Een voorgestelde collectieve rechtszaak die is ingediend bij een federale rechtbank in Californië beschuldigt Disney van het schenden van privacy-, mededingings- en consumentenbeschermingswetten door het inzetten van gezichtsherkenningstechnologie bij de ingangen van Disneyland en California Adventure.
Het bedrijf introduceerde het systeem in april. Camera's leggen afbeeldingen vast van de gezichten van gasten bij vier hoofd ingangen en vergelijken deze met foto's die zijn genomen toen bezoekers hun tickets of jaarabonnementen voor het eerst activeerden. Functionarissen bij Disney zeggen dat de technologie de herintreding vereenvoudigt en ticketfraude vermindert, maar de klacht beweert dat de meeste mensen zich er niet van bewust zijn dat de scans plaatsvinden.
Kleine bordjes met een doorgestreepte silhouet verschijnen bij de ingangen, maar de rechtszaak houdt vol dat deze markeringen geen zinvolle kennisgeving bieden. Bezoekers die de scans willen vermijden, moeten actief op zoek naar de alternatieve rijen.
De klacht benadrukt dat gezichtsherkenningsgegevens zeer gevoelig zijn en vaak kinderen betreffen. Het argumenteert dat bedrijven duidelijke schriftelijke toestemming moeten verkrijgen in plaats van te vertrouwen op standaard opt-in praktijken.
Gasten moeten expliciet kunnen kiezen voor dit type gevoelige gezichtsherkenningstechnologie met schriftelijke toestemming – de last van privacyrechten mag niet op het slachtoffer liggen. Gezien hoe gevoelig gezichtsherkenningsgegevens zijn, moet expliciete schriftelijke toestemming vereist zijn om de privacy van gasten in Disney-themaparken te beschermen.
De rechtszaak komt te midden van groeiend gebruik van soortgelijke tools in sportstadions, concertzalen en andere themaparken. Madison Square Garden heeft de technologie gebruikt om personen de toegang te ontzeggen die het als tegenstanders van eigenaar James Dolan beschouwt. Sommige bedrijven hebben ook biometrische informatie gedeeld met wetshandhaving.
Disney stelt in zijn privacybeleid dat het de gezichtsgegevens binnen 30 dagen verwijdert, tenzij nodig voor juridische of fraude-gerelateerde redenen. De rechtszaak weerlegt dat deze tijdlijn niet kan standhouden omdat het systeem nieuwe scans onbeperkt blijft vergelijken met de originele ticketfoto's.
Het bedrijf verzamelt ook biometrische informatie via Magic Band polsbandjes en zijn PhotoPass-programma, waardoor gedetailleerde consumentenprofielen over meerdere bedrijfsonderdelen ontstaan, volgens de indiening.
De actie beoogt alle bezoekers die aan de scans zijn onderworpen te vertegenwoordigen en vraagt om ten minste 5 miljoen dollar aan schadevergoeding. Het volgt op Disney's schikking van 10 miljoen dollar vorig jaar met de Federal Trade Commission over de verzameling van kinder gegevens in YouTube-video's.