Overtreding van de AVG
Clearview overtreedt hiermee op meerdere vlakken de Algemene Verordening Gegevensbescherming (AVG), een Europese privacywet die strikte regels oplegt aan het verzamelen en verwerken van persoonsgegevens. Het bedrijf had de database nooit mogen aanleggen, vooral omdat biometrische gegevens onder strikte voorwaarden mogen worden verwerkt. Bovendien communiceert Clearview niet transparant naar de mensen wiens gegevens zij gebruiken. Burgers hebben volgens de AVG het recht om te weten welke gegevens van hen zijn verzameld en om inzage te krijgen in deze informatie, iets waar Clearview niet aan meewerkt.
Een belangrijk punt in deze zaak is dat Clearview geen vertegenwoordiger heeft in Europa, wat vereist is volgens de AVG. Toen twee Nederlanders een inzageverzoek indienden om te achterhalen welke gegevens van hen door Clearview waren verzameld, kregen zij geen reactie. De AP oordeelde dat dit een schending van de rechten van de betrokkenen was en onderdeel van de bredere overtredingen door Clearview.
Commerciële gezichtsherkenning en misbruik
Wat Clearview extra problematisch maakt, is dat het een commercieel bedrijf is dat zijn diensten aanbiedt aan opsporings- en inlichtingendiensten, voornamelijk buiten de Europese Unie. Ondanks dat Clearview beweert zich te richten op veiligheidsdiensten, blijft de vraag wie toezicht houdt op het gebruik van deze gegevens en wie verantwoordelijk wordt gehouden bij misbruik. De AP heeft benadrukt dat deze technologieën slechts in zeer uitzonderlijke gevallen mogen worden gebruikt door bevoegde instanties en onder strenge voorwaarden.
De AP baseerde zich ook op een klacht waarbij een klager drie afbeeldingen van zichzelf had gevonden in de Clearview-database, die afkomstig waren van websites met een .nl-extensie. Dit bevestigde dat Clearview ook gegevens van Nederlanders verwerkte, wat betekent dat de AVG van toepassing is.
De toekomst van gezichtsherkenning
Het Clearview-schandaal toont aan dat gezichtsherkenningstechnologie een grens bereikt. Enerzijds kan het helpen bij de bestrijding van criminaliteit, maar anderzijds opent het de deur naar een wereld waarin privacy bijna niet meer bestaat. Het is belangrijk dat er strikte regelgeving en handhaving komt om te voorkomen dat deze technologieën misbruikt worden door commerciële bedrijven zoals Clearview.
De AP heeft niet alleen een belangrijke stap gezet door de boete op te leggen, maar ook door verder onderzoek te doen naar de mogelijkheden om de bestuurders van Clearview persoonlijk aansprakelijk te stellen. Dit laat zien dat overtredingen van de AVG niet zonder gevolgen blijven, zelfs niet voor grote Amerikaanse bedrijven.
Bronnen
- https://www.edpb.europa.eu/news/~
- https://tweakers.net/nieuws/226080/~
- https://autoriteitpersoonsgegevens.nl/actueel/~
- https://www.clearview.ai/
- Foto van Freepik