Privacy by Design

DSGVO in der Praxis: Compliance und Bußgelder

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Fallstudie: Clearview AIs Verstoß gegen Privacy by Design

Illegale Datenbank:

  • Clearview AI hat über 30 Milliarden Fotos aus dem Internet, auch von Social Media, ohne Einwilligung gescrapet$^1$

 

DSB-Geldbuße:

  • Die niederländische Datenschutzbehörde (DPA) verhängte 30,5 Mio. € für eine Gesichtserkennungsdatenbank, die die GDPR verletzte

GDPR-Verstöße:

  • Clearview AI missachtete zentrale GDPR-Prinzipien wie Datenminimierung und Transparenz

Verstoß.png

1 tsaaro.com
DSGVO in der Praxis: Compliance und Bußgelder

Globaler Druck: Clearview AI im Fokus

 

Globale Beobachtung:

  • Clearview erhielt ähnliche Strafen in Frankreich, Italien und UK wegen unrechtmäßiger Verarbeitung

Grenzübergreifende Nichteinhaltung:

  • Trotz juristischer Verteidigung verstößt das Unternehmen gegen internationale Datenschutzstandards

 

Bedenken bei Gesichtserkennung:

  • Die Verfahren betonen globale Sorgen über Datenschutzverstöße, fehlende Einwilligung und Missbrauch biometrischer Daten

Prüfung.png

DSGVO in der Praxis: Compliance und Bußgelder

Die Schattenseiten der Gesichtserkennung

 

Datenschutzrisiken:

  • Gesichtserkennung birgt Risiken wie Identitätsdiebstahl, Betrug und ungerechtfertigte Überwachung

Fehlende Sicherheit:

  • Datenlecks setzen Gesichtsdaten Hackern aus, mit hohen Sicherheits- und Finanzfolgen

Gefährdete Gruppen:

  • Aggressives Marketing könnte Schwache über Mimik- oder Emotionsanalyse ins Visier nehmen
DSGVO in der Praxis: Compliance und Bußgelder

Unverzichtbare Artikel

Verstöße gegen Artikel 5:

  • Clearview verstieß gegen Rechtmäßigkeit, Zweckbindung und Datenminimierung, indem Daten ohne Einwilligung oder Notwendigkeit erhoben wurden

Verstöße gegen Artikel 6:

  • Keine rechtmäßige Grundlage für die Verarbeitung und fehlende individuelle Einwilligung

Verstöße gegen Artikel 9 & 12:

  • Biometrische Daten wurden ohne ausdrückliche Einwilligung verarbeitet, entgegen den GDPR-Sonderkategorien und Transparenzvorgaben
DSGVO in der Praxis: Compliance und Bußgelder

Regulatorische Wellen: Lehren aus Clearview AI

Regulatorische Dynamik:

  • Der Clearview-Fall ist Teil eines weltweiten Trends gegen Tech-Unternehmen

Globale Wirkung:

  • Datenschutzgesetze wie die GDPR und Indiens DPDPA setzen Maßstäbe für den Umgang mit personenbezogenen Daten

Zukünftige Auswirkungen:

  • Der Fall zeigt den Bedarf an starken Datenschutzmaßnahmen in KI und wachsende globale Sorgen
DSGVO in der Praxis: Compliance und Bußgelder

Lass uns üben!

DSGVO in der Praxis: Compliance und Bußgelder

Preparing Video For Download...