⚖️ **法律挑战升级：** Clearview AI 因其庞大的面部图像数据库和对欧盟公民数据的处理，面临新的刑事诉讼。此次诉讼由欧洲数字权利中心（EDRi）的 noyb 组织在奥地利提起，标志着对该公司数据处理行为的法律追责进入了一个更严肃的刑事层面，可能涉及监禁和个人责任，而非仅限于行政罚款。

🌐 **数据来源与合规争议：** Clearview AI 声称其数据库中的 600 亿张图像均来自公开网络来源，但其数据库包含欧盟公民数据的事实，使其必须遵守欧盟的《通用数据保护条例》（GDPR）。此前，该公司曾辩称其在欧盟无业务实体无需遵守 GDPR，但已被荷兰数据保护机构等驳斥。

💰 **过往处罚与持续藐视：** 尽管 Clearview AI 已在英国、荷兰、意大利、法国等多个欧盟国家收到总计约 1 亿欧元的罚款和多项禁令，但该公司似乎并未完全遵守这些处罚决定。目前仅在英国的案件中提起了上诉，显示出其对欧盟监管机构决定的持续挑战态度。

HackerNews 编译，转载请注明出处：

美国面部识别公司 Clearview AI 被指控无视欧盟多国数据保护机构（DPA）的处置决定，目前已有针对该公司的新刑事诉讼被提起。

10 月 28 日，欧洲数字权利中心在奥地利对 Clearview AI 及其管理层提起刑事诉讼。

Clearview AI 为情报机构及调查部门提供面部识别服务，该公司称其拥有一个包含超 600 亿张面部图像的数据库，图像均来自 “仅公开的网络来源”，包括新闻媒体、面部照片公示网站、公共社交媒体及其他开放平台。

该公司此前主张，由于其在欧洲无业务实体、也未在欧盟境内提供服务，因此无需遵守《通用数据保护条例》（GDPR）。但荷兰数据保护机构反驳称，鉴于该公司数据库包含欧盟公民数据，其必须遵守欧盟法律。

在此次针对 Clearview AI 的最新行动中，非营利组织 noyb 指出，欧盟法律对 GDPR 违规行为的约束，并非仅局限于行政罚款。GDPR 第 84 条明确规定，欧盟成员国可针对 GDPR 违规行为设定刑事处罚。

与 GDPR 行政违规不同，刑事违规案件不仅可对公司管理层采取行动，还能启动全方位刑事诉讼程序，包括欧盟范围内的联合执法行动。

该组织在声明中表示：“正因如此，noyb 现已向奥地利检察官提起刑事诉讼。若诉讼成功，Clearview AI 及其高管可能面临监禁，且需承担个人责任 —— 尤其是在他们前往欧洲时。”

此前，欧盟多国数据保护机构已对 Clearview AI 处以一系列罚款，涉及英国、荷兰、意大利、法国等国；而针对该公司的初始投诉最早可追溯至 2021 年。

这些处置行动均指出，Clearview AI 处理数百万欧盟公民的数据，已明显违反 GDPR 规定。

noyb 荣誉主席马克斯・施雷姆斯（Max Schrems）表示：“Clearview AI 似乎完全无视欧盟基本权利，公然藐视欧盟机构。”

noyb 指出，法国、希腊、意大利、荷兰等国机构已对 Clearview AI 处以总计约 1 亿欧元的罚款，并发布多项禁令，但这家美国公司并未对这些处罚提出异议。

目前仅有英国案件中，该公司对英国信息专员办公室（ICO）做出的处罚决定及罚款提起了上诉，相关最终法院判决尚未公布。

消息来源：infosecurity-magazine；

本文由 HackerNews.cc 翻译整理，封面来源于网络；

转载请注明“转自 HackerNews.cc”并附上原文