Worldcoin 数周内面临欧盟关键隐私决定

接下来的几周对于Worldcoin来说可能是至关重要的,Worldcoin 是一家备受争议的眼球扫描加密货币企业,由 OpenAI 的 Sam Altman 共同创立,在法国、德国、葡萄牙和西班牙等国遭遇一系列隐私投诉后,其业务在欧盟几乎完全关闭。

根据Worldcoin.org 网站的数据,Worldcoin 仍在扫描眼球的唯一欧盟市场是德国,其开发商 Tools for Humanity (TfH) 在德国设有办事处。但根据巴伐利亚州数据保护机构发起的调查结果,这种情况可能很快发生改变。

该机构告诉 TechCrunch,预计很快就会对调查做出决定——一位发言人表示,该机构将在 7 月中旬准备公布调查结论。去年,Worldcoin 于2023 年 7 月在全球推出,监管机构开始对其进行调查。

他告诉我们:“考虑到将采取进一步措施与南非其他监管机构保持一致,我目前预计 2024 年 7 月中旬我们将能够公开获得结果。”

在欧盟,有人投诉称 Worldcoin 违反了欧盟的《通用数据保护条例》(GDPR),该条例规定了如何处理个人数据。该制度不仅赋予监管机构(即数据保护机构 (DPA))权力,对已确认的违规行为处以最高相当于全球年营业额 4% 的罚款。他们还可以下令停止不合规的处理。

这很重要,因为对于像 Worldcoin 这样的加密生物识别项目来说——该项目将人的眼球扫描转变为存储在去中心化区块链上的不可变身份标记——这可能意味着设置条件,从根本上禁止其进入欧盟。除非 Worldcoin 能够修改其系统,允许根据要求删除个人数据。但是,呃,区块链通常不是这样运作的。

与 Worldcoin 相关的其他 GDPR 问题包括其声称为身份识别目的处理人们的敏感生物特征数据的法律依据;以及它是否满足法规的透明度和公平性要求。

对其方法的一个主要批评是,它鼓励人们交出敏感的生物特征数据,以换取其设计的“人性”身份证明系统中嵌入的同名加密货币——而 GDPR 要求人们自愿同意数据处理。

由于担心世界币会给儿童带来风险,在收到有关世界币运营商扫描未成年人眼球的投诉后,一些欧盟监管机构今年还临时禁止了世界币在其市场运营。

今年 3 月,西班牙数据保护机构采取了紧急行动,要求 Worldcoin 停止收集和处理本地数据,最长三个月。该机构表示,此举是针对一系列隐私投诉,包括儿童信息风险。葡萄牙数据保护机构也很快下达了类似命令,同样针对 Worldcoin 扫描未成年人眼球的投诉。

尽管采取了这些紧急干预措施,德国隐私监管机构仍允许 Worldcoin 在巴伐利亚数据保护机构调查期间继续扫描市场上的眼球。尽管下图是 Worldcoin 在柏林的扫描地点(嵌入在X 上的一篇文章中),但值得注意的是,该窗口中有一张显眼的海报,上面显示向眼球提交虹膜的年龄限制为 18 岁以上。

周二,西班牙数据保护机构宣布,Worldcoin 已同意在三个月禁令即将到期后不再恢复其在市场上的业务。该机构在一份新闻稿中表示,Worldcoin 的开发商已承诺——以它所描述的“具有法律约束力的方式”——在巴伐利亚州当局就调查做出最终决定之前(或者至少在年底之前),不会在西班牙恢复其业务。

TfH 最初试图在法庭上挑战西班牙的临时禁令,包括寻求禁令(但未获批准)。目前尚不清楚该公司为何同意等待巴伐利亚州调查的结果,但它可能认为这是降低监管风险的最佳行动方案。该公司可能还相信,等待判决的时间不会太长。

西班牙当局的新闻稿中还包含另一个有趣的消息——暗示TfH在发布紧急命令后宣布对Worldcoin的运营进行更改,其中包括引入控制措施来验证用户的年龄;以及“取消虹膜代码的可能性”。

有人就 TfH 与西班牙 DPA 的协议及其承诺的变更问题与该公司进行了联系。该公司发言人 Rebecca Hahn 向我们提供了Worldcoin 网站上的一份声明,该公司在声明中写道,它“承诺在 2024 年年底之前,或者在 BayLDA [巴伐利亚 DPA] 与其他欧盟数据保护机构的协商过程结束之前,不会在西班牙开展 orb 业务”。

Worldcoin 的声明还提到了 TfH 所称的“一系列隐私和安全措施”,并表示这些措施已于近几个月实施,旨在解决 DPA 的担忧。声明称,这些措施包括“ 年龄验证的高级控制、  通过将旧虹膜代码转换为 SMPC [安全多方计算] 共享来 删除旧虹膜代码、可选的 World ID 取消验证(包括删除虹膜代码的能力)等”。

目前尚不清楚将虹膜代码转换为 SMPC 股份是否会构成 GDPR 下的数据删除。

西班牙数据保护机构在声明中表示,预计巴伐利亚州数据保护机构的调查将“很快”结束,并补充称,预计最终决定将反映所有相关欧洲监管机构的立场。

如果数据保护机构之间对如何处理 Worldcoin 存在争议,值得注意的是,GDPR 包含处理跨境投诉的机制,允许有关当局提出异议。如果仍然无法找到多数意见,欧洲数据保护委员会可能会被要求介入并做出最终决定。

本站全部资讯来源于实验室原创、合作机构投稿及网友汇集投稿,仅代表个人观点,不作为任何依据,转载联系作者并注明出处:https://www.lvsky.net/435.html

版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。

评论