キーポイント
- バイエルン州のデータ保護当局（BayLDA）はワールドコインに対し、生体認証虹彩データの処理について、より強力なデータ削除手続きと明示的な同意メカニズムを導入し、ユーザーが個人情報をよりコントロールできるようにするよう命じた。
- この決定は、2023年4月に開始されたワールドコインのヨーロッパ全域での業務に影響を与えるもので、同社はこの裁定に不服を申し立てる予定である。
バイオメトリクス・データの取り扱いに関する規制の取り締まり
バイエルン州データ保護監督局（BayLDA）は、OpenAIのCEOであるサム・アルトマンが支援する物議を醸すデジタルIDおよび暗号通貨プロジェクトであるワールドコインに対し、初の強制措置を発動した。2024年12月19日に発表されたこの決定により、同社はセンシティブなバイオメトリックデータの取り扱いを見直し、欧州事業全体でユーザーのプライバシー権を強化することが求められる。
データ処理の義務的変更
新しい命令の下で、ワールドコインは決定が発効してから1ヶ月以内にGDPRに準拠した削除手順を実施しなければならない。同社はまた、特定のデータ処理手順、特に固有の人間の身元を確認するために使用される虹彩スキャン技術に関して、明示的なユーザーの同意を得る必要がある。さらに、規制当局は、適切な法的根拠なしに過去に収集された特定のデータ記録の削除を義務付けている。
ヨーロッパ全体への影響
この判決は、ブロックチェーン技術を利用して世界共通のIDおよび金融ネットワークを構築することを目指すワールドコインの野心的な「ワールド・ネットワーク」プロジェクトにとって重要な進展となる。同社は調査中、一部のEU諸国での事業を自主的に停止していたが、今回の判決は、欧州経済領域（EEA）全体でバイオメトリック・データをどのように取り扱わなければならないかについての先例となる。
継続的な規制精査
BayLDAの決定は規制監視の第一段階に過ぎず、未成年者保護を含む特定の問題に関する行政違反やユーザーからの苦情に関する別の手続きはまだ係属中である。他の欧州データ保護当局と連携した今回の調査は、暗号通貨とバイオメトリクス・データ収集を組み合わせたプロジェクトに対する規制当局の注目が高まっていることを浮き彫りにしている。ワールドコインは上訴する意向を表明しているが、この決定は、ブロックチェーンとデジタル・アイデンティティ空間におけるデータ保護コンプライアンスの重要性が高まっていることを強調している。
