Créditos de la imagen: Joseph Nair/Bloomberg/Getty Images

Según se informa, una filial alemana involucrada en el controvertido negocio de identidad digital de Sam Altman, Worldcoin, ha presentado un recurso legal contra una orden de suspensión emitida por la Autoridad Española de Protección de Datos. También nos dijo que ha suspendido temporalmente los servicios en el mercado.

A principios de esta semana, se supo que la autoridad española, la AEPD, había ordenado a Worldcoin que dejara temporalmente de escanear los globos oculares de las personas o continuara procesando datos ya recopilados de personas en el mercado.

Como informamos el miércoles, la AEPD anunció una “acción urgente” del artículo 66 contra Worldcoin en virtud del Reglamento General de Protección de Datos (GDPR) de la Unión Europea, diciendo que estaba actuando después de recibir una serie de quejas. Los temas de preocupación que mencioné incluyen el nivel de información que proporciona Worldcoin sobre el procesamiento; Recabar datos de menores de edad; ¿Cómo no se puede permitir la retirada del consentimiento? También destacó el carácter sensible de los datos biométricos en cuestión, que según ella entrañaban “altos riesgos para los derechos de las personas”.

Si bien la empresa operadora de Worldcoin, Tools for Humanity, se considera una “institución clave” en Alemania, lo que le permite beneficiarse de una supervisión regulatoria simplificada a través del mecanismo de ventanilla única del RGPD, con la Autoridad de Protección de Datos de Baviera (BayLDA) actuando como autoridad principal. Monitorear e investigar quejas – Las regulaciones contienen poderes que permiten a cualquier otra autoridad de la fuerza aérea emitir órdenes temporales, con una duración de hasta tres meses, si creen que existe una “necesidad urgente” de actuar para proteger los derechos de los residentes locales.

Estas órdenes se aplican únicamente en el propio mercado de la Autoridad y no a nivel de la UE. Por lo que la prohibición temporal de Worldcoin por parte de la AEPD sólo se aplica en España.

Aunque el RGPD estipula intervenciones urgentes por parte de autoridades no líderes en protección de datos, Worldcoin desafía la orden de la AEPD.

Este hecho fue informado por primera vez en la prensa alemana. La portavoz de Worldcoin, Rebecca Hahn, envió por correo electrónico un enlace al informe que publicó. SchwäbischDijo que quería llamar la atención de TechCrunch sobre el asunto. También envió una declaración (a continuación), atribuida a Worldcoin, en la que Tools for Humanity afirma que su negocio de escaneo de globos oculares “cumple totalmente” con todas las leyes de la UE relacionadas con biometría, transferencia de datos, procesamiento de datos y protección de datos. La declaración también acusa a la AEPD de eludir “los procesos y las normas aceptados por la UE”, lo que, según afirma, le ha dejado con “pocos recursos” salvo para presentar una reclamación.

Aquí está la declaración completa de Worldcoin:

Worldcoin cumple totalmente con todas las leyes y regulaciones que rigen la recopilación y transferencia de datos biométricos, incluido el Reglamento General de Protección de Datos de Europa (“GDPR”). Como tal, hemos estado en un diálogo constante y continuo con nuestra principal autoridad de privacidad de datos en la UE, BayLDA, durante varios meses. Estamos decepcionados de que el regulador español haya eludido los procedimientos y normas aceptados en la UE, lo que no nos deja otra opción que presentar una reclamación.

Hahn no respondió a las preguntas que solicitaban más detalles sobre los argumentos legales que Tools for Humanity pretende presentar contra la orden de la AEPD. Tampoco confirmar si Worldcoin y sus operadores en España han cumplido con la orden local de dejar de escanear y procesar los datos de las personas del mercado.

actualizar: Worldcoin nos dijo que ha “suspendido temporalmente” sus operaciones en España. Según lo publicado por A. Entrada en el blog Confirmar una reclamación contra la orden de la AEPD.

Se contactó a la AEPD para comentar sobre el desafío de Worldcoin, pero no había respondido al momento de esta publicación.

