L'APD grecque a infligé une amende de 20 000 000 EUR à Clearview AI Inc. L'organisation à but non lucratif « Homos Digitalis » avait déposé une plainte auprès de l'APD au nom de la personne concernée. L'entreprise détient une base de données de plus de 20 milliards d'images faciales (y compris celles de résidents et de ressortissants grecs) du monde entier. Les données sont collectées en ligne à partir de plateformes accessibles au public telles que les réseaux sociaux. L'entreprise propose un service de recherche qui permet d'identifier les individus sur la base des données biométriques extraites des images. Les profils des individus peuvent être enrichis avec des informations associées à ces images, telles que des balises d'image et la géolocalisation. Au cours de son enquête, l'APD a constaté que les données personnelles contenues dans la base de données de l'entreprise avaient été traitées illégalement et sans base juridique valable. En outre, l'APD a constaté que l'entreprise n'avait pas fourni à la personne concernée l'accès à ses données personnelles et avait ainsi violé l'article 15 du RGPD. En outre, Cleaview avait violé le principe de transparence en n'informant pas adéquatement les utilisateurs sur le traitement de leurs données.