Subsidiari Jerman yang terlibat dalam perniagaan identiti blockchain digital kripto kontroversial Sam Altman, Worldcoin, dilaporkan Jumaat lalu telah memfailkan cabaran undang-undang terhadap arahan pengawasan dari pihak berkuasa perlindungan data Sepanyol. Ia juga memberitahu kami bahawa mereka telah menghentikan perkhidmatan di pasaran.

Pada awal minggu ini, adalah diketahui bahawa pihak berkuasa Sepanyol, AEPD, telah mengarahkan Worldcoin untuk berhenti sementara mengimbas mata orang atau memproses data yang telah dikumpul dari orang dalam pasaran.

Sebagaimana yang dilaporkan pada hari Rabu, AEPD mengumumkan prosedur kecemasan Artikel 66 terhadap Worldcoin di bawah Peraturan Perlindungan Data Umum Kesatuan Eropah (GDPR), berkata, ia bertindak selepas menerima sejumlah aduan. Isu-isu yang dipersoalkan termasuk tahap maklumat yang disediakan Worldcoin tentang pemprosesan; pengumpulan data dari golongan minor; dan bagaimana penarikan kebenaran tidak dibenarkan. Ia juga menekankan kepekaan data biometrik yang terlibat yang dikatakannya melibatkan “risiko tinggi terhadap hak-hak orang”.

Walaupun syarikat pengendalian Worldcoin, Tools for Humanity, dianggap “utama yang tersedia” di Jerman, yang membenarkannya untuk menggunakan pengawasan peraturan yang lebih lancar melalui mekanisme pusat perkhidmatan tunggal GDPR - dengan pihak berkuasa perlindungan data Bavaria (BayLDA) bertindak sebagai pihak berkuasa utama untuk pengawasan dan penyiasatan aduan - peraturan itu mengandungi kuasa yang membenarkan mana-mana DPA lain untuk mengeluarkan arahan sementara, berlangsung sehingga tiga bulan, jika ia percaya terdapat “keperluan segera” untuk bertindak untuk melindungi hak-hak penduduk tempatan.

Arahan tersebut hanya terpakai di pasaran autoriti itu sendiri, bukannya di seluruh EU. Oleh itu, larangan sementara AEPD terhadap Worldcoin hanya berlaku di Sepanyol.

Walaupun GDPR menyediakan untuk campur tangan segera oleh DPA bukan utama, Worldcoin menantang arahan AEPD.

Pembangunan ini pertama kali dilaporkan dalam media Jerman. Jurucakap Worldcoin, Rebecca Hahn, menghantar e-mel mengandungi pautan ke laporan yang diterbitkan oleh Schwäbisch, berkata dia ingin menarik perhatian TechCrunch. Dia juga menghantar kenyataan (di bawah), yang dikaitkan dengan Worldcoin, di mana Tools for Humanity mendakwa perniagaan pengimbasan bola matanya adalah “sepenuhnya patuh” dengan semua undang-undang EU yang berkaitan dengan biometrik, pemindahan data, pemprosesan data dan perlindungan data. Kenyataan tersebut juga menuduh AEPD mengelakkan “proses dan peraturan EU yang diterima” - yang dikatakannya telah meninggalkan mereka “kurang jalan keluar” selain daripada memfailkan saman.

Inilah kenyataan Worldcoin sepenuhnya:

Worldcoin adalah sepenuhnya patuh dengan semua undang-undang dan peraturan yang mengawal pengumpulan data biometrik dan pemindahan data, termasuk Peraturan Perlindungan Data Am Eropah (“GDPR”). Oleh itu, kami telah berada dalam dialog yang konsisten dan berterusan dengan Pihak Berkuasa Privasi Data kami utama di EU, BayLDA, selama beberapa bulan. Kami kecewa bahawa pihak berkuasa Sepanyol mengelakkan proses dan peraturan EU yang diterima, yang meninggalkan kami kecil jalan keluar selain daripada memfailkan saman.

Hahn tidak memberi respons kepada soalan tentang hujahan undang-undang terperinci yang Tools for Humanity akan buat terhadap arahan AEPD. Ataupun mengesahkan sama ada Worldcoin dan pengendaliannya di Sepanyol telah mematuhi arahan tempatan untuk menghentikan pengimbasan dan pemprosesan data orang dalam pasaran.

Kemaskini: Worldcoin memberitahu kami mereka telah “menghentikan” operasi di Sepanyol. Mereka juga telah menerbitkan catatan blog mengesahkan saman telah difailkan terhadap arahan AEPD.

AEPD telah dihubungi untuk memberi komen mengenai cabaran Worldcoin - tetapi masih belum memberi tindak balas pada saat akhbar.

