Unik privatlivslov i Illinois fører til $550M Facebook-aftale

Adam Pezen, Carlo Licata og Nimesh Patel er blandt millioner af mennesker, der er blevet tagget på Facebook-billeder på et tidspunkt i det sidste årti, nogle gange efter forslag om en automatisk tagging-funktion drevet af ansigtsgenkendelsesteknologi.

Det var deres Illinois-adresser, selvom, der satte trioens navne på toppen af ​​en retssag, som Facebook for nylig indvilligede i at tage til efterretning for 550 millioner dollars, hvilket kunne føre til udbetalinger på et par hundrede dollars til flere millioner Illinois-brugere af det sociale netværkssite.

Retssagen - en af ​​mere end 400 anlagt mod store og små teknologivirksomheder inden for de seneste fem år, af et advokatfirmas optælling – hævder, at Facebook brød Illinois' strenge biometriske privatlivslovgivning, der tillader folk at sagsøge virksomheder, der undlader at få samtykke, før de indsamler forbrugernes data, herunder gennem ansigts- og fingeraftryksscanning. Fortalere for privatlivets fred hylder loven som landets stærkeste form for beskyttelse i kommerciel brug af sådanne data, og den har overlevet igangværende bestræbelser fra tech-industrien og andre virksomheder for at svække den.

Advokater, der fokuserer på privatlivslovgivningen, forudsiger, at Facebook-forliget – hvis det godkendes af en føderal dommer – vil udløse en ny runde af retssager og gøre målene for de eksisterende mere tilbøjelige til at løse sig. Illinois' juridiske landskab kunne også forme debatter om beskyttelse af privatlivets fred i andre stater og i Kongressen, især om, hvorvidt enkeltpersoner skal have ret til at sagsøge over krænkelser.

"Vi kommer til at se en masse vælgere sige, "Hvorfor ikke mig?" sagde Jay Edelson, en Chicago-advokat, hvis firma først sagsøgte Facebook for angiveligt at have brudt Illinois' lov. "Dette forlig, det vil virkelig understrege, at det at have love på bøgerne er forskellen mellem, at folk kommer til retten og får reel lettelse, og ellers bare at blive trampet ned af disse teknologivirksomheder."

Selvom køb og salg af forbrugerdata er blevet en industri med mange milliarder dollars, Illinois' lov – Biometric Information Privacy Act – går før Facebooks ikoniske "synes godt om"-funktion og var en reaktion på et enkelt firmas flop.

Betal ved berøring, en startup, der gik sammen med dagligvarebutikker for at tilbyde fingeraftryksbaserede betalinger, var gået konkurs og forventedes at bortauktionere sine aktiver, herunder sin database med brugeroplysninger. Bekymret for, hvor brugerdataene ville ende, Illinois lovgivere vedtog hurtigt en lov i 2008, der kræver, at virksomheder skal indhente samtykke, før de indsamler biometriske oplysninger, og til at skabe en politik, der specificerer, hvordan disse oplysninger vil blive opbevaret, og hvornår de vil blive destrueret.

Det gav også indbyggere i Illinois ret til at sagsøge for $1, 000 for uagtsomme overtrædelser og $5, 000 for forsætlige overtrædelser.

Årevis, "Der skete bogstaveligt talt intet, " sagde John Fitzgerald, en Chicago-advokat og forfatter til en bog om loven, der udkommer i år. Han kunne ikke finde nogen registrering af en sag anlagt før 2015.

Edelsons firma og andre, der fokuserer på gruppesøgsmål, var først, anklager Facebook for ikke at opfylde Illinois' standard i flere retssager anlagt i 2015. De tre Illinois-mænd, der stod foran gruppesøgsmålet mod Facebook, sagde, at de aldrig fik at vide, at webstedets fotomærkningssystem brugte ansigtsgenkendelsesteknologi til at analysere billeder og derefter oprette og gemme. "ansigtsskabeloner."

En føderal dommer grupperede senere sagerne som et gruppesøgsmål på vegne af Illinois Facebook-brugere, som var blandt de gemte ansigtsskabeloner pr. 7. juni, 2011.

Facebook ændrede kun teknologien sidste år. Værktøjet til tagforslag blev erstattet med en bredere indstilling for ansigtsgenkendelse, som er slået fra som standard.

Illinois-loven er grundlaget for to nylige sager anlagt mod Clearview AI, et ansigtsgenkendelsesfirma, der høster billeder ved at skrabe sociale medier og andre steder og derefter sælger adgang til sin database til retshåndhævende myndigheder.

Facebook, Twitter, Venmo og YouTube har alle krævet, at Clearview stopper med at indsamle deres brugeres billeder efter undersøgelsesrapporter fra The New York Times og Buzzfeed.

Selvom der er retssager i Illinois mod andre store teknologivirksomheder, inklusive Google, Snapchat og Shutterfly, langt størstedelen af ​​sagerne anlægges på vegne af medarbejdere, der blev bedt om at bruge fingeraftryksscanningssystemer til at spore deres arbejdstid, og som anklager arbejdsgivere eller systemskaberne for ikke at have fået deres forudgående samtykke.

Illinois er en af ​​tre stater, der har love, der regulerer brugen af ​​biometriske data. Men de to andre, Texas og Washington, tillader ikke individuelle retssager, i stedet uddelegere håndhævelse til deres generaladvokater.

Statens handelskammer og tech-industrigrupper har støttet ændringer for at fjerne Illinois' tilladelse til individuelle retssager eller undtage tidsregistreringssystemer.

Illinois' lov sætter "tvist over innovation, " sagde Tyler Diers, den administrerende direktør i Illinois og Midtvesten for industrigruppen TechNet, whose members include Apple, Facebook and Google.

"This case exemplifies why consumer privacy law should empower state regulators to enforce rather than line the pockets of class action attorneys, " Diers said in a statement.

Facing Illinois' law, some companies opt out of the state. Sony, for eksempel, refuses to sell its "aibo" robot dog to Illinois residents and says the device's ability to behave differently toward individual people depends on facial recognition technology.

Backers of the law argue that it's not difficult to comply—simply tell consumers you plan to use biometric data and get their consent.

State Rep. Ann Williams, en Chicago-demokrat, said the ability to sue is critical for consumers facing global companies that make billions of dollars per year.

"If the penalty's only a fine, that's the cost of doing business for them, " Williams said. "A settlement like (the Facebook case), we're talking about real money that will go to consumers."

Attorneys who defend smaller companies, selvom, argue that the law should be narrowed to permit the use of fingerprint scanners to track employees' hours.

"Small and medium-size businesses really do not have the resources to defend these cases or pay some big settlement, " said Mary Smigielski, a partner at Lewis Brisbois Bisgaard &Smith and a co-leader of the firm's group focused on Illinois' biometric law.

The Facebook case wound through courtrooms in Illinois and California for nearly five years before last month's announcement of a settlement, days after the U.S. Supreme Court declined to hear arguments.

Edelson said he hopes that the $550 million deal, which lawyers on the case described as a record amount for a privacy claim, will put pressure on attorneys to refuse credit monitoring or negligible cash payouts that are more typical in agreements to resolve data privacy suits.

People eligible for the settlement will be contacted directly and don't need to take any action until then, attorneys on the case said.

© 2020 The Associated Press. Alle rettigheder forbeholdes.