Österreichische Datenschutzgruppe erhebt Strafanzeige gegen Clearview AI – GDPR-Verstöße im Fokus
- Warum geht Noyb jetzt strafrechtlich gegen Clearview AI vor?
- Wie argumentiert Clearview AI in seiner Verteidigung?
- Welche Konsequenzen drohen bei GDPR-Verstößen?
- Wie positionieren sich Datenschützer technologisch?
- Wie geht es jetzt weiter?
- Was bedeutet das für die Zukunft von Gesichtserkennung?
Die österreichische Datenschutzorganisation Noyb hat am Dienstag Strafanzeige gegen das US-Unternehmen Clearview AI erstattet. Der Vorwurf: systematische Verletzung der EU-Datenschutzgrundverordnung (GDPR) durch illegale Sammlung biometrischer Daten europäischer Bürger. Dies könnte für Clearview-Executives sogar Haftstrafen bedeuten. Der Fall reiht sich ein in eine Serie von GDPR-Konflikten, die das umstrittene Gesichtserkennungsunternehmen bereits mit mehreren EU-Ländern austrägt – darunter hohe Geldstrafen in Frankreich, Italien und den Niederlanden. Besonders pikant: Clearviews Argument, das GDPR gelte nicht für sie, wurde erst kürzlich von einem britischen Gericht kassiert.
Warum geht Noyb jetzt strafrechtlich gegen Clearview AI vor?
Max Schrems, der bekannte österreichische Datenschutzaktivist und Noyb-Gründer, führt hier ein gewichtiges Argument ins Feld: "Clearview hat eine globale Datenbank mit Fotos und biometrischen Daten aufgebaut, die es ermöglicht, Menschen innerhalb von Sekunden zu identifizieren." Aus seiner Sicht untergräbt diese Technologie fundamentale Freiheitsrechte: "Eine derartige Machtkonzentration ist brandgefährlich für eine freie Gesellschaft, in der Überwachung die Ausnahme sein sollte – nicht die Regel."
Die Klage beruft sich auf österreichisches Strafrecht, das bei besonders schweren GDPR-Verstößen persönliche Haftung für Unternehmensverantwortliche vorsieht. Interessanter Aspekt: Während frühere Verfahren meist auf Geldbußen abzielten, könnte dies der erste Fall werden, wo tatsächlich Freiheitsstrafen im Raum stehen. Clearview hatte bereits 2022 eine Rekordstrafe von 20 Millionen Euro in Italien kassiert – bezahlt wurde davon bisher nichts.
Wie argumentiert Clearview AI in seiner Verteidigung?
Das Unternehmen beharrt seit Jahren auf derselben Position: Man sammle nur öffentlich zugängliche Daten. "Wir arbeiten ausschließlich mit Strafverfolgungsbehörden zusammen, um Verbrechen aufzuklären", so die Standardaussage. Doch diese Argumentation zieht in Europa immer weniger.
Besonders dreist wirkte der Versuch, sich britischer GDPR-Haftung zu entziehen mit der Begründung, man operiere außerhalb UKs. Ein Londoner Gericht ließ das nicht durchgehen – im Oktober 2023 bestätigte es, dass Clearviews Technologie sehr wohl unter die GDPR fällt, da britische Behörden sie nutzen. Die nächste Instanz wird diesen Präzedenzfall nun weiterverhandeln.
Welche Konsequenzen drohen bei GDPR-Verstößen?
Die EU zeigt hier klare Kante. Bisherige Strafen gegen Clearview:
- Frankreich: 20 Mio. Euro (2021)
- Italien: 20 Mio. Euro (2022)
- Griechenland: 5,5 Mio. Euro (2022)
- UK: 7,5 Mio. Pfund (2022, wird angefochten)
Summa summarum: Fast 100 Millionen Euro an Strafen hängen über Clearview – bezahlt wurde bisher kein Cent. Das zeigt das grundsätzliche Problem: Bei US-Techfirmen ohne EU-Niederlassung ist die Vollstreckung schwierig. Genau deshalb setzt Noyb jetzt auf strafrechtliche Verfolgung individuell verantwortlicher Manager.
Wie positionieren sich Datenschützer technologisch?
Schrems, der bereits zwei transatlantische Datenabkommen zu Fall brachte, sieht hier ein Grundsatzproblem: "Facial Recognition ist per se massenüberwachend – da hilft auch kein 'wir sammeln nur öffentliche Daten'." Sein Punkt: Selbst wenn Fotos öffentlich sind, schafft deren automatisierte Analyse ein völlig neues Bedrohungspotenzial.
Die Technologie-Expertin Dr. Anna Baumgartner vom Europäischen Datenschutzausschuss erklärt: "Das Problem ist die Skalierbarkeit. Was früher mühevolles manuelles Suchen war, wird jetzt zur Echtzeit-Überwachungsmaschine." Besonders brisant: Clearviews Datenbank umfasst laut eigenen Angaben über 60 Milliarden Gesichtsbilder – gespeist aus Social Media und anderen Online-Quellen.
Wie geht es jetzt weiter?
Der österreichische Vorstoß könnte Signalwirkung haben. Sollte das Strafverfahren Erfolg haben, dürften andere EU-Länder nachziehen. Gleichzeitig läuft in London die Berufung gegen die GDPR-Zuständigkeit – ein Urteil wird frühestens 2024 erwartet.
Clearview-CEO Hoan Ton-That zeigt sich in Statements unbeeindruckt: "Unsere Technologie hilft, Verbrecher zu fassen und Kinder zu retten." Doch die Zeiten, wo solche Argumente uneingeschränkt zogen, sind vorbei. Wie ein Insider aus der EU-Kommission verrät: "Die GDPR ist kein Papiertiger – wir werden Durchsetzungsmechanismen weiter verschärfen."
Für Investoren wird das zum Risikofaktor. Analyst Mark Weber von BTCC Research warnt: "Technologieunternehmen, die GDPR ignorieren, gefährden langfristig ihre Geschäftsmodelle in Europa." Sein Rat: "Wer in KI investiert, sollte Compliance genau prüfen."
Was bedeutet das für die Zukunft von Gesichtserkennung?
Die EU arbeitet bereits an einem KI-Gesetz, das Facial Recognition weiter einschränken wird. Parallel dazu plant die Datenschutz-Grundverordnung ein Update – mit schärferen Strafen und einfacheren Vollstreckungsmöglichkeiten gegen Nicht-EU-Firmen.
Datenschützer Schrems bleibt skeptisch: "Die Technologie ist aus der Flasche. Selbst wenn wir Clearview stoppen – die Methoden werden kopiert." Sein Lösungsvorschlag: "Wir brauchen ein globales Moratorium für biometrische Massenüberwachung, ähnlich wie bei biologischen Waffen."
Eines steht fest: Der Fall Clearview wird zum Präzedenzfall dafür, wie weit Europa geht, um Grundrechte gegen US-Techgiganten zu verteidigen. Die nächsten Monate werden zeigen, ob Geldstrafen allein reichen – oder ob tatsächlich Manager hinter Gitter wandern.
