エレバン（CoinChapter.com） — バイエルン州データ保護監視局（BayLDA）は、ワールドコインに対し、特定の生体データの削除を求める指令を発出しました。この決定は、一般データ保護規則（GDPR）基準に従った同社の敏感な虹彩データの取り扱いに関する調査を受けて行われました。

12月19日、バイエルン州データ保護監視局（BayLDA）は、現在ワールドという名称で運営されているワールドコインに対し、GDPRに準拠したデータ削除手続きを作成するよう命じました。会社にはこの判決に従うための1ヶ月が与えられました。

ワールドコイン調査に関するBayLDAプレスリリース 出典：バイエルン州データ保護監視局

2023年に開始されたBayLDAの調査は、ワールドコインがそのワールドID検証システムのために生体データを収集および保存する方法を精査しました。この発展は、デジタルアイデンティティ分野におけるGDPR遵守に関する重要な疑問を提起します。

ワールドコイン、匿名化基準の明確化を求める

判決に対する応答として、ワールド財団はそのプライバシー強化技術（PET）がEUの匿名化基準に適合しているかどうかの明確化を求めました。財団は、GDPRの下での匿名化の一貫した定義が存在しないことを強調しました。

2024年5月、ワールドコインは、規制要件を満たすために古い虹彩データ収集システムに関連する以前に収集されたすべてのデータを削除したと述べました。しかし、現在の指令にはより厳しい措置が含まれています。

財団によると、データの匿名化はユーザーのプライバシーを守る上で重要な役割を果たしています。組織は、コンプライアンスと技術の進歩のバランスを取るために明確なガイドラインが必要であると強調しました。

BayLDAがユーザーの権利を強化

BayLDAの会長マイケル・ウィルは、判決におけるユーザーの権利の重要性を強調しました。彼は述べました、

「ワールドコインに虹彩データを提供したすべてのユーザーは、将来的に自分の削除権を行使するための制限のない機会を持つことになります。」

BayLDA会長マイケル・ウィル。出典：BayLDA

規制当局の決定は、ワールドコインのユーザーが個人データを完全に削除する権利を行使できることを確保することを目的としています。さらに、BayLDAは、今後特定のデータ処理活動に対してユーザーから明示的な同意を得ることをワールドコインに求めています。

ワールドコイン、非準拠データの削除を命じられる

この指令は、2023年夏のプロジェクトの初期段階で収集されたGDPRに準拠していないと判断されたデータの削除も含まれています。これには、十分な法的根拠なしに収集された虹彩コードの削除が含まれます。

現在の決定はGDPRの遵守に焦点を当てていますが、未成年者の保護に関する懸念など、他のユーザーからの苦情は未解決のままです。BayLDAは、これらの問題は別の手続きで処理されることを明らかにしました。

ワールドコイン、EU規制当局と協力

ワールドコインは、コンプライアンスの問題に対処するためにEU規制当局と協力することにコミットしていると表明しました。組織は、GDPRに準拠しながら、安全なデジタルアイデンティティシステムを引き続き開発する意向を強調しました。

ワールド財団は、デジタル時代におけるユーザーのプライバシーを守るためには、データ削除とともに匿名化が不可欠であるという立場を繰り返し強調しました。コンプライアンスに関する議論が進む中、ワールドコインは指定された期限内に必要な措置を実施しなければなりません。