Clearview AI, ein Überwachungsunternehmen für Gesichtserkennung, hat zugestimmt, den meisten Privatunternehmen die Nutzung seines Dienstes im Rahmen eines gerichtlichen Vergleichs dauerhaft zu verbieten. Die Vereinbarung wurde am 9. Mai (1). 

Mit der Entscheidung wurde eine Klage der ACLU, American Civil Liberties Union aus dem Jahr 2020 beigelegt, in der behauptet wurde, Clearview habe sein Geschäft auf Gesichtserkennungsdaten aufgebaut, die es ohne Zustimmung der Benutzer gesammelt hatte (2). Die Vereinbarung formalisierte die bisherigen Maßnahmen des Unternehmens und schützte es vor weiteren Klagen der ACLU gemäß dem Biometric Information Privacy Act (BIPA) von Illinois.

Darüber hinaus hat Clearview als Teil des Vergleichs einer dauerhaften landesweiten einstweiligen Verfügung zugestimmt, die den kostenlosen Vertrieb oder Verkauf des Zugangs zu einer umfangreichen Gesichtsdatenbank einschränkt. Die meisten dieser Daten wurden ursprünglich von Social-Media-Plattformen wie Facebook gesammelt, wie in der Klage erfolgreich argumentiert wurde. 

Die einstweilige Verfügung verbietet der Firma den Umgang mit den meisten Privatunternehmen und Einzelpersonen. Dazu gehören Regierungsangestellte, die nicht im Auftrag ihrer Arbeitgeber handeln. Außerdem kann es fünf Jahre lang nicht mit einer staatlichen oder lokalen Regierungsbehörde in Illinois verhandeln. 

Neben dem Versuch, die Fotos von Einwohnern von Illinois zu entfernen, muss das Unternehmen ein Opt-out-Programm für Einwohner unterhalten, die jegliche Suche über ihr Gesicht blockieren oder das Sammeln ihrer Fotos verhindern möchten.

Lesen Sie auch: Mit dieser Technologie können Sie jetzt mit Ihrem Gesicht bezahlen

Überprüfung von Gesichtserkennungsdatenbanken

Clearview kann weiterhin mit örtlichen Polizeidienststellen und Bundesbehörden außerhalb von Illinois zusammenarbeiten. 

Illinois ist einer der Staaten, die in den gesamten USA ein biometrisches Datenschutzgesetz erlassen haben, was es zu einem Zentrum für Aktivisten macht, die gegen Gesichtserkennungstools kämpfen. Letztes Jahr erklärte sich Meta bereit, 650 Millionen USD im Rahmen einer Sammelklage der BIPA zu zahlen (3). 

Clearview hatte bereits 2020 erklärt, die Zusammenarbeit mit privaten Unternehmen einzustellen. Es schnitt auch eine Liste ab, die Bank of America, Walmart und Macy's enthielt. Seitdem konzentrierte sich das Unternehmen stattdessen auf die Zusammenarbeit mit Tausenden von lokalen Strafverfolgungsbehörden und Regierungsbehörden wie dem Justizministerium, die die Daten kontrovers für allgemeine Polizeiarbeit und Ereignisse wie den Aufstand in der Hauptstadt vom 6. Januar 2021 verwendet haben (4).

Während Clearview diese Verträge im Rahmen der Vereinbarung außerhalb von Illinois unterzeichnen kann, kann es einzelnen Polizeibeamten ohne Wissen der Abteilung keinen kostenlosen Probezugang mehr anbieten. 

Die Praxis stößt auf Widerstand mehrerer Bundesstaaten und lokaler Regierungen, wo der Gesetzgeber die Nutzung von Clearview und allen anderen Gesichtserkennungsdatenbanken durch die Regierung eingeschränkt hat (5). 

Lesen Sie auch: Eye-Tracking, Metaverse und Gesundheitskrise mit virtueller Sucht

Clearview und biometrischer Datenschutz

Clearview, gegründet 2017, stellt für seine Software Milliarden von Fotos in einer Datenbank zusammen, mit der man einzelne Personen identifizieren kann (6). 

Es hat mehr als 3 Milliarden Fotos im Internet, darunter auf beliebten Social-Media-Plattformen wie Instagram, Facebook, YouTube und Twitter. In der Vergangenheit haben diese Technologieunternehmen Clearview auch Unterlassungserklärungen geschickt, in denen sie argumentierten, dass ihre Praktiken zum Abfangen von Fotos gegen die Bedingungen ihrer Dienste verstoßen (7). 

