Worldcoin macht weiterhin negative Schlagzeilen – Der bayerische Datenschutzbeauftragte spricht sich aus

Nach eingehenden Marktberichten hatte der bayerische Datenschutzbeauftragte die Datenschutz- und Sicherheitsbewertung von Worldcoin vor dem Start des Projekts nicht abgeschlossen, erklärte der Leiter der Behörde. Bayern ist ein deutscher Bundesstaat, in dem Worldcoin (WLD) eine Entität zur Verwaltung der Daten seiner europäischen Nutzer gegründet hat; folglich führt die lokale Behörde die Untersuchung an.

Worldcoin steht unter intensiver Kritik

Sam Altman, der Unternehmer hinter dem beliebten Chatbot ChatGPT, war Mitbegründer von WLD, das darauf abzielt, eine neue Methode zur Verifizierung zu fördern, dass ein Internetnutzer menschlich und einzigartig ist, unter Verwendung von Iris-Scans, künstlicher Intelligenz und Zero-Knowledge-Beweisen. Verifizierte Nutzer können Worldcoin-Token-Zuwendungen erhalten. 

Zusätzlich zu diesem Identifizierungsprotokoll können Entwickler Anwendungen wie eine Wallet erstellen, in der WLD-Token verteilt werden.

Michael Will, Präsident der Bayerischen Landesbehörde für Datenschutz, der europäischen Behörde, die für die Überwachung des OpenAI-bezogenen Projekts zuständig ist, sagte Reportern am Montag, dass die Behörde das Projekt noch überprüfte, als es am 24. Juli live ging, obwohl das Unternehmen gesetzlich nicht verpflichtet ist, die Behörden vor dem Start zu benachrichtigen und deren Genehmigung einzuholen.

Gleichzeitig wird das finanzielle Element von Worldcoin untersucht. Das Projekt wird von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) in Deutschland untersucht. Ein Vertreter der BaFin sagte der lokalen Tageszeitung Tagesspiegel, dass unklar sei, ob eine Genehmigung der Aufsichtsbehörde erforderlich ist, wie es bei anderen Krypto-Unternehmen der Fall ist.

Sogar vor dem offiziellen Start des Projekts löste es Kontroversen aus. Die Kritik konzentrierte sich auf potenzielle Datenschutzbedenken, behauptete Manipulation von Menschen in Entwicklungsländern und die Tatsache, dass ein privates Unternehmen weltweit Identifikationsinfrastruktur aufbaut, was traditionell die Verantwortung staatlicher Institutionen ist.

Die Untersuchungsdaten zu Worldcoin

Die Beteiligung der Bayerischen Datenschutzbehörde an Worldcoin begann im November 2017, als ihre französische Gegenstelle Informationen darüber anforderte, ob das Projekt eine bayerische Entität als Verantwortlichen hat, also die Stelle, die entscheidet, wie und warum Daten gemäß der DSGVO verarbeitet werden und letztendlich für die Verarbeitung haftet. 

Worldcoin antwortete im März auf die Informationsanfrage der Datenschutzbehörde und reichte auch eine Datenschutz-Folgenabschätzung ein, die von der DSGVO für Unternehmen vorgeschrieben ist, die sensible Daten wie biometrische Informationen verarbeiten. 

Es wird angemerkt, dass die bayerische Datenschutzbehörde auf der Grundlage dieser Informationen zu dem Schluss kam, dass die lokale Worldcoin-Entität die DSGVO-Anforderungen erfüllte, aber zusätzliche Bedenken hatte.

Die bayerische Datenschutzbehörde sowie französische und britische Behörden haben erklärt, dass sie das Projekt untersuchen. Darüber hinaus haben die kenianischen Behörden die Worldcoin-Aktivitäten ausgesetzt, da Datenschutz-, Sicherheits- und Finanzregulierungsprobleme vorliegen.

Darüber hinaus untersuchen europäische Datenschutzbehörden derzeit die Datenflüsse von Worldcoin, die Pseudonymisierung personenbezogener Daten wie biometrischer Iris-Scans sowie die Transparenz und Unparteilichkeit im Zusammenhang mit der Einwilligung der Nutzer. Es wird erwartet, dass Worldcoin bis September auf die jüngste Informationsanfrage der Behörden reagiert, woraufhin die Untersuchung tiefer in die spezifische Technologie eintauchen könnte.

Worldcoin-Lagerhaus in Nairobi von kenianischer Polizei durchsucht

Lokale Nachrichtenmedien berichteten am Montag, dass die kenianische Polizei am Samstag das Nairobi-Lagerhaus von Worldcoin durchsucht und Dokumente und Geräte beschlagnahmt hat.

Nach Medienberichten erklärte Immaculate Kassait, Kommissarin des kenianischen Amtes für Datenschutz (ODPC), dass Tools for Humanity, die Muttergesellschaft von Worldcoin, ihre wahren Absichten bei der Registrierung in Kenia nicht offengelegt habe. Berichten zufolge brachte ein Polizeiteam Worldcoin-Daten zum Hauptquartier der Direktion für Kriminaluntersuchungen zur Analyse.

Nach dem Start des Projekts im Juli konnten Nutzer Worldcoin-Token-Airdrops erhalten, nachdem sie gescannt wurden. Jetzt hat das Projekt Probleme in Kenia.

Die von Beamten mehrerer Behörden unterstützten Offiziere gingen am Samstag mit einem Durchsuchungsbefehl an die Büros entlang der Mombasa Road und brachen ein, bevor sie mit Maschinen davonzogen, von denen sie glauben, dass sie von der Firma gesammelte Daten speichern.

Lokales Nachrichtenmedium

Das Innenministerium hat die Projektaktivitäten im Land vor einer Woche ausgesetzt, obwohl Kenias Minister für die Digitalwirtschaft, Eliud Owalo, erklärte, dass die ODPC seit April mit Worldcoin in Kontakt stehe und festgestellt habe, dass deren Aktivitäten den kenianischen Datenschutzgesetzen entsprechen.

Später in der Woche gab die ODPC jedoch eine Erklärung heraus, in der hieß, dass sie nach einer vorläufigen Überprüfung „eine Reihe legitimer regulatorischer Bedenken“ in Bezug auf den Vorschlag identifiziert habe. Auch die Behörden in Großbritannien, Frankreich und Deutschland untersuchen das Projekt.

Viele in der Krypto-Community haben die Initiatoren des Projekts beschuldigt, Regierungen durch Datensammlung verführen zu wollen. Berichten zufolge beabsichtigen die Gründer von WLD, Daten mit Regierungsbehörden zu teilen, um in den Ländern weiterhin operieren zu können.

Aber wie sicher ist dieses Projekt für die Bürger? Betrachten wir hier eine Entität, die ein KI-Problem geschaffen hat und nun imstande ist, eine Lösung für genau dieses Problem anzubieten? Wer steht den gewöhnlichen Krypto-Anlegern und Bürgern in Entwicklungsländern wie Kenia zur Seite?