Menurut laporan Schwäbisch, Worldcoin telah “sebahagian besarnya dibangunkan” di Erlangen di Bavaria, Jerman. Ia menyebut ahli sains komputer Jerman, Alex Blania (gambar di atas), sebagai salah seorang pengasas Tools for Humanity, bersama dengan Altman dari OpenAI. Profail LinkedIn Blania menyatakan dia berpusat di San Francisco.

Pada ketika penulisan, laman web Worldcoin.org masih menyenaraikan lima lokasi “pop-up” di Sepanyol (tiga di Barcelona, satu di Madrid dan satu di Malaga) di mana mereka mengatakan orang boleh pergi dan mengimbas bola matanya oleh salah satu bola milik Worldcoin. Walau bagaimanapun, pada hari Rabu, laman web Worldcoin sedang menyenaraikan 29 lokasi di seluruh negara di mana orang boleh pergi dan mengimbas biometrik mereka untuk beberapa token kripto. Ini menunjukkan bahawa mereka mungkin dalam proses menutup operasi pengimbasan di pasaran.

Kemaskini: Tidak lama selepas kami mempersoalkan mengapa laman web Worldcoin masih menyenaraikan lima lokasi pop-up di Sepanyol hari ini, lima penyenaraian yang tinggal itu lenyap setelah laman web itu dikemas kini untuk mengeluarkan “Sepanyol” dari senarai negara di mana pengimbasan bola matanya tersedia. Di bawah adalah gambar yang menunjukkan StreetView dari alamat salah satu pop-up yang masih diiklankan bagi orang untuk tempah kepada imbasan bola matanya di laman web Worldcoin sehingga beberapa jam yang lalu.

Salah satu kontroversi sekitar perniagaan ini adalah ia mendapat data biometrik yang sensitif dari orang sebagai pertukaran pembayaran. Worldcoin mendakwa pengguna bersetuju untuk data mereka diproses untuk tujuan itu. Tetapi di EU, GDPR mengkehendaki persetujuan diberikan secara bebas - dan insentif kewangan mencipta insentif yang jelas yang mungkin bermaksud orang tidak boleh memberikan persetujuan secara bebas seperti yang difahami undang-undang.

Kebimbangan GDPR lain mengenai Worldcoin termasuk ketelusan dan keadilan pemprosesan; isu-isu hak subjek data, seperti hak untuk meminta data peribadi dipadamkan; risiko kepada minor; dan soalan tentang pemindahan data dan keselamatan.

Siasatan BayLDA tentang sama ada Worldcoin mematuhi GDPR, yang bermula tahun lalu, masih berterusan. Tetapi semalam, pihak berkuasa itu memberitahu kami mereka mengharapkan untuk menghantar keputusan pendek bersama penemuan mereka kepada pihak berkuasa perlindungan data Eropah lain untuk ditinjau “dalam masa yang sangat dekat”.

Bawah GDPR, pihak berkuasa lain dengan kebimbangan mengenai pemprosesan lintas sempadan boleh membuat bantahan terhadap keputusan pendek jika mereka tidak bersetuju dengan penemuan pihak berkuasa utama. Jika itu berlaku, perselisihan mengenai keputusan diselesaikan melalui undian majoriti atau, jika DPA masih berpecah, Dewan Perlindungan Data Eropah mendapat undi pemutus. Ini bermakna walaupun peraturan membenarkan pengawasan ke atas entiti seperti Worldcoin dipimpin oleh satu pihak berkuasa, ia telah direka untuk memastikan pihak berkuasa lain yang bimbang terus terlibat dalam keputusan yang menjejaskan pengguna dalam pasaran mereka sendiri.

Di Catalonia, komuniti autonomi di Sepanyol di mana Worldcoin kini menyenaraikan lokasi pop-up paling banyak (tiga) untuk pengimbasan bola mata, media tempatan baru-baru ini melaporkan bahawa kerajaan wilayah telah menanggapi kebimbangan mengenai operasi pengimbasan biometrik syarikat dengan menerbitkan artikel yang mengandungi nasihat dan amaran dari Pihak Berkuasa Perlindungan Data Catalonia.

Artikel itu memberikan amaran tentang data peribadi yang sangat sensitif yang dikumpulkan melalui imbasan iris; risiko bahaya dari penyalahgunaan data tersebut; dan menimbulkan kebimbangan khusus tentang data kanak-kanak yang dikumpulkan tanpa persetujuan yang diperlukan daripada ibu bapa atau penjaga. 

Artikel juga menyatakan bahawa “beberapa” autoriti EU sedang menyiasat sama ada Worldcoin mematuhi GDPR.

Worldcoin dihentikan sementara di Kenya atas kebimbangan keselamatan, privasi dan kewangan