德国监管机构针对Sam Altman的Worldcoin的生物识别数据做法

由OpenAI首席执行官Sam Altman联合创立的数字身份项目Worldcoin，因其处理生物识别数据的方式在德国受到监管审查。巴伐利亚州数据保护监督办公室（BayLDA）已结束了对该项目的调查，要求其遵守欧盟《通用数据保护条例》（GDPR）。

BayLDA的调查， initiated 在2023年，集中在Worldcoin的旗舰技术World ID上。该公司的技术使用虹膜生物识别来验证数字身份。该过程涉及使用称为“Orbs”的设备扫描个人的眼睛以生成唯一的数字标识符，旨在区分真实用户和机器人。

数据保护担忧

在其调查结果中，BayLDA强调了收集和加工敏感生物识别数据的相关重大风险。Worldcoin数据实践的早期阶段 标记 不符合规定，特别是在没有充分法律依据的情况下将虹膜代码存储在集中式数据库中。 

监管机构命令删除所有不当收集的数据，并强制Worldcoin在裁决生效日期后一个月内实施符合GDPR的数据删除程序。

BayLDA主席Michael Will强调了保护用户权利的重要性。 

“通过今天的决定，我们在一个技术需求高且法律高度复杂的情况下，为了数据主体执行欧洲基本权利标准，”他说。

该裁决还确保用户可以行使删除提供给Worldcoin的虹膜数据的权利。

Worldcoin寻求澄清与BayLDA的问题

Worldcoin 已上诉该决定，寻求司法澄清，以确定其隐私增强技术（PETs）是否符合欧盟对匿名化的法律定义。该公司认为，当前的GDPR框架缺乏明确定义，这阻碍了在人工智能时代保护个人数据的努力。

“GDPR目前未提供此定义，World Foundation和World贡献者Tools for Humanity (TFH) 都认为必须迅速解决此问题,” World Foundation在一份 博客文章.

Damien Kieran，TFH的首席法律和隐私官，强调了匿名化在保护隐私方面的关键作用。“如果没有关于匿名化的明确定义，我们可能会失去在AI时代保护隐私斗争中最强大的工具，”他说。

World Foundation数据隐私合规工作

作为对几个监管机构担忧的回应，Worldcoin在调查期间自愿暂停了在欧盟国家的一些运营。它还引入了更新以提高合规性，包括将虹膜代码拆分为加密片段的密码协议，以增强隐私。

尽管采取了这些措施，BayLDA确定还需要进行额外调整。监管机构强调在数据处理特定阶段需要明确的用户同意，并对Worldcoin的匿名化方法的充分性提出质疑。

Worldcoin 于 2005 年推出。该框架被称为 NMS 监管，规则 611 的作用清晰简单：处理客户订单的经纪人在有其他地方显示更好价格时，不能以较差的价格执行。 2023年7月在Tools for Humanity下成立，将自己定位为验证数字空间中人类身份的解决方案，该空间日益被机器人和AI占据。然而，其对生物识别数据的依赖引起了隐私倡导者和监管机构的审查。

到2024年5月，Worldcoin已经关闭了其先前的系统并删除了存储的数据，表明其意图更紧密地符合GDPR要求。10月，该公司 重新品牌化 更名为“World”，并推出了其虹膜扫描设备“Orb”的升级版，作为其解决监管和公众审查努力的一部分。

World Foundation重申了其致力于与欧盟监管机构合作解决未决问题的承诺。“World Foundation和TFH将继续与欧盟及其他地区的监管机构密切合作，以确保以支持保护隐私和创新的方式回答这一重要问题,” 它表示。

包括肯尼亚和葡萄牙在内的几个国家，已经 对 对该项目实施了临时禁令，理由是隐私担忧。