Datingapp OkCupid heeft de foto's van drie miljoen gebruikers gelekt aan een derde partij die de foto's vervolgens voor het trainen van een gezichtsherkenningsmodel gebruikte. De foto's werden reeds in 2014 zonder toestemming van de gebruikers gedeeld. OkCupid heeft een privacybeleid waarin het stelt dat het geen persoonlijke data met derde partijen deelt.
De foto's werden gedeeld met Clarifai, een bedrijf dat gespecialiseerd is in kunstmatige intelligentie. De oprichter van Clarifai benaderde OkCupid in 2014 om toegang tot de data van de datingapp te krijgen. OkCupid en Clarifai waren op het moment van het verzoek met elkaar verbonden. "We verzamelen nu data en hebben net ontdekt dat OkCupid een gigantische hoeveelheid geweldige data voor dit doel heeft", aldus de oprichter van Clarifai, zo meldt 9to5Mac op basis van gerechtelijke documenten. OkCupid deelde vervolgens bijna drie miljoen foto's van gebruikers, alsmede locatie- en demografische data, zonder dat gebruikers hierover werden ingelicht of de mogelijkheid kregen om zich af te melden.
De Federal Trade Commissio (FTC) startte al in 2019 een onderzoek naar het datalek, maar het duurde tot dit jaar voordat de zaak werd opgelost. Afgelopen maart bood FTC het bedrijf een schikking aan. Naast het verwijderen van de foto's en het AI-model dat hiermee was getraind, heeft OkCupid-moederbedrijf Match Group ook een verbod op misleiding over het verzamelen en gebruiken van data voor een periode van 20 jaar opgelegd gekregen. Clarifai zegt dat ze inmiddels de gegevens die ze in 2014 van OKCupid hebben ontvangen en het daarmee getrainde AI model, hebben verwijderd.
Verder zijn er een aantal nalevingsverplichtingen. Zo moeten de gedaagden binnen een jaar een beëdigd nalevingsrapport indienen en moeten ze gedurende een periode van 10 jaar de FTC binnen 14 dagen op de hoogte stellen van elke wezenlijke wijziging in hun bedrijfsstructuur, en de gegevens over klachten omtrent de schending van de privacy en alle andere documenten die nodig zijn om naleving aan te tonen gedurende deze 10 jaar bewaren.
De FTC heeft geen bevoegdheid om Match Group een geldboete op te leggen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
TISO Cyber Security Officer
Wil jij bijdragen aan een veilige & veerkrachtige leeromgeving voor studenten, medewerkers & partners binnen de #1 Hospitality Business school van Nederland? En werken in een team van toegewijde professionals en dagelijks kunnen genieten van een heerlijke & gezonde lunch? Lees dan hier verder!
Digital Designer
Ben jij een Grafisch vormgever, UI/UX-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, en op zoek naar een unieke en uitdagende baan waar je al je creativiteit in kwijt kan? Dan ben je bij Certified Secure aan het juiste adres! Je werkt samen met onze security developers aan onze Gamified Cybersecurity Challenges.
