Баварское управление по надзору за защитой данных (BayLDA) приказало World (ранее Worldcoin) удалить персональные данные пользователей и внедрить процедуру, которая позволит им делать это самостоятельно.
BayLDA изучает операции проекта с конца 2022 года в связи с рисками для персональной информации граждан стран ЕС. По словам чиновников, World «постоянно работал над совершенствованием своих принципов защиты данных», однако сделанного пока недостаточно.
Согласно заявлению регулятора, проект обязан привести процедуру удаления личных данных в соответствие с нормативами, стереть собранную ранее информацию, а также «явным образом» запрашивать согласие пользователей на ее обработку в будущем.
Команда World оспорила решение и опубликовала сообщение с объяснениями. По их словам, «выводы BayLDA относятся к устаревшим методам, которые заменили в течение 2024 года».
Разработчики подчеркнули, что благодаря системе Personal Data Custody данные пользователей хранятся исключительно на их устройствах. При этом ни World, ни другие стороны не знают, кто владеет конкретными идентификаторами World ID.
Они также призвали европейских регуляторов разработать четкие стандарты анонимности для Общего регламента по защите данных (GDPR). Без этого «крайне сложно» создавать системы с анонимизацией и «безопасно использовать данные в благих целях».
Напомним, с сентября World тестирует технологию распознавания лиц для приложения World App.