Das Büro des Datenschutzbeauftragten für personenbezogene Daten (PCPD) in Hongkong hat seine Untersuchung des Worldcoin-Projekts abgeschlossen und festgestellt, dass dessen Aktivitäten in Hongkong gegen die Verordnung über den Schutz personenbezogener Daten (PDPO) verstoßen.
In einer Mitteilung vom 22. Mai erließ die Datenschutzbeauftragte Ada Chung Lai-ling eine Vollstreckungsmitteilung an Worldcoin, in der sie die sofortige Einstellung aller Projektaktivitäten in Hongkong anordnete, die mit dem Scannen und Sammeln von Iris- und Gesichtsbildern der Öffentlichkeit mit Iris-Scannern zusammenhängen.
Die PCPD begann ihre Untersuchung gegen Worldcoin im Januar 2024, um festzustellen, ob die Methoden zur Identitätsüberprüfung ernsthafte Risiken für den Datenschutz der Bürger darstellen und gegen die Anforderungen der PDPO verstoßen.
Die PCPD führte von Dezember 2023 bis Januar 2024 zehn verdeckte Besuche bei sechs Einrichtungen des Worldcoin-Projekts durch.
Nach Ansicht des PCPD war das Sammeln von Gesichtsbildern für die Überprüfung der Menschlichkeit der Teilnehmer unnötig, da die Betreiber der Iris-Scan-Geräte bereits in der Lage waren, diese Überprüfung persönlich an den Einsatzorten durchzuführen, was das Scannen oder Sammeln von Gesichtsbildern überflüssig machte.
Die PCPD wies auch darauf hin, dass Worldcoin keine ausreichenden Informationen zur Verfügung stellte, was eine informierte Entscheidung und eine echte Einwilligung verhinderte.
Die Untersuchung ergab, dass der Datenschutzhinweis von Worldcoin nicht auf Chinesisch verfügbar war, was bedeutete, dass nicht englischsprachige Teilnehmer die Richtlinien, Praktiken und Bedingungen des Projekts nicht verstehen konnten. The PCPD said:
" Die Betreiber der Iris-Scan-Geräte an den Einsatzorten boten auch keine Erklärungen an und holten sich keine Rückversicherung, dass die Teilnehmer die oben genannten Dokumente verstanden hatten. Sie informierten die Teilnehmer auch nicht über die möglichen Risiken, die mit der Weitergabe biometrischer Daten verbunden sind, und beantworteten ihre Fragen nicht."
Unter diesen Umständen erachtete die PCPD die Erfassung von Gesichts- und Irisbildern als unlauter und rechtswidrig. Damit werden die Datenschutzgrundsätze verletzt.
Die PCPD entschied, dass die Aufbewahrung sensibler biometrischer Daten durch Worldcoin für bis zu 10 Jahre ausschließlich zum Training von KI-Modellen, einschließlich Gesichts- und Irisbildern, nicht gerechtfertigt war.
Worldcoin bestätigte, dass 8.302 Personen während der Operation in Hongkong ihre Gesichter und Irisbilder zur Verifizierung gescannt haben.
Das Projekt wurde im Jahr 2021 angekündigt, und bis zum offiziellen Start im Juli 2023 haben sich mehr als zwei Millionen Menschen angemeldet. Worldcoin hat die Aufmerksamkeit der Aufsichtsbehörden in vielen Ländern wegen Datenschutzbedenken auf sich gezogen, was zur Aussetzung der Dienste in Kenia und zur Aussetzung der Iris-Scans in Indien führte.
Melde dich bei unseren Sozialen Medien an, um nichts zu verpassen: X, YouTube, Instagram und Telegram – aktuelle Nachrichten, Analysen, Expertenmeinungen und Interviews mit Fokus auf die DACH-Region.
