OkCupid delar miljontals användarbilder med ansiktsigenkänningsbolag

OkCupid och moderbolaget Match Group har gått med på en förlikning med USA:s federala handelskommission efter att nära tre miljoner användarbilder och annan information delats med Clarifai, ett bolag som säljer ansiktsigenkänning till statliga och kommersiella kunder. Uppgörelsen, som lämnats in till en federal domstol i norra Texas, innebär beteenderestriktioner men ingen ekonomisk påföljd, enligt Ars Technica.

Det påstådda agerandet ska ha inletts redan 2014, men myndighetsåtgärden kommer nu – och säger därmed något om vad tillsynsmyndigheter faktiskt accepterar. Handelskommissionen uppger att OkCupid gav Clarifai tillgång inte bara till användarbilder utan även platsuppgifter och annan information, utan ”formella eller avtalsmässiga begränsningar” för hur uppgifterna fick användas. Myndigheten uppger också att användarna varken informerades eller fick möjlighet att välja bort delningen, trots formuleringar i integritetspolicyn om att besked skulle ges och att avstående skulle vara möjligt.

Att uppgörelsen saknar böter är mer än en detalj: den sätter förväntningar för nästa plattform som överväger att behandla användardata som en handelsvara. Vinsten av att dela stora bildsamlingar är omedelbar – bättre maskininlärningsmodeller, samarbeten och marknadsförbara produktpåståenden. Nackdelen ska vara risken för ingripanden. Men när sanktionen i praktiken stannar vid ett löfte att inte vilseleda om framtida hantering börjar straffet likna byråkrati: skriv om informationstexter, skärp intern styrning och gå vidare.

Ars Technica noterar att handelskommissionen helt har styrts av republikaner sedan president Trump avskedade de två demokratiska kommissionärerna. Myndigheten verkar dessutom i skuggan av domstolsavgöranden som begränsat vissa av dess interna verktyg, även om den fortfarande kan driva vilseledandeärenden i federal domstol. I praktiken syns minsta motståndets väg i själva förlikningen: staten kan hävda en integritetsseger, bolaget kan säga att saken är avslutad, och ingen sida behöver prissätta skadan.

Fallet visar också hur konsumenttjänster matar en industri i gränslandet till säkerhetssektorn. Clarifai marknadsför enligt handelskommissionen sina tjänster till ”militära, civila, underrättelse- och statliga” kunder. En dejtingtjänsts bilddatabas blir träningsmaterial för system som kan identifiera ansikten och dra slutsatser om egenskaper – förmågor som är dyra att bygga från grunden och politiskt känsliga när de hämtas direkt från staten.

Match uppgav att man var nöjt med att göra upp ”utan ekonomisk påföljd” och medgav inget fel.

Handelskommissionens inlaga beskriver tre miljoner ansikten som lämnar appen. Förlikningen beskriver vad som händer härnäst: ett förbud mot att säga att det inte kommer att hända igen.