ワールドコインは数週間以内にEUのプライバシーに関する重要な決定に直面

今後数週間は、 ワールドコインは、OpenAIのサム・アルトマン氏が共同設立した物議を醸している眼球スキャン暗号ベンチャー企業だが、フランス、ドイツ、ポルトガル、スペインを含む欧州連合での事業は、一連のプライバシー侵害の苦情を受けて、ほぼ全面的に閉鎖されたままとなっている。

ワールドコインがまだ注目している唯一のEU市場は、 Worldcoin.org ウェブサイト ドイツでは、開発元であるTools for Humanity（TfH）が現地オフィスを構えている。しかし、バイエルン州の個人情報保護当局が開始した調査の結果次第では、状況がすぐに変わる可能性がある。

当局はTechCrunchに対し、調査に関する決定が間もなく下されると述べ、広報担当者は7月中旬に結論を発表する予定だと示唆した。監視機関は昨年、ワールドコインの調査を開始した。 2023年7月に世界発売。

「他のSAと連携するためのさらなる措置を考慮して [supervisory authorities] 「現時点では、2024年7月中旬には一般公開できる結果が得られると期待しています」と彼は語った。

EUでは、ワールドコインがEUの一般データ保護規則（GDPR）に違反しているという苦情が出ている。GDPRは、個人データの処理方法を規定するものだ。この制度は、監督当局、つまりデータ保護当局（DPA）に、違反が確認された場合に世界年間売上高の最大4％の罰金を科す権限を与えているだけでなく、準拠していない処理の停止を命じることもできる。

これは重要なことだ。なぜなら、ワールドコインのような暗号生体認証プロジェクトの場合、つまり人の眼球スキャンを分散型ブロックチェーン上に保存される不変の ID トークンに変換する場合、実質的に EU から永久に締め出す条件を設定することを意味する可能性があるからだ。ワールドコインがシステムを修正し、要求に応じて個人データを削除できるようにしない限りは。しかし、ブロックチェーンは通常そのようには機能しない。

ワールドコインに関するその他のGDPR上の懸念としては、識別目的で人々の機密性の高い生体認証データを処理するための法的根拠や、規制の透明性と公平性の要件を満たしているかどうかなどが挙げられる。

このアプローチに対する主な批判は、同社が考案した「人間性」証明のアイデンティティシステムに組み込まれた同名の暗号通貨と引き換えに、人々に機密性の高い生体認証データを引き渡すよう促しているという点だ。一方、GDPRでは、データ処理への同意は自由に与えられることが求められている。

ワールドコインが子供に危険をもたらすのではないかという懸念から、ワールドコインの運営者が未成年者の眼球をスキャンしていたとの苦情を受けて、一部のEU規制当局は今年、自国の市場でワールドコインの運営を一時的に禁止する措置を取った。

3月に スペインのDPAは緊急措置を講じ、ワールドコインに対し、地元住民のデータ収集と処理を最大3か月間停止するよう命じた。同局は、子供の情報へのリスクを含む、多数のプライバシー苦情に対応していると述べた。この動きに続いて、 ポルトガルのDPAによる同様の命令 また、ワールドコインが未成年者の眼球をスキャンしていたという苦情にも対応した。

これらの緊急介入にもかかわらず、ドイツのプライバシー規制当局は、バイエルンDPAが調査している間、ワールドコインが市場での視線をスキャンし続けることを許可した。以下のベルリンのワールドコインのスキャン場所の画像は、 Xに投稿 — オーブにアイリスを提出するには 18 歳以上の年齢制限があることを表示する目立つポスターをウィンドウに表示していることで有名です。

火曜日、スペインDPA 発表された ワールドコインは、3か月の禁止命令がまもなく期限切れになった後、市場での事業を再開しないことに同意した。プレスリリースでは、ワールドコインの開発者は、バイエルン当局が調査の最終決定を下すまで（または年末まで）スペインでの活動を再開しないことを「法的拘束力のある方法」で約束したと述べた。

TfHは当初、スペインの一時的な禁止措置に対して、差し止め命令を求めるなどして法廷で異議を申し立てようとしていた（ 許可されない同社がバイエルン州の調査結果を待つことに同意した理由は明らかではないが、規制リスクを軽減するにはこれが最善の策だと判断したのかもしれない。また、決定を待つのにそれほど時間はかからないだろうと自信を深めたのかもしれない。

スペイン当局のプレスリリースには、もう一つ興味深い情報が含まれている。緊急命令を受けて、TfHはワールドコインの運営に変更を加えることを発表したが、その変更にはユーザーの年齢を確認するための管理の導入や「虹彩コードを廃止する可能性」も含まれているという。

TfHはスペインのDPAとの合意と、その変更について問い合わせを受けた。同社の広報担当者レベッカ・ハーン氏は、 ワールドコインのウェブサイト上の声明 — 同社は「2024年末まで、あるいはそれより早い場合はBayLDAが承認するまで、スペインでオーブ作戦を行わないことを約束した」と書いている。 [Bavarian DPA] 他のEUデータ保護当局との協議プロセスは終了しました。

ワールドコインの声明では、TfHが「 「同社は、DPAの懸念に対処するためにここ数ヶ月で導入された一連のプライバシーとセキュリティ対策について、「 年齢確認、 古い虹彩コードの削除 SMPCに変換することで [Secure Multi-Party Computation] 株式、 オプションのワールドID未検証（虹彩コードを削除する機能を含む）） もっと”。

虹彩コードを SMPC シェアに変換することが GDPR に基づくデータの削除に該当するかどうかは明らかではありません。

スペインのDPAは声明の中で、バイエルン州のデータ保護当局の調査が「間もなく」終了すると予想していると述べ、最終決定は関係するすべての欧州監督当局の立場を反映するものになると予想していると付け加えた。

ワールドコインをどう扱うべきかについてDPA間で紛争が生じた場合、GDPRには国境を越えた苦情を処理するためのメカニズムがあり、関係当局が異議を申し立てることができる点に留意する必要がある。それでも多数決で解決方法が見つからない場合は、欧州データ保護委員会が介入して最終決定を下すよう求められる可能性がある。

このレポートはワールドコインの声明を追加して更新されました