Letzten Februar erklärte Kanada Clearview für illegal und forderte das Unternehmen auf, kanadische Gesichter aus seiner Datenbank zu entfernen (8). Australien, Italien und Frankreich sind ebenfalls Länder, die festgestellt haben, dass das Unternehmen illegal ist (9). 

„Clearview hält sich an alle geltenden Gesetze, und der First Amendment schützt sein Verhalten“, sagte Floyd Abrams, der Anwalt des Unternehmens, letztes Jahr gegenüber CNN Business (10). 

Die Gesichtserkennungstechnologie hat in den letzten Jahren an Verbreitung gewonnen und ist überall angekommen, von der Flughafensicherheit bis hin zu Polizeidienststellen und Drogerien. 

Während es Unternehmen ein Gefühl der Sicherheit und Bequemlichkeit verleiht, hat es auch Kontroversen ausgelöst. Befürworter des Datenschutzes haben die Gesichtserkennungstechnologie weithin kritisiert, mit Bedenken, dass sie das Potenzial für Missbrauch hat und sogar rassistische Vorurteile beinhalten kann. 

Datenschutzbeauftragte prüfen auch, wer diese Datenbanken unter welchen Umständen nutzen darf. Das Unternehmen hatte bereits erklärt, dass es den Strafverfolgungsbehörden eingeschränkten Zugang zu seinen Bildern gewährt. Aber die Vereinbarung im Rahmen der Klage macht diese Zusicherung nun rechtsverbindlich.  

Jetzt, da es ein Verbot für den Privatsektor gibt, wird Clearview seinen Fokus verlagern und seine Dienstleistungen nur auf Strafverfolgungsbehörden ausdehnen.  

„Die Haltung von Clearview in Bezug auf Verkäufe an Privatunternehmen ist unverändert. Wir würden nur an private Unternehmen verkaufen, die BIPA einhalten. Wir werden unsere Datenbank nur den Strafverfolgungsbehörden zur Aufklärung von Verbrechen anbieten“, sagte Hoan Ton-That, CEO von Clearview AI, in einer Erklärung (11). 

Lesen Sie auch: Erhöhte Skepsis könnte zum Untergang großer Tech-Plattformen führen

Sicherheitsbedenken 

Das Unternehmen gab an, dass sein derzeitiger Kundenstamm mehr als 3,100 US-Behörden umfasst, darunter das FBI und das Heimatschutzministerium. 

Laut einem Bericht des US Government Accountability Office vom Juni 2021 (12), die aus einer Umfrage unter 42 Bundesbehörden hervorging, verwendeten zwischen April 2018 und März 2020 mindestens zehn Behörden Clearview. 

Dazu gehören Behörden wie das FBI, der US Postal Service und die DEA. Beispielsweise teilte der US-Postinspektionsdienst dem GAO ​​mit, dass er die Clearview-Software verwendet, um Personen aufzuspüren, die verdächtigt werden, Verbrechen wie das Stehlen und Öffnen von Post und den Diebstahl von Postämtern begangen zu haben. 

Die Debatte über die Fairness und Wirksamkeit der Gesichtserkennungstechnologie geht weiter; die Sicherheit bleibt jedoch ein Problem. 

Lesen Sie auch: Wie man mit ethischem Hacking und Cybersicherheit ein Geschäft aufbaut

Verletzung von Strafverfolgungsdaten

Am 8. Mai erhielt KrebsOnSecurity die Information, dass sich Hacker Zugang zu LEIA, Law Enforcement Inquiry and Alerts verschafft haben, einem System, das von DEA, der US Drug Enforcement Administration, verwaltet wird. 

Laut der Website des Justizministeriums (13), einschließlich Daten, die von der DEA als „strafverfolgungssensibel“ und „auftragssensibel“ eingestuft wurden.

KrebsOnSecurity veröffentlichte einen Bericht über die Verletzung (14), die hervorhebt, dass nicht nur Hacker diesen Zugriff ausnutzen könnten, um sensibles Material zu lesen, sondern auch betrügerische Aufzeichnungen an Strafverfolgungs- und Geheimdienstdatenbanken übermitteln könnten.

Und in der Vergangenheit ist es Hackern gelungen, sich Zugang zu mindestens 16 Strafverfolgungsbehörden des Bundes einschließlich ihrer Fotodatenbanken zu verschaffen. Es kann ihnen ermöglichen, willkürliche Strafverfolgungsbehörden zu versenden, Warnungen für bestimmte Personen oder Autos zu senden oder laufende Strafverfolgungsaktivitäten zu unterbrechen.

Die Strafverfolgung wird den Einsatz von Gesichtserkennungstechnologie trotz der Sicherheitsbedenken weiter ausbauen (15).