德国监管要求Worldcoin删除生物识别数据，Sam Altman回应合规整改
德国巴伐利亚州数据保护监督办公室近日命令加密项目Worldcoin删除其人体验证项目中通过扫描眼球收集的生物识别数据。此举标志着Worldcoin在欧洲面临监管挑战，尤其是在个人数据保护方面。根据监管机构的调查，Worldcoin被要求根据《通用数据保护条例》（GDPR）删除未能提供充分法律依据的数据记录，并改善其数据处理流程。此事件也引发了对加密项目如何平衡技术创新与合规性的问题。
事件背景Worldcoin是一个全球性项目，旨在通过扫描眼球获取个人的生物识别信息，生成一个“World ID”以供身份验证。该项目由OpenAI的首席执行官Sam Altman等人发起，目的是利用区块链技术提供去中心化身份验证。然而，由于该项目涉及大量生物识别数据的收集和存储，尤其是虹膜扫描数据，便引起了欧洲监管机构的关注，特别是在数据隐私和合规性方面。
自2023年4月起，巴伐利亚州数据保护监督办公室便启动了对Worldcoin的调查，主要集中在该项目的个人数据收集方式是否符合欧洲GDPR的相关规定。GDPR是欧盟于2018年制定的数据保护法律，旨在保护个人隐私数据，特别是在数据的收集、存储和处理过程中，要求严格的合规措施。
监管机构的要求根据巴伐利亚州数据保护监管办公室的声明，Worldcoin被要求在接到命令后一个月内删除其之前收集的生物识别数据。该命令明确指出，Worldcoin需要提供符合GDPR规定的删除程序，并要求删除那些没有充分法律依据的数据。该调查的核心问题是Worldcoin是否在未经充分授权的情况下收集并存储了大量个人生物识别数据，特别是虹膜扫描数据。
在GDPR框架下，收集和处理个人数据的机构必须确保具备明确的法律依据，并且要向用户提供透明的处理方式。GDPR还规定，用户有权要求删除个人数据，尤其是在数据收集未能获得合法授权的情况下。
Worldcoin的回应Worldcoin对此次调查结果作出了回应，表示其已经根据监管机构的反馈做出了必要的调整。公司方面指出，巴伐利亚州数据保护监管机构的调查主要涉及2024年之前使用的过时操作和技术，而目前该公司已全面转向一个新的系统，以确保符合GDPR的要求。
Worldcoin的创始人之一，OpenAI首席执行官Sam Altman在声明中表示，过去几个月中，Worldcoin已经采取了一系列措施来缓解监管机构的担忧。这些措施包括不再存储生物识别数据，并对过去收集的虹膜代码进行自愿删除，确保不再保留用于操作World ID的个人数据。
具体而言，Worldcoin将不再存储虹膜代码，而是采用一种新的方式来验证用户身份，这种方式不涉及生物识别数据的存储。此外，Worldcoin还承诺为那些希望删除其数据的用户提供便捷的操作渠道，确保符合GDPR对数据删除的严格要求。
持续的监管挑战尽管Worldcoin已采取整改措施，但这一事件凸显了数字货币和去中心化身份验证项目在全球范围内面临的合规压力。随着越来越多的国家和地区加强对数据隐私的监管，类似的挑战可能会在全球范围内增多。GDPR为全球范围内的数据隐私保护树立了标杆，越来越多的加密项目和技术公司在拓展业务时，必须考虑如何平衡创新与合规。
特别是在处理个人敏感数据时，如何确保数据安全性、透明度，并符合各国的法律法规，成为了许多加密项目必须面对的问题。对于Worldcoin而言，如何确保在推进全球用户身份验证的过程中，严格遵守各地的数据保护法规，将是其未来发展的关键。
结语此次巴伐利亚州数据保护监督办公室的命令不仅揭示了Worldcoin在合规性方面的挑战，也反映了数字货币和去中心化身份验证项目在全球范围内面临的严格监管环境。随着GDPR和其他类似法规的实施，全球的加密项目必须更加注重数据保护和隐私合规，以确保其业务的可持续发展。Worldcoin在响应监管机构的要求并调整运营模式后，仍然面临如何在技术创新与法律合规之间找到平衡的问题。
