Persoonlijke aansprakelijkheid bestuurders wegens schending privacywetgeving?

Artificiële intelligentie (AI), intellectuele eigendom (zoals auteursrechten en octrooien), privacy en ICT contracten. De innovatieve meesters van Elferink & Kortier Advocaten focussen op ingewikkelde en complexe juridische materie. Onderwerpen die zeer actueel zijn in een maatschappij die steeds digitaler wordt.

Persoonlijke aansprakelijkheid bestuurders wegens schending privacywetgeving?

“Your Face Belongs To Us”, zo luidt de titel van het boek van onderzoeksjournalist Kashmir Hill. In het boek bespreekt hij zijn onderzoek naar het Amerikaanse bedrijf Clearview: een bedrijf dat vol trots verkondigt te beschikken over de grootste databank ter wereld met afbeeldingen van menselijke gezichten (méér dan 30miljard). Met deze afbeeldingen is een AI-systeem ontwikkeld dat mensen real time kan herkennen. Clearview heeft deze databank kunnen maken door een enorm aantal afbeeldingen illegaal te scrapen van (semi)-openbare bronnen op het internet. Heeft u ooit op Facebook of LinkedIn een profielfoto geüpload? Staat u met uw gezicht in een digitale krant of op de website van uw bedrijf? Dikke kans dat ook uw gezicht in de Clearview-databank zit.

Boetes
Deze handelwijze van Clearview ligt wereldwijd onder een vergrootglas. Het online vergaren van foto’s van mensen, om personen vervolgens te kunnen herkennen door middel van een AI-systeem, is in principe onverenigbaar met de privacywetgeving, en sinds kort ook met de Europese AI-wetgeving. De Nederlandse Autoriteit Persoonsgegevens ( ‘AP’) zag dat ook, en legde het bedrijf onlangs een boete op van 30,5 miljoen euro. Volgens de AP is de gehele databank illegaal aangelegd, en is Clearview daarnaast ook niet transparant geweest tegenover de mensen die op de foto’s staan. De AP is overigens niet de eerste Europese toezichthouder die Clearview een boete oplegt: toezichthouders in Italië, Engeland, Griekenland en Frankrijk gingen haar al voor.

De boete lag voor de hand. Opmerkelijk is echter dat de AP een behoorlijke stap verder wil gaan. En daar valt ook voor u als ondernemer wellicht lering uit te trekken. De AP onderzoekt namelijk of het mogelijk is om de bestuurders van Clearview persoonlijk aansprakelijk te stellen. Eerdere sancties hadden immers geen effect; Clearview bleef doorgaan. Met dit middel wil de AP kennelijk de druk opvoeren teneinde Clearview te bewegen om daadwerkelijk te stoppen. Als de bestuurders uit eigen zak moeten gaan betalen, verandert hun wetteloze houding wellicht.

U maakt het vast niet zo bont als Clearview. Toch zou het kunnen dat u bewust of onbewust in strijd handelt met de privacywetgeving . Voorkom dat de boete wordt doorgelegd aan u als bestuurder of directeur en zorg dat uw organisatie de boel op orde heeft.