Bahnbrechende Gesichtserkennung von Clearview AI

[ Anmerkung der Redaktion: Clearview AI verkauft den Zugriff auf seine Datenbank nicht mehr an beliebige US-Unternehmen .]

Clearview AI hat eine der weltweit umfangreichsten und leistungsstärksten Datenbanken für Gesichtserkennung entwickelt . Mit ihrer Anwendung können Nutzer (meist Strafverfolgungsbehörden) Fotos von Personen hochladen. Nach der Analyse des Fotos zeigt die App dem Anfragenden alle öffentlich zugänglichen Fotos dieser Person in ihrer Datenbank mit über drei Milliarden Bildern an, inklusive Links zu den entsprechenden Online-Quellen (häufig soziale Medien, aber auch viele andere).

Was bedeutet das für Sie und mich?

Diese Anwendung wurde im letzten Jahr von mehr als 600 Strafverfolgungsbehörden verwendet, um Ladendiebstahl, Identitätsdiebstahl, Kreditkartenbetrug, Mord und sogar Fälle sexueller Ausbeutung von Kindern aufzuklären.

Die New York Times analysierte den Computercode der Anwendung und stellte fest, dass der Code von Clearview AI eine Programmiersprache enthält, um ihn mit Augmented-Reality-Brillen zu koppeln. Dadurch könnten Nutzer potenziell jede Person identifizieren, die sie sehen. Die Anwendung verspricht Echtzeit-Identifizierung. Dies könnte ein großer Gewinn für die Strafverfolgung sein.

In einem wohlwollenden Nationalstaat wird diese leistungsstarke Anwendung den Strafverfolgungsbehörden helfen, Kriminelle zu identifizieren und zu fassen. Datenschützer weisen jedoch darauf hin, dass nicht alle Staaten, die diese Technologie einsetzen, wohlwollend handeln. Von China bis Russland nutzen mächtige Nationalstaaten sie, um ihre Bürger, Dissidenten und ganz normale Bürger zu überwachen. Was kann da schon schiefgehen?

Was wäre, wenn diese Anwendung für jedermann zugänglich wäre? Was wäre, wenn ein Mann in der New Yorker U-Bahn ein Foto einer attraktiven Frau schießt und es in diese Anwendung hochlädt? Der Mann könnte nun den Namen, die Adresse und einen Großteil ihrer öffentlichen Online-Aktivitäten der Frau sehen. Sollten die Absichten des Mannes kriminell sein, könnte dies die Sicherheit der Frau gefährden. Dies ist zwar ein extremes Beispiel dafür, was mit dieser Technologie in den falschen Händen passieren kann, aber wie können wir sicher sein, dass dies nicht passiert? Während die Anwendung derzeit nur Strafverfolgungsbehörden zur Verfügung steht, prognostizieren Clearview-Investoren, dass sie irgendwann der Öffentlichkeit zugänglich sein wird. 

Auch wenn die Daten NICHT offiziell öffentlich zugänglich sind, haben Hunderttausende von Netzwerk- und Computerangriffen gezeigt, dass wertvolle Datenbanken wie diese weltweit von Nationalstaaten oder anderen Hackern gestohlen werden. So wertvolle Daten werden ins Visier von Hackern geraten. Es ist nur eine Frage der Zeit, bis diese Daten gestohlen und in die Hände von Kriminellen gelangen.

Könnten CCPA, DSGVO oder andere Gesetze helfen?

Die kürzlich erfolgte Verabschiedung und Durchsetzung des California Consumer Protection Act (CCPA) hat Unternehmen in den USA dazu veranlasst, darüber nachzudenken und zu diskutieren, welche Daten sie erheben, wie sie diese verwenden, wie sie sie schützen, darüber berichten und wie sie sie löschen. Der CCPA verpflichtet Unternehmen, Verbrauchern Folgendes zur Verfügung zu stellen:

• eine Zusammenfassung der von ihnen gesammelten Daten und der von ihnen verfolgten Weitergabepraktiken;
• ein Verfahren, um die Löschung ihrer Daten zu beantragen (alle Datenschutzrichtlinien sollten dies jetzt klar darlegen);
• das Recht, dem Verkauf oder der Weitergabe ihrer persönlichen Daten zu widersprechen
• die Möglichkeit, den Verkauf personenbezogener Daten von Verbrauchern unter 16 Jahren ohne ausdrückliche Zustimmung zu verbieten

