Puntos clave
- La autoridad de protección de datos de Baviera (BayLDA) ha ordenado a Worldcoin que aplique procedimientos de supresión de datos más estrictos y mecanismos de consentimiento explícito para el tratamiento de datos biométricos del iris, lo que dará a los usuarios un mayor control sobre su información personal.
- La decisión, que afecta a las operaciones de Worldcoin en toda Europa, se produce tras una investigación que comenzó en abril de 2023, aunque la empresa planea recurrir el fallo.
Medidas reglamentarias contra el tratamiento de datos biométricos
La Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA) ha dictado su primera medida coercitiva contra Worldcoin, el controvertido proyecto de identidad digital y criptomoneda respaldado por Sam Altman, consejero delegado de OpenAI. La decisión, anunciada el 19 de diciembre de 2024, exige a la empresa que revise su gestión de los datos biométricos sensibles y refuerce los derechos de privacidad de los usuarios en todas sus operaciones europeas.
Cambios obligatorios en el tratamiento de datos
En virtud de la nueva orden, Worldcoin deberá aplicar un procedimiento de supresión conforme al RGPD en el plazo de un mes a partir de la entrada en vigor de la decisión. La empresa también tendrá que obtener el consentimiento explícito del usuario para determinados pasos del tratamiento de datos, en particular en lo que respecta a su tecnología de escaneo del iris utilizada para verificar identidades humanas únicas. Además, el regulador ha ordenado la supresión de determinados registros de datos recopilados anteriormente sin una base jurídica adecuada.
Implicaciones a escala europea
La sentencia supone un avance significativo para el ambicioso proyecto "World Network" de Worldcoin, cuyo objetivo es crear una red financiera y de identidad universal utilizando la tecnología blockchain. Aunque la empresa había suspendido voluntariamente sus operaciones en algunos países de la UE durante la investigación, esta decisión sienta un precedente sobre cómo deben tratarse los datos biométricos en todo el Espacio Económico Europeo (EEE).
Control reglamentario permanente
La decisión de la BayLDA representa solo la primera fase de la supervisión reguladora, con otros procedimientos pendientes relativos a infracciones administrativas y reclamaciones de usuarios sobre cuestiones específicas, incluida la protección de menores. La investigación, coordinada con otras autoridades europeas de protección de datos, pone de relieve la creciente atención reguladora sobre los proyectos que combinan la criptomoneda con la recopilación de datos biométricos. A pesar de la intención anunciada por Worldcoin de apelar, la decisión subraya la creciente importancia del cumplimiento de la protección de datos en el espacio de la blockchain y la identidad digital.
