Die deutsche Datenschutzbehörde geht gegen Sam Altmans Worldcoin wegen dessen Praktiken im Bereich biometrischer Daten vor

Worldcoin, ein von OpenAI-CEO Sam Altman mitgegründetes Projekt für digitaledent, steht in Deutschland wegen seines Umgangs mit biometrischen Daten unter behördlicher Beobachtung. Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) hat seine Untersuchung des Projekts abgeschlossen und die Einhaltung der EU-Datenschutz-Grundverordnung (DSGVO) gefordert.

Untersuchung von BayLDA eingeleitete konzentrierte sich auf Worldcoins Vorzeigetechnologie World ID. Diese Technologie des Unternehmens nutzt Iris-Biometrie zur Verifizierung digitaler IdentitätendentDabei werden die Augen von Personen mit Geräten namens „Orbs“ gescannt, um einzigartige digitale Kennungen zu generierendentdie echte Nutzer von Bots unterscheiden sollen.

Datenschutzbedenken

In ihren Ergebnissen wies BayLDA auf erhebliche Risiken im Zusammenhang mit der Erhebung und Verarbeitung sensibler biometrischer Daten hin. Frühe Phasen der Datenpraktiken von Worldcoin wurden eingestuft , insbesondere die Speicherung von Iris-Codes in zentralisierten Datenbanken ohne ausreichende Rechtsgrundlage. 

Die Aufsichtsbehörde ordnete die Löschung aller unrechtmäßig erhobenen Daten an und verpflichtete Worldcoin, innerhalb eines Monats nach Inkrafttreten des Urteils ein DSGVO-konformes Datenlöschverfahren einzuführen.

Michael Will,dent von BayLDA, betonte die Wichtigkeit des Schutzes der Rechte der Nutzer. 

„Mit der heutigen Entscheidung setzen wir die europäischen Grundrechtestandards zugunsten der Betroffenen in einem technologisch anspruchsvollen und rechtlich hochkomplexen Fall durch“, sagte er.

Das Urteil stellt außerdem sicher, dass Nutzer ihr Recht auf Löschung der an Worldcoin übermittelten Irisdaten ausüben können.

Worldcoin möchte die Probleme mit BayLDA klären

Worldcoin hat gegen die Entscheidung Berufung eingelegt und beantragt gerichtliche Klärung, ob seine datenschutzverbessernden Technologien (PETs) der EU-Definition von Anonymisierung entsprechen defiDas Unternehmen argumentiert, dass die DSGVO keine klare Definition enthalte defiwas den Schutz personenbezogener Daten im Zeitalter der künstlichen Intelligenz behindere.

„Die DSGVO sieht dies derzeit nicht vor, und sowohl die World Foundation als auch der World-Mitwirkende Tools for Humanity (TFH) sind der Ansicht, dass es unerlässlich ist, dieses Problem schnell anzugehen“, erklärte die World Foundation in einem Blogbeitrag.

Damien Kieran, Chief Legal and Privacy Officer von TFH, betonte die entscheidende Rolle der Anonymisierung für den Schutz der Privatsphäre. „Ohne eine klare defivon Anonymisierung verlieren wir womöglich unser wirksamstes Instrument im Kampf gegen die Pandemie und für den Schutz der Privatsphäre im Zeitalter der KI“, sagte er.

Bemühungen der World Foundation zur Einhaltung des Datenschutzes

Aufgrund regulatorischer Bedenken mehrerer Behörden setzte Worldcoin während der Untersuchung freiwillig einige seiner Geschäftstätigkeiten in EU-Ländern aus. Zudem wurden Aktualisierungen zur Verbesserung der Compliance eingeführt, darunter kryptografische Protokolle, die Iris-Codes in verschlüsselte Fragmente aufteilen, um die Privatsphäre zu erhöhen.

Trotz dieser Maßnahmen stellte BayLDA fest, dass weitere Anpassungen erforderlich seien. Die Regulierungsbehörde betonte die Notwendigkeit einer ausdrücklichen Einwilligung der Nutzer in bestimmten Phasen der Datenverarbeitung und äußerte Bedenken hinsichtlich der Angemessenheit der Anonymisierungsmethoden von Worldcoin.

Worldcoin gegründet und positioniert sich als Lösung zur Verifizierung der menschlichendentin einer zunehmend von Bots und KI geprägten digitalen Welt. Die Nutzung biometrischer Daten hat jedoch Kritik von Datenschützern und Regulierungsbehörden hervorgerufen.

Bis Mai 2024 hatte Worldcoin sein vorheriges System bereits abgeschaltet und die gespeicherten Daten gelöscht, was die Absicht des Unternehmens signalisierte, sich stärker an die DSGVO-Vorgaben anzupassen. Im Oktober benannte sich das Unternehmen in „World“ um und stellte eine verbesserte Version seines Iris-Scanners „Orb“ vor, um der Kritik von Regulierungsbehörden und der Öffentlichkeit zu begegnen.

Die World Foundation bekräftigte ihr Engagement für die Zusammenarbeit mit den EU-Regulierungsbehörden zur Lösung offener Fragen. „Die World Foundation und TFH werden weiterhin eng mit den Regulierungsbehörden in der EU und darüber hinaus zusammenarbeiten, um sicherzustellen, dass diese wichtige Frage so beantwortet wird, dass der Schutz der Privatsphäre und die Innovation gleichermaßen gewährleistet sind“, erklärte sie.

Mehrere Länder, darunter Kenia und Portugal, haben verboten das Projekt unter Berufung auf Bedenken hinsichtlich des Datenschutzes vorübergehend