In Re: Clearview AI, Inc., Consumer Privacy Litigation

In Re: Clearview AI, Inc., Consumer Privacy Litigation

Case Metadata

Basic Information

1. Case Name: In Re: Clearview AI, Inc., Consumer Privacy Litigation (MDL No. 1:21-cv-00135)
2. Court: United States District Court for the Northern District of Illinois, Eastern Division
3. Filing Date: January 22, 2020 (initial Mutnick case)
4. Judgment Date: March 20, 2025 (final settlement approval)
5. Case Number: MDL No. 1:21-cv-00135 (consolidated from 11 separate actions)
6. Current Status: Settled with final approval granted; equity distribution pending triggering event

Parties

7. Plaintiff(s): David Mutnick and Hall (individual representatives), representing a nationwide class of approximately 125,000 members including subclasses from Illinois, California, New York, and Virginia
8. Defendant(s): Clearview AI, Inc. (facial recognition technology company) and CDW Government LLC (Illinois-based government contractor)
9. Key Law Firms: Edelson PC (representing ACLU plaintiffs); Additional counsel for MDL class action
10. Expert Witnesses: Technical experts on facial recognition and biometric data (specific names not disclosed in available records)

Legal Framework

11. Case Type: Biometric privacy violation, specifically unauthorized collection and use of facial recognition data
12. Primary Legal Claims: Violations of Illinois Biometric Information Privacy Act (BIPA) – 740 ILCS 14
13. Secondary Claims: Violations of California, New York, and Virginia privacy laws; common law privacy claims
14. Monetary Relief: $51.75 million valuation (23% equity stake in Clearview AI based on $225 million company valuation)

Technical Elements

15. AI/Technology Involved: Clearview AI’s facial recognition system utilizing proprietary algorithms to create “faceprints” from scraped photographs
16. Industry Sectors: Law enforcement, government contracting, private security, and general commercial applications
17. Data Types: Biometric identifiers (facial geometry), photographs, personal identifying information

Database Navigation

18. Keywords/Tags: BIPA, facial recognition, biometric privacy, class action, MDL, equity settlement, web scraping, AI ethics
19. Related Cases: ACLU v. Clearview AI (Cook County Circuit Court, Illinois); Mutnick v. Clearview AI, Inc. (No. 20-cv-00512, N.D. Ill.); Hall v. Clearview AI, Inc. (No. 20-cv-00846, N.D. Ill.)

詳細分析 (Detailed Analysis)

事件の概要 (Case Overview)

背景と争点 (Background and Issues)

事実関係: Clearview AI社は、Facebook、Instagram、Twitter、YouTubeなどの公開ウェブサイトから数十億枚の写真を無断で収集(「スクレイピング」)し、独自のAIアルゴリズムを使用して顔の幾何学的特徴を分析し、「フェイスプリント」と呼ばれる生体認証データを作成しました。同社は、600億枚以上の顔画像を含むデータベースを構築し、法執行機関や民間企業にアクセス権を販売していました。この行為は、個人の明示的な同意なしに行われていました。

中心的争点: 本件の主要な争点は、Clearview AI社の行為がイリノイ州生体認証情報プライバシー法(BIPA)に違反するかどうかでした。具体的には、(1)書面による同意なしに生体認証識別子を収集したこと、(2)収集前に必要な通知を提供しなかったこと、(3)生体認証データの不適切な保管と使用、(4)公開されたデータ保持・破棄ポリシーの欠如が問題となりました。

原告の主張: 原告らは、Clearview AI社が彼らの顔画像と生体認証データを無断で収集・使用し、BIPAの要件を満たさなかったと主張しました。原告は、データの削除、今後の収集の禁止、および法定損害賠償を求めました。BIPAでは、故意または無謀な違反に対して一違反あたり5,000ドル、過失による違反に対して1,000ドルの法定損害賠償が規定されています。

被告の主張: Clearview AI社は、公開されているウェブサイトから入手可能な情報を使用することは合法的であり、同社のサービスは法執行機関の重要なツールであると主張しました。また、同社は財務的に限られた資源しか持たず、従来の現金による和解は不可能であると述べました。

AI/技術要素: Clearview AI社のシステムは、深層学習アルゴリズムを使用して顔の特徴点を分析し、個人を特定可能な生体認証テンプレートを作成します。このシステムは、法執行機関が容疑者や行方不明者を特定するために使用されていましたが、プライバシー侵害の懸念が広く指摘されていました。

手続きの経過 (Procedural History)

重要な手続き上の決定: 2021年1月、11件の個別訴訟が広域係属訴訟(MDL)として統合されました。原告のMutnick氏は、データ削除を求める仮差止命令を申請しましたが、訴訟の進行中は判断が保留されました。2024年6月、当事者間で画期的な株式ベースの和解合意に達しました。

証拠開示: 訴訟過程で、Clearview AI社のデータ収集方法、アルゴリズムの詳細、顧客リストなどの重要な技術文書が開示されました。ただし、多くの技術的詳細は営業秘密として保護されました。

専門家証言: 顔認識技術と生体認証データのプライバシーに関する技術専門家が証言を提供しました。専門家は、Clearview AI社のシステムの精度、データ収集の規模、およびプライバシーへの影響について分析を行いました。

判決の概要 (Judgment Summary)

裁判所の判断 (Court’s Decision)

主要な判決内容: 2025年3月20日、Sharon Johnson Coleman判事は、22州とワシントンD.C.からの反対にもかかわらず、MDL和解を承認しました。裁判所は、和解が「公正、合理的、かつ適切」であると判断し、クラスメンバーに対してClearview AI社の23%の株式持分を付与することを承認しました。

