Worldcoin 是由 OpenAI 首席执行官 Sam Altman 共同创立的数字dent项目,在德国因其生物识别数据的处理而受到监管审查。巴伐利亚州数据保护监管办公室 (BayLDA) 已结束对该项目的调查,要求遵守欧盟的《通用数据保护条例》(GDPR)。
BayLDA 的调查于 2023 年启动,主要针对 Worldcoin 的旗舰技术 World ID。该公司的技术使用虹膜生物识别技术来验证数字dent。该过程涉及使用名为“Orbs”的设备扫描个人的眼睛,以生成独特的dent标识符,旨在区分真实用户和机器人。
BayLDA 在其调查结果中强调了与收集和处理敏感生物识别数据相关的重大风险。世界币数据实践的早期阶段被标记为不合规,特别是在没有充分法律依据的情况下将虹膜代码存储在集中式数据库中。
监管机构下令删除所有不当收集的数据,并要求 Worldcoin 在裁决生效后一个月内实施符合 GDPR 的数据删除程序。
BayLDAdentMichael Will强调了保护用户权利的重要性。
“通过今天的决定,我们正在执行欧洲基本权利标准,以在技术要求高且法律高度复杂的案件中支持数据主体, ”他说。
该裁决还确保用户可以行使删除提供给 Worldcoin 的虹膜数据的权利。
Worldcoin已对该决定提出上诉,寻求司法澄清其隐私增强技术 (PET) 是否满足欧盟对匿名的法律defi。该公司认为,当前的GDPR框架缺乏明确的defi,这阻碍了人工智能时代保护个人数据的努力。
“ GDPR 目前没有提供这一点,世界基金会和世界贡献者 Tools for Humanity (TFH) 都认为快速解决这个问题至关重要,”世界基金会在一篇博客文章中表示。
TFH 首席法律和隐私官 Damien Kieran 强调了匿名化在保护隐私方面的关键作用。 “如果没有对匿名化的明确defi,我们可能会失去人工智能时代保护隐私的最强大工具,”他说。
为了回应多个当局的监管担忧,世界币在调查期间自愿暂停了其在欧盟国家的部分业务。它还引入了更新以提高合规性,包括将虹膜代码分割成加密片段以增强隐私的加密协议。
尽管采取了这些措施,BayLDA 仍确定需要进行额外的调整。监管机构强调在数据处理的特定阶段需要获得明确的用户同意,并对世界币匿名方法的充分性提出质疑。
世界币于 2023 年 7 月在 Tools for Humanity 下推出,将自己定位为在机器人和人工智能日益增多的数字环境中验证人类dent的解决方案。然而,它对生物识别数据的依赖引起了隐私倡导者和监管机构的密切关注。
到 2024 年 5 月,Worldcoin 已经关闭了之前的系统并删除了存储的数据,表明其打算更紧密地符合 GDPR 要求。 10 月,该公司将自己更名为“World”,并推出了虹膜扫描设备的升级版“Orb”,作为其应对监管和公众监督努力的一部分。
世界基金会重申其致力于与欧盟监管机构合作解决悬而未决的问题。 “世界基金会和 TFH 将继续与欧盟和其他地方的监管机构密切合作,确保以支持保护隐私和创新的方式回答这一重要问题,”它表示。
包括肯尼亚和葡萄牙在内的几个国家以隐私问题为由对该项目实施了临时禁令。
90 天内找到一份高薪 Web3 工作: 终极路线图