Worldcoin deve eliminare tutti i record dell’iride archiviati in Spagna | Tecnologia

La scansione dell’iride di migliaia di cittadini europei effettuata lo scorso anno dalla società Worldcoin ha violato il Regolamento generale sulla protezione dei dati (GDPR), la normativa europea che garantisce la privacy digitale dei cittadini della comunità. A risolvere il problema è stata BayLDA, l’autorità per la protezione dei dati della Baviera, Germania, che era l’autorità competente in questo caso poiché la società Tools for Humanity, che raccoglieva i dati dell’iride in Europa per conto della società americana, aveva sede in quel territorio Worldcoin, recentemente ribattezzato World.

La risoluzione della BayLDA è in linea con la misura precauzionale imposta dall’Agenzia spagnola per la protezione dei dati (AEPD) nel marzo di quest’anno che, visti gli indizi di gravi violazioni della RGPD, e “per evitare danni potenzialmente irreparabili e proteggere i diritti dei cittadini”, ha disposto, con una decisione finora inedita, l’immediata cessazione della raccolta e del trattamento dei dati personali che la società stava effettuando in Spagna, nonché il blocco di quelli già raccolti (da alcuni 400.000 cittadini spagnoli). Se la misura cautelare non fosse stata rispettata, Worldcoin sarebbe stata esposta ad una multa compresa tra 20 milioni di euro e il 4% del suo fatturato annuo.

Inizialmente l’azienda ha rispettato la misura precauzionale dell’AEPD e ha deciso di propria iniziativa di sospendere la propria attività in Spagna per alcuni mesi. Successivamente ha presentato ricorso contro la decisione dell’AEPD al Tribunale nazionale, che ha approvato la misura e ha respinto il ricorso. Nei mesi scorsi l’agenzia spagnola attendeva il verdetto dell’autorità bavarese per la protezione dei dati, che avrebbe segnato la linea di condotta nel resto dell’UE.

La delibera BayLDA dispone l’eliminazione di tutti i codici iris conservati dall’inizio del progetto, conservati senza le necessarie misure di sicurezza per il trattamento dei dati biometrici. Dispone inoltre che i futuri trattamenti sull’iride siano effettuati sulla base del consenso esplicito dell’interessato, cosa che si intende inizialmente non avvenuta, e dispone che in futuro sia previsto il diritto alla cancellazione dei dati.

D’altro canto, la risoluzione conferma che la società non ha adottato misure adeguate per impedire il trattamento dei dati dei minori, che è stato uno degli elementi che hanno portato all’intervento immediato dell’AEPD in Spagna. La questione, stabilisce BayLDA, sarà oggetto di ulteriori indagini in un secondo momento.

“La nostra tecnologia è sicura, anche se comprendiamo che è complessa e difficile da comprendere”, spiega Damien Kieran, responsabile della gestione dei dati di World (l’ex Worldcoin) in dichiarazioni a EL PAÍS. Il dirigente lamenta di aver cercato di incontrare l’AEPD per otto mesi per spiegare loro come funzionano e perché la loro tecnologia non presenta rischi per gli utenti. “Non abbiamo ricevuto alcuna risposta. È qualcosa che non ci è successo con altri regolatori europei, con i quali abbiamo potuto sederci”.

Fonti dell’agenzia spagnola spiegano che non è loro abitudine incontrare aziende per le quali hanno un fascicolo disciplinare aperto, tanto meno se questo è stato impugnato, come avviene. Nel 2023, l’AEPD ha aperto 492 fascicoli sanzionatori.

I dati biometrici, come l’iride, sono particolarmente sensibili perché immutabili. Possiamo cambiare la nostra password o il nostro indirizzo, ma lo schema che descrive la forma dell’iride di ogni persona è unico e difficilmente cambia nel corso degli anni. L’iride è infatti un metodo di identificazione più efficace rispetto alla scansione del volto effettuata dai sistemi di riconoscimento facciale. A causa della sensibilità di questi dati, questi vengono trattati in modo particolarmente rigoroso dal GDPR. Pertanto, nelle ultime settimane, molti esperti di privacy non potevano credere che un’azienda potesse iniziare a raccogliere dati sull’iride affinché tutti potessero vederli e senza fornire quasi alcuna informazione alle persone interessate.

febbre del globo

Worldcoin ha iniziato a raccogliere dati sull’iride in Spagna nel luglio 2023 in 14 centri commerciali del paese. Per farlo ha utilizzato l’Orb, o le sfere, una sfera metallica grande quanto un pallone da futsal che fotografa le iridi degli interessati e dà loro accesso alla valuta digitale Worldcoin, co-fondata dal creatore di ChatGPT, Sam Altman.

Fino a febbraio di quest’anno le sfere non attiravano molta attenzione. Ma a un certo punto hanno cominciato a formarsi grandi code attorno ai già 30 stand che Worldcoin aveva posizionato in grandi gallerie. Il motivo: il valore di cambio della moneta è salito a poco più di sei euro, quindi le 13 monete Worldcoin rilasciate dopo la scansione dell’iride equivalevano a circa 80 euro. Quel gancio ha causato un tale afflusso di persone, in genere giovani, che gli interessati non possono più farsi scansionare l’iride senza appuntamento.

Per poter utilizzare un Orb, gli utenti dovevano scaricare un’applicazione sul proprio cellulare e ricevere un codice QR. La foto dell’iride ha funzionato come “prova di umanità” (il sistema garantisce che la richiesta sia fatta da una persona e non da una macchina), ma non solo. È stato anche associato al codice QR, dopodiché l’applicazione si è trasformata in una sorta di passaporto chiamato World ID, il portafoglio in cui sono conservati i Worldcoin.

Secondo Altman, il passaporto e il portafoglio promossi dalla sua azienda saranno fondamentali per gestire finanziariamente, e forse per riscuotere un reddito universale, in un futuro dominato dall’intelligenza artificiale. L’azienda si è separata dalla criptovaluta in estate ed è stata ribattezzata World.