Según un informe de Schwebisch, Worldcoin se “desarrolló en gran medida” en Erlangen, Baviera, Alemania. El informático alemán Alex Plania (en la foto de arriba) es uno de los fundadores de Tools for Humanity, junto con Altmann de OpenAI. Perfil de Plania en LinkedIn Lo enumera como residente de San Francisco.

Al momento de escribir este informe, era Sitio web Worldcoin.org Todavía enumera cinco ubicaciones “emergentes” en España (tres en Barcelona, ​​​​una en Madrid y una en Málaga) donde dice que las personas pueden ir y hacerse examinar los globos oculares con uno de los orbes propiedad de Worldcoin. Sin embargo, el miércoles, Worldcoin enumeró 29 ubicaciones en todo el país donde las personas pueden ir y obtener sus datos biométricos por algunos tokens de criptomonedas. Lo que sugiere que puede estar en proceso de cerrar sus barridos de mercado.

actualizar: Poco después de que preguntamos por qué el sitio web de Worldcoin todavía enumeraba cinco ubicaciones emergentes en España hoy, los cinco listados restantes desaparecieron después de que el sitio web se actualizó para eliminar “España” de la lista de países donde el escaneo del globo ocular está disponible. A continuación se muestra una imagen de StreetView de la dirección de una de las ventanas emergentes que todavía anunciaba que las personas reservaran para una evaluación ocular en el sitio web de Worldcoin hace unas horas.

Google StreetView muestra la dirección de una de las “ventanas emergentes” de escaneo ocular de Worldcoin que todavía aparecía en Barcelona hoy (captura de pantalla: Natasha Lomas/TechCrunch)

Una de las cosas controvertidas de este negocio es obtener datos biométricos sensibles de las personas a cambio de un método de pago. Worldcoin afirma que los usuarios dan su consentimiento al procesamiento de sus datos para este fin. Pero en la UE, el RGPD exige que el consentimiento sea libre, y el incentivo financiero crea un incentivo claro que puede significar que las personas no puedan dar su consentimiento libremente tal como lo entiende la ley.

Otras preocupaciones relacionadas con el RGPD sobre Worldcoin incluyen la transparencia y la equidad del procesamiento; Cuestiones relacionadas con los derechos de los interesados, como el derecho a la supresión de datos personales; riesgos para menores; Y preguntas sobre transferencias de datos y seguridad.

La investigación de BayLDA sobre si Worldcoin cumple con GDPR, que comenzó el año pasado, aún está en curso. Pero la autoridad nos dijo ayer que espera enviar un proyecto de decisión con sus conclusiones a otras autoridades europeas de protección de datos para su revisión “muy pronto”.

Según el RGPD, otras autoridades preocupadas por el procesamiento transfronterizo pueden presentar objeciones al proyecto de decisión si no están de acuerdo con las conclusiones de la autoridad principal. Si esto sucede, las disputas sobre las decisiones se resolverán por mayoría de votos o, si las DPA permanecen divididas, el Consejo Europeo de Protección de Datos obtendrá un voto decisivo. Esto significa que, si bien la regulación permite que una sola autoridad administre la supervisión de entidades como Worldcoin, está diseñada para garantizar que otras autoridades relevantes sigan involucradas en las decisiones que afectan a los usuarios en sus respectivos mercados.

En Cataluña, la comunidad autónoma de España donde Worldcoin actualmente incluye el mayor número de ventanas emergentes de escaneo del globo ocular (tres), Como informó recientemente la prensa local El Gobierno regional ha respondido a las preocupaciones sobre los escáneres biométricos de la empresa publicando un comunicado condición Contiene consejos y advertencias de la Autoridad Catalana de Protección de Datos.

El artículo advierte contra “datos personales particularmente sensibles” recopilados mediante escaneos de iris; El riesgo de daño resultante del mal uso de estos datos; Plantea preocupaciones específicas sobre la recopilación de datos de niños sin obtener el consentimiento necesario de un padre o tutor.

El artículo también señala que “varias” autoridades de la UE están investigando actualmente si Worldcoin cumple con el Reglamento General de Protección de Datos.