Немецкий регулятор приказал Worldcoin удалить биометрические данные пользователей

Баварское государственное управление по защите данных (BayLDA) приказало криптопроекту Worldcoin удалить биометрические данные, полученные в результате сканирования радужной оболочки глаза у местных пользователей.

BayLDA потребовало, чтобы проект Worldcoin, переименованный в World, не позднее 19 января внедрил протокол удаления данными, соответствующий GDPR — комплексному закону Евросоюза, разработанному для защиты персональных данных и конфиденциальности пользователей. Этот закон предусматривает строгое соблюдение правил сбора, обработки и хранения персональных данных.

World ID генерируется с помощью Orbs — устройств, сканирующих глазное яблоко человека для создания уникального цифрового идентификатора. С его помощью можно проверить, является ли пользователь реальным человеком или ботом. Однако BayLDA обеспокоено, что при обработке этих биометрических данных могут возникнуть риски нарушения конфиденциальности.

BayLDA признало действия World несоответствующими GDPR, поэтому все данные, собранные без достаточных правовых оснований, должны быть удалены. Теперь World обязан получать прямое согласие на определенные этапы обработки данных.

«Наше требование направлено на соблюдение европейских стандартов по защите прав пользователей. Все, кто предоставил Worldcoin свои данные радужной оболочки глаза, в будущем должны получить неограниченное право на их удаление», — заявил президент государственного управления BayDLA Майкл Уилл (Michael Will).

World планирует обжаловать решение немецкого регулятора. Согласно официальному ответу компании, результаты расследования BayDLA касаются по большей части устаревших операций и технологий, которые были обновлены в 2024 году. World улучшил систему хранения персональных данных для создания World ID — вся информация хранится только на устройстве пользователя, а не в World или у третьей стороны.

Компания также упомянула новаторскую систему анонимных многосторонних вычислений (AMPC), гарантирующую, что данные сетчатки глаза не сохраняются в системе. Ни World, ни третья сторона не знают, кто является владельцем World ID. Поэтому компания назвала опасения регулятора необоснованными.

Недавно директор европейского подразделения Worldcoin Фабиан Боденштайнер (Fabian Bodensteiner) заявил, что компания больше не отдает приоритет европейскому рынку, поэтому планирует развиваться в странах Азии и Латинской Америки. Тем не менее, в апреле власти Буэнос-Айреса тоже выявили нарушения в деятельности Worldcoin.

Источник