Bayerisches Datenschutzamt ordnet Worldcoin an, biometrische Daten zu löschen

JEREWAN (CoinChapter.com) – Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) hat eine Weisung an Worldcoin erlassen, die die Löschung bestimmter biometrischer Daten vorschreibt.

Bavarian data regulator orders Worldcoin to delete biometric dataThe Bavarian State Office for Data Protection Supervision (BayLDA) has ordered Worldcoin to delete specific biometric data following an investigation into the company’s handling of sensitive iris data under General Data Protection Regulation (GDPR) standards.

Bayerische Datenaufsichtsbehörde weist Worldcoin an, biometrische Daten zu löschen Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) hat Worldcoin angewiesen, bestimmte biometrische Daten zu löschen, nachdem eine Untersuchung zum Umgang des Unternehmens mit sensiblen Irisdaten gemäß den Standards der Datenschutz-Grundverordnung (DSGVO) durchgeführt wurde.

On Dec. 19, the BayLDA mandated Worldcoin, now operating under the name World, to create a data deletion procedure compliant with GDPR. The company has been given one month to comply with this ruling.

Am 19. Dezember beauftragte die BayLDA Worldcoin, das jetzt unter dem Namen World firmiert, mit der Einrichtung eines DSGVO-konformen Datenlöschverfahrens. Dem Unternehmen wurde eine Frist von einem Monat gegeben, um dieser Entscheidung nachzukommen.

The BayLDA launched an investigation into Worldcoin in 2023 over the methods used to collect and store biometric data for its World ID verification system. This development raises critical questions about GDPR compliance in the digital identity sector.

Das BayLDA leitete im Jahr 2023 eine Untersuchung von Worldcoin über die Methoden ein, die zur Erfassung und Speicherung biometrischer Daten für sein World-ID-Verifizierungssystem verwendet wurden. Diese Entwicklung wirft kritische Fragen zur DSGVO-Compliance im Bereich der digitalen Identität auf.

Worldcoin appeals for clarity on anonymization standardsIn response to the ruling, the World Foundation appealed for clarity on whether its Privacy Enhancing Technologies (PETs) align with EU anonymization standards. The foundation highlighted the absence of a consistent definition of anonymization under GDPR.

Worldcoin bittet um Klarheit über Anonymisierungsstandards. Als Reaktion auf das Urteil forderte die World Foundation Klarheit darüber, ob ihre Privacy Enhancing Technologies (PETs) mit den Anonymisierungsstandards der EU übereinstimmen. Die Stiftung betonte das Fehlen einer einheitlichen Definition der Anonymisierung im Rahmen der DSGVO.

In May 2024, Worldcoin stated that it had deleted all previously collected data linked to its old iris data collection system to meet regulatory requirements. However, the current directive includes stricter measures.

Im Mai 2024 gab Worldcoin an, dass es alle zuvor gesammelten Daten im Zusammenhang mit seinem alten Iris-Datenerfassungssystem gelöscht habe, um regulatorischen Anforderungen gerecht zu werden. Die aktuelle Richtlinie sieht jedoch strengere Maßnahmen vor.

According to the foundation, data anonymization plays a crucial role in protecting user privacy. The organization stressed that clear guidelines are needed to balance compliance and technological advancement.

Nach Angaben der Stiftung spielt die Datenanonymisierung eine entscheidende Rolle beim Schutz der Privatsphäre der Nutzer. Die Organisation betonte, dass klare Richtlinien erforderlich seien, um Compliance und technologischen Fortschritt in Einklang zu bringen.

Bavarian regulator strengthens user rights“All users who have provided Worldcoin with their iris data will in future have the unrestricted opportunity to enforce their right to erasure,” said BayLDA President Michael Will in the ruling.

Bayerische Aufsichtsbehörde stärkt Nutzerrechte „Alle Nutzer, die Worldcoin ihre Irisdaten zur Verfügung gestellt haben, haben künftig die uneingeschränkte Möglichkeit, ihr Recht auf Löschung durchzusetzen“, sagte BayLDA-Präsident Michael Will in der Entscheidung.

The regulator’s decision aims to ensure that Worldcoin users can fully exercise their right to delete personal data. Additionally, the BayLDA now requires Worldcoin to obtain explicit consent from users for specific data processing activities in the future.

Mit der Entscheidung der Regulierungsbehörde soll sichergestellt werden, dass Worldcoin-Nutzer ihr Recht auf Löschung personenbezogener Daten in vollem Umfang wahrnehmen können. Darüber hinaus verlangt das BayLDA nun, dass Worldcoin in Zukunft eine ausdrückliche Zustimmung der Benutzer für bestimmte Datenverarbeitungsaktivitäten einholen muss.

Worldcoin ordered to delete non-compliant dataThe directive also includes the deletion of data collected during the project’s initial phase in summer 2023, which the BayLDA found was not processed in accordance with the GDPR. This involves the removal of iris codes collected without a sufficient legal basis.

Worldcoin wird angewiesen, nicht konforme Daten zu löschen. Die Richtlinie umfasst auch die Löschung von Daten, die während der Anfangsphase des Projekts im Sommer 2023 gesammelt wurden und bei denen das BayLDA feststellte, dass sie nicht im Einklang mit der DSGVO verarbeitet wurden. Dies beinhaltet die Entfernung von Iris-Codes, die ohne ausreichende Rechtsgrundlage gesammelt wurden.

While the current decision focuses on GDPR compliance, other user complaints, such as concerns about the protection of minors, remain unresolved. The BayLDA clarified that these issues will be handled in separate proceedings.

Während sich die aktuelle Entscheidung auf die Einhaltung der DSGVO konzentriert, bleiben andere Beschwerden von Nutzern, beispielsweise Bedenken hinsichtlich des Jugendschutzes, ungelöst. Das BayLDA stellte klar, dass diese Sachverhalte in gesonderten Verfahren behandelt werden.

Worldcoin expresses commitment to working with EU regulatorsWorldcoin expressed its commitment to working with EU regulators to address compliance issues. The organization stated that it will continue to develop secure digital identity systems while aiming to meet GDPR requirements.

Worldcoin bringt seine Entschlossenheit zum Ausdruck, mit den EU-Regulierungsbehörden zusammenzuarbeiten. Worldcoin hat seine Entschlossenheit zum Ausdruck gebracht, mit den EU-Regulierungsbehörden zusammenzuarbeiten, um Compliance-Probleme anzugehen. Die Organisation gab an, dass sie weiterhin sichere digitale Identitätssysteme entwickeln und dabei gleichzeitig darauf abzielen werde, die DSGVO-Anforderungen zu erfüllen.

The World Foundation reiterated its stance that anonymization, alongside data deletion, is essential to safeguarding user privacy in the digital era. As the debate over compliance progresses, Worldcoin must implement the required measures within the specified timeframe.

Die World Foundation bekräftigte ihre Haltung, dass Anonymisierung neben der Datenlöschung für den Schutz der Privatsphäre der Benutzer im digitalen Zeitalter von wesentlicher Bedeutung ist. Während die Debatte über Compliance voranschreitet, muss Worldcoin die erforderlichen Maßnahmen innerhalb des vorgegebenen Zeitrahmens umsetzen.