案例库 · 法务与合规 · 法务决策 · 2022–2025
Clearview AI 抓取了数十亿张面孔,欧洲一个接一个国家地罚款
Clearview 把人们的面孔搜刮进一个人脸识别工具,然后一个又一个监管机构表示,它在没有合法依据的情况下处理这些数据。
Clearview AI · 2022-02-10
怎么回事
Clearview AI 从社交媒体和开放网络抓取了数十亿张人脸图像,建立了一个出售给执法部门的人脸识别数据库。欧洲各国数据保护机构认定,该公司在没有合法依据的情况下处理这些数据,并在一个又一个司法管辖区对它罚款。
意大利的 Garante 于 2022 年 2 月 10 日处以 2000 万欧元罚款,禁止进一步抓取意大利人的图像,命令删除其系统中的生物特征数据,并要求该公司在欧盟指定一名代表。法国同一年对 Clearview 罚款 2000 万欧元,希腊 2022 年罚款 2000 万欧元,荷兰 2024 年罚款 3050 万欧元,英国和澳大利亚则追加了较小的罚款和更严格的补救命令。
这些罚款是累积的,而不是单一的和解。Clearview 大体上拒绝支付欧洲的罚单,而到 2025 年,即使更多监管机构加入了相同的结论,它仍在几个国家抗辩或逃避收款。
为什么会这样
- 把一张脸当作公开数据,就把同意从计算中去掉了——但脸是可用于识别的个人数据,而大规模抓取它是一种《通用数据保护条例》要求有依据的处理行为
- 赌一家美国公司可以无视欧盟执法,低估了 GDPR 的覆盖面——它适用于任何处理欧盟境内人士数据的处理者
- 只有一个被所有监管机构拒绝的产品,就意味着没有退路、也无法一次性了结;每个国家的罚款都是一笔 Clearview 无法吸收并继续前行的独立账单
代价意大利 2000 万欧元罚款,欧洲总计六位数代价高昂
教训
在没有合法依据的情况下大规模抓取个人数据,会在每个司法管辖区都换来罚款;而一个建立在世界各地监管机构都拒绝的根基上的生意,没有 B 计划。
资料来源
- Facial recognition — the Italian SA fines Clearview AI €20 million — EU DPOS (efdpo.eu)
- Italian supervisory authority imposes €20 million fine on a controller outside of Europe — Alston & Bird Privacy
发现哪里写错了?告诉我们。
类似的案例
这家公司栽倒的地方,别处有人漂亮地解开过。 第二意见 →

Comments · 0
登录 后就能评论。