Worldcoin, un proyecto de identidad digital cofundado por el director ejecutivo de OpenAI, Sam Altman, está bajo escrutinio regulatorio en Alemania por su manejo de datos biométricos. La Oficina Estatal de Supervisión de Protección de Datos de Baviera (BayLDA) ha concluido su investigación sobre el proyecto, exigiendo el cumplimiento del Reglamento General de Protección de Datos (GDPR) de la Unión Europea.

La investigación de BayLDA, iniciada en 2023, se centró en la tecnología insignia de Worldcoin, World ID. La tecnología de la empresa utiliza la biometría del iris para verificar la identidad digital. El proceso implica escanear los ojos de las personas con dispositivos llamados "Orbs" para generar identificadores digitales únicos, destinados a distinguir a los usuarios reales de los bots.

Preocupaciones sobre la protección de datos

En sus hallazgos, BayLDA destacó los riesgos significativos asociados con la recopilación y el procesamiento de datos biométricos confidenciales. Las primeras fases de las prácticas de datos de Worldcoin fueron señaladas como no conformes, en particular el almacenamiento de códigos de iris en bases de datos centralizadas sin una base legal suficiente.

El regulador ordenó la eliminación de todos los datos recopilados indebidamente y ordenó que Worldcoin implementara un procedimiento de eliminación de datos que cumpliera con el RGPD dentro del mes siguiente a la fecha de vigencia de la sentencia.

Michael Will, presidente de BayLDA, enfatizó la importancia de proteger los derechos de los usuarios.

“Con la decisión de hoy, estamos haciendo cumplir los estándares europeos de derechos fundamentales a favor de los interesados ​​en un caso tecnológicamente exigente y jurídicamente muy complejo”, dijo.

La sentencia también garantiza que los usuarios puedan ejercer su derecho al borrado de los datos del iris proporcionados a Worldcoin.

Worldcoin busca aclarar problemas con BayLDA

Worldcoin ha apelado la decisión, buscando claridad judicial sobre si sus tecnologías de mejora de la privacidad (PET) cumplen con la definición legal de anonimización de la UE. La empresa argumenta que el marco actual del RGPD carece de una definición clara, lo que obstaculiza los esfuerzos por proteger los datos personales en la era de la inteligencia artificial.

“Actualmente, el RGPD no contempla esta posibilidad, y tanto la Fundación Mundial como Tools for Humanity (TFH), colaboradora de la organización, consideran que es esencial abordar esta cuestión rápidamente”, afirmó la Fundación Mundial en una publicación de blog.

Damien Kieran, director jurídico y de privacidad de TFH, destacó el papel fundamental de la anonimización para preservar la privacidad. “Sin una definición clara en torno a la anonimización, perdemos quizás nuestra herramienta más poderosa en la lucha por proteger la privacidad en la era de la IA”, afirmó.

Esfuerzos de cumplimiento de la privacidad de datos de la Fundación Mundial

En respuesta a las inquietudes regulatorias de varias autoridades, Worldcoin suspendió voluntariamente algunas de sus operaciones en los países de la UE durante la investigación. También introdujo actualizaciones para mejorar el cumplimiento, incluidos protocolos criptográficos que dividen los códigos del iris en fragmentos cifrados para mejorar la privacidad.

A pesar de estas medidas, BayLDA determinó que se requerían ajustes adicionales. El regulador enfatizó la necesidad de un consentimiento explícito del usuario en etapas específicas del procesamiento de datos y planteó preguntas sobre la idoneidad de los métodos de anonimización de Worldcoin.

Worldcoin se lanzó en julio de 2023 bajo el nombre de Tools for Humanity, posicionándose como una solución para verificar la identidad humana en un panorama digital cada vez más poblado por bots e inteligencia artificial. Sin embargo, su dependencia de los datos biométricos ha generado escrutinio tanto de los defensores de la privacidad como de los reguladores.

En mayo de 2024, Worldcoin ya había cerrado su sistema anterior y eliminado los datos almacenados, lo que indicaba su intención de cumplir más de cerca con los requisitos del RGPD. En octubre, la empresa cambió su nombre a “World” y presentó una versión mejorada de su dispositivo de escaneo de iris, el “Orb”, como parte de sus esfuerzos por abordar el escrutinio regulatorio y público.

La Fundación Mundial reiteró su compromiso de trabajar con los reguladores de la UE para resolver las cuestiones pendientes. “La Fundación Mundial y TFH seguirán trabajando en estrecha colaboración con los reguladores de la UE y de otros países para garantizar que se responda a esta importante cuestión de una manera que favorezca la protección de la privacidad y la innovación”, afirmó.

Varios países, incluidos Kenia y Portugal, han impuesto prohibiciones temporales al proyecto, alegando preocupaciones sobre la privacidad.

Consiga un trabajo bien remunerado en la Web3 en 90 días: la hoja de ruta definitiva