Worldcoin, ein von OpenAI-CEO Sam Altman ins Leben gerufenes Kryptowährungsprojekt, versprach universellen Zugang zur Weltwirtschaft durch ein einzigartiges Verifizierungssystem: Iris-Scanning.
Allerdings sieht sich das Projekt seit seinem Start aufgrund potenzieller Datenschutzrisiken zunehmend mit weltweiten Sanktionen konfrontiert.
Länder wie Frankreich, Indien, Hongkong und Brasilien haben Worldcoin-Transaktionen und Iris-Registrierungen verboten und beriefen sich dabei auf die unvorhersehbare Verwendung der Iris-Daten und Hacker-Schwachstellen.
Worldcoin behauptet, dass aufgenommene Irisbilder verschlüsselt und sofort gelöscht werden, wodurch die Möglichkeit eines Datenlecks ausgeschlossen wird.
Worldcoin in Hongkong wegen Datenschutzbedenken gestoppt
Dieses Mal wurden die Aktivitäten des Unternehmens in Hongkong im Mai 2024 abrupt eingestellt, nachdem die Datenschutzbehörde der Stadt, das Büro des Datenschutzbeauftragten für personenbezogene Daten (PCPD), einen Verstoß gegen die Personal Data (Privacy) Ordinance (PDPO) festgestellt hatte.
Die Untersuchung und ihre Ergebnisse
Das PCPD leitete im Dezember 2023 eine Untersuchung gegen Worldcoin ein, nachdem es Bedenken hinsichtlich der Datenerfassungspraktiken des Projekts gegeben hatte.
Das PCPD hat am 31. Januar 2024 an sechs mit dem Worldcoin-Projekt verbundenen Standorten Durchsuchungsbefehle vollstreckt, um Ermittlungen durchzuführen. (Quelle: Datenschutzbeauftragter für personenbezogene Daten)
Ermittler führten verdeckte Besuche an sechs Worldcoin-Projektstandorten in ganz Hongkong durch, darunter Yau Ma Tei, Kwun Tong, Wan Chai, Cyberport, Central und Causeway Bay.
Sie erwirkten sogar Gerichtsbeschlüsse, um sich für weitere Inspektionen Zugang zum Gelände zu verschaffen.
Die Untersuchung ergab, dass Worldcoin bei der Registrierung Iris-Scans und Gesichtsbilder der Teilnehmer sammelte. Dieser Datenerfassungsprozess warf für das PCPD mehrere Warnsignale auf.
Laut dem Datenschutzbeauftragten verstießen die Praktiken von Worldcoin in sechs wesentlichen Punkten gegen das PDPO.
1. Unnötige und übermäßige Datenerfassung
Die PCPD hielt die Erfassung von Iris-Scans und Gesichtsbildern für übertrieben. Sie argumentierten, dass ein Iris-Scan allein ausreiche, um die Identität eines Teilnehmers als Mensch zu bestätigen, sodass Gesichtserkennungsdaten unnötig seien.
2. Unlautere Praktiken bei der Datenerfassung
Die PCPD stellte fest, dass in der „Datenschutzerklärung“ und dem „Einverständnisformular für biometrische Daten“ des Projekts wichtige Informationen fehlten. Diese Dokumente waren nicht auf Chinesisch verfügbar, der Hauptsprache eines erheblichen Teils der Bevölkerung Hongkongs. Darüber hinaus haben die Betreiber der Iris-Scan-Geräte die Einverständnisformulare nicht ausreichend erläutert oder sich vergewissert, dass die Teilnehmer die Dokumente verstanden haben. Darüber hinaus haben sie es versäumt, die Teilnehmer über die potenziellen Risiken zu informieren, die mit der Offenlegung ihrer biometrischen Daten verbunden sind.
3. Mangelnde Transparenz
Die PCPD kritisierte, dass Worldcoin die Teilnehmer nicht klar über ihre Rechte im Rahmen des PDPO informiert habe. Dazu gehörte mangelnde Transparenz hinsichtlich des Zwecks der Datenerhebung, der Freiwilligkeit der Teilnahme und des Verfahrens zum Zugriff auf und zur Korrektur personenbezogener Daten.
4. Übermäßig lange Datenaufbewahrungsdauer
Worldcoin plante, personenbezogene Daten bis zu zehn Jahre lang aufzubewahren, um KI-Modelle für die Benutzerverifizierung zu trainieren. Das PCPD hielt diese Aufbewahrungsfrist für unangemessen lang.
5. Mangelnde Transparenz in der Datenpolitik
Die PCPD stellte fest, dass die Datenschutzrichtlinien von Worldcoin unklar und intransparent seien. Die Teilnehmer waren sich nicht sicher, wie ihre Daten verwendet und verwaltet würden.
