Proyek biometrik kripto kontroversial Worldcoin hampir sepenuhnya dikeluarkan dari Eropa setelah terkena larangan sementara lainnya - kali ini di Portugal. Perintah dari otoritas perlindungan data negara itu datang setelah sebuah larangan sama dari DPA Spanyol awal bulan ini.

Portugal adalah salah satu dari hanya dua negara Eropa yang tersisa di mana Worldcoin masih menjalankan or orb pemindaian bola mata yang proprietary setelah larangan Spanyol. Ini meninggalkan Jerman sebagai satu-satunya pasar di mana saat ini dapat mengumpulkan data biometrik di Eropa karena pengawas privasi mengambil tindakan cepat untuk menanggapi kekhawatiran lokal.

Otoritas perlindungan data Portugal mengatakan bahwa mereka mengeluarkan larangan tiga bulan terhadap operasi lokal Worldcoin pada hari Selasa setelah menerima keluhan bahwa Worldcoin telah memindai bola mata anak-anak.

Keluhan lain yang disebutkan dalam rilis persnya yang mengumumkan suspensi, yang mencatat bahwa ini dikeluarkan pada hari Senin, juga mencerminkan kekhawatiran DPA Spanyol - termasuk informasi yang tidak memadai yang diberikan kepada pengguna tentang pemrosesan data biometrik sensitif mereka; dan ketidakmampuan pengguna untuk menghapus data mereka atau mencabut persetujuan mereka untuk pemrosesan Worldcoin.

Penggunaan teknologi blockchain oleh proyek untuk menyimpan token yang berasal dari pemindaian biometrik berarti sistem ini dirancang untuk menyimpan data pribadi secara permanen - tanpa jalan bagi orang untuk menghapus informasi mereka setelahnya.

Sebaliknya, undang-undang perlindungan data UE memberi orang di wilayah tersebut serangkaian hak atas data pribadi mereka, termasuk kemampuan untuk memiliki data tentang mereka diperbaiki, diubah, atau dihapus. Jadi ada konflik hukum yang inheren dengan pendekatan Worldcoin - bahkan sebelum Anda mempertimbangkan masalah lain seperti insentif quasi-keuangan yang ditawarkan untuk mendorong orang untuk melakukan pemindaian; data biometrik yang sangat sensitif yang terlibat; dan tujuan besar mereka untuk membangun dan mengoperasikan lapisan identitas untuk "keadaan kemanusiaan".

Proyek kontroversial ini didukung oleh Sam Altman, dari OpenAI yang terkenal, yang pada saat yang sama mempercepat booming alat AI generatif yang membuat lebih sulit bagi orang untuk membedakan antara aktivitas buatan (diproduksi mesin) dan manusia secara online pada awalnya. Tujuan berikutnya: Pengumpulan sewa pada setiap manusia online di Bumi?

Otoritas Portugal, CNPD, mengatakan bahwa mereka mengambil tindakan setelah menerima "puluhan" keluhan tentang Worldcoin bulan lalu.

Diperkirakan lebih dari 300.000 orang di Portugal telah menyerahkan iris mereka untuk dipindai oleh Orbs proprietari Worldcoin itu sebagai pertukaran untuk beberapa Worldcoin, sebuah cryptocurrency juga dikembangkan oleh perusahaan, mencatat bahwa jumlah lokasi di mana mereka menawarkan pemindaian bola mata hampir dua kali lipat dalam enam bulan. Mereka menambahkan bahwa aliran besar orang yang mencoba menggunakan tawaran kripto sebagai imbalan untuk pemindaian mata menyebabkan Worldcoin memulai sistem pemesanan pra untuk pemindaian di pasar.

Mengenai risiko data anak-anak, CNPD mencatat bahwa operator or orb Worldcoin tidak memiliki verifikasi usia - menunjukkan bahwa mereka tidak mengambil langkah-langkah yang kokoh untuk mencegah anak-anak mengakses teknologi tersebut.

