En stor gruppesag mod Apple om Photos og påstået biometrisk dataindsamling er ikke forsvundet. Men den er blevet mindre. En amerikansk dommer har delvist givet Apple medhold og samtidig skåret en af sagens undergrupper væk, mens resten af sagen fortsætter.

Sagen drejer sig om en påstand om, at Apple skulle have indsamlet faceprints via Fotos-appen uden tilstrækkeligt samtykke og dermed overtrådt Illinois Biometric Privacy Act, også kendt som BIPA. AppleInsider skriver, at gruppesøgsmålet oprindeligt lød på 32,5 milliarder dollar.

Hvad retten faktisk har besluttet

Det centrale er ikke, at Apple er frikendt. Det er heller ikke, at søgsmålet falder bort. U.S. District Judge Nancy Rosenstengel har i en 34 sider lang afgørelse delvist givet Apple medhold i en motion om summary judgment og samtidig decertificeret én af de tre undergrupper i sagen.

Retten lagde især vægt på to punkter:

  • Apple fik medhold i argumentet om “Face Crops”, fordi de beskrevne beskæringer blot er billeder og ikke yderligere ansigtsdata.
  • Retten afviste ikke hele sagen, fordi der stadig er nok materiale til, at en jury kan finde, at faceprints kan bruges til identifikation.

Med andre ord: Apple fik et delvist gennembrud, men sagen er stadig i live.

Hvorfor sagen er vigtig for iPhone-brugere

Det her handler ikke kun om en juridisk teknikalitet. For almindelige Apple-brugere er spørgsmålet, om Fotos-appen og iCloud-behandling af ansigtsdata kan falde ind under streng biometrilovgivning. Sagsøgerne mener, at Photos bruger ansigtsgenkendelse til at opbygge et faceprint, som kan bruges til at identificere personer og synkroniseres via iCloud.

Apple har argumenteret for det modsatte: at virksomheden ikke indsamler eller besidder biometriske identifikatorer på den måde, loven kræver, blandt andet fordi analysen sker lokalt og er krypteret. Den forklaring købte retten ikke fuldt ud. Domstolen mente, at der var nok til at rejse spørgsmål om, hvordan data oprettes, opbevares og kontrolleres.

Hvad der stadig er uklart

Det er vigtigt at skelne mellem det, der er besluttet, og det, der stadig er åbent. Den lokale enhed-undergruppe fortsætter, mens iCloud-undergruppen er decertificeret. Den tredje gruppe, som vedrører faceprints uploadet til iCloud under et nyere synkroniseringssystem siden juli 2024, er stadig med i sagen, men afventer revision af klassens meddelelser.

Der er altså ingen enkel afslutning her. Sagen fortsætter, men den gør det i en smallere form, efter at retten har taget enkelte dele ud og givet Apple medhold på et afgrænset punkt.

Det praktiske danske perspektiv

For danske iPhone-brugere ændrer afgørelsen ikke umiddelbart noget i hverdagen. Men den er værd at følge, fordi den viser, hvor følsomt området er, når Apple kobler billedorganisering, ansigtsgenkendelse og iCloud sammen. Hvis sagen udvikler sig videre, kan den få betydning for, hvordan Apple beskriver og forsvarer Fotos-funktioner i privacy-sammenhæng.

Indtil videre er den mest præcise konklusion, at Apple ikke har fået sagen lukket ned, men har fået begrænset omfanget. For brugere betyder det, at diskussionen om Photos og biometriske data langt fra er slut.