德国巴伐利亚资料保护监督办公室 BayLDA 于 12/19 针对数字身份项目Worldcoin 的生物识别数据处理技术,祭出多项修改要求,并要求 Worldcoin 必须在判决生效后的一个月内,启用符合欧盟《一般资料保护规范》(GDPR) 的数据删除程序,以确保数据处理合法合规。针对这项要求,World 基金会表示不满并提出上诉,希望监管机构能厘清其数据处理技术是否符合 GDPR 对数据匿名化的定义。
World 的数据挑战与合规问题
Worldcoin 是由 OpenAI 执行长 Sam Altman 共同创立的数位身份专案,主打利用生物虹膜扫描技术进行身份验证,并于 2023 年 7 月正式推出。然而因为数据收集方式备受争议,早在 2023 年就引来 BayLDA 介入调查。
而在 2023 年 BayLDA 开始介入调查后,World 曾自愿暂停在欧盟部分国家的业务。BayLDA 主席 Michael Will 表示,这次决定是为了确保用户能随时要求删除个人数据,捍卫用户数据权益。

BayLDA 的具体修改要求
除了必须设立符合《一般资料保护规范》(GDPR) 的数据删除程序,BayLDA 也针对 World 提出以下具体要求:
- 删除违法收集的数据:要求 World 删除 2023 年在夏季活动所收集的数据,因为这些数据缺乏足够的法律依据。
- 用户明确同意:未来任何数据处理行为,都必须经过用户同意才能进行。
- 未成年保护措施:有部分用户投诉像是未成年用户保护等相关问题,BayLDA 会展开进一步调查。
World 寻求厘清数据「匿名化」的定义
针对 BayLDA 的要求,World 基金会在官方声明表示,此事件突显出欧盟对数据匿名化缺乏一致性标准与定义,可能限制隐私保护技术的应用。
World 基金会在官方中提到:
- 匿名化的重要性:数据匿名化是确保用户隐私的关键技术,而不是只单纯删除数据而已。
- 明确的法律定义:目前 GDPR 缺乏明确的匿名化标准,尤其在 AI 快速发展的背景下,可能导致隐私保护能力受到影响。

World 基金会目前已提出上诉,希望确认其技术是否符合欧盟对匿名化的定义。同时 World 也承诺将持续与欧盟及其他地区的监管机构合作,确保隐私保护与技术创新的双赢局面。
本文链接地址:https://www.wwsww.cn/hqfx/29597.html
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。