Hall v. Clearview AI, Inc. et al.

Case Metadata

Basic Information

1. Case Name: Hall v. CDW Government LLC et al., 1:20-cv-00846 (N.D. Ill. 2020), later consolidated into In Re: Clearview AI, Inc. Consumer Privacy Litigation, MDL No. 2967, No. 1:21-cv-00135 (N.D. Ill.)
2. Court: United States District Court for the Northern District of Illinois, Eastern Division
3. Filing Date: February 5, 2020
4. Judgment Date: March 20, 2025 (final settlement approval)
5. Case Number: 1:20-cv-00846 (original); 1:21-cv-00135 (MDL consolidation)
6. Current Status: Settled with final approval granted March 20, 2025

Parties

7. Plaintiff(s): Anthony W. Hall (individual Illinois resident, class representative for all similarly situated individuals whose biometric data was collected without consent)
8. Defendant(s):
– Clearview AI, Inc. (facial recognition technology company, Delaware corporation)
– Hoan Ton-That (CEO and co-founder of Clearview AI)
– Richard Schwartz (co-founder of Clearview AI)
– CDW Government LLC (Illinois-based technology solutions provider, agent licensing Clearview’s app to law enforcement)
9. Key Law Firms:
– Plaintiff: Loevy & Loevy (lead counsel in MDL); Edelson PC; ACLU of Illinois (in related litigation)
– Defendants: Various counsel representing each defendant entity
10. Expert Witnesses: Technical experts provided testimony on facial recognition technology and biometric data processing (specific names sealed in court documents)

Legal Framework

11. Case Type: Biometric privacy violation class action; AI-based facial recognition data collection; algorithmic surveillance technology
12. Primary Legal Claims:
– Violations of Illinois Biometric Information Privacy Act (BIPA), 740 ILCS § 14/1 et seq.
– Unlawful collection, storage, and use of biometric identifiers without consent
13. Secondary Claims:
– Illinois Consumer Fraud and Deceptive Practices Act (ICFA) violations
– Civil conversion under Illinois common law
– Constitutional challenges (First Amendment, dormant commerce clause)
14. Monetary Relief: Settlement valued at $51.75 million (23% equity stake in company valued at $225 million); attorney fees up to $20 million (39.1% of settlement value)

Technical Elements

15. AI/Technology Involved:
– Clearview AI facial recognition system
– Web scraping technology for image collection
– Biometric feature extraction algorithms
– Face matching database with over 10 billion images
16. Industry Sectors: Law enforcement, security, government services, technology sector
17. Data Types: Facial biometric identifiers, facial geometry scans, photographs scraped from social media and public websites, personal identifying information linked to biometric data

Database Navigation

18. Keywords/Tags: BIPA, facial recognition, biometric privacy, class action, equity settlement, AI surveillance, web scraping, Illinois privacy law, MDL consolidation, algorithmic bias, law enforcement technology
19. Related Cases:
– ACLU v. Clearview AI, Inc., No. 1:20-cv-03843 (N.D. Ill.)
– Mutnick v. Clearview AI, Inc., No. 1:20-cv-00512 (N.D. Ill.)
– Patel v. Facebook, Inc., 932 F.3d 1264 (9th Cir. 2019)
– Rosenbach v. Six Flags Entertainment Corp., 2019 IL 123186

詳細分析 (Detailed Analysis)

事件の概要 (Case Overview)

背景と争点 (Background and Issues)

事実関係: 本件は、顔認識技術企業Clearview AIが、インターネット上から無断で収集した数十億枚の写真を用いて大規模な顔認識データベースを構築し、法執行機関等に提供していたことに対する集団訴訟である。同社は、Facebook、Instagram、Twitter等のソーシャルメディアプラットフォームから写真を自動収集（スクレイピング）し、独自のアルゴリズムで顔の生体情報を抽出・分析していた。原告Hallは、イリノイ州居住者として、自身及び同様の立場にある全ての個人を代表して2020年2月に提訴した。

中心的争点:
– インターネット上の公開写真から生体情報を無断収集する行為がイリノイ州生体情報プライバシー法（BIPA）に違反するか
– 写真のスクレイピングと顔認識技術の商業利用が憲法修正第1条の表現の自由で保護されるか
– 州外企業に対してイリノイ州法を適用することの妥当性
– BIPAの写真除外規定が顔認識技術にも適用されるか