勝敗の結果: 原告クラスは部分的な勝利を収めました。金銭的賠償は株式の形で提供され、Clearview AI社の民間部門への販売は永続的に制限されることになりました。ただし、連邦法執行機関への提供は継続が認められました。

命令された救済措置:
– クラスメンバーへの23%株式持分の付与(5,175万ドル相当)
– 民間企業へのデータベース提供の永続的禁止(ACLU和解による)
– イリノイ州および地方機関への5年間の販売禁止

重要な法的判断: 裁判所は、BIPAがイリノイ州外には適用されないことを明確にし、「和解の本質は妥協である」と述べました。また、Clearview AI社の限られた財務資源を考慮し、株式ベースの和解が適切であると判断しました。

反対意見・補足意見: 22州の司法長官は、和解が差止命令による救済を含まないことに反対しました。彼らは、顔認識技術の継続的な使用が公共の安全に対する脅威であると主張しました。

法的推論の分析 (Analysis of Legal Reasoning)

適用された法理: 裁判所は、BIPAの厳格責任基準を適用し、Clearview AI社が同意なしに生体認証データを収集したことが違反に当たると認定しました。また、クラスアクション和解の承認基準として、Seventh Circuit(第7巡回区)の先例を適用しました。

事実認定: 裁判所は、Clearview AI社が数十億の顔画像を無断で収集し、商業目的で使用したことを事実として認定しました。また、同社が現金での和解金を支払う能力がないことも認定されました。

技術的理解: 裁判所は、顔認識技術の仕組みと生体認証データのプライバシーへの影響について適切な理解を示しました。判決は、技術の有用性と個人のプライバシー権のバランスを慎重に検討しています。

法的意義 (Legal Significance)

先例価値 (Precedential Value)

将来への影響: この判例は、生体認証プライバシー訴訟における初の株式ベース和解として、将来のAI関連訴訟に重要な先例を提供します。特に、資金力の限られたテクノロジー・スタートアップに対する集団訴訟の解決方法として新たなモデルを確立しました。

法理論の発展: 本件は、BIPAの私的執行の有効性を実証し、生体認証データ保護における州法の重要性を強調しました。また、AI技術の規制における司法の役割についても重要な示唆を提供しています。

解釈の明確化: 裁判所は、BIPAの域外適用の限界を明確にし、イリノイ州居住者のデータにのみ適用されることを確認しました。これは、州法による生体認証データ保護の地理的範囲を明確にする重要な判断です。

規制・実務への影響 (Regulatory and Practical Impact)

AIガバナンス: 本件は、AI開発企業に対して、生体認証データの収集と使用に関する厳格なガバナンス体制の構築を求めています。特に、事前の同意取得、透明性のある方針の公開、データの適切な管理が不可欠であることを示しています。

コンプライアンス: 企業は、以下の対応策を講じる必要があります:
– 生体認証データ収集前の明示的な書面同意の取得
– データ保持・破棄ポリシーの策定と公開
– 州ごとに異なるプライバシー法への準拠
– 技術的・組織的セキュリティ対策の実装

業界への影響: 顔認識技術業界全体に対して、より慎重なデータ収集慣行の採用を促しています。特に、公開データのスクレイピングに依存するビジネスモデルの見直しが必要となっています。

リスク管理: 類似のリスクを回避するため、企業は以下を考慮すべきです:
– 生体認証データ収集の法的リスク評価
– プライバシー・バイ・デザインの原則の採用
– 定期的な法令遵守監査の実施
– 適切な保険カバレッジの確保

比較法的観点 (Comparative Law Perspective)

日本法との比較: 日本の個人情報保護法は、生体認証データを「個人識別符号」として保護していますが、BIPAのような厳格な事前同意要件や法定損害賠償規定はありません。日本企業がアメリカ市場で事業を行う際は、州ごとの生体認証プライバシー法に特別な注意を払う必要があります。

他国判例との関係: EUのGDPRは生体認証データを特別カテゴリーの個人データとして厳格に保護しており、本件の判断はGDPRの執行事例とも整合性があります。カナダやオーストラリアでも同様の訴訟が提起されており、グローバルな規制動向として注目されています。

グローバルな影響: 多国籍企業は、各国・地域の生体認証データ保護法を遵守する必要があり、特に顔認識技術を使用する場合は、最も厳格な基準に合わせたグローバル・コンプライアンス戦略が必要となっています。

重要なポイント (Key Takeaways)

実務家への示唆:
– 生体認証データの取り扱いには最大限の注意が必要であり、特に同意取得プロセスの文書化が重要
– スタートアップ企業との訴訟では、従来の金銭賠償以外の創造的な解決策も検討すべき
– プライバシー訴訟のリスクを評価する際は、州法の詳細な検討が不可欠
– 技術的専門家の早期関与により、より効果的な訴訟戦略の構築が可能

今後の展望:
– 連邦レベルでの包括的な生体認証プライバシー法の制定可能性
– AI技術の進化に伴う新たな法的課題の出現
– 国際的な規制協調の必要性の高まり
– 株式ベース和解モデルの他の技術訴訟への適用拡大

注意すべき事項:
– 公開データであっても生体認証情報の抽出には法的リスクが存在
– 州境を越えたデータ処理には複数の法域の法令遵守が必要
– 技術的セキュリティ対策だけでなく、法的コンプライアンス体制の構築が重要
– 早期の法的助言により、高額な訴訟リスクを回避可能

このレポートに関する注意事項 (Warning/Notes)

このレポートはサイト運営者がAIエージェントに文献等の調査・調査結果の分析・分析結果の整理・分析結果の翻訳等を行わせたものです。人間による追加的な調査や査読は行っておらず、内容には誤りを含む場合があります。


コメント

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です