L’Autorità Olandese per la Protezione dei Dati sanziona Clearview AI per violazioni del GDPR

L’Autorità Olandese per la Protezione dei Dati (Dutch Supervisory Authority, SA) ha concluso un’indagine d’ufficio, avviata anche a seguito di diverse segnalazioni riguardanti i diritti degli interessati, imponendo una multa di 30.500.000 euro a Clearview AI Inc. (Clearview) per violazioni del Regolamento Generale sulla Protezione dei Dati (GDPR).

Risultati principali dell’indagine

L’Autorità ha riscontrato che, nel contesto del servizio “Clearview for law-enforcement and public defenders”, Clearview tratta dati personali di soggetti all’interno del territorio dei Paesi Bassi senza una base giuridica valida, violando così l’Articolo 5(1), lettere iniziali e paragrafo (a), in combinato disposto con l’Articolo 6(1) del GDPR. Inoltre, per tale servizio, Clearview viola l’Articolo 9(1) del GDPR trattando una categoria speciale di dati personali (dati biometrici) di soggetti situati nei Paesi Bassi.

L’Autorità ha anche rilevato che Clearview non informa adeguatamente gli interessati, operando in contrasto con l’Articolo 12(1) del GDPR, in combinato disposto con l’Articolo 14(1) e (2), e con l’Articolo 5(1), lettere iniziali e paragrafo (a) del GDPR. Clearview ha inoltre violato l’Articolo 12(3), in combinato disposto con l’Articolo 15, non rispondendo a due richieste di accesso presentate dagli interessati.

Inoltre, poiché Clearview non facilita gli interessati nel territorio dei Paesi Bassi nell’esercizio del loro diritto di accesso, ha violato l’Articolo 12(2) del GDPR, in combinato disposto con l’Articolo 15. Clearview non ha designato un rappresentante nell’Unione Europea come richiesto dall’Articolo 4, lettera iniziale e paragrafo 17 del GDPR, violando così l’Articolo 27(1) del GDPR.

Decisione dell’Autorità

Oltre alla sanzione pecuniaria di 30.500.000 euro, l’Autorità Olandese per la Protezione dei Dati ha deciso di imporre quattro ordini soggetti a sanzioni in caso di non conformità, volti a porre fine alle violazioni ancora in corso.

Per ulteriori informazioni, è possibile consultare i comunicati stampa nazionali in olandese e inglese:

• National press release in Dutch: AP legt Clearview boete op voor illegale dataverzameling voor gezichtsherkenning
• National press release in English: Dutch DPA imposes a fine on Clearview because of illegal data collection for facial recognition