德国要求Worldcoin删除违规数据，欧盟GDPR掀起数字身份验证争议

德国巴伐利亚资料保护监督办公室 BayLDA 于 12/19 针对数字身份项目Worldcoin 的生物识别数据处理技术，祭出多项修改要求，并要求 Worldcoin 必须在判决生效后的一个月内，启用符合欧盟《一般资料保护规范》(GDPR) 的数据删除程序，以确保数据处理合法合规。针对这项要求，World 基金会表示不满并提出上诉，希望监管机构能厘清其数据处理技术是否符合 GDPR 对数据匿名化的定义。

World 的数据挑战与合规问题

Worldcoin 是由 OpenAI 执行长 Sam Altman 共同创立的数位身份专案，主打利用生物虹膜扫描技术进行身份验证，并于 2023 年 7 月正式推出。然而因为数据收集方式备受争议，早在 2023 年就引来 BayLDA 介入调查。

而在 2023 年 BayLDA 开始介入调查后，World 曾自愿暂停在欧盟部分国家的业务。BayLDA 主席 Michael Will 表示，这次决定是为了确保用户能随时要求删除个人数据，捍卫用户数据权益。

BayLDA 的具体修改要求

除了必须设立符合《一般资料保护规范》(GDPR) 的数据删除程序，BayLDA 也针对 World 提出以下具体要求：

1. 删除违法收集的数据：要求 World 删除 2023 年在夏季活动所收集的数据，因为这些数据缺乏足够的法律依据。
2. 用户明确同意：未来任何数据处理行为，都必须经过用户同意才能进行。
3. 未成年保护措施：有部分用户投诉像是未成年用户保护等相关问题，BayLDA 会展开进一步调查。

World 寻求厘清数据「匿名化」的定义

针对 BayLDA 的要求，World 基金会在官方声明表示，此事件突显出欧盟对数据匿名化缺乏一致性标准与定义，可能限制隐私保护技术的应用。

World 基金会在官方中提到：

World 基金会目前已提出上诉，希望确认其技术是否符合欧盟对匿名化的定义。同时 World 也承诺将持续与欧盟及其他地区的监管机构合作，确保隐私保护与技术创新的双赢局面。