Enforcement · Hellenic Data Protection Authority (HDPA) EN LLM context

Clearview Al Inc.: Non-compliance with general data processing principles

The Hellenic DPA has imposed a fine of EUR 20,000,000 on Clearview AI Inc.

€20,000,000 Fine

Art. 5 GDPR Art. 6 GDPR Art. 9 GDPR Art. 12 GDPR Art. 14 GDPR Art. 15 GDPR Art. 27 GDPR

Personal Data Transparency Fairness & Transparency Types of Special Categories of Personal Data Supervisory Authorities

Jul 13, 2022 Source dpa.gr

Full text

Key Excerpts from Decision

Κατηγορία Απόφαση Ημερομηνία 13/07/2022 Αριθμός πράξης 35 Θεματική ενότητα 08. Ιδιωτική οικονομία Εφαρμοζόμενες διατάξεις Άρθρο 3 : Εδαφικό πεδίο εφαρμογής Άρθρο 5.1.α : Αρχή της νομιμότητας, αντικειμενικότητας και διαφάνειας Άρθρο 5.2 : Αρχή της λογοδοσίας Άρθρο 6.1.α : Νομική βάση συγκατάθεσης Άρθρο 6.1.β : Νομική βάση εκτέλεση σύμβασης Άρθρο 6.1.γ : Νομική βάση συμμόρφωσης με έννομη υποχρέωση Άρθρο 6.1.δ : Νομική βάση διαφύλαξης ζωτικού συμφέροντος Άρθρο 6.1.ε : Νομική βάση εκπλήρωσης δημόσιου καθήκοντος Άρθρο 6.1.στ : Νομική βάση υπέρτερου έννομου συμφέροντος Άρθρο 9.1 : Eιδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα Άρθρο 9.2.ε : Πρόδηλη δημοσιοποίηση Άρθρο 12 : Διαφανής ενημέρωση Άρθρο 14 : Πληροφορίες όταν η συλλογή δεν γίνεται από το υποκείμενο των δεδομένων Άρθρο 15 : Δικαίωμα πρόσβασης Άρθρο 27 : Εκπρόσωποι υπευθύνων ή εκτελούντων εκτός Ε.Ε. Περίληψη Η Αρχή, με την υπ’ αριθ. 35/2022 Απόφαση, εξέτασε καταγγελία κατά της εταιρείας με την επωνυμία Clearview AI, Inc, υποβληθείσα από την Αστική μη Κερδοσκοπική Εταιρεία με την επωνυμία «Ηomo Digitalis» για λογαριασμό καταγγέλλουσας, η οποία κατά τους ισχυρισμούς της, δεν ικανοποιήθηκε ως προς το δικαίωμα πρόσβασης που άσκησε ενώπιον της ως άνω εταιρείας. Με την εν λόγω καταγγελία ζητήθηκε, επίσης, η εξέταση των πρακτικών συλλήβδην της καθ’ ης εταιρείας από πλευράς προστασίας προσωπικών δεδομένων. Ειδικότερα, η Αρχή διαπίστωσε ότι στη συγκεκριμένη περίπτωση η καταγγελλόμενη εταιρεία, η οποία εμπορεύεται υπηρεσίες αναγνώρισης προσώπων, παραβίασε τις αρχές της νομιμότητας και διαφάνειας (άρ. 5 παρ. 1 α’, 6, 9 ΓΚΠΔ) καθώς και τις απορρέουσες από τις διατάξεις των άρθρων 12, 14, 15 και 27 του ΓΚΠΔ υποχρεώσεις της, επιβάλλοντας χρηματικό πρόστιμο ύψους είκοσι εκατομμυρίων ευρώ (20.000.000). Επιπλέον, η Αρχή απηύθυνε εντολή συμμόρφωσης στην ίδια ως άνω εταιρεία για την ικανοποίηση του ασκηθέντος ενώπιόν της αιτήματος πρόσβασης σε προσωπικά δεδομένα της καταγγέλλουσας, ενώ επέβαλε στην αυτή εταιρεία απαγόρευση ως προς τη συλλογή και επεξεργασία προσωπικών δεδομένων υποκειμένων ευρισκομένων στην ελληνική επικράτεια, με τη χρήση μεθόδων που περιλαμβάνει η υπηρεσία αναγνώρισης προσώπου. Τέλος, με την επίμαχη απόφαση η Αρχή απηύθυνε στην εταιρεία Clearview AI, Inc και εντολή διαγραφής των προσωπικών δεδομένων των ως άνω ευρισκόμενων στην ελληνική επικράτεια υποκειμένων, τα οποία η καταγγελλομένη συλλέγει και επεξεργάζεται με τη χρήση των αυτών ως άνω μεθόδων. PDF Απόφασης 35_2022 anonym_0.pdf454.08 KB

View Full Original Decision (English)

How it connects

References

All 7

Related across sources

C-634/21 OQ v Land Hessen In Case C-634/21, the CJEU addressed a preliminary ruling from the Verwaltungsgericht Wiesbaden concerning OQ's challenge against Land Hessen's refusal to order SCHUFA Holding AG… CJEU ·First Chamber Dec 7, 2023 Profiling Automated Decision-Making Marketing

C-252/21 Meta Platforms v noyb C-252/21 (Meta Platforms (noyb)) CJEU Jan 12, 2023 Supervisory Authorities IP Address Supervision

C-65/23 MK v K GmbH In a preliminary ruling requested by the German Federal Labour Court (Bundesarbeitsgericht), the Court of Justice of the European Union interpreted Article 88 of the GDPR… CJEU ·Eighth Chamber Dec 19, 2024 Personal Data Integrity and Confidentiality Principle Legitimate Interest

C-203/22 CK v Magistrat der Stadt Wien In Case C-203/22, the Court of Justice of the European Union interpreted Article 15(1)(h) of the GDPR in response to a preliminary ruling from the Verwaltungsgericht Wien… CJEU ·First Chamber Feb 27, 2025 Profiling Automated Decision-Making Marketing

C-169/23 Nemzeti Adatvédelmi és Információszabadság Hatóság v UC In Case C-169/23, the Court of Justice of the European Union (Third Chamber) ruled on a preliminary reference from the Kúria (Hungary) concerning whether the Budapest Metropolitan… CJEU ·Third Chamber Nov 28, 2024 Personal Data Legitimate Interest Supervision

CJEU Bavarian Lager: Disclosing personal data in access-to-documents requests is Processing: Communication of personal data in response to a request for access to documents constitutes processing. (¶69) Jun 29, 2010 Personal Data Legitimate Interest Right to Restriction