Worldcoin se enfrenta a una decisión crucial sobre privacidad en la UE en las próximas semanas
Las próximas semanas podrían ser cruciales para Worldcoin, el controvertido proyecto de criptografía de escaneo de iris co-fundado por Sam Altman de OpenAI, cuyas operaciones siguen casi completamente cerradas en la Unión Europea tras una serie de quejas de privacidad, incluyendo en Francia, Alemania, Portugal y España.
El único mercado de la UE donde Worldcoin todavía escanea ojos según el sitio web Worldcoin.org es Alemania, donde su desarrollador Tools for Humanity (TfH) tiene una oficina local. Pero eso podría cambiar inminentemente dependiendo del resultado de una investigación iniciada por la autoridad de protección de datos de Baviera.
La autoridad le dijo a TechCrunch que espera llegar a una decisión sobre la investigación pronto. Un portavoz sugirió que estarán listos para publicar sus conclusiones a mediados de julio. El órgano de control comenzó a investigar a Worldcoin el año pasado tras su lanzamiento global en julio de 2023.
En la UE, se han planteado quejas de que Worldcoin está infringiendo el Reglamento General de Protección de Datos (RGPD) del bloque, que establece reglas sobre cómo se puede procesar los datos personales. El régimen no solo otorga a las autoridades supervisoras, también conocidas como autoridades de protección de datos (APD), poderes para imponer multas de hasta el 4% de la facturación anual global por infracciones confirmadas. También pueden ordenar detener el procesamiento no conforme.
Eso es importante porque en el caso de un proyecto cripto-biométrico como Worldcoin, que convierte el escaneo del iris de una persona en un token de identidad inmutable almacenado en una cadena de bloques descentralizada, puede significar establecer condiciones que esencialmente lo excluyan para siempre de la UE. A menos que Worldcoin pueda revisar su sistema para permitir que los datos personales se eliminen bajo demanda. Pero, eh, los blockchains no suelen funcionar así.
Otras preocupaciones del RGPD asociadas a Worldcoin incluyen la base legal que reclama para procesar los datos biométricos sensibles de las personas para su propósito de identificación; y si cumple con los requisitos de transparencia y equidad de la regulación.
Una crítica clave de su enfoque es que incentiva a las personas a entregar sus datos biométricos sensibles a cambio de la criptomoneda epónima integrada en el sistema de prueba de identidad de "humanidad" que ha ideado, mientras que el RGPD requiere que el consentimiento para el procesamiento de datos se otorgue libremente.
Los temores de que Worldcoin esté planteando riesgos para los niños también han llevado a algunos reguladores de la UE a imponer prohibiciones temporales a sus operaciones en sus propios mercados este año, tras quejas de que los operadores de Worldcoin habían escaneado los ojos de menores.
A pesar de estas intervenciones urgentes, los reguladores de privacidad alemanes han permitido a Worldcoin seguir escaneando ojos en el mercado mientras la APD de Baviera investiga. Aunque la siguiente imagen de un lugar de escaneo de Worldcoin en Berlín, incrustada en una publicación en X, es notable por incluir un cartel prominente en la ventana que muestra un límite de edad de 18+ para enviar iris al orb.
El martes, la APD española anunció que Worldcoin ha acordado no volver a lanzar sus operaciones en el mercado una vez que expire pronto su orden de suspensión de tres meses. En un comunicado de prensa, dijo que el desarrollador de Worldcoin se comprometió, de manera "legalmente vinculante", a no reanudar su actividad en España hasta que la autoridad bávara haya adoptado una resolución final sobre la investigación (o de lo contrario no antes de fin de año).
TfH inicialmente intentó desafiar la prohibición temporal de España en los tribunales, incluyendo solicitando una medida cautelar (que no se le concedió). No está claro por qué la empresa ha accedido a esperar el resultado de la investigación de Baviera, pero puede haber decidido que es la mejor opción para reducir su riesgo regulatorio. También puede sentirse segura de que no tendrá que esperar mucho tiempo para una decisión.
El comunicado de prensa de la autoridad española contiene otra curiosidad interesante, sugiriendo que después de su orden de emergencia, TfH anunció cambios en la operación de Worldcoin que incluían la introducción de controles para verificar la edad de los usuarios; y "la posibilidad de eliminar el código del iris".
Se contactó a TfH con preguntas sobre su acuerdo con la APD de España y los cambios a los que se ha comprometido, pero hasta la fecha de cierre del artículo no había respondido.
La APD de España también dijo que espera que la investigación de la autoridad de protección de datos de Baviera se concluya "pronto", agregando que anticipa que la decisión final reflejará las posiciones de todas las autoridades supervisoras europeas involucradas.
En caso de disputas entre APD sobre qué hacer con Worldcoin, vale la pena señalar que el RGPD contiene un mecanismo para manejar quejas transfronterizas que permite a las autoridades concernidas plantear objeciones. Si aún no se puede encontrar una mayoría para avanzar, se puede pedir a la Junta Europea de Protección de Datos que intervenga y tome la decisión final.
