content: Import blog posts from old website

content/blog/2023/2023-08-16-gemeinsam-gesichter-suchmaschinen-stoppen/index.md

@@ -0,0 +1,173 @@
+---
+authors:
+- kantorkel
+- stb
+categories: article
+draft: false
+lastmod: '2023-08-16T22:04:00+02:00'
+publishDate: '2023-08-16T22:04:00+02:00'
+slug: gemeinsam-gesichter-suchmaschinen-stoppen-index
+tags:
+- biometrie
+- "\xFCberwachung"
+title: Gemeinsam Gesichter-Suchmaschinen stoppen
+---
+# Gemeinsam Gesichter-Suchmaschinen stoppen
+
+Gesichter-Suchmaschinen wie Clearview AI und Pimeyes
+sammeln Milliarden von Fotos im Internet. Mit den Bildern füttern sie
+ihren biometrischen Suchindex, um uns alle immer und überall
+identifizierbar zu machen. Eigentlich sollte die DSGVO diesen
+Überwachungsmonstern Steine in den Weg legen. Praktisch tut sie das aber
+kaum. Gemeinsam verlangen wir Datenauskünfte von solchen Firmen und
+bereiten Beschwerden bei den zuständigen Datenschutz-Ausichtsbehörden
+vor.
+
+Zunächst muss über eine Auskunftsanfrage festgestellt
+werden, ob die Gesichter-Suchmaschine die eigenen Daten verarbeitet.
+Wenn die Auskunft ergibt, dass das eigene Gesicht verarbeitet wurde oder
+wenn keine Auskunft erteilt wird, kann im zweiten Schritt eine
+Beschwerde bei einer Landesdatenschutzbehörde erfolgen ‒ vorzugsweise in
+dem Bundesland, in dem du wohnst. Für Auskunftsanfrage und Beschwerde
+stellen wir hier Vorlagen zur Verfügung.
+
+## 1. Auskunftsanfrage
+
+Die folgende Anfrage kann an Clearview AI und Pimeyes
+gesandt werden. Der E-Mail muss ein Foto vom eigenen Gesicht angehängt
+werden. Das Foto braucht nicht von bester Qualität und nicht aktuell zu
+sein.
+
+* Betreff: Privacy Request
+* An: privacy@clearview.ai bzw. office@pimeyes.com
+
+> Dear sir or madam,
+> 
+> I am writing to obtain the following information that I
+> am entitled to receive. Please provide access to my personal data, and
+> the following information:
+> 
+> -   the purposes of the
+>     processing;
+> -   the categories of personal
+>     data concerned;
+> -   the recipients or
+>     categories of recipient to whom the personal data have been or will
+>     be disclosed;
+> -   where possible, the
+>     envisaged period for which the personal data will be stored, or, if
+>     not possible, the criteria used to determine that period;
+> -   where the personal data are
+>     not collected from me, any available information as to their
+>     source;
+> -   the existence of automated
+>     decision-making, including profiling, and at least in those cases,
+>     meaningful information about the logic involved, as well as the
+>     significance and the envisaged consequences of such processing for
+>     me.
+> 
+> After providing access to my personal data, please
+> erase all personal data concerning me. I am objecting to the processing
+> of personal data concerning me. If you do not comply with my erasure
+> request, you have to provide me with the reasons for doing so.
+> 
+> If you need any more information from me, please let me
+> know as soon as possible. Please note that I have the right to receive
+> this information in a standardized format within 30 days of your receipt
+> of this request. You have to confirm the erasure to me without undue
+> delay and in any event within one month of receipt of the request. My
+> request explicitly includes any other services and companies for which
+> you are the controller.
+> 
+> I am including the following data necessary to identify
+> me: A photo of my face. When you are done finding and/or removing any
+> images of me, please delete the photo I shared to facilitate the
+> request.
+> 
+> If you do not normally deal with these requests, please
+> pass along this letter to your Data Protection Officer. I can be
+> contacted by email.
+> 
+> 
+> Regards,
+
+Länger als 30 Tagen brauchst du nicht auf Auskunft zu
+warten. Dann kannst du dich bei deiner Datenschutzbehörde beschweren, da
+keine Auskunft erteilt wurde.