“Data biometrik dianggap sebagai data khusus di bawah GDPR [Regulasi Perlindungan Data Umum] dan dengan demikian menikmati perlindungan yang lebih tinggi, dengan risiko pemrosesannya tinggi,” tulis [dalam bahasa Portugis, ini adalah terjemahan mesin]. “Di sisi lain, anak-anak sangat rentan dan juga tunduk pada perlindungan khusus di bawah hukum nasional dan Eropa, karena mereka mungkin kurang menyadari risiko dan konsekuensi dari pemrosesan data pribadi mereka, serta hak-hak mereka.”

Otoritas Portugal memberi Worldcoin waktu 24 jam untuk mematuhi perintah penghentian pemrosesan lokal.

Mengingat bahwa situs web Worldcoin.org tidak lagi mencakup Portugal dalam daftar negara yang semakin sempit di mana pemindaian bola mata dapat dipesan (seperti yang disebutkan di atas, Jerman adalah satu-satunya negara Eropa yang tersisa, bersama Argentina, Chili, Jepang, Singapura, dan Amerika Serikat), tampaknya perusahaan telah mematuhi batas waktu.

Kejutan atau tidak, Jerman adalah pasar UE di mana pengembang Worldcoin, Tools for Humanity, memiliki basis regional. Co-founder nya, Alex Blania, juga berasal dari Jerman. Otoritas perlindungan data Bavaria, yang memimpin pengawasan perlindungan data perusahaan dalam beberapa kasus lain dan telah menyelidiki Worldcoin sejak tahun lalu, belum mengambil intervensi publik meskipun otoritas rekan di Eropa Selatan mengambil tindakan darurat untuk melindungi warganya di pasar masing-masing.

Worldcoin gagal mendapatkan larangan terhadap perintah Spanyol bulan ini, meskipun bandingnya terhadap tindakan DPA masih berlanjut. Belum jelas apakah mereka bermaksud untuk mencoba mengajukan banding atas perintah Portugal.

Tools for Humanity (TFH) dihubungi untuk tanggapan terhadap perintah larangan terbaru di UE. Juru bicara, Rebecca Hahn, sekarang telah mengirimkan pernyataan (di bawah) yang diatributkan kepada Jannick Preiwisch, pejabat perlindungan data, di Worldcoin Foundation, di mana mereka mengklaim bahwa mereka “sepenuhnya mematuhi semua hukum dan peraturan yang mengatur pengumpulan dan transfer data biometrik, termasuk Regulasi Perlindungan Data Umum Eropa”.

“Worldcoin Foundation sangat menghormati peran dan tanggung jawab otoritas perlindungan data, di CNPD di Portugal,” tambahnya. “Sejak menawarkan layanan verifikasi kemanusiaan di Portugal, kami telah sepenuhnya transparan dan senang menjawab pertanyaan atau kekhawatan CNPD. Laporan dari CNPD adalah pertama kalinya kami mendengar dari mereka tentang banyak masalah ini, termasuk laporan pendaftaran di bawah umur di Portugal, yang mana kami tidak mentoleransi sama sekali dan sedang berusaha mengatasi dalam setiap kasus, meskipun hanya beberapa laporan.”

Kami juga menghubungi Bavarian DPA untuk mendapatkan pembaruan tentang investigasinya. Seorang juru bicara otoritas mengatakan bahwa penyelidikannya masih berlangsung. “Berdasarkan peran kami sebagai otoritas pengawas terkemuka untuk World Coin Foundation, kami berhubungan dengan pengontrol untuk mendirikan secepat mungkin langkah-langkah pencegahan yang andal untuk mencegah penyalahgunaan layanan dan pelanggaran ketentuan layanan,” tambahnya, mengatakan bahwa mereka saat ini sedang memeriksa lebih dari 20 keluhan dari subjek data di Spanyol yang menyinggung tentang pertanyaan pemrosesan data anak-anak.

Sebagai DPA pemimpin TFH, di bawah mekanisme satu titik henti (OSS) dalam Regulasi Perlindungan Data Umum blok tersebut, bertanggung jawab untuk menyelidiki sejumlah keluhan privasi dan perlindungan data tentang perusahaan.

