Hongkonger Datenschutzbehörde stoppt Erfassung biometrischer Daten durch Worldcoin unter Berufung auf Verstöße
Untersuchung zeigt, dass die Praktiken von Worldcoin übermäßig aufdringlich sind und es an Transparenz und Zustimmung mangelt
Worldcoin muss Iris-Scans einstellen, Datenschutzrichtlinien überarbeiten und die Kommunikation mit den Benutzern verbessern
Das Büro des Datenschutzbeauftragten für personenbezogene Daten (PCPD) hat festgestellt, dass die Aktivitäten von Worldcoin in Hongkong gegen die Datenschutzverordnung der Stadt verstoßen. Datenschutzbeauftragter Chung Liling hat eine Vollstreckungsanordnung erlassen, in der er Worldcoin auffordert, die Erfassung biometrischer Informationen, einschließlich Iris- und Gesichtsbildern, einzustellen.
Die Untersuchung des PCPD deckte erhebliche Verstöße gegen die Datenschutzgrundsätze der Datenschutzverordnung auf. Zu den wichtigsten Bedenken gehörten die Erfassung, Speicherung, der Zugriff, die Berichtigung und die Transparenz personenbezogener Daten. Worldcoins Praxis, Gesichts- und Irisbilder zu sammeln, wurde als unnötig aufdringlich und übertrieben angesehen. Darüber hinaus wurde die Aufbewahrungsfrist für diese Daten – bis zu 10 Jahre für das Training eines zur Identitätsüberprüfung verwendeten künstlichen Intelligenzmodells – als übermäßig lang kritisiert.
Als kritisches Problem wurde der Mangel an klarer und umfassender Kommunikation mit den Teilnehmern identifiziert. Worldcoin hat den Zweck der Datenerfassung, die Rechte der Einzelnen oder wie sie auf ihre Informationen zugreifen und sie korrigieren können, nicht ausreichend erläutert.
Dieses Problem wurde noch dadurch verschärft, dass es keine chinesischsprachigen Versionen der Datenschutzerklärung und des Einverständnisformulars für biometrische Daten gab, obwohl das Unternehmen in einer überwiegend chinesischsprachigen Region tätig war. Darüber hinaus stellten die Mitarbeiter von Worldcoin nicht sicher, dass die Teilnehmer die Dokumente, die sie unterzeichneten, vollständig verstanden, und informierten sie nicht über die potenziellen Risiken, die mit der Weitergabe ihrer biometrischen Daten verbunden sind.
Die Ermittlungen des PCPD umfassten mehrere Besuche der Betriebsstellen von Worldcoin in Hongkong. Von Dezember des Vorjahres bis Januar besuchten die Ermittler sechs Standorte zehnmal. Ende Januar führten sie mit einem Gerichtsbeschluss bewaffnet eine gründliche Untersuchung vor Ort durch. Die Untersuchung wurde nach zwei Befragungsrunden abgeschlossen.
Das Worldcoin-Projekt verlangte von den Teilnehmern, sich einem Iris-Scan zu unterziehen, um ihre Identität zu verifizieren und einzigartige Iris-Codes zu generieren. Dieser biometrische Verifizierungsprozess war für Einzelpersonen obligatorisch, um sich zu registrieren und die virtuelle Währung von Worldcoin zu erhalten. Während seines Einsatzes in Hongkong führte Worldcoin bei 8.302 Personen Gesichts- und Iris-Scans durch.
Die Ergebnisse der PCPD unterstreichen die Bedeutung der Einhaltung von Datenschutzgrundsätzen, insbesondere im sich rasch entwickelnden Bereich der biometrischen Datenerfassung. Die Untersuchung hat gezeigt, dass die Erfassung derart sensibler Daten gerechtfertigt und minimal invasiv sein muss und von einer klaren Kommunikation hinsichtlich ihrer Verwendung und der Rechte der Teilnehmer begleitet sein muss.
Nach der Durchsetzungsanordnung des PCPD ist Worldcoin verpflichtet, die Erfassung biometrischer Daten unverzüglich einzustellen. Das Unternehmen muss außerdem die festgestellten Probleme beheben und die in der Datenschutzverordnung festgelegten Datenschutzstandards einhalten. Dazu gehört die Überarbeitung seiner Datenerfassungspraktiken, die Verkürzung der Datenaufbewahrungsfristen sowie die Verbesserung der Transparenz und Teilnehmerkommunikation.
Der Beitrag „Worldcoins Betrieb in Hongkong wurde wegen Datenschutzbedenken eingestellt“ erschien zuerst auf Coin Edition.
