Alman Gözlemci, GDPR İhlallerini Gerektirerek Worldcoin’e Uyumsuz Verileri Silme Emri Verdi

OpenAI’den Sam Altman’ın ortak kurduğu kripto tabanlı bir biyometri projesi olan Worldcoin’in, Avrupa Birliği (AB) veri koruma düzenlemelerini ihlal ettiği ve bunun sonucunda Alman düzenleyicilerin veri silme taleplerine yol açtığı tespit edildi.

Bavyera Eyalet Veri Koruma Denetleme Dairesi (BayLDA), Genel Veri Koruma Yönetmeliğine (GDPR) uyulmamasını gerekçe göstererek şirkete karşı düzeltici bir tedbir yayınladı.

Worldcoin, GDPR İhlalleri Konusunda Alman Düzenleyiciyle Karşı Karşıya: Worldcoin Hangi Verileri Topluyor?

Artık World olarak bilinen Worldcoin, iris ve yüz taramalarını kullanarak dijital kimlikler yaratıyor. Bu kimlikler, kullanıcıların yapay zeka botları yerine insan olduğunu kanıtlamak için tasarlandı.

Teknoloji, San Francisco merkezli bir şirket olan Tools for Humanity tarafından geliştirildi. Dünyanın “Orb” adı verilen cihazları, kullanıcıların irislerini tarıyor ve benzersiz kodlar üretiyor.

San Francisco merkezli bir şirket olan Tools for Humanity, World’ün teknolojisini geliştirirken, Avrupa genel merkezi ve üretim operasyonları Almanya’nın Bavyera kentinde bulunuyor.

BayLDA’nın Dünya ile ilgili birkaç ay süren araştırması, uygulamalarının birçok kişi için “temel veri koruma riskleri” oluşturduğu sonucuna vardı.

Yetkili, Dünya’nın daha önceki tanımlama prosedürlerinin GDPR standartlarını karşılamadığına karar verdi ve şirketin GDPR uyumlu bir veri silme süreci başlatmasını zorunlu kıldı.

BayLDA başkanı Michael Will, kararın önemini vurguladı.

Dedi ki:

“Teknolojik açıdan zorlu ve hukuki açıdan karmaşık bir durumda Avrupa temel haklar standartlarını uyguluyoruz.”

Düzenleyici, World’e toplanan tüm verileri GDPR’ye uygun olarak silmesini emretti. Ayrıca kullanıcıların, verilerinin silinmesini talep etme konusunda sınırsız yetkiye sahip olmaları gerektiğini de zorunlu kıldı.

World karara itiraz etti ve Gizliliği İyileştiren Teknolojilerin (PET’ler) kullanımına ilişkin adli netlik çağrısında bulundu. Bu teknolojiler, World’ün AB yasal standartlarını karşıladığını iddia ettiği kullanıcı verilerini anonimleştiriyor.

Rapora göre Tools for Humanity’nin baş gizlilik sorumlusu Damien Kieran, World’ün veri işleme süreçlerini revize ederek daha önceki endişeleri giderdiğini belirterek şirketin uygulamalarını savundu.

Kieran’a göre şirket artık kişisel iris verilerini saklamıyor. Bunun yerine iris kodlarını şifrelenmiş üç parçaya bölen bir şifreleme protokolü uygular.

Bu parçalar Berkeley, Zürih ve Erlangen-Nürnberg’deki üniversiteler de dahil olmak üzere üçüncü taraflarca yönetilen ayrı veritabanlarında saklanıyor.

Kieran, gizliliği korurken kimlikleri doğrulamak için veri anonimleştirmenin şart olduğunu savundu.

“Ancak anonimleştirme konusunda net bir tanım olmazsa, yapay zeka çağında mahremiyetin korunması mücadelesinde belki de en güçlü aracımızı kaybediyoruz.”

Bazı Ülkeler Devam Eden Gizlilik Kaygıları Nedeniyle Dünyanın Teknolojisini Yasakladı

BayLDA’nın araştırması, World’ün iris kodlarını merkezi bir veritabanında ne zaman sakladığına odaklandı. Yetkili makam bu uygulamanın GDPR’ye uygun olmadığını tespit etti.

Dünya o zamandan beri bu yaklaşımı durdurdu ve iris kodlarındaki tüm kişisel verileri sildi. Şirket, mevcut sistemin gelişmiş şifreleme yöntemleriyle gizliliği sağladığını vurguladı.

World, Almanya, Japonya, ABD ve Güney Kore dahil olmak üzere birçok ülkede faaliyet göstermektedir. İrlanda, İngiltere, Fransa ve İtalya’ya doğru genişlemeyi planlıyor.

Ancak bu yılın başlarında İspanya ve Portekiz, veri gizliliği endişeleriyle ilgili şikayetlerin ardından teknolojiyi geçici olarak yasakladı.

Eski adıyla Worldcoin, 17 Ekim’de bir Ethereum katman-2 blok zinciri olan World Chain’i başlattı. Ağ, 15 milyon doğrulanmış kullanıcısına iris taraması yoluyla elde edilen bir “Dünya Kimliği” ile hizmet veriyor.

Yeniden markalama, Nvidia donanımıyla desteklenen ve gelişmiş verimlilik sunan yeni bir Orb biyometrik cihazını içeriyor.

World ayrıca kimlik doğrulama seçeneklerini genişletmek için FaceTime ve Zoom gibi uygulamalarla ortaklıklar yaptığını da duyurdu.