Проект World использует Orbs — устройства, сканирующие радужную оболочку глаза для создания уникального цифрового идентификатора World ID. Этот идентификатор позволяет подтвердить, что пользователь — человек, а не бот. Однако немецкий регулятор выразил опасения по поводу потенциальных рисков для конфиденциальности при обработке биометрических данных.
BayLDA пришло к выводу, что действия компании нарушают нормы GDPR. Все данные, собранные без соответствующей юридической основы, должны быть удалены. Кроме того, теперь World обязан получать явное согласие пользователей на ключевые этапы обработки данных.
«Наше требование направлено на обеспечение соблюдения европейских стандартов защиты персональных данных. Каждый, кто предоставил свои биометрические данные, должен иметь право на их безусловное удаление», — заявил Майкл Уилл, глава BayLDA.
World не согласен с решением регулятора и намерен оспорить его. В официальном заявлении компании говорится, что замечания BayLDA касаются устаревших технологий и методов, которые были модернизированы в 2024 году. По словам представителей компании, обновленная система хранения данных гарантирует, что вся информация хранится только на устройствах пользователей, а не в системах World или у сторонних компаний.
World также подчеркнул, что внедрил анонимную технологию многосторонних вычислений (AMPC), которая исключает хранение данных сетчатки глаза. Ни компания, ни третьи лица не могут определить личность владельца World ID, что, по мнению компании, делает обвинения регулятора необоснованными.
Вместе с тем Worldcoin пересматривает свои приоритеты на рынке. По словам главы европейского подразделения Фабиана Боденштайнера, компания больше не ориентируется на Европу и сосредоточится на рынках Азии и Латинской Америки. Однако проблемы продолжают преследовать проект: в апреле власти Буэнос-Айреса также выявили нарушения в его деятельности.