Het gezegde "wat er op je apparaat gebeurt, blijft op je apparaat" lijkt Apple niet altijd te beschermen tegen het overtreden van verouderde wetgeving! Apple wordt momenteel geconfronteerd met een enorme collectieve rechtszaak in Illinois die het bedrijf maar liefst 32.5 miljard dollar kan kosten. De reden? De "Personen"-albumfunctie in de Foto's-app op iPhones, iPads en Macs, die gebruikmaakt van gezichtsherkenningstechnologie zonder voorafgaande schriftelijke toestemming van de gebruikers, zoals vereist door de lokale wetgeving inzake biometrische gegevensbescherming.
Privacyconflict en een wet uit 2008
Deze juridische strijd begon in maart 2020 toen een groep iPhone-gebruikers een rechtszaak aanspande tegen Apple wegens schending van de Illinois Biometric Information Privacy Act (BIPA) uit 2008. Deze wet werd ingevoerd om burgers te beschermen tegen het verzamelen van hun biometrische gegevens – zoals vingerafdrukken, irisscans en gezichtsherkenning – zonder voorafgaande kennisgeving en expliciete schriftelijke toestemming.
De vreemde ironie is dat Apple bij de introductie van Face ID in iOS 10 in 2016 sterk de nadruk legde op privacy; alle verwerking vindt volledig plaats op het apparaat zelf, zonder gegevens naar Apple's servers te verzenden. Aanvankelijk werden gezichtsgegevens zelfs niet gesynchroniseerd met iCloud Foto's. De eisers stellen echter dat het vermogen van het apparaat om automatisch een "gezichtsafdruk" te scannen en te genereren zonder voorafgaande schriftelijke toestemming een duidelijke schending van de wet vormt, ongeacht de gegevensbeveiliging of waar de gegevens worden opgeslagen.
Hoe is dat bedrag op 32.5 miljard dollar gekomen?
De BIPA-wet voorziet in een schadevergoeding van $ 1000 voor elke onopzettelijke inbreuk en tot $ 5000 voor elke opzettelijke of roekeloze inbreuk. Aanvankelijk probeerden de eisers de reikwijdte van de getroffen personen uit te breiden tot iedereen wiens gezicht sinds 2015 op een foto in de staat was gemaakt of op een Apple-apparaat was opgeslagen. Dit zou meer dan 12.7 miljoen mensen hebben omvat en de potentiële schadevergoeding op $ 100 miljard hebben doen oplopen!
Rechter Nancy Rosenstengl heeft de reikwijdte van de collectieve rechtszaak echter beperkt tot inwoners van Illinois die Apple-apparaten bezitten en de gezichtsherkenningsfunctie daadwerkelijk hebben gebruikt sinds de lancering van iOS 10 in september 2016. Ondanks deze beperking wordt het resterende segment geschat op ongeveer 6.5 miljoen gebruikers, waardoor de maximale financiële boete die kan worden opgelegd mogelijk $32.5 miljard bedraagt.
In de praktijk leiden collectieve rechtszaken tegen techbedrijven zelden tot een rechtszaak met een jury, waardoor de maximale wettelijke straf niet kan worden opgelegd. Grote bedrijven zoals Meta en Google hebben soortgelijke rechtszaken onder dezelfde wet gehad, die resulteerden in veel kleinere financiële schikkingen; Facebook betaalde 650 miljoen dollar, Google 100 miljoen dollar en Instagram 68.5 miljoen dollar, waardoor gedupeerde gebruikers bedragen ontvingen variërend van 32.5 tot 397 dollar per persoon.
Algemeen wordt verwacht dat Apple hetzelfde zal doen en een schikking zal treffen van honderden miljoenen dollars om een boete van miljarden dollars te voorkomen. Naar verwachting zal Apple in toekomstige iOS-updates ook een expliciet toestemmingsscherm toevoegen aan de 'Personen'-albumfunctie voor inwoners van de betreffende staat. De echte strijd draait hier om de botsing met verouderde wetten die zijn opgesteld in een tijdperk voordat geavanceerde verwerkingstechnologieën op apparaten en moderne beveiligingstechnologieën bestonden.
Bron:
3 opmerkingen