L'organismo di controllo tedesco attacca Worldcoin di Sam Altman per le pratiche sui dati biometrici

Worldcoin, un progetto didentdigitale co-fondato dal CEO di OpenAI Sam Altman, è sotto esame normativo in Germania per la gestione dei dati biometrici. L'Ufficio statale bavarese per la supervisione della protezione dei dati (BayLDA) ha concluso la sua indagine sul progetto, richiedendone la conformità al Regolamento generale sulla protezione dei dati (GDPR) dell'Unione europea.

L'indagine di BayLDA, avviata nel 2023, si è concentrata sulla tecnologia di punta di Worldcoin, World ID. La tecnologia dell'azienda utilizza la biometria dell'iride per verificare l'identità digitaledentdentdentdentdentdentdentdentdent, pensati per distinguere gli utenti reali dai bot.

Preoccupazioni sulla protezione dei dati

Nelle sue conclusioni, BayLDA ha evidenziato rischi significativi associati alla raccolta e all'elaborazione di dati biometrici sensibili. Le prime fasi delle pratiche di gestione dei dati di Worldcoin sono state segnalate come non conformi, in particolare l'archiviazione dei codici dell'iride in database centralizzati senza un'adeguata base giuridica. 

L'autorità di regolamentazione ha ordinato la cancellazione di tutti i dati raccolti in modo improprio e ha imposto a Worldcoin di implementare una procedura di cancellazione dei dati conforme al GDPR entro un mese dalla data di entrata in vigore della sentenza.

Michael Will,dent della BayLDA, ha sottolineato l'importanza di tutelare i diritti degli utenti. 

"Con la decisione odierna, stiamo applicando gli standard europei in materia di diritti fondamentali a favore degli interessati in un caso tecnologicamente impegnativo e giuridicamente molto complesso", ha affermato.

La sentenza garantisce inoltre agli utenti la possibilità di esercitare il diritto alla cancellazione dei dati dell'iride forniti a Worldcoin.

Worldcoin cerca di chiarire i problemi con BayLDA

Worldcoin legale di anonimizzazione prevista dall'UE defidefidefi defidefidefidefi defidefiostacolando così gli sforzi per proteggere i dati personali nell'era dell'intelligenza artificiale.

"Attualmente il GDPR non prevede questa possibilità, e sia la World Foundation che Tools for Humanity (TFH), suo collaboratore, ritengono essenziale che questo problema venga affrontato rapidamente", ha dichiarato la World Foundation in un post sul blog.

Damien Kieran, responsabile legale e della privacy di TFH, ha sottolineato il ruolo fondamentale dell'anonimizzazione nella tutela della privacy. "Senza una defichiara dell'anonimizzazione, perdiamo forse il nostro strumento più potente nella lotta per la tutela della privacy nell'era dell'intelligenza artificiale", ha affermato.

Sforzi di conformità alla privacy dei dati della World Foundation

In risposta alle preoccupazioni normative di diverse autorità, Worldcoin ha volontariamente sospeso alcune delle sue operazioni nei paesi dell'UE durante l'indagine. Ha inoltre introdotto aggiornamenti per migliorare la conformità, inclusi protocolli crittografici che suddividono i codici iris in frammenti crittografati per migliorare la privacy.

Nonostante queste misure, BayLDA ha ritenuto necessari ulteriori adeguamenti. L'autorità di regolamentazione ha sottolineato la necessità del consenso esplicito dell'utente in fasi specifiche del trattamento dei dati e ha sollevato dubbi sull'adeguatezza dei metodi di anonimizzazione di Worldcoin.

Worldcoin è stato lanciato nel luglio 2023 nell'ambito di Tools for Humanity, proponendosi come una soluzione per verificare l'identità umanadentun panorama digitale sempre più popolato da bot e intelligenza artificiale. Tuttavia, il suo affidamento ai dati biometrici ha attirato l'attenzione sia dei sostenitori della privacy che delle autorità di regolamentazione.

Entro maggio 2024, Worldcoin aveva già chiuso il suo precedente sistema ed eliminato i dati archiviati, segnalando la sua intenzione di allinearsi maggiormente ai requisiti del GDPR. In ottobre, la società ha cambiato nome in "World" e ha introdotto una versione aggiornata del suo dispositivo di scansione dell'iride, l'"Orb", nell'ambito dei suoi sforzi per rispondere alle pressioni normative e all'attenzione del pubblico.

La World Foundation ha ribadito il suo impegno a collaborare con le autorità di regolamentazione dell'UE per risolvere le questioni in sospeso. "La World Foundation e TFH continueranno a lavorare a stretto contatto con le autorità di regolamentazione nell'UE e altrove per garantire che a questa importante questione venga data una risposta che supporti la tutela della privacy e l'innovazione", ha dichiarato.

Diversi paesi, tra cui Kenya e Portogallo, hanno imposto divieti temporanei al progetto, citando preoccupazioni relative alla privacy.