Hollandalı Yapay Zeka Şirketine Yasa Dışı Yüz Tanıma Nedeniyle 30,5 Milyon Euro Ceza

Hollanda Veri Koruma Kurumu (DPA), Avustralyalı yazılım şirketi Clearview AI’ya yasa dışı yüz tanıma veri tabanı oluşturduğu gerekçesiyle 30,5 milyon euro para cezası verdi. Şirketin uygulamalarının Avrupa Birliği Genel Veri Koruma Yönetmeliği’ni (GDPR) ihlal ettiği belirtildi.

Yasa Dışı Veritabanı ve GDPR İhlali

DPA’dan yapılan açıklamaya göre, Clearview AI, dünya genelindeki milyarlarca yüz fotoğrafından oluşan bir veri tabanı oluşturdu. Bu veritabanının yasa dışı olduğu ve veri tabanında yer alan kişilerin yeterince bilgilendirilmediği vurgulandı. Bu durumun, Avrupa’daki veri koruma yasalarını ciddi şekilde ihlal ettiği ifade edildi.

Cezaların Ardından Gelecek Adımlar

DPA, Hollandalı şirketlere Clearview AI’nın hizmetlerini kullanmamaları konusunda uyarıda bulundu. Şirketin GDPR ihlallerini durdurmaması halinde, 5,1 milyon euroya kadar ek uyumsuzluk cezalarıyla karşılaşabileceği belirtildi.

DPA Başkanı’nın Açıklamaları

DPA Başkanı Aleid Wolfsen, konuya ilişkin değerlendirmesinde, Clearview AI’nın hizmetlerinin Hollanda yasalarına göre de yasa dışı olduğunu belirterek, “Yüz tanıma teknolojisi, dünyadaki herhangi birine kolayca uygulayamayacağınız, hayli müdahaleci bir teknolojidir,” dedi.

Yüz Tanıma Teknolojisinin Yasal Sınırları: Yüz tanıma teknolojisi, kişisel gizliliği doğrudan etkileyen ve oldukça müdahaleci bir teknoloji olarak değerlendiriliyor. Avrupa’da bu tür teknolojilerin kullanımına yönelik düzenlemeler, bireylerin mahremiyetini korumayı amaçlıyor.

Genel Veri Koruma Yönetmeliği (GDPR): GDPR, Avrupa Birliği’nde kişisel verilerin korunmasına yönelik yürürlüğe giren ve uluslararası standartları belirleyen önemli bir yasadır. GDPR kapsamındaki ihlaller, büyük mali yaptırımlarla sonuçlanabiliyor ve bu durum, veri işleme şirketleri için büyük bir risk oluşturuyor.

Clearview AI’nın Uluslararası Etkileri: Clearview AI’nın karşılaştığı ceza, uluslararası arenada yüz tanıma teknolojisinin kullanımına ilişkin tartışmaları ve yasaların uygulanabilirliğini etkiliyor. Şirketin uygulamaları, global düzeyde veri koruma yasalarının nasıl şekilleneceğine dair önemli bir örnek teşkil ediyor.