原告の主張:
– Clearview AIは事前の書面による同意なしに生体識別子を収集・保存・使用した
– 必要な通知を提供せず、データ保持・破棄ポリシーを公表していない
– 商業目的での生体データの不正利用により経済的利益を得た
– 法定損害賠償として違反1件につき1,000ドル（過失）または5,000ドル（故意・無謀）を請求

被告の主張:
– 顔認識技術は憲法修正第1条で保護される表現行為である
– 公開されている写真の利用は合法的な情報収集活動
– BIPAの域外適用は休眠通商条項に違反する
– 写真はBIPAの適用除外条項に該当する

AI/技術要素: Clearview AIのシステムは、深層学習アルゴリズムを使用して顔の幾何学的特徴を数値化し、独自のベクトル表現に変換する。このプロセスでは、目の間隔、鼻の形状、顎のライン等の特徴点を測定し、個人を特定可能な「顔紋」を生成する。システムは100億枚以上の画像データベースと照合し、99%以上の精度で個人を特定できるとされている。

手続きの経過 (Procedural History)

重要な手続き上の決定:
– 2020年前半：被告による却下申立てが棄却され、イリノイ州連邦地裁が管轄権を維持
– 2020年4月：関連訴訟との併合申立て
– 2021年：広域係属訴訟（MDL）No. 2967として統合、Sharon Johnson Coleman判事が担当
– 2022年：ACLUが別途和解により全国的差止命令を獲得
– 2024年6月：クラスアクション和解合意に到達
– 2025年3月20日：最終和解承認

証拠開示: 技術文書の開示において、Clearview AIのアルゴリズムの詳細、データ収集方法、顧客リスト等が部分的に開示された。ただし、営業秘密保護のため多くの技術詳細は封印された。

専門家証言: 顔認識技術の専門家が、生体情報の不可逆性と個人のプライバシーへの影響について証言。また、データセキュリティの専門家が、大規模生体情報データベースのサイバーセキュリティリスクについて意見を提供した。

判決の概要 (Judgment Summary)

裁判所の判断 (Court’s Decision)

主要な判決内容:
2025年3月20日、Sharon Johnson Coleman判事は、連邦民事訴訟規則23条に基づき、和解が「公正、合理的かつ適切」であると判断し、最終承認を付与した。裁判所は以下の点を認定：

– Clearview AIの財務状況を考慮すると、株式による補償構造は適切である
– ACLUとの和解による全国的差止命令により、追加的な差止救済は不要
– 22州及びワシントンDCの検事総長による反対意見にもかかわらず、クラスメンバーは適切に代表されている

勝敗の結果: 原告クラスが実質的勝利。被告は法的責任を認めていないが、実質的な救済措置に合意した。

命令された救済措置:
– Clearview AIの企業価値2億2,500万ドルの23%（5,175万ドル相当）の株式をクラスメンバーに分配
– イリノイ州の法執行機関への販売を5年間禁止
– 民間企業への販売を全国的に恒久的に禁止
– 弁護士費用として最大2,000万ドルの支払い

重要な法的判断:
– BIPAは顔認識技術によるインターネット写真の収集に適用される
– 商業的顔認識は憲法修正第1条で保護される表現行為ではない
– 州外企業も現地代理店を通じてイリノイ州法の管轄下に置かれる

反対意見・補足意見: 該当なし（和解承認のため）

法的推論の分析 (Analysis of Legal Reasoning)

適用された法理:
– BIPAの厳格責任基準：同意の欠如のみで違反が成立
– クラスアクション和解の承認基準：公正性、合理性、適切性の総合判断
– プライバシー権と技術革新のバランシングテスト

事実認定:
– Clearview AIは実際に数十億枚の写真から生体情報を抽出していた
– イリノイ州居住者の生体情報が同意なく収集・保存された
– CDW Government LLCがイリノイ州での代理店として機能していた

技術的理解: 裁判所は、顔認識技術が単なる写真の比較ではなく、不変の生体識別子の抽出と分析を伴う高度な技術であることを正確に理解した。また、一度収集された生体情報は変更不可能であり、その漏洩や悪用による被害は回復不可能であることを認識した。

法的意義 (Legal Significance)

先例価値 (Precedential Value)