+
+## 2. Beschwerde
+
+Wird keine Auskunft erteilt oder wenn die
+Gesichter-Suchmaschine dein Gesicht verarbeitet, kannst du dich bei
+deiner Landesdatenschutzbehörde beschweren. Die Behörden erreichst du
+hier:
+
+* [Baden-Württemberg](https://www.baden-wuerttemberg.datenschutz.de/),
+* [Bayern](https://www.lda.bayern.de/de/index.html),
+* [Berlin](https://www.datenschutz-berlin.de/),
+* [Brandenburg](http://www.lda.brandenburg.de/),
+* [Bremen](https://www.datenschutz.bremen.de/),
+* [Hamburg](https://www.datenschutz-hamburg.de/),
+* [Hessen](https://datenschutz.hessen.de/),
+* [Mecklenburg-Vorpommern](https://www.datenschutz-mv.de/),
+* [Niedersachsen](https://www.lfd.niedersachsen.de/),
+* [Nordrhein-Westfalen](https://www.ldi.nrw.de/),
+* [Rheinland-Pfalz](https://www.datenschutz.rlp.de/),
+* [Saarland](https://datenschutz.saarland.de/),
+* [Sachsen](https://www.saechsdsb.de/),
+* [Sachsen-Anhalt](https://datenschutz.sachsen-anhalt.de/),
+* [Schleswig-Holstein](https://www.datenschutzzentrum.de/)
+* [Thüringen](https://www.tlfdi.de/)
+
+Die meisten Behörden stellen ein Online-Formular zum Einreichen
+bereit.
+
+Innerhalb einer angemessenen Frist (maximal drei
+Monate) muss die Behörde über den Stand bzw. das Ergebnis deiner
+Beschwerde berichten. Bitte benachrichtige uns über den Ausgang deiner
+Beschwerde und auch dann, wenn die Behörde nicht innerhalb von drei
+Monaten reagiert.
+
+### a) Beschwerde Pimeyes "Keine Auskunft erteilt"
+
+Pimeyes ist eine Gesichtersuchmaschine, bei der man
+durch Hochladen eines Gesichts Fundstellen gleicher oder ähnlicher
+Gesichter im Internet erfährt. Wenn man mit einem Bild meines Gesichts
+bei Pimeyes sucht, findet man andere Bilder meines Gesichts. Insofern
+muss ich davon ausgehen, dass Pimeyes, um seinen Dienst anbieten zu
+können, ohne meine Einwilligung biometrische Daten meines Gesichts
+verarbeitet.
+
+Pimeyes hat mein Auskunftsersuchen nicht beantwortet
+und hat Daten zu meiner Person nicht gelöscht. Pimeyes teilte mit, dass
+sie meine Zustimmung (Einwilligung?) zur Verarbeitung meiner
+biometrischen Daten benötigen würden, um mein Auskunftsersuchen zu
+beantworten.
+
+Pimeyes teilte auch mit, dass sie das Internet crawlen,
+um “fingerprints” von Gesichtern und “thumbnails” der Bildausschnitte
+mit Gesichtern sowie dazugehörige URLs zu speichern. D.h., wenn Pimeyes
+also Bilder mit meinem Gesicht crawlte, dann haben sie bereits – ohne
+meine Einwilligung – zur Erlangung des “fingerprints” mich betreffende
+biometrische Daten verarbeitet.
+
+Ich bin der Ansicht, dass die Verarbeitung meiner
+biometrischen Daten durch Pimeyes gegen die DSGVO verstößt, insbesondere
+gegen Artikel 6 Abs. 1 sowie 9 Abs. 1 DSGVO.
+
+### b) Beschwerde Clearview AI "Bild gefunden"
+
+Clearview AI ist eine Gesichtersuchmaschine, bei der
+man durch Hochladen eines Gesichts Fundstellen gleicher oder ähnlicher
+Gesichter im Internet erfährt. Eine Auskunftsanfrage bei Clearview AI
+hat ergeben, dass die Firma ohne meine Einwilligung biometrische Daten
+meines Gesichts verarbeitet. Ich bin der Ansicht, dass diese
+Verarbeitung gegen die DSGVO verstößt.
+
+## 3. Dran bleiben
+
+Wenn du dich zu Gesichter-Suchmaschinen, deinem
+Auskunftsersuchen oder deiner Beschwerde mit anderen austauschen
+möchtest, kannst du der Mailingliste gesichter@hamburg.ccc.de beitreten (schreibe einfach eine Mail an gesichter-request@hamburg.ccc.de mit dem Betreff "subscribe"). Wir freuen uns über
+jeden Bericht über erfolgreiche und erfolglose Auskunftsersuchen und
+Beschwerden.