6. Eingeschränkte Datenzugriffs- und Korrekturrechte
Das PCPD kam zu dem Schluss, dass Worldcoin den Teilnehmern nicht genügend Mittel zur Verfügung stellte, um ihr Recht auf Zugriff und Korrektur ihrer persönlichen Daten auszuüben.
Diese Verstöße gegen das PDPO führten dazu, dass das PCPD der Worldcoin Foundation eine Vollstreckungsanordnung zuschickte, die den Betrieb des Projekts in Hongkong faktisch einstellte.
Nach der Nachricht über das Verbot von Worldcoin in Hongkong ist der Wert des WLD-Tokens in den letzten 24 Stunden um 2,44 % gesunken und wird jetzt bei 4,93 $ gehandelt.
Spanien bremst Worldcoin
Anfang März dieses Jahres schritt die spanische Datenschutzbehörde AEPD ein und forderte Worldcoin auf, die Erfassung personenbezogener Daten über seine Augenscanner-„Kugeln“ einzustellen.
Die AEPD äußerte sich insbesondere besorgt über die mögliche Erfassung der Daten von Minderjährigen und argumentierte, dass Worldcoin die Benutzer nicht ausreichend darüber informiere, wie ihre Daten verwendet oder gespeichert würden.
Die spanische Datenschutzbeauftragte Mar España Martí betonte, dass die Weitergabe biometrischer Daten potenzielle Risiken wie Identitätsdiebstahl, Verletzung des Gesundheitsschutzes und Diskriminierung berge.
Die Regulierungsbehörde betonte auch, dass die Nutzer nur eingeschränkt die Möglichkeit hätten, ihre Daten nach der Übermittlung zu löschen, was im Widerspruch zu dem in den EU-Datenschutzgesetzen verankerten „Recht auf Löschung“ stehe.
Worldcoin focht die spanische Anordnung vehement an und behauptete, die Datenschutzbestimmungen würden vollständig eingehalten.
Das Unternehmen argumentierte, dass die Maßnahmen der AEPD unbegründet und auf die Verbreitung von Fehlinformationen gerichtet seien. Seine Bemühungen, eine einstweilige Verfügung gegen die Anordnung zu erwirken, blieben jedoch erfolglos.
Portugal zieht nach und verbietet Worldcoin
Nur wenige Wochen nach dem spanischen Verbot zog im April 2024 die portugiesische Nationale Datenschutzkommission (CNPD) nach.
Bei der CNPD gingen zahlreiche Beschwerden ein, unter anderem über das Problem, dass minderjährige Benutzer Scans ohne elterliche Zustimmung bereitstellen.
Die portugiesische Regulierungsbehörde teilte die Bedenken Spaniens hinsichtlich der Datentransparenz, der Datenspeicherung und des Fehlens eines Mechanismus zur Datenlöschung.
Die CNPD wies darauf hin, dass die Iris-Scan-Technologie von Worldcoin gemäß der Datenschutz-Grundverordnung (DSGVO) unter die Kategorie „besondere Daten“ fällt und aufgrund des erhöhten Risikos, das mit biometrischen Daten verbunden ist, ein höheres Schutzniveau erfordert.
Die CNPD hat ein dreimonatiges Betriebsverbot für Worldcoin verhängt, während eine umfassende Untersuchung durchgeführt wird. Dieses Verbot erfolgte, nachdem in Portugal bereits schätzungsweise 300.000 Menschen ihre Iris-Scans im Austausch gegen die Kryptowährung von Worldcoin eingereicht hatten.
Koreanisch nach zweimonatiger Unterbrechung wieder aufgenommen
Südkorea erlebt einen Anstieg des Interesses an Worldcoin, nachdem die Iris-Registrierungsdienste von Worldcoin in Korea zweimonatig ausgesetzt waren.
Die Aussetzung erfolgte aufgrund von Vorwürfen der illegalen Verwendung persönlicher Daten. Zum Zeitpunkt des Schreibens hat Worldcoin jedoch den Betrieb an sechs wichtigen Standorten in Seoul wieder aufgenommen, darunter COEX in Samseong-dong, Yeoksam-dong, Seongsu-dong, Euljiro, Yongsan und Yeouido.
Die Wiederaufnahme des Betriebs stieß auf große Nachfrage, in den Filialen des Orb-Betreibers sind auf absehbare Zeit sämtliche Plätze belegt.
Die laufende Untersuchung durch die koreanische Kommission zum Schutz personenbezogener Daten trägt zusätzlich zur Komplexität bei.
Die im Februar 2024 eingeleitete Untersuchung ist noch nicht abgeschlossen und es wurden bisher keine Vorschriften für die Iris-Registrierungsdienste von Worldcoin erlassen.
Derzeit werden Transaktionen mit Worldcoin-Tokens weiterhin an inländischen Kryptobörsen wie Bithumb und Coinone durchgeführt.
