Autoridade alemã vai atrás da Worldcoin de Sam Altman por práticas de dados biométricos
- Reguladores alemães exigem que a Worldcoin cumpra o GDPR, citando riscos no processamento de dados biométricos para seu sistema de identidade digital, World ID.
- BayLDA ordena a exclusão de dados e protocolos de consentimento explícito; Worldcoin recorre pedindo clareza sobre os padrões de anonimização da UE.
- Worldcoin se renomeia como “World” e atualiza seu dispositivo Orb de escaneamento de íris para aprimorar as medidas de privacidade em meio à contínua fiscalização regulatória.
A Worldcoin, um projeto de identidade digital co-fundado pelo CEO da OpenAI, Sam Altman, está sob escrutínio regulatório na Alemanha por seu manuseio de dados biométricos. O Escritório Estadual da Baviera para Supervisão de Proteção de Dados (BayLDA) concluiu sua investigação sobre o projeto, exigindo conformidade com o Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia.
A investigação do BayLDA, iniciou em 2023, centrou-se na tecnologia principal da Worldcoin, o World ID. A tecnologia da empresa usa biometria de íris para verificar a identidade digital. O processo envolve a digitalização dos olhos das pessoas com dispositivos chamados “Orbs” para gerar identificadores digitais exclusivos, destinados a distinguir usuários reais de bots.
Preocupações com a proteção de dados
Em suas conclusões, o BayLDA destacou riscos significativos associados à coleta e processamento de dados biométricos sensíveis. As fases iniciais das práticas de dados da Worldcoin foram sinalizou como não conformes, particularmente o armazenamento de códigos de íris em bancos de dados centralizados sem base legal suficiente.
O regulador ordenou a exclusão de todos os dados coletados indevidamente e determinou que a Worldcoin implementasse um procedimento de exclusão de dados em conformidade com o GDPR dentro de um mês a partir da data de entrada em vigor da decisão.
Michael Will, presidente do BayLDA, enfatizou a importância de proteger os direitos dos usuários.
“Com a decisão de hoje, estamos aplicando padrões europeus de direitos fundamentais em favor dos titulares de dados em um caso tecnologicamente exigente e juridicamente muito complexo,” disse ele.
A decisão também garante que os usuários possam exercer seu direito à exclusão dos dados de íris fornecidos à Worldcoin.
Worldcoin busca esclarecer questões com o BayLDA
Worldcoin recorreu da decisão, buscando clareza judicial sobre se suas Tecnologias de Aprimoramento de Privacidade (PETs) satisfazem a definição legal de anonimização da UE. A empresa argumenta que o atual quadro do GDPR carece de uma definição clara, o que dificulta os esforços para proteger os dados pessoais na era da inteligência artificial.
“O GDPR atualmente não fornece isso, e tanto a World Foundation quanto a World contributor Tools for Humanity (TFH) acreditam que é essencial que esta questão seja abordada rapidamente,” a World Foundation afirmou em um post de blog.
Damien Kieran, diretor jurídico e de privacidade da TFH, destacou o papel crítico da anonimização na preservação da privacidade. “Sem uma definição clara em torno da anonimização, perdemos talvez nossa ferramenta mais poderosa na luta para proteger a privacidade na era da IA”, disse ele.
Esforços de conformidade de privacidade de dados da World Foundation
Em resposta às preocupações regulatórias de várias autoridades, a Worldcoin suspendeu voluntariamente algumas de suas operações em países da UE durante a investigação. Ela também introduziu atualizações para melhorar a conformidade, incluindo protocolos criptográficos que dividem os códigos de íris em fragmentos criptografados para aprimorar a privacidade.
Apesar dessas medidas, o BayLDA determinou que ajustes adicionais eram necessários. O regulador enfatizou a necessidade de consentimento explícito do usuário em etapas específicas do processamento de dados e levantou questões sobre a adequação dos métodos de anonimização da Worldcoin.
Worldcoin lançada em julho de 2023 sob a Tools for Humanity, posicionando-se como uma solução para verificar a identidade humana em um cenário digital cada vez mais populado por bots e IA. No entanto, sua dependência de dados biométricos chamou a atenção de defensores da privacidade e reguladores.
Até maio de 2024, a Worldcoin já havia desligado seu sistema anterior e excluído os dados armazenados, sinalizando sua intenção de se alinhar mais de perto aos requisitos do GDPR. Em outubro, a empresa rebrande se renomeou como “World” e introduziu uma versão atualizada de seu dispositivo de digitalização de íris, o “Orb”, como parte de seus esforços para abordar o escrutínio regulatório e público.
A World Foundation reiterou seu compromisso de trabalhar com os reguladores da UE para resolver questões pendentes. “A World Foundation e a TFH continuarão a trabalhar em estreita colaboração com os reguladores na UE e em outros lugares para garantir que esta questão importante seja respondida de uma maneira que apoie a proteção da privacidade e da inovação,” afirmou.
Vários países, incluindo Quênia e Portugal, têm impôs proibições temporárias do projeto, citando preocupações com a privacidade.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
