FTC risolve lo scandalo dei dati di OkCupid senza multa

      L'azienda di intelligenza artificiale ha ricevuto le foto da OkCupid nel 2014 senza la conoscenza degli utenti, in un trasferimento di dati che ha violato la stessa politica sulla privacy di OkCupid.

      L'accordo della FTC con OkCupid e Match Group, annunciato a fine marzo, non ha comportato sanzioni finanziarie. Clarifai non è stata accusata di illeciti.

      Clarifai, un'azienda di intelligenza artificiale con sede nel Delaware specializzata nel riconoscimento facciale, ha confermato di aver eliminato circa tre milioni di foto di utenti di OkCupid e i modelli di riconoscimento facciale addestrati su quelle immagini, a seguito dell'accordo della Commissione Federale del Commercio degli Stati Uniti con il sito di incontri per una violazione della privacy risalente al 2014.

      Clarifai ha certificato la sua eliminazione alla FTC il 7 aprile 2026, secondo un documento visionato da Reuters, e ha informato l'ufficio della rappresentante statunitense Lori Trahan il 16 aprile di aver eliminato tutti i modelli addestrati sui dati e di non averli condivisi con terze parti.

      L'incidente sottostante è iniziato oltre un decennio fa. I fondatori di OkCupid erano investitori in Clarifai, e il fondatore di Clarifai, Matthew Zeiler, contattò il cofondatore di OkCupid, Maxwell Krohn, nel 2014 per richiedere l'accesso ai suoi dati.

      “Stiamo raccogliendo dati ora e ci siamo appena resi conto che OKCupid deve avere una GRANDE quantità di dati fantastici per questo,” scrisse Zeiler, secondo i documenti del tribunale citati da Reuters.

      OkCupid ha consegnato quasi tre milioni di foto di utenti, insieme a dati di posizione e demografici, senza alcun accordo formale, senza imporre restrizioni su come i dati potessero essere utilizzati e senza notificare gli utenti o consentire loro di rinunciare.

      La politica sulla privacy di OkCupid all'epoca affermava esplicitamente che non avrebbe condiviso dati personali con parti al di fuori di un insieme definito di relazioni commerciali. Clarifai non era nessuna di queste cose.

      La FTC ha aperto la sua indagine dopo un articolo del New York Times nel 2019, ma il caso ha impiegato anni per essere risolto. L'ordine di consenso proposto, annunciato il 30 marzo 2026, vieta a OkCupid e alla sua società madre Match Group, che gestisce anche Tinder, di rappresentare in modo errato le loro pratiche sui dati per 20 anni.

      Non include una sanzione finanziaria: la FTC non ha l'autorità di emettere multe per violazioni di questo tipo ai sensi della Sezione 5 dell'FTC Act. Clarifai non è stata accusata di alcun illecito, avendo ricevuto i dati tramite una richiesta piuttosto che avviare il trasferimento.

      L'accordo ha suscitato critiche immediate. La rappresentante Trahan, una democratica del Massachusetts, ha descritto la conferma di eliminazione di Clarifai come “un passo nella giusta direzione,” ma ha aggiunto che “la FTC non avrebbe mai dovuto accontentarsi di meno in primo luogo.”

      Il caso è la prima azione di enforcement sulla privacy ai sensi della Sezione 5 della FTC sotto la presidenza di Andrew Ferguson, e gli analisti legali di Venable notano che, a differenza di molti precedenti ordini di consenso sulla privacy della FTC, questo non impone requisiti di programma di conformità continuativa o obblighi di notifica affermativa alle aziende.

      Il profilo tecnico dei dati rende l'assenza di sanzioni più sorprendente. I prodotti di Clarifai includono sistemi di riconoscimento facciale che possono identificare individui e analizzare età, razza e genere dalle immagini.

      L'azienda ha stipulato contratti con l'esercito statunitense e ha ricevuto investimenti da Nvidia. I modelli di riconoscimento facciale addestrati su dati sociali intimi, foto condivise da persone su una piattaforma di incontri, spesso aspettandosi privacy, comportano rischi diversi rispetto ai modelli addestrati su immagini disponibili pubblicamente.

      Se quei modelli persistano in qualche forma altrove nell'ecosistema dell'IA, attraverso licenze di terze parti o modelli derivati, rimane sconosciuto: Clarifai non ha detto per quanto tempo i modelli siano stati in funzione prima dell'eliminazione.