Saksalainen virkamies: Worldcoin rikkoo GDPR-sääntelyä
Miksi luottaa Cryptonewsiin
Mainosilmoitus
Uskomme täydelliseen läpinäkyvyyteen. Osa sisällöstämme sisältää affiliate-linkkejä, ja voimme ansaita komissiota näiden kumppanuuksien kautta.
Worldcoin, jota on ollut mukana perustamassa OpenAI:n Sam Altman, on kryptopohjainen biometrinen projekti, jonka on nyt todettu rikkoneen Euroopan unionin (EU) tietosuojamääräyksiä. Tämä on johtanut siihen, että Saksan sääntelyviranomaiset ovat vaatineet tietojen poistoa.
Baijerin osavaltion tietosuojavalvontavirasto (BayLDA) on määrännyt yritystä välittömästi tekemään korjaavan toimenpiteen, koska se ei ole noudattanut yleistä tietosuoja-asetusta (GDPR).
Worldcoin kohtaa Saksan tietosuojaviranomaisen GDPR-rikkomuksista: Mitä tietoja Worldcoin kerää?
Worldcoin, joka tunnetaan nykyään helpommin nimellä World, luo digitaalisia identiteettejä käyttämällä iiris- ja kasvoskannauksia. Tällaisella identiteetin luomisella on ollut tarkoitus osoittaa, että käyttäjät ovat ihmisiä eivätkä AI-botteja.
Teknologian on rakentanut San Franciscossa toimiva Tools for Humanity. Worldin laitteet, nimeltään “Orbs”, skannaavat käyttäjien iirikset ja luovat niiden perusteella ainutlaatuisia koodeja.
San Franciscossa toimiva Tools for Humanity kehitti Worldin teknologiaa, mutta sen Euroopan pääkonttori ja tuotanto sijaitsevat Baijerissa, Saksassa.
BayLDA:n useita kuukausia kestänyt tutkimus Worldistä päätteli, että sen käytännöt aiheuttivat “perustavanlaatuisia tietosuojariskejä” useille henkilöille.
Viranomainen totesi, että maailmalla aiemmin käytetyt tunnistusmenettelyt eivät täyttäneet Euroopan unionin GDPR-standardeja ja valtuutti yrityksen aloittamaan GDPR-yhteensopivan tietojen poistoprosessin.
BayLDA:n presidentti Michael Will korosti päätöksen merkitystä. Hän kommentoi asiaa näin:
“Täytämme eurooppalaisia perusoikeusstandardeja teknisesti vaativassa ja oikeudellisesti monimutkaisessa tapauksessa.”
Sääntelyviranomainen on määrännyt Worldin poistamaan kaikki kerätyt tiedot GDPR:n mukaisesti. Siinä määrättiin myös, että käyttäjillä on oltava rajoittamaton mahdollisuus pyytää tietojensa poistamista.
Worldcoin on valittanut päätöksestä ja vaatinut oikeudellista selvyyttä yksityisyyttä lisäävien tekniikoiden (PET) käyttöön. Nämä tekniikat anonymisoivat käyttäjätiedot, joiden World väittää täyttävän EU:n datasäädöksen standardit.
Raportin mukaan Tools for Humanityn tietosuojavastaava Damien Kieran puolusti yrityksen käytäntöjä toteamalla, että World oli käsitellyt aikaisempia huolenaiheita tarkistamalla tietojenkäsittelyprosessejaan.
Kieranin mukaan yritys ei enää säilytä henkilökohtaisia iiristietoja. Sen sijaan se käyttää salausprotokollaa, joka jakaa iiriskoodit kolmeen salattuun osaan.
Nämä fragmentit on tallennettu erillisiin tietokantoihin, joita hallinnoivat kolmannet osapuolet, mukaan lukien Berkeleyn, Zürichin ja Erlangen-Nürnbergin yliopistot.
Kieran väitti, että tietojen anonymisointi on välttämätöntä henkilöllisyyden todentamiseksi yksityisyyden säilyttämiseksi.
“Ilman selkeää määritelmää anonymisoinnille, menetämme kuitenkin ehkä tehokkaimman työkalumme taistelussa yksityisyyden suojaamiseksi tekoälyn aikakaudella.”
