Worldcoin, un proyecto de dent digital cofundado por el director ejecutivo de OpenAI, Sam Altman, está bajo escrutinio regulatorio en Alemania por su manejo de datos biométricos. La Oficina Estatal de Supervisión de la Protección de Datos de Baviera (BayLDA) ha concluido su investigación sobre el proyecto, exigiendo el cumplimiento del Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
La investigación de BayLDA, iniciada en 2023, se centró en la tecnología insignia de Worldcoin, World ID. La tecnología de la empresa utiliza biometría del iris para verificar dent digital. El proceso implica escanear los ojos de las personas con dispositivos llamados "Orbes" para generar identificadores dent únicos, destinados a distinguir a los usuarios reales de los robots.
En sus conclusiones, BayLDA destacó riesgos importantes asociados con la recopilación y el procesamiento de datos biométricos confidenciales. Las primeras fases de las prácticas de datos de Worldcoin fueron señaladas como no conformes, en particular el almacenamiento de códigos de iris en bases de datos centralizadas sin base legal suficiente.
El regulador ordenó la eliminación de todos los datos recopilados incorrectamente y ordenó que Worldcoin implementara un procedimiento de eliminación de datos compatible con GDPR dentro de un mes a partir de la fecha de entrada en vigor del fallo.
Michael Will, dent de BayLDA, destacó la importancia de proteger los derechos de los usuarios.
" Con la decisión de hoy, estamos haciendo cumplir las normas europeas de derechos fundamentales en favor de los interesados en un caso tecnológicamente exigente y jurídicamente muy complejo ", afirmó.
El fallo también garantiza que los usuarios puedan ejercer su derecho a borrar los datos del iris proporcionados a Worldcoin.
Worldcoin apeló la decisión, buscando claridad judicial sobre si sus tecnologías de mejora de la privacidad (PET) satisfacen la defi legal de anonimización de la UE. La empresa sostiene que el marco actual del RGPD carece de una defi clara, lo que obstaculiza los esfuerzos por proteger los datos personales en la era de la inteligencia artificial.
" Actualmente, el GDPR no proporciona esto, y tanto la Fundación Mundial como el colaborador de Herramientas para la Humanidad (TFH) creen que es esencial que este problema se aborde rápidamente ", afirmó la Fundación Mundial en una publicación de blog .
Damien Kieran, director jurídico y de privacidad de TFH, destacó el papel fundamental de la anonimización en la preservación de la privacidad. "Sin una defi clara sobre la anonimización, perdemos quizás nuestra herramienta más poderosa en la lucha por proteger la privacidad en la era de la IA", afirmó.
En respuesta a las preocupaciones regulatorias de varias autoridades, Worldcoin suspendió voluntariamente algunas de sus operaciones en los países de la UE durante la investigación. También introdujo actualizaciones para mejorar el cumplimiento, incluidos protocolos criptográficos que dividen los códigos de iris en fragmentos cifrados para mejorar la privacidad.
A pesar de estas medidas, BayLDA determinó que se requerían ajustes adicionales. El regulador enfatizó la necesidad de un consentimiento explícito del usuario en etapas específicas del procesamiento de datos y planteó dudas sobre la idoneidad de los métodos de anonimización de Worldcoin.
Worldcoin se lanzó en julio de 2023 bajo Tools for Humanity, posicionándose como una solución para verificar la dent humana en un panorama digital cada vez más poblado por bots e inteligencia artificial. Sin embargo, su dependencia de los datos biométricos ha provocado el escrutinio tanto de los defensores de la privacidad como de los reguladores.
En mayo de 2024, Worldcoin ya había cerrado su sistema anterior y eliminado los datos almacenados, lo que indica su intención de alinearse más estrechamente con los requisitos del RGPD. En octubre, la empresa se rebautizó como “World” y presentó una versión mejorada de su dispositivo de escaneo de iris, el “Orb”, como parte de sus esfuerzos para abordar el escrutinio público y regulatorio.
La Fundación Mundial reiteró su compromiso de trabajar con los reguladores de la UE para resolver las cuestiones pendientes. " La Fundación Mundial y TFH continuarán trabajando estrechamente con los reguladores de la UE y otros lugares para garantizar que esta importante pregunta se responda de una manera que respalde la protección de la privacidad y la innovación ", afirmó.
Varios países, incluidos Kenia y Portugal, han impuesto prohibiciones temporales al proyecto, alegando preocupaciones sobre la privacidad.
Consiga un trabajo Web3 bien remunerado en 90 días: la hoja de ruta definitiva