Một công ty con Đức liên quan đến công việc về danh tính kỹ thuật số blockchain tiền điện tử gây tranh cãi của Sam Altman, Worldcoin, được đưa tin vào thứ Sáu đã đệ đơn kháng cáo chống lại lệnh đình chỉ từ cơ quan bảo vệ dữ liệu của Tây Ban Nha. Họ cũng cho biết họ đã tạm dừng dịch vụ tại thị trường này.
Trong tuần này, đã có tin rằng cơ quan Tây Ban Nha, AEPD, đã yêu cầu Worldcoin tạm thời ngừng quét mắt của mọi người hoặc xử lý dữ liệu đã được thu thập từ người dân trên thị trường.
Như chúng tôi đã đưa tin vào thứ Tư, AEPD đã thông báo một "quy trình khẩn cấp" Theo Điều 66 đối với Worldcoin theo Nghị định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR), nói rằng họ đang hành động sau khi nhận được một số khiếu nại. Các vấn đề đáng quan tâm mà họ đề cập bao gồm mức độ thông tin mà Worldcoin cung cấp về quá trình xử lý; việc thu thập dữ liệu từ trẻ em; và việc rút lại sự đồng ý không được phép. Họ cũng nhấn mạnh rằng tính nhạy cảm của dữ liệu nhận dạng sinh trắc học mà họ nói gây "rủi ro cao cho quyền lợi của người dân".
Mặc dù công ty vận hành của Worldcoin, Tools for Humanity, được coi là "chính thống" ở Đức, điều này cho phép nó sử dụng cơ chế giám sát quy chuẩn thông qua cơ chế một cửa của GDPR - với cơ quan bảo vệ dữ liệu Ba Lan (BayLDA) đóng vai trò là cơ quan chủ chốt cho giám sát và điều tra khiếu nại - quy định chứa các quyền hạn cho phép bất kỳ DPA nào khác cấp lệnh tạm thời, kéo dài lên đến ba tháng, nếu họ tin rằng có "nhu cầu khẩn thiết" để hành động để bảo vệ quyền lợi của người dân địa phương.
Chỉ có hiệu lực tại thị trường của cơ quan, thay vì trên toàn Liên minh Châu Âu. Do đó, lệnh tạm thời của AEPD về Worldcoin chỉ áp dụng tại Tây Ban Nha.
Mặc dù GDPR cho phép can thiệp khẩn cấp của DPA không phải là cơ quan chủ chốt, Worldcoin đang đối đầu với lệnh của AEPD.
Thông tin này ban đầu được đưa tin trên báo Đức. Một người phát ngôn của Worldcoin, Rebecca Hahn, đã gửi email với một liên kết đến bài báo được đăng bởi Schwäbisch, nói rằng cô muốn chú ý của TechCrunch ngày hơn. Cô cũng gửi một tuyên bố (dưới đây), được ghi là từ Worldcoin, trong đó Tools for Humanity cho biết công việc quét mắt của họ là "đủ tuân thủ" với tất cả các luật pháp EU liên quan đến dữ liệu nhận dạng sinh học, truyền dữ liệu, xử lý dữ liệu và bảo vệ dữ liệu. Tuyên bố cũng buộc tội AEPD đã lách luật của "quy trình và quy tắc chấp nhận của EU" - mà theo họ đã để lại "ít lựa chọn" ngoài việc đệ đơn kiện.
Dưới đây là tuyên bố của Worldcoin toàn văn:
Worldcoin tuân thủ đầy đủ tất cả các luật và quy định điều chỉnh việc thu thập dữ liệu nhận dạng sinh học và truyền dữ liệu, bao gồm Nghị định Bảo vệ Dữ liệu Chung của Châu Âu ("GDPR"). Do đó, chúng tôi đã liên tục và liên tục thảo luận với cơ quan Quyền bảo vệ Dữ liệu chính của chúng tôi ở Liên minh Châu Âu, BayLDA, trong nhiều tháng qua. Chúng tôi thất vọng khi cơ quan bảo hộ Tây Ban Nha đã lách luật chấp nhận của EU và quy tắc, điều đó đã khiến chúng tôi ít lựa chọn khác ngoài việc đệ đơn kiện.
Hahn không trả lời câu hỏi hỏi thêm về các lập luận pháp lý mà Tools for Humanity dự định đưa ra chống lại lệnh của AEPD. Cũng không xác nhận liệu Worldcoin và nhà khai thác của nó ở Tây Ban Nha đã tuân thủ lệnh địa phương để ngừng quét và xử lý dữ liệu của người dân trên thị trường.
Cập nhật: Worldcoin cho biết họ đã "tạm dừng" hoạt động tại Tây Ban Nha. Họ cũng đã đăng một bài đăng trên blog xác nhận đã đệ đơn kiện chống lại lệnh của AEPD.
AEPD không trả lời về ý kiến của Worldcoin về thách thức - nhưng không phản hồi trong thời gian bấm bản.
