Německý úřad pro ochranu údajů, Úřad pro dohled nad ochranou údajů Bavorska (BayLDA), vydal opatření k nápravě pro projekt digitální identity World, dříve známý jako Worldcoin, kvůli způsoby, jakými tento projekt nakládal s biometrickými údaji.
BayLDA oznámila 19. prosince, že ukončila vyšetřování ohledně toho, zda World dodržuje obecné nařízení o ochraně údajů (GDPR) Evropské unie.
Tento orgán nařídil World zavést proces vymazání údajů, který splňuje standardy GDPR, do jednoho měsíce od platnosti rozhodnutí.
Na oplátku organizace World napadla rozhodnutí tím, že požádala regulační orgán o poskytnutí právního objasnění, zda technologie zajišťující ochranu soukromí (PET) sítě World splňuje právní definici anonymizace v EU.
Posílení práv uživatelů World ID
World, spuštěný v červenci 2023 organizací Tools for Humanity (TFH) — spoluzaloženou generálním ředitelem OpenAI Samem Altmanem — používá biometrické údaje o duhovce k ověření digitální identity.
BayLDA zahájila vyšetřování projektu v roce 2023 z důvodu obav ohledně shromažďování biometrických údajů. Podle regulačního orgánu se World dobrovolně a dočasně pozastavila ve svých činnostech v jednotlivých zemích EU, aby čekala na výsledek vyšetřování.
Více informací: Nově vznikající trhy vedou trend kryptoměn
Podle předsedy BayLDA Michaela Willa je cílem posledního rozhodnutí tohoto úřadu posílit práva uživatelů World.
„S rozhodnutím dneška uplatňujeme základní práva Evropy ve prospěch subjektů údajů v případě, který vyžaduje složité technologické a právní požadavky,“ uvedl Will a dodal:
„Všichni uživatelé, kteří poskytli údaje o duhovce pro ‚Worldcoin‘, budou mít neomezenou příležitost uplatnit své právo na vymazání svých údajů.“
BayLDA požaduje, aby World splnil více povinností
I když se World snažil zlepšit dodržování GDPR, BayLDA zjistila, že jsou potřeba další úpravy k splnění požadavků regulačních orgánů.
Nejenže požaduje zavedení procesu vymazání údajů v souladu s předpisy, BayLDA také požaduje, aby World poskytl jasný souhlas pro některé konkrétní zpracovatelské kroky v budoucnu.
Kromě toho má World povinnost vymazat některé záznamy údajů „dříve shromážděné bez dostatečného právního základu, jak bylo požadováno na základě správního příkazu,“ uvedl BayLDA.
Více informací: FCA varuje Brity, aby se vyhýbali memecoinu Solana
„Tento příkaz se vztahuje na všechny údaje o duhovce jejich zákazníků shromážděné od počátku léta 2023 do určitého okamžiku v tomto roce, kdy se Worldcoin přestěhoval na právnější základ,“ uvedl Will pro TinTucBitcoin.
Vzhledem k národnímu správnímu právu je posouzení, zda zahájit správní řízení, ponecháno na samostatném řízení, dodal BayLDA:
„To samé platí pro vyšetřování více stížností od evropských uživatelů ohledně konkrétních osobních problémů, jako je ochrana nezletilých, které nejsou předmětem aktuálního rozhodnutí.“
World požaduje objasnění ohledně anonymizace v EU
Theo organizace World, rozhodnutí BayLDA jasně ilustruje potřebu stanovit jasnou a konzistentní definici anonymizace v EU, aby pomohla chránit osobní údaje v éře umělé inteligence.
„Současná GDPR toto neposkytuje, a jak organizace World, tak TFH věří, že tento problém musí být rychle vyřešen,“ uvedla organizace World v příspěvku na blogu týkajícím se rozhodnutí BayLDA.
Více informací: Blockchain Association vymezuje priority kryptoměn na prvních 100 dní Trumpa
„Anonymizace údajů, nejen vymazání údajů, je nezbytná k tomu, aby lidé mohli sami potvrdit svou identitu jakožto osoby online, zatímco zůstávají zcela soukromí,“ uvedl právní ředitel a ředitel ochrany soukromí TFH Damien Kieran.
„Avšak bez jasné definice anonymizace můžeme ztratit nejsilnější nástroj v boji za ochranu soukromí v éře AI,“ dodal.
Proto organizace World oznámila, že se odvolává proti rozhodnutí BayLDA, aby se vyjasnilo, zda technologie World splňuje právní definici anonymizace v EU.
„Organizace World a TFH budou nadále úzce spolupracovat s regulačními orgány v EU a jinde, aby zajistily, že na tuto důležitou otázku bude odpovězeno způsobem, který podporuje ochranu soukromí a inovace,“ dodali.