Wolrdcoin on kielletty joissain maissa jatkuvien tietosuojahuolien vuoksi
BayLDA:n tutkimus keskittyi siihen, milloin Worldcoin tallensi iiriskoodeja keskitettyyn tietokantaan. Viranomainen totesi tämän käytännön olevan GDPR:n vastainen.
World on sittemmin lopettanut tämän lähestymistavan ja poistanut kaikki henkilökohtaiset tiedot iiriskoodeista. Yhtiö korosti, että nykyinen järjestelmä varmistaa yksityisyyden edistyneillä salausmenetelmillä.
World toimii useissa maissa, kuten Saksassa, Japanissa, Yhdysvalloissa ja Etelä-Koreassa. Se aikoo laajentaa toimintaansa Irlantiin, Isoon-Britanniaan, Ranskaan ja Italiaan.
Aiemmin tänä vuonna Espanja ja Portugali kuitenkin kielsivät tekniikan väliaikaisesti tietosuojaongelmia koskevien valitusten vuoksi.
World, entinen Worldcoin, lanseerasi World Chainin, Ethereum toisen kerroksen lohkoketjun, 17. lokakuuta. Verkko palvelee 15 miljoonaa varmennettua käyttäjäänsä “World ID”:llä, joka on saatu iirisskannauksella.
Uusi tuotemerkki sisältää uuden Orb-biometrisen laitteen, joka toimii Nvidia-laitteistolla ja tarjoaa parannetun tehokkuuden.
World ilmoitti myös kumppanuudesta sovellusten, kuten FaceTime ja Zoom, kanssa henkilöllisyyden vahvistamisen laajentamiseksi.
Euroopassa kryptoyritykset valmistautuvat MiCAan
Euroopan unionissa on työskennelty kryptolainsäädännön ja sääntelyn parissa jo usean vuoden ajan. GDPR-sääntelyn kannalta hankalille kryptovaluutoille ja muille digitaalisille omaisuuserille on nyt luotu oma sääntelykehys: MiCA.
MiCA eli Markets in Crypto Assets -kehys on Euroopan unionin perustama kattava sääntelykehys, jonka tarkoituksena on luoda johdonmukaisuutta kryptosääntelyyn sen jäsenvaltioiden välillä.
Euroopan parlamentti hyväksyi sääntelykehyksen huhtikuussa 2023, ja sen säännöt pannaan täytäntöön vaiheittain. Osana MiCA-kehystä, sen alueen sisällä myönnettyihin stablecoineihin sovelletaan tiukennettuja sääntelyvaatimuksia.
Eri säännökset, mukaan lukien stablecoineja koskevat säännökset, otetaan asteittain käyttöön, ja niiden on tarkoitus täyttää kaikki vaatimukset tämän vuoden loppuun mennessä.
Kesäkuun 30. päivästä alkaen stablecoinien myöntäjien on täytynyt noudattaa MiCA:n erityisvaatimuksia.
USDC:n myöntäjästä Circlestä tuli ensimmäinen maailmanlaajuinen stablecoin-yritys, joka täytti MiCA:n vaatimukset 1. heinäkuuta. MiCA:n ympärillä vallitsevasta innostuksesta huolimatta jotkut alan toimijat ovat ilmaisseet myös huolia siihen liittyen.
Tetherin toimitusjohtaja Paolo Ardoino kritisoi MiCA:n monimutkaisuutta ja mahdollisia riskejä sen jälkeen, kun USDT:n poistamisesta Bitstampin listalta ilmoitettiin. Hän totesi, että se voisi vaikeuttaa stablecoinien myöntäjien toimintaa.
Myös Binance on mukauttanut lähestymistapaansa ja rajoittanut luvattomien stablecoinien saatavuutta Euroopassa, vaikka ei olekaan poistanut niitä kokonaan listalta.
Lisäksi MiCA-sääntelykehyksen täytäntöönpano on aiheuttanut haasteita lohkoketjuyrityksille ja hajautetun rahoituksen (DeFi) protokollille.
Don't miss out
in numbers
