU eingeleitet, in dem behauptet wurde, dass das Unternehmen gegen den Biometric Information Privacy Act (BIPA) verstoßen habe. Dieses Gesetz gilt für Illinois und verpflichtet Unternehmen, die im Bundesstaat tätig sind, die ausdrückliche Zustimmung von Einzelpersonen einzuholen, um ihre biometrischen Daten zu erfassen.
„Vor vierzehn Jahren leitete die ACLU von Illinois die Bemühungen zur Verabschiedung des BIPA – eines bahnbrechenden Gesetzes zur Bekämpfung der zunehmenden Verwendung sensibler biometrischer Informationen ohne Vorankündigung und ohne aussagekräftige Zustimmung“, erklärte Rebecca Glenberg, Rechtsanwältin der ACLU von Illinois.
„BIPA sollte genau die Art von breit angelegter Überwachung eindämmen, die die App von Clearview ermöglicht.“
Der Fall ist noch nicht abgeschlossen, aber die beiden Seiten haben sich auf einen Vergleichsentwurf geeinigt. Als Teil des Vorschlags hat Clearview AI zugestimmt, den Verkauf seiner Gesichtsabdruckdatenbank an Unternehmen und andere private Einrichtungen im ganzen Land einzuschränken.
„Indem Clearview dazu verpflichtet wird, das bahnbrechende biometrische Datenschutzgesetz von Illinois nicht nur im Staat, sondern im ganzen Land einzuhalten, zeigt dieser Vergleich, dass strenge Datenschutzgesetze echten Schutz vor Missbrauch bieten können“, sagte Nathan Freed Wessler, stellvertretender Direktor des ACLU Speech, Privacy, and Technology Project.
„Clearview kann die einzigartigen biometrischen Identifikatoren von Menschen nicht länger als uneingeschränkte Gewinnquelle betrachten. Andere Unternehmen wären gut beraten, dies zur Kenntnis zu nehmen, und andere Staaten sollten dem Beispiel von Illinois folgen und strenge biometrische Datenschutzgesetze erlassen.“
Den größten Schutz wird den Einwohnern von Illinois geboten. Clearview AI wird für fünf Jahre der Zugriff auf seine Datenbank an kein privates Unternehmen im Staat und auch nicht an keine lokale öffentliche Einrichtung gewährt.
Darüber hinaus plant Clearview AI, Bilder aus Illinois herauszufiltern. Dies erfasst möglicherweise nicht alle Bilder, sodass die Bewohner ihr Bild hochladen können und Clearview seine Software daran hindert, Übereinstimmungen für ihr Gesicht zu finden. Clearview AI wird 50.000 US-Dollar für Anzeigen in Online-Werbung ausgeben, um auf diese Funktion aufmerksam zu machen.
„Diese Einigung ist ein großer Sieg für die schwächsten Menschen in Illinois“, kommentierte Linda Xóchitl Tortolero, Präsidentin und CEO von Mujeres Latinas en Acción, einer gemeinnützigen Organisation mit Sitz in Chicago.
„Ein Großteil unserer Arbeit konzentriert sich auf den Schutz der Privatsphäre und die Gewährleistung der Sicherheit von Opfern häuslicher Gewalt und sexueller Übergriffe. Vor dieser Einigung ignorierte Clearview die Tatsache, dass biometrische Informationen missbraucht werden können, um gefährliche Situationen und Bedrohungen für ihr Leben zu schaffen. Heute ist das nicht mehr der Fall.“
Der Schutz für amerikanische Bürger außerhalb von Illinois ist nicht ganz so streng.
Clearview AI kann den Zugang zu seiner riesigen Datenbank immer noch an öffentliche Einrichtungen, einschließlich der Strafverfolgungsbehörden, verkaufen. Nach der Razzia im US-Kapitol prahlte das Unternehmen, dass die Nutzung seines Gesichtserkennungssystems durch die Polizei um 26 Prozent zugenommen habe.
Dem Unternehmen wäre es jedoch verboten, den Zugang zu seiner vollständigen Datenbank an private Unternehmen zu verkaufen. Clearview AI könnte seine Software zwar weiterhin verkaufen, aber jeder Käufer müsste seine eigene Datenbank beschaffen, um sie zu trainieren.
„In Gerichtssälen und Parlamenten im ganzen Land wird ein Kampf darüber geführt, wer die Biometrie kontrollieren wird – Big Tech oder die Menschen, die von ihnen verfolgt werden – und dies stellt einen der bisher größten Siege für die Verbraucher dar“, sagte J. Eli Wade-Scott von Edelson PC.
Im November 2021 verhängte das britische Information Commissioner’s Office (ICO) eine potenzielle Geldstrafe von etwas über 17 Millionen Pfund gegen Clearview AI und ordnete an, dass das Unternehmen die personenbezogenen Daten britischer Bürger vernichten und die weitere Verarbeitung einstellen solle.
Anfang des Monats kam das OAIC zu demselben Schluss wie das ICO und ordnete an, dass Clearview AI die biometrischen Daten, die es über Australier gesammelt hatte, vernichten und die weitere Erfassung einstellen solle.