将来への影響:
本判決は、AI顔認識技術に対する州法規制の有効性を確立し、今後の類似訴訟の重要な先例となる。特に以下の点で影響力を持つ：
– ウェブスクレイピングによる生体情報収集への法的制約の明確化
– AI企業の責任範囲の拡大
– プライバシー保護法の域外適用の正当性

法理論の発展:
– 生体情報プライバシー権を基本的権利として確立
– AI技術と既存法の適用関係を明確化
– デジタル時代における個人情報保護の新たな枠組みを提示

解釈の明確化:
– BIPAの「生体識別子」に顔認識データが含まれることを確定
– 公開情報からの生体情報抽出も規制対象となることを明示
– 技術的中立性の原則に基づく法解釈を確立

規制・実務への影響 (Regulatory and Practical Impact)

AIガバナンス:
– AI開発企業は、データ収集前に明確な同意取得プロセスを確立する必要
– 生体情報の保存・削除に関する透明なポリシーの策定が必須
– プライバシー・バイ・デザインの原則の採用が推奨される

コンプライアンス:
企業が取るべき対応策：
– 生体情報収集に関する事前通知と書面同意の取得システムの構築
– データ保持期間と削除プロセスの明文化
– 第三者へのデータ提供に関する厳格な管理体制の確立
– 定期的なプライバシー影響評価の実施

業界への影響:
– 顔認識技術ベンダーのビジネスモデルの根本的見直し
– 法執行機関向けサービスへの事業転換
– B2B市場からの撤退または厳格な同意管理システムの導入
– 技術開発における倫理的配慮の強化

リスク管理:
– 大規模な法定損害賠償リスクの認識と対策
– サイバーセキュリティ対策の強化
– 保険によるリスクヘッジの検討
– コンプライアンス監査の定期実施

比較法的観点 (Comparative Law Perspective)

日本法との比較:
日本の個人情報保護法は、顔認識データを「個人識別符号」として保護しているが、BIPAのような厳格な事前同意要件や法定損害賠償制度は存在しない。主な相違点：
– 日本法：利用目的の特定と通知で足りる場合が多い
– 米国BIPA：書面による明示的同意が必須
– 日本法：実損害の立証が必要
– 米国BIPA：法定損害賠償により立証負担が軽減

日本企業が米国市場で顔認識技術を展開する際は、州法レベルでの規制の違いに特に注意が必要である。

他国判例との関係:
– EU：GDPR下でのClearview AIに対する制裁金事例（フランスCNIL：2,000万ユーロ、イタリア：2,000万ユーロ）
– カナダ：プライバシーコミッショナーによるClearview AI調査と是正勧告
– オーストラリア：顔認識技術の政府利用に関する規制強化の動き

グローバルな影響:
– 多国籍企業は最も厳格な規制に合わせたグローバルスタンダードの採用を検討
– 顔認識技術の国際的な規制調和の必要性が高まる
– プライバシー保護の国際基準策定への機運

重要なポイント (Key Takeaways)

実務家への示唆:
– 顔認識技術を扱う企業は、データ収集の地理的範囲に関わらず、各州法への準拠が必要
– 株式による和解という新たな解決手法は、資金力の限られたスタートアップ企業との訴訟において選択肢となりうる
– 技術的に可能であることと法的に許容されることの区別を明確に認識すべき
– プライバシー訴訟における集団訴訟リスクは企業価値を大きく毀損する可能性がある

今後の展望:
– 連邦レベルでの包括的な生体情報保護法制定の可能性
– AI規制における州法のパッチワーク状態の継続と企業負担の増大
– 技術革新と個人プライバシー保護のバランスを図る新たな法的枠組みの模索
– 国際的な規制協調の進展

注意すべき事項:
– BIPAのような州法は域外適用される可能性があり、事業展開地域の法規制調査が不可欠
– 公開情報であっても生体情報の抽出には法的リスクが伴う
– 一度収集した生体情報の削除義務に関する技術的実装の準備
– クラスアクション訴訟のリスクを考慮した保険加入とリスク管理体制の構築

このレポートに関する注意事項 (Warning/Notes)

– このレポートはサイト運営者がAIエージェントに文献等の調査・調査結果の分析・分析結果の整理・分析結果の翻訳等を行わせたものです。人間による追加的な調査や査読は行っておらず、内容には誤りを含む場合があります。