Britse rechtbank over Clearview AI: gegevensbescherming geldt ook voor biometrische surveillance uit het buitenland

Een Britse rechtbank heeft de reikwijdte van de Britse wetgeving inzake gegevensbescherming bevestigd, waarbij is bepaald dat deze van toepassing is op bedrijven zoals Clearview AI, zelfs wanneer ze buiten het VK gevestigd zijn. Deze uitspraak is significant voor het Europese digitale beleid en versterkt het principe dat de regelgeving inzake gegevensprivacy zich kan uitstrekken tot buiten de nationale grenzen. Het biedt duidelijkheid over hoe Europese toezichthouders datalekken door buitenlandse entiteiten kunnen aanpakken. Het Upper Tribunal, de Britse appelrechter, oordeelde dat de Information Commissioner's Office (ICO) bevoegd is over Clearview AI, een in de VS gevestigd bedrijf voor gezichtsherkenning. Clearview AI heeft een database opgebouwd van meer dan 60 miljard gezichtsafbeeldingen die van internet zijn gehaald. De ICO beboette Clearview AI aanvankelijk met ongeveer € 8 miljoen en beval de verwijdering van de gegevens van Britse burgers uit de database. Deze uitspraak heeft gevolgen voor het bredere technologielandschap door de toewijding van het VK aan de handhaving van gegevensbescherming te tonen. Dit geldt met name voor het gebruik van AI en biometrische gegevens. De zaak belicht de implicaties van massale surveillance en de verantwoordelijkheid van bedrijven die dergelijke gegevens verzamelen en gebruiken, ongeacht hun locatie. De beslissing zal waarschijnlijk andere Europese toezichthouders aanmoedigen. De zaak onderstreept de groeiende spanning tussen techbedrijven die wereldwijd opereren en de behoefte aan robuuste kaders voor gegevensbescherming. Deze uitspraak is een stap in de richting van het versterken van digitale soevereiniteit en individuele rechten in het licht van steeds geavanceerdere surveillancetechnologieën. Het geeft aan dat de Europese regelgeving inzake gegevensbescherming een sterke extraterritoriale werking heeft.