Theo báo cáo của Schwäbisch, Worldcoin đã "phát triển chủ yếu" tại Erlangen, Bavaria, Đức. Nó đặt tên người khoa học máy tính Đức, Alex Blania (hình ảnh trên), là một trong những người sáng lập của Tools for Humanity, cùng với Altman của OpenAI. Hồ sơ LinkedIn của Blania liệt kê anh ta đóng cư tại San Francisco.
Vào thời điểm viết bài, trang web Worldcoin.org vẫn liệt kê năm địa điểm "pop-up" tại Tây Ban Nha (ba ở Barcelona, một ở Madrid và một ở Malaga) nơi họ nói người dùng có thể đến và cho phép quét mắt bằng một trong những hình cầu đặc quyền của Worldcoin. Tuy nhiên, vào thứ Tư, trang web của Worldcoin đang liệt kê 29 địa điểm trên khắp đất nước mà mọi người có thể đến và có dữ liệu sinh trắc học của họ được thu thập đổi lấy một số mã thông báo tiền điện tử. Điều này cho thấy rằng họ có thể đang trong quá trình đóng cửa hoạt động quét trong thị trường.
Cập nhật: Ngay sau khi chúng tôi hỏi tại sao trang web của Worldcoin vẫn liệt kê năm địa điểm "pop-up" ở Tây Ban Nha hôm nay, năm danh sách còn lại đã biến mất sau khi trang web được cập nhật để loại bỏ "Tây Ban Nha" khỏi danh sách các quốc gia nơi quét mắt có sẵn. Dưới đây là hình ảnh cho thấy một cửa hàng của một trong những "pop-up" của Worldcoin vẫn được quảng cáo để đăng ký tham dự quét mắt trên trang web của Worldcoin cho đến vài giờ trước.
![](\"https://techcrunch.com/wp-content/uploads/2024/03/Screenshot-2024-03-08-at-16.41.36.png?w=620\")
Một trong những tranh chấp xung quanh việc kinh doanh này là việc họ thu thập dữ liệu nhạy cảm của người bằng một hình thức thanh toán. Worldcoin cho rằng người dùng đã đồng ý với việc xử lý dữ liệu của họ cho mục đích của nó. Nhưng ở Liên minh Châu Âu, GDPR yêu cầu sự đồng ý phải được thực hiện một cách tự nguyện - và một động cơ tài chính tạo ra một động cơ rõ ràng có thể đồng nghĩa với việc mọi người không thể đồng ý tự do như pháp luật hiểu.
Các vấn đề GDPR khác về Worldcoin bao gồm sự minh bạch và công bằng trong quá trình xử lý; vấn đề về quyền của các chủ thể dữ liệu, như quyền xóa dữ liệu cá nhân; nguy cơ đối với trẻ em; và câu hỏi về việc truyền dữ liệu và bảo mật.
Việc điều tra của BayLDA về việc Worldcoin tuân thủ với GDPR, bắt đầu từ năm ngoái, vẫn đang tiếp tục. Nhưng hôm qua cơ quan cho biết họ dự kiến sẽ gửi quyết định dự thảo với các kết luận của mình cho các cơ quan bảo vệ dữ liệu châu Âu khác để xem xét "rất sớm".
Theo GDPR, các cơ quan khác có quan ngại về việc xử lý xuyên biên có thể nêu lời phản đối đối với một quyết định dự thảo nếu họ không đồng ý với kết luận của cơ quan chủ chốt. Nếu điều đó xảy ra, tranh chấp về quyết định được giải quyết thông qua phiếu bầu theo đa số hoặc, nếu DPAs vẫn chia rẽ, Hội đồng Bảo vệ Dữ liệu Châu Âu sẽ có phiếu quyết định. Điều này có nghĩa là dù quy định cho phép việc giám sát các thực thể như Worldcoin được chủ đạo bởi một cơ quan duy nhất, nó đã được thiết kế để đảm bảo các cơ quan khác quan ngại vẫn tham gia vào quyết định ảnh hưởng đến người dùng trên thị trường của họ.
Ở Catalonia, cộng đồng tự trị ở Tây Ban Nha nơi Worldcoin hiện đang liệt kê nhiều điểm "pop-up" nhất (ba) để quét mắt, báo chí địa phương gần đây đã đưa tin rằng chính phủ địa phương đã phản ứng với lo lắng về việc công ty quét mắt của mình bằng cách xuất bản một bài viết chứa lời khuyên và cảnh báo từ Cơ quan Bảo vệ Dữ liệu Catalonia.
Bài báo cảnh báo về "dữ liệu cá nhân đặc biệt nhạy cảm" được thu thập thông qua quét mống mắt; nguy cơ từ việc sử dụng dữ liệu như vậy; và đưa ra những lo ngại cụ thể về dữ liệu của trẻ em được thu thập mà không có sự đồng ý cần thiết của một phụ huynh hoặc người bảo trợ.
Bài báo cũng lưu ý rằng "nhiều" cơ quan Liên minh Châu Âu hiện đang điều tra xem Worldcoin tuân thủ GDPR.
Worldcoin bị cấm tạm thời tại Tây Ban Nha vì lo ngại về quyền riêng tư
Kenya đình chỉ quét mống mắt của Worldcoin vì lo ngại về an ninh, quyền riêng tư và tài chính