Das neue Gesetz schließt biometrische Daten (Gesichtserkennung) in die Definition personenbezogener Daten ein. Unternehmen müssen daher Verbraucher informieren, wenn sie biometrische Daten erheben, und diese auf deren Auskunfts-, Anforderungs- und Löschungsrecht hin bereitstellen. Unternehmen, die biometrische Daten verkaufen, müssen zudem Erwachsenen ab 16 Jahren die Möglichkeit bieten, dem Verkauf ihrer personenbezogenen Daten zu widersprechen. Das Gesetz verpflichtet Unternehmen mit Websites, auf der Startseite neben ihrer Datenschutzerklärung einen Link mit dem Titel „Meine personenbezogenen Daten nicht verkaufen“ einzufügen. Beim Anklicken dieses Links wird ein Formular angezeigt, über das der Nutzer dem Verkauf seiner personenbezogenen Daten widersprechen kann.

Kalifornien ist nicht der einzige Bundesstaat mit ähnlichen Datenschutzbestimmungen. Nevada hat kürzlich ein Gesetz verabschiedet, das dem CCPA ähnelt. Auch Colorado , Massachusetts , New York und Washington arbeiten an Gesetzen zum Schutz der Privatsphäre ihrer Einwohner. Wichtig ist, dass diese Bundesstaaten biometrische Daten in die Definition personenbezogener Daten aufnehmen, damit Bürger der Weitergabe ihrer Daten an Unternehmen wie Clearview AI widersprechen können.

Was kann ich jetzt tun, um mich zu schützen?

Sie können Unternehmen wie Clearview AI über deren Datenschutzseiten kontaktieren und die Löschung Ihrer Daten beantragen. Alternativ können Sie sich an Ihren Abgeordneten im US-Kongress wenden und den Senat auffordern, ein umfassendes Datenschutzgesetz zu verabschieden, das alle US-Bürger schützt, anstatt dass jeder Bundesstaat ein Flickwerk unterschiedlicher Datenschutzgesetze erlässt. Die technologische Entwicklung überholt unsere Möglichkeiten, sie mit den bestehenden Gesetzen zu regulieren, rasant. Ein ganzheitlicher Ansatz zum Datenschutz ist daher unerlässlich. Um uns zu schützen, sollten wir diesen und ähnliche Artikel lesen, um uns zu informieren, unsere Daten dort löschen, wo wir sie nicht speichern möchten, und uns für unsere Datenschutzrechte einsetzen.

Nachtrag:

Am 27. Februar 2020 berichtete CNN , dass Clearview AI gehackt wurde. Das Unternehmen speichert Milliarden von Fotos von Menschen weltweit, und die gesamte Kundenliste wurde gestohlen. Zu den Kunden gehören Polizeibehörden, Strafverfolgungsbehörden und Banken. Clearview AI gab an, dass der Hacker keine Suchverläufe der Kunden, darunter auch einiger Polizeibehörden, erbeutet habe. Clearview AI erklärte, man arbeite mit Hochdruck daran, die Sicherheitsvorkehrungen in naher Zukunft bestmöglich zu verstärken, um einen erneuten Angriff zu verhindern.

Weiterführende Literatur :

Artikel der New York Times: Das geheimnisvolle Unternehmen, das die Privatsphäre, wie wir sie kennen, beenden könnte

Clarip-Artikel: Wie das neue kalifornische Datenschutzgesetz (CCPA) die Gesichtserkennung regelt

GeekWire-Artikel: Washingtoner Datenschutzgesetzgebung enthält Bestimmungen zur Gesichtserkennung

CNN-Artikel: Clearview AI besitzt Milliarden unserer Fotos. Die gesamte Kundenliste wurde gestohlen.

Artikel zum Thema Datenschutz und Überwachung von 5-9-14 Eyes: https://vpnalert.com/blog/5-9-14-eyes/

Hier ist eine kurze Erklärung, wie die Gesichtserkennung funktioniert (in 4 Minuten):

Tun Sie genug, um Ihr Unternehmen zu schützen?

Melden Sie sich noch heute bei CyberHoot an und schlafen Sie besser, da Sie wissen,

Mitarbeiter sind im Cyberspace geschult und auf der Hut!

Jetzt anmelden!