Beberapa minggu ke depan bisa menjadi sangat penting bagi Worldcoin, startup terkepung yang didirikan oleh Sam Altman dari OpenAI, yang operasinya hampir ditutup di Uni Eropa menyusul keluhan privasi – termasuk di Perancis, Jerman, Portugal dan Spanyol.
Satu-satunya pasar UE yang masih diincar Worldcoin menurut situs Worldcoin.org adalah Jerman, tempat pembuat perangkat keras Humanity (TfH) memiliki kantor lokal. Namun hal ini bisa berubah secara signifikan tergantung pada hasil penyelidikan yang diluncurkan oleh otoritas perlindungan data di Bavaria.
Para pejabat mengatakan kepada TechCrunch bahwa mereka berharap untuk segera mengambil keputusan mengenai penyelidikan tersebut – seorang juru bicara mengatakan mereka akan siap untuk mempublikasikan temuannya pada pertengahan Juli. Regulator mulai memantau Worldcoin tahun lalu setelah peluncuran globalnya pada Juli 2023.
“Mempertimbangkan cara lain untuk berkoordinasi dengan SA (otoritas pengawas) sekarang saya berharap ada hasil yang bisa kita gunakan secara publik pada pertengahan Juli 2024,” ujarnya.
Di UE, ada keluhan yang diajukan bahwa Worldcoin melanggar Peraturan Perlindungan Data Umum (GDPR) blok tersebut, yang menetapkan aturan tentang bagaimana data pribadi dapat diproses. Pemerintah tidak hanya memberikan wewenang kepada otoritas pengawas, yang juga dikenal sebagai petugas perlindungan data (DPA), untuk mengenakan denda hingga 4% pada perekonomian global karena pelanggaran hukum. Mereka juga dapat menyerukan ketidakpatuhan untuk menghentikannya.
Hal ini penting karena dalam kasus proyek kripto-biometrik seperti Worldcoin – yang mengubah mata seseorang menjadi token abadi yang disimpan di blockchain yang sudah mapan – hal ini berarti menetapkan kondisi yang menghalangi efektivitas UE. Kecuali Worldcoin dapat merevisi sistemnya untuk mengizinkan penghapusan data pribadi berdasarkan permintaan. Tapi, eh, blockchain tidak bekerja seperti itu.
Keluhan GDPR lainnya yang diajukan oleh Worldcoin mencakup dasar hukum yang dimaksudkan untuk memproses informasi pribadi pribadi untuk tujuan identifikasi; dan apakah hal tersebut memenuhi tujuan undang-undang ini dalam hal transparansi dan keadilan.
Kritik utama dari pendekatannya adalah bahwa pendekatan ini mendorong orang untuk memberikan informasi biometrik mereka yang terkenal dengan imbalan mata uang kripto eponymous yang dimasukkan ke dalam bukti “kepribadian” yang dihasilkan – sementara GDPR memerlukan persetujuan agar data tersebut dapat diberikan secara bebas.
Kekhawatiran bahwa Worldcoin menimbulkan risiko bagi anak-anak juga menyebabkan beberapa otoritas UE untuk sementara waktu melarang operasinya di pasar mereka pada tahun ini, setelah adanya kekhawatiran bahwa operator Worldcoin menargetkan anak-anak.
Pada bulan Maret lalu, DPA Spanyol mengambil langkah darurat – memerintahkan Worldcoin untuk berhenti mengumpulkan dan memproses informasi penduduk lokal hingga tiga bulan. Pihaknya juga mengatakan pihaknya sedang menangani sejumlah keluhan privasi, termasuk risiko informasi anak-anak. Langkah tersebut segera diikuti oleh perintah yang sama dari DPA Portugal yang juga mengklaim Worldcoin memandang anak-anak.
Meskipun ada langkah cepat ini, regulator privasi Jerman telah mengizinkan Worldcoin untuk terus memantau pasar sementara DPA Bavaria melakukan penyelidikan. Bahkan foto di bawah pusat pencatatan Worldcoin di Berlin – yang diposting pada layar di X – terkenal karena menyertakan cuplikan layar yang menonjol yang menunjukkan batas usia 18+ untuk mengirimkan iris mata ke bola tersebut.
Pada hari Selasa, DPA Spanyol mengumumkan bahwa Worldcoin telah setuju untuk tidak melanjutkan operasinya di pasar ketika larangan tiga bulannya segera berakhir. Dalam siaran persnya, dikatakan bahwa pengembang Worldcoin telah mengambil – apa yang dia gambarkan sebagai “metode yang mengikat secara hukum” – untuk tidak melanjutkan pekerjaannya di Spanyol sampai otoritas Bavaria menyetujui keputusan akhir mengenai penyelidikan tersebut (atau sebelum akhir tahun). tahun).
TfH awalnya berupaya untuk menentang larangan sementara Spanyol di pengadilan, termasuk meminta perintah pengadilan (yang tidak dikabulkan). Tidak jelas mengapa perusahaan setuju untuk menunggu hasil penyelidikan Bavaria, namun mereka mungkin berpikir bahwa ini adalah cara terbaik untuk mengurangi risiko peraturan. Pihaknya juga bisa yakin bahwa tidak perlu waktu lama untuk menunggu keputusan.
Siaran pers otoritas Spanyol berisi informasi menarik lainnya – untuk menunjukkan bahwa setelah rencana mendadaknya, TfH mengumumkan perubahan pada layanan Worldcoin yang katanya termasuk pengenalan kontrol untuk memverifikasi usia pembaca; dan “kemampuan untuk menghapus kode iris”.
TfH telah dihubungi untuk menanyakan pertanyaan tentang kontraknya dengan DPA Spanyol dan perubahan yang menjadi komitmennya. Juru bicara Perusahaan, Rebecca Hahn, mengarahkan kami ke pernyataan di situs web Worldcoin a – di mana perusahaan menulis bahwa “mereka berkomitmen untuk melakukan operasi bola di Spanyol hingga akhir tahun kalender 2024, atau lebih cepat, sampai BayLDA (DPA Bavaria) untuk berdiskusi dengan otoritas keamanan UE lainnya, data kedaluwarsa”.
Kutipan Worldcoin juga mencerminkan apa yang disebutkan TfH “sejumlah langkah privasi dan keamanan” dilaporkan telah diterapkan dalam beberapa bulan terakhir untuk mengatasi kekhawatiran tentang DPA. Ia menambahkan bahwa ini termasuk “kontrol verifikasi usia tingkat lanjut, penghapusan iris mata lama dengan mengubahnya menjadi parameter SMPC (Secure Multi-Party Computation), otentikasi ID global (termasuk kemampuan untuk menghapus kode iris mata) dan banyak lagi”.
Tidak jelas apakah mengubah kode iris mata ke parameter SMPC akan menghasilkan pengecualian berdasarkan GDPR.
Dalam sebuah pernyataan, DPA Spanyol mengatakan mereka berharap penyelidikan yang dilakukan oleh badan perlindungan data Bavaria akan selesai “segera” – dan mereka mengharapkan keputusan akhir yang menunjukkan tanggung jawab semua regulator Eropa.
Jika ada perselisihan antar DPA tentang apa yang dapat mereka lakukan terhadap Worldcoin, ada baiknya untuk mengetahui bahwa GDPR memiliki mekanisme pengaduan lintas batas yang memungkinkan pihak berwenang terkait untuk mengajukan keberatan. Jika lebih banyak opsi tidak tersedia, Dewan Perlindungan Data Eropa mungkin akan diminta untuk turun tangan dan mengambil keputusan terakhir.
Halaman ini menunjukkan nilai konversi Worldcoin menjadi