總長DR
德國監管機構 BayLDA 要求 Worldcoin（現 World）在 2024 年 1 月 19 日之前實施符合 GDPR 的數據刪除協議
人們擔心的焦點是通過虹膜掃描“Orbs”收集生物特徵數據，以及是否符合歐盟隱私法
該項目在肯尼亞和葡萄牙等多個國家面臨監管挑戰
2024 年 10 月，公司由 Worldcoin 更名爲 World，並推出更新的 Orb 設備
世界計劃對德國監管機構的決定提出上訴
巴伐利亞州數據保護監督局 (BayLDA) 已要求 World（前身爲 Worldcoin）在 2024 年 1 月 19 日之前建立符合 GDPR 的數據刪除協議。由 OpenAI 首席執行官 Sam Altman 共同創立的基於加密的數字身份項目現在必須解決對其處理敏感生物特徵數據的擔憂。
BayLDA 的調查集中在 World 的旗艦技術 World ID 系統上，該系統使用名為「Orbs」的裝置來掃描使用者的眼睛。這些掃描創建了獨特的數位標識符，旨在驗證個人是真人而不是自動化機器人。
該監管機構主席邁克爾·威爾在此案中強調了保護用戶權利的重要性。威爾在聲明中表示：“根據今天的決定，我們正在執行歐洲基本權利標準，在技術要求高、法律高度複雜的案件中，有利於數據主體。”
《一般資料保護規範》(GDPR) 是歐盟保護個人資料和隱私的主要框架。它對公司如何收集、處理和儲存用戶資訊制定了嚴格的規則。 BayLDA 的調查顯示，World 早期的資料收集做法（涉及將虹膜程式碼儲存在集中式資料庫中）不符合 GDPR 標準。
為了回應監管審查，World 在調查期間自願暫停了在歐盟國家的部分業務。該公司還推出了更新，以提高對資料保護法規的遵守情況。然而，這些變化並沒有完全解決監管機構的擔憂。
儘管 World 實施了將虹膜程式碼分割成加密片段以匿名化資料的加密協議，但 BayLDA 認為有必要進行額外的變更來保護使用者隱私。監管機構已下令刪除在沒有適當法律依據的情況下收集的所有資料。
該公司於 2023 年推出，推出了“人格證明”，旨在創建一個經過驗證的人類用戶網路。這個概念很快就引起了世界各地監管機構的關注，導致包括肯亞和葡萄牙在內的多個國家實施了臨時禁令。
2024 年 10 月，該專案進行了品牌重塑，從 Worldcoin 更名為 World，並推出了 Orb 裝置的更新版本。與前代產品相比，新型 Orb 的零件數量減少了 30%，產能提高了三倍。這些設備於 2023 年 7 月首次在德國柏林部署。
該計畫在德國的部署引發了德國和法國隱私監管機構的調查。法國隱私監管機構 CNIL 對 World 資料收集和儲存方法的合法性提出質疑，稱其「有問題」。
World 已表示打算對 BayLDA 的決定提出上訴，但該公司尚未提供有關其計劃回應的具體細節。監管命令要求 World 為希望行使其資料刪除權利的使用者實施明確的協議。
目前的監管行動特別著重於確保 World 的資料刪除流程符合 GDPR 要求。向 World 提供虹膜資料的使用者必須具有不受限制的能力，根據新協議強制執行其刪除權利。
自計畫啟動以來，隱私權倡導者一直對 World 的生物辨識資料收集方法表示擔憂。批評者稱該措施具有潛在的侵入性，並對其資料保護措施提出質疑。
BayLDA 的調查強調了與處理敏感生物辨識資訊相關的基本資料保護風險。監管機構的命令強調在特定資料處理步驟中需要獲得使用者的明確同意。
該公司現在必須證明其資料處理實踐符合歐洲隱私標準，同時保持其通過技術驗證獨特人類身分的能力。
World 尚未回應對監管決定或其實施所需變更的計劃發表評論的請求。
德國資料保護辦公室為全球 GDPR 合規性設定 1 月最後期限的貼文首先出現在 Blockonomi 上。
