Das Büro des australischen Informationsbeauftragten (OAIC) ​​hat erwogen, weitere Maßnahmen gegen Clearview AI, Inc. zu ergreifen, das Gegenstand einer am 14. Oktober 2021 erlassenen Entscheidung gemäß § 52(1A) des Privacy Act 1988 (Cth) war. Diese Entscheidung stellte fest, dass Clearview AI durch seine Sammlung von Gesichtsbildern und biometrischen Vorlagen von Personen in Australien unter Verwendung einer Gesichtserkennungstechnologie gegen das Privacy Act und mehrere australische Datenschutzgrundsätze (APPs) in Anhang 1 des Gesetzes verstoßen hat, darunter durch die Sammlung vertraulicher Informationen von Personen ohne deren Zustimmung unter Verstoß gegen APP 3.3 und durch das Versäumnis, angemessene Schritte zur Umsetzung von Praktiken, Verfahren und Systemen zur Einhaltung der APPs zu unternehmen.

Insbesondere stellte die Entscheidung fest, dass Clearview AI wahllos Bilder von Gesichtern von Personen aus öffentlich verfügbaren Quellen im gesamten Internet (einschließlich sozialer Medien) sammelte, um sie in einer Datenbank auf den Servern der Organisation zu speichern. In der Entscheidung gab der australische Informationsbeauftragte mehrere Erklärungen ab, darunter, dass die Organisation aufhören solle, Bilder von Einzelpersonen in Australien zu sammeln. Am 3. November 2021 leitete Clearview AI ein Verfahren vor dem Administrative Appeals Tribunal (AAT) ein, um die Entscheidung anzufechten. Nachdem das AAT festgestellt hatte, dass Clearview AI gegen bestimmte APPs verstoßen hatte, zog sich Clearview AI im August 2023 aus dem Verfahren zurück, bevor das AAT Anordnungen zu den Schritten treffen konnte, die Clearview AI unternehmen muss, um den Verstoß zu beheben. Die ursprüngliche Entscheidung gilt daher weiterhin, ebenso wie die darin enthaltenen Erklärungen, darunter, dass Clearview AI keine Bilder von Einzelpersonen in Australien sammeln darf und alle Bilder löschen muss, die es zuvor von Einzelpersonen in Australien gesammelt hat.

Anfang 2024 gab es einige Medienberichte, in denen behauptet wurde, dass Clearview AI weiterhin Bilder von Einzelpersonen in Australien sammelte. Diese Medienberichterstattung basierte nicht auf neuen Informationen, sondern bezog sich auf Aussagen von Clearview AI im Rahmen des AAT-Verfahrens im Jahr 2023. Dennoch warf sie Fragen auf, ob Clearview AI die Bedingungen der Entscheidung des australischen Informationsbeauftragten von 2021 einhielt.

Datenschutzbeauftragte Carly Kind sagte: „Ich habe ausführlich über die Frage nachgedacht, ob das OAIC weitere Ressourcen in die Prüfung der Handlungen von Clearview AI investieren sollte, einem Unternehmen, das bereits vom OAIC untersucht wurde und das Gegenstand behördlicher Untersuchungen in mindestens drei Gerichtsbarkeiten auf der ganzen Welt sowie einer Sammelklage in den Vereinigten Staaten war. Unter Berücksichtigung aller relevanten Faktoren bin ich nicht davon überzeugt, dass im konkreten Fall von Clearview AI zum jetzigen Zeitpunkt weitere Maßnahmen gerechtfertigt sind.

„Die Praktiken von Clearview AI zum Zeitpunkt der Entscheidung waren jedoch beunruhigend und kommen aufgrund des Strebens nach der Entwicklung generativer Modelle für künstliche Intelligenz (KI) immer häufiger vor. Im August 2023 veröffentlichte das OAIC gemeinsam mit 11 anderen Datenschutz- und Privatsphärenregulierungsbehörden eine Erklärung zur Notwendigkeit, sich mit dem Thema Datenscraping zu befassen. Darin wurde insbesondere die Verpflichtung von Social-Media-Plattformen und öffentlich zugänglichen Websites dargelegt, angemessene Schritte zum Schutz der auf ihren Websites gespeicherten personenbezogenen Daten vor unrechtmäßigem Datenscraping zu unternehmen.

„Alle regulierten Unternehmen, einschließlich Organisationen, die aufgrund ihrer Geschäftstätigkeit in Australien in die Zuständigkeit des Datenschutzgesetzes fallen und im Rahmen der künstlichen Intelligenz personenbezogene Daten sammeln, verwenden oder offenlegen, müssen das Datenschutzgesetz einhalten. Das OAIC wird in Kürze Leitlinien für Unternehmen herausgeben, die generative KI-Modelle entwickeln und trainieren möchten, einschließlich der Frage, wie die APPs auf die Sammlung und Verwendung personenbezogener Daten anzuwenden sind. Wir werden auch Leitlinien für Unternehmen herausgeben, die kommerziell erhältliche KI-Produkte, einschließlich Chatbots, verwenden.

„In der Zwischenzeit bekräftigen wir, dass die Entscheidung gegen Clearview AI weiterhin gilt.“

https://www.oaic.gov.au/news/media-centre/statement-on-clearview-ai