L'association None of your business (noyb) a engagé une action en justice contre l'autorité de protection des données de Hambourg, lui reprochant de ne pas prendre de mesures efficaces contre les pratiques du moteur de recherche par reconnaissance faciale PimEyes.

Un plaignant avait déposé une plainte en juillet 2020 contre la société PimEyes, qui collecte des données biométriques à partir d'images sur internet pour alimenter une base de données de reconnaissance faciale. Bien que l'autorité de Hambourg ait conclu, après plus de cinq ans, que les pratiques de PimEyes étaient illégales et que la société aurait dû répondre aux demandes d'accès et de suppression, elle s'est limitée à l'envoi d'une "lettre d'information". L'autorité justifie son inaction par le fait que PimEyes serait basée à Dubaï et ne répondrait pas aux sollicitations, après avoir successivement prétendu être localisée en Pologne, aux Seychelles et à Belize sans que ces informations ne soient vérifiées.

L'action en justice vise à contraindre l'autorité de Hambourg à réexaminer la plainte et à prendre des mesures concrètes, jugées possibles même à l'encontre d'un responsable de traitement situé dans un pays tiers. Parmi les actions envisageables figurent le gel de fonds en Europe, l'émission d'ordres aux prestataires de services de PimEyes pour qu'ils suppriment des données, ou l'imposition de mesures directes à son directeur général. Le plaignant souligne que d'autres autorités ont déjà sanctionné la société américaine comparable Clearview AI pour des violations du RGPD.