YEREVAN (CoinChapter.com) — Le Bureau d'État bavarois pour la protection des données (BayLDA) a émis une directive à Worldcoin, exigeant la suppression de données biométriques spécifiques. Cette décision fait suite à une enquête sur la gestion par l'entreprise de données iris sensibles selon les normes du Règlement général sur la protection des données (RGPD).
Le 19 décembre, la BayLDA a mandaté Worldcoin, maintenant opérant sous le nom de World, pour créer une procédure de suppression de données conforme au RGPD. L'entreprise a un mois pour se conformer à cette décision.
Communiqué de presse de la BayLDA sur l'enquête Worldcoin. Source : Bayerisches Landesamt für Datenschutzaufsicht
L'enquête de la BayLDA, lancée en 2023, a examiné les méthodes utilisées par Worldcoin pour collecter et stocker des données biométriques pour son système de vérification d'identité World ID. Ce développement soulève des questions critiques sur la conformité au RGPD dans le secteur de l'identité numérique.
Worldcoin cherche des clarifications sur les normes d'anonymisation
En réponse à la décision, la World Foundation a lancé un appel pour clarifier si ses technologies d'amélioration de la vie privée (PET) sont conformes aux normes d'anonymisation de l'UE. La fondation a souligné l'absence d'une définition cohérente de l'anonymisation dans le cadre du RGPD.
En mai 2024, Worldcoin a déclaré avoir supprimé toutes les données précédemment collectées liées à son ancien système de collecte de données iris afin de respecter les exigences réglementaires. Cependant, la directive actuelle comprend des mesures plus strictes.
Selon la fondation, l'anonymisation des données joue un rôle crucial dans la protection de la vie privée des utilisateurs. L'organisation a souligné que des directives claires sont nécessaires pour équilibrer conformité et avancement technologique.
La BayLDA renforce les droits des utilisateurs
Le président de la BayLDA, Michael Will, a souligné l'importance des droits des utilisateurs dans cette décision. Il a déclaré,
« Tous les utilisateurs qui ont fourni à Worldcoin leurs données iris auront à l'avenir l'opportunité sans restrictions d'exercer leur droit à l'effacement. »
Président de la BayLDA, Michael Will. Source : BayLDA
La décision du régulateur vise à garantir que les utilisateurs de Worldcoin peuvent exercer pleinement leur droit de supprimer des données personnelles. De plus, la BayLDA exige que Worldcoin obtienne le consentement explicite des utilisateurs pour des activités de traitement de données spécifiques à l'avenir.
Worldcoin ordonné de supprimer des données non conformes
La directive comprend également la suppression des données collectées durant la phase initiale du projet à l'été 2023, que la BayLDA a jugées non conformes au RGPD. Cela implique la suppression des codes iris collectés sans base légale suffisante.
Bien que la décision actuelle se concentre sur la conformité au RGPD, d'autres plaintes d'utilisateurs, telles que les préoccupations concernant la protection des mineurs, restent non résolues. La BayLDA a précisé que ces questions seront traitées dans des procédures distinctes.
Worldcoin collabore avec les régulateurs de l'UE
Worldcoin a exprimé son engagement à travailler avec les régulateurs de l'UE pour résoudre les problèmes de conformité. L'organisation a souligné son intention de respecter la conformité au RGPD tout en continuant à développer des systèmes d'identité numérique sécurisés.
La World Foundation a réitéré sa position selon laquelle l'anonymisation, aux côtés de la suppression des données, est essentielle pour protéger la vie privée des utilisateurs à l'ère numérique. Alors que le débat sur la conformité progresse, Worldcoin doit mettre en œuvre les mesures requises dans le délai spécifié.