在 OpenAI 的 Sam Altman 共同創立的具爭議性的眼球掃描加密項目 Worldcoin 中,接下來的幾周對它來說可能是至關重要的時刻,其歐盟內的業務仍幾乎完全關閉,由法國、德國、葡萄牙和西班牙發生了一系列隱私投訴。
據 Worldcoin.org 網站顯示,Worldcoin 仍在進行眼球掃描的唯一歐盟市場是德國,其開發商 Tools for Humanity (TfH) 在當地有一個辦公室。但根據拜仑数据保护局展开的调查结果,這種情况可能即將改變。
拜仑数据保护局告诉 TechCrunch,他们预计将很快作出决定,一位发言人表示他们预计将于7月中旬公布其结论。该监管机构在 2023 年 7 月全球推出 Worldcoin 后开始对其进行调查。
在歐盟,有人提出投诉說 Worldcoin 違反了該地區的《通用数据保护条例》(GDPR),該条例规定了如何处理个人数据的规则。該制度不仅授予监管机构,即数据保护局(DPA),对确认的违规行为开出相当于全球年度营业额的 4% 的罚款的权力,还可以命令非合规处理停止。
由于类似 Worldcoin 这种将眼球扫描转换为存储在去中心化区块链上的不可变身份令牌的生物识别加密项目,这点至关重要,因为这可能意味着设定条件基本上会永久性地将其排除于欧盟之外,除非 Worldcoin 能够修改其系统,使个人数据能够按要求删除。但是,区块链通常不是这样运作的。
与 Worldcoin 相关的其他 GDPR 关注点包括其声称处理人们的敏感生物识别数据用于识别目的的法律基础; 以及它是否符合该条例的透明度和公平要求。
对其方法的一个关键批评是,它鼓励人们交出他们的敏感生物识别数据,以换取其所设计的“人的证明”身份系统中所嵌入的同名加密货币,而 GDPR 要求数据处理的同意必须是自愿给出的。
对 Worldcoin 提高儿童风险的担忧还促使一些欧盟监管机构在今年对其在本市场的运营实施临时禁令,此前有投诉称 Worldcoin 运营商已经扫描未成年人的眼睛。
早在今年 3 月,西班牙数据保护局(DPA)就采取了这种紧急措施,要求 Worldcoin 在该地区停止收集和处理本地人的数据长达三个月。它表示,这是基于包括有关对儿童信息的风险在内的多个隐私投诉。随后,葡萄牙数据保护局也采取了类似行动,因为有投诉称 Worldcoin 扫描了未成年人的眼睛。
尽管有这些紧急干预措施,德国隐私监管机构仍允许 Worldcoin 在市场上继续扫描眼球,同时巴伐利亚 DPA 正在调查。虽然在柏林的一个 Worldcoin 扫描位置的下面图片中 - 嵌入在 X 文章中 - 显著窗户上有一个显示 18 岁以上年龄限制的海报。
週二,西班牙 DPA 宣布,Worldcoin 已同意在其三倌禁令期满后不再在市场上推出其运营。在新闻发布会上,它表示,Worldcoin 的开发者已经承诺 - 以“法律约束方式” - 不在西班牙恢复其活动,直到拜仑机构对调查作出最终决定(或者不在年底之前)。
TfH 最初试图通过寻求禁令(未获批准)等方式挑战西班牙的临时禁令。目前尚不清楚公司为何同意等待拜仑调查结果,但可能已经决定这是减少其监管风险的最佳行动。它也可能确信自己不必等太久才能得到决定。
西班牙 DPA 的新闻稿中包含另一则有趣的细节 - 暗示在发出紧急命令后,TfH 宣布了对 Worldcoin 运营的调整,其中包括引入控制措施以验证用户的年龄;以及“消除虹膜码”的可能性。
在截稿时,已联系 TfH 询问其与西班牙 DPA 达成的协议以及其作出的承诺改变,但尚未收到回复。
西班牙 DPA 还表示,他们期待巴伐利亚数据保护局的调查很快结束 - 并补充说,他们期待最终决定能够反映所有涉及到的欧洲监管机构的立场。
如果数据保护监管机构在如何处理 Worldcoin 的问题上存在分歧,则值得注意的是 GDPR 包含一种处理跨境投诉的机制,允许有关当局提出异议。如果对于解决方案仍无法达成多数意见,欧洲数据保护委员会可能需要介入并做出最终决定。