Órgão regulador alemão investiga a Worldcoin de Sam Altman por práticas de dados biométricos

A Worldcoin, um projeto dedentdigital cofundado por Sam Altman, CEO da OpenAI, está sob investigação regulatória na Alemanha devido ao tratamento de dados biométricos. O Escritório Estadual da Baviera para Supervisão da Proteção de Dados (BayLDA) concluiu sua investigação sobre o projeto, exigindo conformidade com o Regulamento Geral de Proteção de Dados (RGPD) da União Europeia.

A investigação da BayLDA, iniciada em 2023, concentrou-se na principal tecnologia da Worldcoin, o World ID. A tecnologia da empresa utiliza biometria da íris para verificar a identidade digitaldentO processo envolve a leitura dos olhos dos indivíduos com dispositivos chamados "Orbs" para gerar identificadores digitais únicosdentdestinados a distinguir usuários reais de bots.

preocupações com a proteção de dados

Em suas conclusões, a BayLDA destacou riscos significativos associados à coleta e ao processamento de dados biométricos sensíveis. As fases iniciais das práticas de dados da Worldcoin foram sinalizadas como não conformes, particularmente o armazenamento de códigos de íris em bancos de dados centralizados sem base legal suficiente. 

O órgão regulador ordenou a eliminação de todos os dados coletados indevidamente e determinou que a Worldcoin implementasse um procedimento de exclusão de dados em conformidade com o GDPR no prazo de um mês a partir da data de entrada em vigor da decisão.

Michael Will,dent da BayLDA, enfatizou a importância de proteger os direitos dos usuários. 

“Com a decisão de hoje, estamos a aplicar as normas europeias de direitos fundamentais a favor dos titulares dos dados num caso tecnologicamente exigente e juridicamente muito complexo”, afirmou.

A decisão também garante que os usuários possam exercer seu direito à exclusão dos dados de íris fornecidos à Worldcoin.

A Worldcoin busca esclarecer questões relacionadas ao BayLDA

A Worldcoin recorreu da decisão, buscando esclarecimento judicial sobre se suas Tecnologias de Aprimoramento da Privacidade (PETs, na sigla em inglês) atendem à definição legal de anonimização da UE defiA empresa argumenta que a atual estrutura do GDPR carece de uma definição clara defio que dificulta os esforços para proteger dados pessoais na era da inteligência artificial.

“O RGPD atualmente não prevê isso, e tanto a World Foundation quanto a Tools for Humanity (TFH), colaboradora da World Foundation, acreditam ser essencial que essa questão seja abordada rapidamente”, afirmou a World Foundation em uma publicação no blog.

Damien Kieran, diretor jurídico e de privacidade da TFH, destacou o papel crucial da anonimização na preservação da privacidade. "Sem uma deficlara de anonimização, perdemos talvez nossa ferramenta mais poderosa na luta para proteger a privacidade na era da IA", afirmou.

esforços da Fundação Mundial para garantir a conformidade com a privacidade de dados

Em resposta às preocupações regulatórias de diversas autoridades, a Worldcoin suspendeu voluntariamente algumas de suas operações em países da UE durante a investigação. Também implementou atualizações para melhorar a conformidade, incluindo protocolos criptográficos que dividem os códigos de íris em fragmentos criptografados para aumentar a privacidade.

Apesar dessas medidas, a BayLDA determinou que ajustes adicionais eram necessários. O órgão regulador enfatizou a necessidade de consentimento explícito do usuário em etapas específicas do processamento de dados e questionou a adequação dos métodos de anonimização da Worldcoin.

A Worldcoin foi lançada em julho de 2023 sob o nome de "Ferramentas para a Humanidade", posicionando-se como uma solução para verificar a identidade humanadentum cenário digital cada vez mais povoado por bots e inteligência artificial. No entanto, sua dependência de dados biométricos tem atraído críticas tanto de defensores da privacidade quanto de órgãos reguladores.

Em maio de 2024, a Worldcoin já havia desativado seu sistema anterior e excluído os dados armazenados, sinalizando sua intenção de se alinhar mais estreitamente aos requisitos do GDPR. Em outubro, a empresa mudou sua marca para "World" e lançou uma versão atualizada de seu dispositivo de leitura de íris, o "Orb", como parte de seus esforços para atender ao escrutínio regulatório e público.

A Fundação Mundial reiterou seu compromisso de trabalhar com os órgãos reguladores da UE para resolver as questões pendentes. "A Fundação Mundial e a TFH continuarão a trabalhar em estreita colaboração com os órgãos reguladores da UE e de outros países para garantir que esta importante questão seja respondida de uma forma que apoie a proteção da privacidade e da inovação", afirmou.

Diversos países, incluindo o Quênia e Portugal, impuseram proibições temporárias ao projeto, alegando preocupações com a privacidade.