Struktur ini berarti bahwa Bavarian DPA akan menghasilkan keputusan rancangan tentang investigasi GDPR Worldcoin-nya untuk diajukan bagi otoritas rekan untuk ditinjau. Otoritas lain kemudian akan memiliki kesempatan untuk menentang jika mereka tidak setuju dengan temuannya. Regulasi ini memerlukan dukungan mayoritas untuk keputusan dalam kasus lintas batas, yang memungkinkan untuk penegakan yang lebih lemah agar dapat dibatalkan jika ada konsensus bahwa tindakan yang lebih kuat dibutuhkan. Ini pada gilirannya memungkinkan risiko forum shopping yang melekat pada mekanisme OSS GDPR untuk dikurangi, meskipun dalam jangka waktu yang lebih lama.

Kekuatan Pasal 66 GDPR, yang Spanyol gunakan untuk larangan sementara lokalnya terhadap Worldcoin, juga memberikan wewenang kepada otoritas untuk merespons risiko mendesak dalam kasus di mana otoritas pengawas terkemuka belum bergerak dan/atau lamban dalam bertindak.

Namun, DPA Portugal mengatakan kepada kami bahwa mereka tidak bergantung pada kekuatan Pasal 66 dalam kasus ini. Sebaliknya, mereka mengatakan bahwa mereka memulai penyelidikan sendiri terhadap proyek Worldcoin, kembali pada Agustus 2023, ketika tidak jelas bagi mereka entitas yang terlibat dalam pemrosesan data siapa yang bertanggung jawab secara hukum.

“Berdasarkan deklarasi yang diberikan oleh kedua perusahaan… [berbasis Kepulauan Kaiman] Worldcoin Foundation menyatakan diri sebagai pengontrol data dari data biometrik dan pemrosesan data terkait lainnya dengan World ID, dan [berbasis di AS] Tools for Humanity Corporation adalah prosesor untuk pemrosesan data tersebut dan merupakan pengontrol untuk pemrosesan data World App,” seorang juru bicara otoritas mengatakan kepada kami. “Karena Worldcoin Foundation adalah pengendali data dari data biometrik mulai 24 Juli 2023, dan TFH hanya merupakan prosesor, kami tidak mengacu pada keluhan ke Jerman karena mekanisme satu titik henti tidak berlaku untuk pemrosesan data spesifik ini.”

Tidak ada otoritas Spanyol maupun Portugal yang secara eksplisit menyoroti otoritas Bavaria atas lambatnya menyelidiki TFH. Tetapi fakta dari otoritas DP lain membuat campur tangan darurat mereka sendiri memberikan gambaran yang sangat jelas.

“Mengingat keadaan saat ini, di mana ada ketidaksesuaian dalam pemrosesan data biometrik anak-anak, yang terkait dengan pelanggaran standar GDPR lainnya yang potensial, CNPD memahami bahwa risiko terhadap hak-hak fundamental warga sangat tinggi, membenarkan intervensi mendesak untuk mencegah kerugian serius atau tidak dapat diperbaiki,” demikian disebutkan oleh otoritas Portugal, mengatakan bahwa mereka akan terus menyelidiki aktivitas lokal Worldcoin.

Dalam sebuah pernyataan, presiden CNPD, Paula Meira Lourenço, menambahkan, “Perintah ini untuk sementara membatasi pengumpulan data biometrik oleh Worldcoin Foundation adalah, pada saat ini, tindakan yang sangat diperlukan dan beralasan untuk memperoleh efek yang berguna dalam membela kepentingan publik dalam melindungi hak-hak fundamental, terutama anak-anak.”

Laporan ini diperbarui dengan komentar dari Worldcoin dan Bavarian DPA. Kami juga melakukan koreksi setelah DPA Portugis memberi tahu kami bahwa mereka tidak mengandalkan kekuatan Pasal 66 GDPR untuk perintah penghentian pemrosesan mereka, seperti yang awalnya kami laporkan. Mereka mengatakan bahwa ini karena mereka mengidentifikasi entitas berbasis AS dan Kepulauan Cayman yang terkait dengan operasi Worldcoin lokal sebagai entitas yang bertanggung jawab dalam kasus ini - yang berarti pusat satu titik henti tidak berlaku

Worldcoin gagal mendapatkan larangan terhadap suspensi privatanya Spanyol

Worldcoin mengatakan layanannya dihentikan sementara di Spanyol, setelah mengajukan tantangan hukum terhadap larangan sementara