Проект World використовує Orbs - пристрої, що сканують райдужну оболонку ока для створення унікального цифрового ідентифікатора World ID. Цей ідентифікатор дозволяє підтвердити, що користувач – людина, а чи не бот. Однак німецький регулятор висловив побоювання щодо потенційних ризиків для конфіденційності при обробці біометричних даних.
BayLDA дійшло висновку, що дії компанії порушують норми GDPR. Усі дані, зібрані без відповідної юридичної основи, мають бути видалені. Крім того, тепер World зобов'язаний отримувати явну згоду користувачів на ключові етапи обробки даних.
«Наша вимога спрямована на забезпечення дотримання європейських стандартів захисту персональних даних. Кожен, хто надав свої біометричні дані, повинен мати право на їхнє безумовне видалення», — заявив Майкл Вілл, глава BayLDA.
World не погоджується з рішенням регулятора і має намір оскаржити його. В офіційній заяві компанії йдеться, що зауваження BayLDA стосуються застарілих технологій та методів, які були модернізовані у 2024 році. За словами представників компанії, оновлена система зберігання даних гарантує, що вся інформація зберігається лише на пристроях користувачів, а не в системах World або сторонніх компаній.
World також підкреслив, що впровадив анонімну технологію багатосторонніх обчислень (AMPC), яка унеможливлює зберігання даних сітківки ока. Ні компанія, ні треті особи не можуть визначити особу власника World ID, що, на думку компанії, робить звинувачення регулятора необґрунтованими.
Водночас Worldcoin переглядає свої пріоритети на ринку. За словами глави європейського підрозділу Фабіана Боденштайнера, компанія більше не орієнтується на Європу та зосередиться на ринках Азії та Латинської Америки. Проте проблеми продовжують переслідувати проект: у квітні влада Буенос-Айреса також виявила порушення у його діяльності.