Privacy by design

GDPR i praktiken: efterlevnad och böter

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Fallstudie: Clearview AI:s brott mot privacy by design

Olaglig databas:

Clearview AI skrapade över 30 miljarder foton från internet, inklusive sociala medier, utan samtycke$^1$

DPA-böter:

Den nederländska dataskyddsmyndigheten (DPA) utfärdade ett böter på €30,5 miljoner för att ha skapat en ansiktsigenkänningsdatabas i strid med GDPR

GDPR-överträdelser:

Clearview AI följde inte centrala GDPR-principer, däribland databehandling och transparens

¹ tsaaro.com

Global granskning:

Clearview fick liknande böter i Frankrike, Italien och Storbritannien för olaglig databehandling

Bristande efterlevnad över gränser:

Trots juridiska försvar strider Clearviews agerande fortsatt mot internationella integritetsstandarder

Oro kring ansiktsigenkänning:

Rättsliga åtgärder belyser globala farhågor om integritetskränkningar, avsaknad av samtycke och missbruk av biometriska data

Integritetsrisker:

Ansiktsigenkänning medför risker som identitetsstöld, bedrägeri och obefogad övervakning

Bristande säkerhet:

Dataintrång exponerar ansiktsdata för hackare, med allvarliga säkerhets- och ekonomiska konsekvenser

Utsatta grupper:

Rovgirig marknadsföring kan rikta sig mot utsatta individer genom analys av ansiktsuttryck och känslor

Brott mot artikel 5:

Clearview bröt mot principerna om laglighet, ändamålsbegränsning och databehandling genom att samla in data utan samtycke eller nödvändighet

Brott mot artikel 6:

Bolaget saknade rättslig grund för databehandling och tog inte hänsyn till individuellt samtycke

Brott mot artikel 9 och 12:

Biometriska data behandlades utan uttryckligt samtycke, i strid med GDPR:s särskilda kategorier och krav på transparens

Regulatorisk rörelse:

Clearview-fallet ingår i en bredare trend av regulatoriska åtgärder mot teknikföretag världen över

Global påverkan:

Integritetslagar, däribland GDPR och Indiens DPDPA, sätter en standard för hur personuppgifter ska hanteras

Framtida konsekvenser:

Fallet understryker behovet av robusta integritetsåtgärder i AI-teknik och speglar en växande global integritetsdebatt

GDPR i praktiken: efterlevnad och böter