Les properes setmanes podrien ser fonamentals per a Worldcoin, la controvertida empresa de criptografia d’escaneig de globus oculars cofundada per Sam Altman d’OpenAI, les operacions de la qual romanen gairebé completament tancades a la Unió Europea després d’una sèrie de queixes de privadesa, incloses a França, Alemanya, Portugal i Espanya.
L’únic mercat de la UE on Worldcoin encara escaneja els globus oculars segons el lloc web Worldcoin.org és Alemanya, on el seu desenvolupador Tools for Humanity (TfH) té una oficina local. Però això podria canviar de manera imminent en funció del resultat d’una investigació instigada per l’autoritat de protecció de dades de Baviera.
L’autoritat va dir a criptonoticies que espera prendre una decisió sobre la investigació aviat; un portaveu va suggerir que estarà preparat per publicar les seves conclusions a mitjans de juliol. El gos guardià va començar a investigar Worldcoin l’any passat després del seu llançament global el juliol del 2023.
“Tenint en compte els passos addicionals per alinear-nos amb altres SA (autoritats de supervisió), actualment espero resultats que puguem utilitzar en públic a mitjans de juliol de 2024”, ens va dir.
A la UE, s’han presentat queixes que Worldcoin està infringint el Reglament General de Protecció de Dades (GDPR) del bloc, que estableix normes sobre com es poden processar les dades personals. El règim no només atorga a les autoritats de supervisió, també conegudes com a autoritats de protecció de dades (DPA), poders per emetre multes de fins a un 4% de la facturació anual global per infraccions confirmades. També poden ordenar que s’aturi el processament no conforme.
Això és important perquè en el cas d’un projecte de criptobiometria com Worldcoin, que converteix l’exploració del globus ocular d’una persona en un testimoni d’identitat immutable emmagatzemat en una cadena de blocs descentralitzada, pot significar establir condicions que essencialment l’exhibeixin de la UE per sempre. A menys que Worldcoin pugui revisar el seu sistema per permetre que les dades personals s’eliminin a petició. Però, eh, les cadenes de blocs normalment no funcionen així.
Altres preocupacions relacionades amb el GDPR a Worldcoin inclouen la base legal que reclama per processar les dades biomètriques sensibles de les persones per al seu propòsit d’identificació; i si compleix els requisits de transparència i equitat de la normativa.
Una de les crítiques clau del seu enfocament és que incentiva les persones a lliurar les seves dades biomètriques sensibles a canvi de la criptomoneda homònima incorporada al sistema d’identitat de prova de “humanitat” que s’ha dissenyat, mentre que el GDPR requereix el consentiment per al processament de dades.
Els temors que Worldcoin suposi riscos per als nens també han impulsat alguns reguladors de la UE a prohibir temporalment les seves operacions als seus propis mercats aquest any, després de les queixes que els operadors de Worldcoin havien escanejat els globus oculars dels menors.
Al març, l’autoritat de protecció de dades d’Espanya (DPA) va prendre aquestes mesures d’emergència: va ordenar a Worldcoin que deixés de recopilar i processar dades dels locals durant un màxim de tres mesos. Va dir que estava actuant sobre una sèrie de queixes de privadesa, incloent-hi els riscos per a la informació dels nens. La mesura va ser seguida ràpidament per una ordre similar per part de la DPA de Portugal que també actuava davant les queixes que Worldcoin havia escanejat els globus oculars dels menors.
Malgrat aquestes intervencions urgents, els reguladors de privadesa alemanys han permès que Worldcoin continuï escanejant els globus oculars al mercat mentre la DPA bavaresa investiga. Tot i que la imatge següent d’una ubicació d’escaneig de Worldcoin a Berlín, incrustada en una publicació a X, destaca per incloure un pòster destacat a la finestra que mostra un límit d’edat de més de 18 anys per enviar iris a l’orbe.
Dimarts, la DPA espanyola va anunciar que Worldcoin ha acordat no rellançar les seves operacions al mercat un cop caduqui la seva ordre de prohibició de tres mesos en breu. En un comunicat de premsa, va dir que el desenvolupador de Worldcoin s’ha compromès, en el que va qualificar com “d’una manera legalment vinculant”, a no reprendre la seva activitat a Espanya fins que l’autoritat bavaresa hagi adoptat una resolució final sobre la investigació (o no abans del final). de l’any).
TfH havia intentat inicialment impugnar la prohibició temporal d’Espanya als tribunals, fins i tot sol·licitant una mesura cautelar (que no es va concedir). No està clar per què l’empresa ha acceptat esperar el resultat de la investigació bavaresa, però pot haver decidit que és el millor curs d’acció per reduir el seu risc regulatori. També pot sentir-se segur que no tindrà massa temps per esperar una decisió.
El comunicat de premsa de l’autoritat espanyola conté un altre detall interessant, que suggereix que després de la seva ordre d’emergència, TfH va anunciar canvis en el funcionament de Worldcoin que, segons va dir, incloïen la introducció de controls per verificar l’edat dels usuaris; i “la possibilitat d’eliminar el codi de l’iris”.
S’ha contactat amb TfH amb preguntes sobre el seu acord amb la DPA d’Espanya i els canvis amb què s’ha compromès. La portaveu de l’empresa, Rebecca Hahn, ens va assenyalar una declaració al lloc web de Worldcoin, en què la companyia escriu que “s’ha compromès a no realitzar operacions d’orb a Espanya fins a finals de l’any natural 2024, o si abans, fins al BayLDA (DPA bavaresa). ) finalitza el procés de consulta amb altres autoritats de protecció de dades de la UE”.
La declaració de Worldcoin també marca com es refereix TfH “una sèrie de mesures de privadesa i seguretat” que, segons diu, s’han implementat en els darrers mesos amb l’objectiu d’atendre les preocupacions de les DPA. Va dir que això inclou “controls avançats per a la verificació de l’edat, l’eliminació de codis d’iris antics transformant-los en accions SMPC (Computació multipartita segura), la desverificació opcional d’identificació mundial (inclosa la possibilitat d’eliminar codis d’iris) i molt més”.
No està clar si la transformació dels codis d’iris en accions SMPC suposaria la supressió de les dades segons el GDPR.
En la seva declaració, la DPA espanyola va dir que espera que la investigació de l’autoritat de protecció de dades de Baviera conclogui “aviat”, i va afegir que preveu que la decisió final reflecteixi les posicions de totes les autoritats de control europees implicades.
En cas que hi hagi disputes entre les DPA sobre què fer amb Worldcoin, val la pena assenyalar que el GDPR conté un mecanisme per gestionar les queixes transfrontereres que permet a les autoritats implicades plantejar objeccions. Si encara no es pot trobar una via majoritària, es pot demanar al Comitè Europeu de Protecció de Dades que intervingui i faci la convocatòria final.
Aquest informe s’ha actualitzat per incloure la declaració de Worldcoin
