Sam Altmans World löscht nach High-Court-Beschluss von Kenyern gesammelte Daten

World, das Krypto- und Digital-Identity-Projekt, das von Sam Altman als Worldcoin mitgegründet wurde, hat einer Anordnung des High Court zugestimmt, alle von kenianischen Bürgern gesammelten biometrischen Daten zu löschen.

In einer von lokalen Medien zitierten Mitteilung bestätigte das Amt des kenianischen Datenschutzkommissars (ODPC), dass der Datenverantwortliche des Projekts alle während der Iris-Datenerfassungsoperationen von World im September 2023 von kenianischen Nutzern gesammelten Informationen dauerhaft gelöscht hat. 

Die Bestätigung erfolgte, nachdem der High Court im vergangenen Mai Anordnungen erlassen hatte, die die Löschung der Daten aus Worlds Systemenverlangten. Das ODPC sagte zu, die Einhaltung der Datenschutzgesetze Kenyas durch Technologieunternehmen weiterhin zu überwachen.

World hält sich an die Entscheidung des kenianischen High Court und löscht Benutzerdaten

Laut Gerichtsakten, die lokalen Nachrichtenpublikationen vorgelegt wurden, sammelte World sensible biometrische Informationen, ohne eine gesetzlich vorgeschriebene Datenschutz-Folgenabschätzung gemäß Abschnitt 31 des kenianischen Datenschutzgesetzes von 2019 durchzuführen. 

Diese Bewertung muss vor jeder Verarbeitung sensibler personenbezogener Daten, einschließlich biometrischer Identifikatoren wie Iris-Scans, durchgeführt werden. Dem Gericht wurde auch mitgeteilt, dass das Projekt biometrische Daten kenianischer Bürger an Servern in Deutschland speicherte. World wird von der Tools for Humanity Corporation und ihrer deutschen Tochtergesellschaft, Tools for Humanity GmbH, betrieben. 

Der Rechtsstreit entstand aus der öffentlichen Empörung Mitte 2023, als das Projekt als Worldcoinbekannt wurde. Es startete eine Massenregistrierungskampagne, bei der Tausende von Menschen in Einkaufszentren und öffentlichen Räumen Schlange standen, um ihre Iris mit den Orb-Geräten des Projekts scannen zu lassen. Als Gegenleistung erhielten die Teilnehmer Kryptowährungs-Token im Wert von 50 US-Dollar, was damals etwa 8.000 kenianischen Schilling entsprach.

Mehrere Gesetzgeber, zivilgesellschaftliche Gruppen und Datenschutzaktivisten drängten die Aufsichtsbehörden, die Aktivitäten des Projekts auszusetzen und zu untersuchen, ob das von Altman unterstützte Projekt gegen Datenschutzgesetze verstoßen hat.

Die Digital Rights-Anwältin Mercy Mutemi sagte der BBC, dass World andere Optionen zur Datenerhebung hätte nutzen können, die „weniger invasiv“ waren.

„Wenn das Ziel ist, nachzuweisen, dass Menschen menschlich sind, können sie einfach erscheinen. Man muss nicht auf die invasivste Weise vorgehen, um nachzuweisen, dass Menschen menschlich sind“, sagte sie.

Im vergangenen Jahr warnte Chinas Staatssicherheitsministerium vor dem Missbrauch von von World gesammelten biometrischen Daten. In einem Beitrag auf seinem offiziellen WeChat-Konto erwähnte das Ministerium ein ausländisches Unternehmen, das Krypto-Belohnungen im Austausch für Iris-Scans ausgab, was die Öffentlichkeit als Hinweis auf das Projekt interpretierte.

Die chinesische Behörde betonte erneut, dass solche Praktiken die Informationen seiner Bürger Fremden aussetzen und die Sicherheit des Landes gefährden könnten. 

Im Jahr 2024 eröffnete die südkoreanische Kommission zum Schutz personenbezogener Daten (PIPC) eine Untersuchung gegen Worldcoin nach Beschwerden über den Umgang mit persönlichen Daten. Die Kommission erklärte, sie werde untersuchen, wie das Projekt private Informationen sammelte, verarbeitete und ins Ausland übertrug. 

Darüber hinaus versprach sie, Durchsetzungsmaßnahmen zu ergreifen, falls sie feststellen würde, dass Worldcoin gegen lokale Datenschutzvorschriften verstoßen hatte. Nach Abschluss der Untersuchungen durch die PIPC verhängte die Regierung eine Geldstrafe von 3,6 Millionen koreanischen Won gegen OpenAI, da festgestellt wurde, dass persönliche Daten von 687 südkoreanischen Bürgern durch das Large Language Model von OpenAI, ChatGPT, geleckt wurden.

Datenschutzlücken bei Worldcoin lösen europäische Untersuchung aus

Worlds Aktivitäten stießen auch in Europa und Asien auf Widerstand, was das Krypto-Netzwerk dazu veranlasste, die Iris-Scans in Indonesien, Thailand, Deutschland und Frankreich auszusetzen.

Die bayerische Datenschutzbehörde, die führende Aufsichtsbehörde für das Projekt in Europa, sagte, sie habe die Überprüfung nicht abgeschlossen, als Worldcoin in Deutschland startete. 

Ihr Präsident, Michael Will, bestand darauf, dass das Unternehmen gesetzlich nicht verpflichtet war, vor dem Start eine Genehmigung einzuholen, aber der Bewertungsprozess war zu Beginn der Operationen im Jahr 2023 noch nicht abgeschlossen. Zu diesem Zeitpunkt führte Worldcoin auch Tests in Frankreich durch. 

Das Unternehmen reagierte auf Informationsanfragen der bayerischen Behörde und reichte eine Datenschutz-Folgenabschätzung ein, die gemäß der Datenschutz-Grundverordnung (DSGVO) für Unternehmen erforderlich ist, die sensible biometrische Daten verarbeiten.

Aufgrund der Einreichung kam die bayerische Aufsichtsbehörde zu dem Schluss, dass die lokale Worldcoin-Entität die DSGVO-Anforderungen erfüllte, obwohl die Regulierungsbehörden nicht überzeugt waren, dass sie vollständig konform war, und sie unter Beobachtung stellten.

Ein Sprecher der französischen Datenschutzbehörde, der CNIL, sagte, die Rechtmäßigkeit der biometrischen Datenerfassung und die Bedingungen, unter denen die Daten aufbewahrt wurden, seien „fragwürdig“.