El organismo de control alemán ataca a Worldcoin de Sam Altman por sus prácticas con datos biométricos

Worldcoin, un proyecto dedentdigital cofundado por Sam Altman, CEO de OpenAI, se encuentra bajo escrutinio regulatorio en Alemania por su manejo de datos biométricos. La Oficina Estatal de Supervisión de Protección de Datos de Baviera (BayLDA) ha concluido su investigación sobre el proyecto, exigiendo el cumplimiento del Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

La investigación de BayLDA, iniciada en 2023, se centró en la tecnología estrella de Worldcoin, World ID. Esta tecnología utiliza la biometría del iris para verificar la identidad digitaldentdentdentdentdentdentdentdentdent, diseñados para distinguir a los usuarios reales de los bots.

Preocupaciones sobre la protección de datos

En sus conclusiones, BayLDA destacó los riesgos significativos asociados con la recopilación y el procesamiento de datos biométricos sensibles. Las primeras fases de las prácticas de datos de Worldcoin fueron señaladas como incumplimientos, en particular el almacenamiento de códigos de iris en bases de datos centralizadas sin una base legal suficiente. 

El regulador ordenó la eliminación de todos los datos recopilados indebidamente y ordenó que Worldcoin implementara un procedimiento de eliminación de datos que cumpliera con el RGPD dentro de un mes a partir de la fecha de vigencia del fallo.

Michael Will,dent de BayLDA, enfatizó la importancia de proteger los derechos de los usuarios. 

“Con la decisión de hoy, estamos aplicando las normas europeas de derechos fundamentales en favor de los interesados ​​en un caso tecnológicamente exigente y jurídicamente muy complejo”, afirmó.

La sentencia también garantiza que los usuarios puedan ejercer su derecho a la eliminación de los datos del iris proporcionados a Worldcoin.

Worldcoin busca aclarar problemas con BayLDA

Worldcoin ha apelado la decisión, buscando claridad judicial sobre si sus Tecnologías de Mejora de la Privacidad (PET, por sus siglas en inglés) cumplen con la definición legal de anonimización de la UE defidefidefi defidefidefidefi defidefi, lo que dificulta los esfuerzos para proteger los datos personales en la era de la inteligencia artificial.

“Actualmente, el RGPD no contempla esto, y tanto la Fundación Mundial como Tools for Humanity (TFH), colaborador de la Fundación Mundial, creen que es fundamental abordar este problema con rapidez”, declaró la Fundación Mundial en una publicación de blog.

Damien Kieran, director legal y de privacidad de TFH, destacó el papel crucial de la anonimización para preservar la privacidad. «Sin una deficlara de la anonimización, perdemos quizás nuestra herramienta más poderosa en la lucha por proteger la privacidad en la era de la IA», afirmó.

Esfuerzos de cumplimiento de la privacidad de datos de la Fundación Mundial

En respuesta a las inquietudes regulatorias de varias autoridades, Worldcoin suspendió voluntariamente algunas de sus operaciones en países de la UE durante la investigación. También implementó actualizaciones para mejorar el cumplimiento normativo, incluyendo protocolos criptográficos que dividen los códigos de iris en fragmentos cifrados para mejorar la privacidad.

A pesar de estas medidas, BayLDA determinó que se requerían ajustes adicionales. El regulador enfatizó la necesidad del consentimiento explícito del usuario en etapas específicas del procesamiento de datos y cuestionó la idoneidad de los métodos de anonimización de Worldcoin.

Worldcoin se lanzó en julio de 2023 bajo el programa Herramientas para la Humanidad, posicionándose como una solución para verificar la identidad humanadentun panorama digital cada vez más poblado por bots e IA. Sin embargo, su dependencia de datos biométricos ha generado escrutinio tanto por parte de defensores de la privacidad como de los reguladores.

Para mayo de 2024, Worldcoin ya había desactivado su sistema anterior y borrado los datos almacenados, lo que indicaba su intención de ajustarse más a los requisitos del RGPD. En octubre, la empresa cambió su nombre a "World" e introdujo una versión mejorada de su dispositivo de escaneo de iris, el "Orb", como parte de sus esfuerzos por afrontar el escrutinio regulatorio y público.

La Fundación Mundial reiteró su compromiso de colaborar con los reguladores de la UE para resolver los problemas pendientes. «La Fundación Mundial y TFH seguirán trabajando estrechamente con los reguladores de la UE y de otros países para garantizar que esta importante cuestión se resuelva de manera que se proteja la privacidad y la innovación», declaró.

Varios países, incluidos Kenia y Portugal, han impuesto prohibiciones temporales al proyecto alegando preocupaciones sobre la privacidad.