noyb 在四国对 Scale AI 提起五起 GDPR 投诉：指控 Outlier 平台追踪欧洲标注员

发生了什么

投诉指向三类指控：未经同意在承包人设备上安装追踪软件且缺乏合法依据；违反数据最小化原则，采集超出特定目的必需的数据；违反生物识别数据处理规则，并对当事人的数据访问请求未作回应。noyb 要求四国数据保护机构全面调查，并在必要时处以行政罚款。

被指控的数据采集分两条线：身份验证环节由 Persona 承接，采集面部视频与身份证件等生物识别数据，并可采集 IP 地址、设备信息、地理位置、地址与消费信贷数据；工作追踪环节采集系统数据与设备活动，包括 Outlier 工作之外的活动，并以数秒一次的频率传给 LinkedIn、TikTok、Facebook 等第三方与分析服务，noyb 称上述信息可用于画像与定向广告。

双方表态与背景一并见诸报道：Scale AI 回应称指控不实且不准确，Outlier 的做法已向贡献者披露并经其同意，工具用于身份验证、防欺诈、保护项目机密与确保准确付款。Outlier 承包人从事数据标注、评估 AI 生成回答等任务，客户包括 OpenAI、xAI、Anthropic、谷歌与美国政府；本批投诉属于 noyb 与 Intérêt à Agir、DipLab 合作的 AI 价值链工作条件跨学科项目。

关键事实

1. 投诉规模：noyb 在法国、意大利、荷兰与奥地利提起 5 起 GDPR 投诉，10 月 27 日公布。
2. 被投诉方：美国数据标注公司 Scale AI，涉及其 Outlier AI 训练平台上的欧洲承包人。
3. 核心指控：未经同意安装追踪软件且缺乏合法依据，违反数据最小化原则，生物识别数据处理违规，访问请求未获回应。
4. 身份验证：Persona 承接身份验证，采集面部视频与身份证件，并可采集 IP、设备、地理位置、地址与消费信贷数据。
5. 工作追踪：系统数据与设备活动被采集，包括 Outlier 工作之外的活动，数秒一次传给 LinkedIn、TikTok、Facebook 等第三方。
6. Scale 回应：公司称指控不实且不准确，做法已披露并经贡献者同意，工具用于身份验证、防欺诈、保护机密与准确付款。
7. 诉求：noyb 要求四国数据保护机构全面调查，并在必要时处以行政罚款，防止类似违规再次发生。