2020 májusától a francia adatvédelmi hatósághoz több panasz érkezett magánszemélyektől a Clearview AI arcfelismerő szoftverével kapcsolatban, melyek nyomán 2022. október 19-én a hatóság marasztaló döntést hozott. Megállapította a személyes adatok jogellenes kezelését (a GDPR 6. cikkének megsértése), az egyének jogainak megsértését (a GDPR 12., 15. és 17. cikke), a hatósággal való együttműködés hiányát (GDPR 31. cikk), melyek okán szintén 20 millió eurós bírsággal sújtotta a céget.
2024. május 16-án a holland adatvédelmi hatóság 30,5 millió euróra bírságolta a Clearview Inc-t és eltiltotta a további jogszerűtlen adatkezeléstől, több okból is:
- Jogellenes adatkezelést végzett: A Clearview AI biometrikus adatokat (arcfelismerési adatokat) dolgozott fel a holland érintettekről anélkül, hogy erre jogalapja lett volna, megsértve ezzel a GDPR 5. és 6. cikkét.
- Különösen érzékeny személyes adatokat dolgozott fel: A cég a GDPR 9. cikkének megsértésével különleges kategóriába tartozó személyes adatokat (biometrikus adatok) kezelt.
- Tájékoztatás hiánya: A Clearview Inc. nem biztosított megfelelő tájékoztatást az érintettek számára az adatgyűjtésről és -felhasználásról, megsértve ezzel a GDPR 12., 14. és 5. cikkét.
- Hozzáférési kérelmek figyelmen kívül hagyása: Két hozzáférési kérelemre nem válaszoltak, és nem segítették elő az érintettek jogainak gyakorlását, ezzel megsértve a GDPR 12. és 15. cikkét.
- Uniós képviselő hiánya: A Clearview Inc. nem jelölt ki uniós képviselőt, amely kötelező lett volna a GDPR 27. cikke szerint.
Más európai uniós adatvédelmi hatóságok is megbírságolták a Clearview Inc.-t, így az összesített bírság összege már meghaladja a 100 millió eurót.
