Deutsche Behörde ordnet nach Untersuchung die Löschung von Daten des Augapfel-Scan-Projekts World an

Eine wichtige deutsche Datenschutzbehörde hat das World-Projekt von Sam Altman angewiesen, biometrische Daten zu löschen, die durch das Scannen von Augen der Menschen gesammelt wurden, um zu beweisen, dass sie menschlich sind. 

"Das Unternehmen wird verpflichtet sein, innerhalb eines Monats nach Inkrafttreten der Entscheidung ein Löschverfahren bereitzustellen, das den Bestimmungen der DSGVO entspricht", sagte das Bayerische Landesamt für Datenschutzaufsicht in einer Erklärung am Mittwoch. World "wird verpflichtet sein, in Zukunft eine ausdrückliche Zustimmung für bestimmte Verarbeitungsschritte zu erteilen ... [und] die Löschung bestimmter Datensätze, die zuvor ohne ausreichende rechtliche Grundlage gesammelt wurden, wurde von Amts wegen angeordnet."

Das Bayerische Landesamt für Datenschutzaufsicht, oder BayLDA, ist mit der Durchsetzung der Datenschutz-Grundverordnung, oder DSGVO, im privaten Sektor beauftragt. Die Ankündigung vom Mittwoch schließt eine Untersuchung ab, die im April 2023 begann, so die Erklärung. World, ein kryptobasiertes Projekt zur menschlichen Verifizierung, das zuvor als Worldcoin bekannt war, hat gegen die Entscheidung Berufung eingelegt, sagte das BayLDA ebenfalls.

Seit seiner Einführung sind die Verstrickungen von World mit nationalen Regulierungsbehörden ein fortwährendes Problem, da die Behörden Maßnahmen ergriffen haben, um die Sammlung und Speicherung biometrischer Daten des Projekts zu begrenzen. Das von Altman unterstützte Projekt, weithin bekannt als CEO von OpenAI, argumentiert, dass es in den letzten Monaten Maßnahmen ergriffen hat, um die Bedenken der Regulierungsbehörden zu zerstreuen, einschließlich des Übergangs zu einem System, bei dem World keine biometrischen Daten mehr speichert.

"Die Ergebnisse der Untersuchung des BayLDA betreffen weitgehend veraltete Operationen und Technologien, die 2024 ersetzt wurden", sagte World in einem Blogbeitrag. "Um die Anforderungen der DSGVO zu übertreffen, werden Iris-Codes, die zur Verifizierung einer World-ID verwendet werden, nicht mehr gespeichert, und die zuvor gesammelten Iris-Codes wurden freiwillig gelöscht, um sicherzustellen, dass keine persönlichen Daten zur Betreibung der World-ID gespeichert werden."

World hat in Europa bisher eine gemischte Aufnahme erfahren.  Während World im Juli in Österreich gestartet ist, hat Spanien im Vormonat das Verbot des Projekts bis zum Ende des Jahres oder bis zum Abschluss eines DSGVO-Audits verlängert. Das benachbarte Portugal hat im März das Projekt angewiesen, die Sammlung biometrischer Daten vorübergehend einzustellen. Das Projekt wurde kürzlich in Brasilien gestartet, einem Land mit über 200 Millionen Einwohnern.

Das Projekt strebt an, so vielen Menschen wie möglich digitale Identifikationen bereitzustellen. Ein zentraler Wert von World ist der Glaube, dass die Gesellschaft zunehmend von durch künstliche Intelligenz betriebenen Agenten bevölkert wird und ein System, das Menschen von automatisierten Akteuren unterscheidet, notwendig ist. World verwendet kleine silberne Kugeln, um die Augen der Menschen zu scannen und zu beweisen, dass sie menschlich sind. Nach dem Scannen einer Person und der Zuweisung einer World-ID gibt das Projekt den Menschen Kryptowährung in Form von WLD-Token.

"Was die Entscheidung des BayLDA deutlich zeigt ... ist die dringende Notwendigkeit, eine klare und konsistente Definition der Anonymisierung in der EU zu etablieren, die helfen wird, persönliche Daten im Zeitalter der KI zu schützen", sagte World am Mittwoch.

Offenbar als Ergebnis der Prüfung durch die Regulierungsbehörden führte World im März  "Personal Custody" ein, eine neue Initiative, die bedeutete, dass Personen, die sich für eine World-ID anmelden, nicht mehr wählen konnten, ihre biometrischen Daten zu speichern und zu verschlüsseln.