Während die Anwohner eine Chance auf finanziellen Gewinn sehen, steht das Projekt aufgrund seiner Datenschutzpraktiken und der mangelnden Transparenz hinsichtlich seines Wirtschaftsmodells weiterhin unter Beobachtung.
Die laufenden Ermittlungen der koreanischen Behörden werden wahrscheinlich die Zukunft der Geschäftstätigkeit von Worldcoin im Land bestimmen.
Singapurs herzliches Willkommen bei Worldcoin
In einer widersprüchlichen Wendung sticht Singapur seit seiner Einführung im Dezember letzten Jahres im Vergleich zu anderen Ländern als einladenderes Umfeld für Worldcoin hervor.
Angefangen mit nur fünf Standorten ist das Unternehmen mittlerweile auf acht Standorte angewachsen, die sich überwiegend im zentralen Bezirk konzentrieren.
Der Projektpartner Tools for Humanity (TFH) wurde Mitglied in zwei der renommiertesten Technologieverbände Singapurs: ACCESS und Singapore Fintech Association (SFA).
Grünes Licht in Malaysia
Unterdessen hat Worldcoin in Malaysia kürzlich Fortschritte gemacht. Die malaysische Wertpapieraufsichtsbehörde (SC) hat MX Global Sdn Bhd, einem Anbieter digitaler Geschäftslösungen, die Genehmigung erteilt, den Handel mit dem Worldcoin-Token (WLD) an von der SC anerkannten Börsen für digitale Vermögenswerte zu ermöglichen.
Dies bedeutet, dass WLD nun in die Liste anderer Kryptowährungen aufgenommen wird, die in Malaysia gehandelt werden können, wie etwa Bitcoin, Ethereum und Litecoin.
MX Global ist einer der sechs anerkannten Marktbetreiber für digitale Vermögenswertbörsen (RMO-DAX) in Malaysia und seit Juli 2021 in Betrieb. Im März 2022 erhielt MX Global eine Investition von der Kryptowährungsbörse Binance.
MX Global, einer der sechs registrierten Marktbetreiber für digitale Vermögensbörsen in Malaysia, hat von der malaysischen Wertpapieraufsichtsbehörde die Genehmigung erhalten, den Worldcoin-Token auf seiner Plattform zu handeln#Krypto#DigitalAsset#Finanzen#Nachrichten#Malaysia#Tokenhttps://t.co/3sZtrqhbZe
– Fazzaco (@fazzaco_fx), 13. Mai 2024
Worldcoin-Treffen mit malaysischen Regierungsvertretern
In einem kürzlichen Schritt, der einen Strategiewechsel für Worldcoin bedeutet, trafen sich Führungskräfte des Unternehmens und seiner Mutterorganisation mit malaysischen Regierungsvertretern, darunter Premierminister Anwar Ibrahim.
Dieses Treffen wird als Versuch gesehen, die Beziehungen zu Regierungen zu verbessern, während Worldcoin international expandiert. Durch das Treffen mit malaysischen Beamten hofft Worldcoin wahrscheinlich, mögliche Bedenken auszuräumen und den Weg für eine breitere Einführung seiner Technologie im Land zu ebnen.
Vielen Dank, @anwaribrahim, für das Treffen mit @sama, @OleRuch und mir. Es war eine große Ehre! https://t.co/eRUmV18Ved
– Alex Blania (@alexblania) 23. April 2024
Eine universelle Währung oder ein Datenschutz-Albtraum?
Die innovative Iris-Scan-Technologie von Worldcoin verspricht der breiten Masse finanzielle Inklusion, doch ihr Ansatz wirft ernste Bedenken hinsichtlich des Datenschutzes auf.
Der Ansatz von Worldcoin, der seinen Nutzern Kryptowährungen als Belohnung für die Bereitstellung hochsensibler Informationen bietet, hat bei den Datenschutzbehörden Alarm ausgelöst.
Da immer mehr Länder das Projekt verbieten, steht Worldcoin vor einem schweren Kampf. Sein Erfolg hängt davon ab, dass die Bedenken hinsichtlich der Datensicherheit ausgeräumt und für Klarheit in den Vorschriften gesorgt wird.
Derzeit bietet Worldcoin in neun Ländern eine Menschlichkeitsüberprüfung an: Argentinien, Chile, Deutschland, Japan, Südkorea, Mexiko, Peru, Singapur und den Vereinigten Staaten.
Dem Projekt wird außerdem vorgeworfen, es handele sich möglicherweise um ein Schneeballsystem.
Während Worldcoin behauptet, ein universelles Grundeinkommen bereitzustellen, um der Ersetzung menschlicher Arbeitskraft durch künstliche Intelligenz entgegenzuwirken, bleiben Einzelheiten seiner Geschäftsstrategien und Finanzierungsmethoden weiterhin im Dunkeln.
Marktinsider vermuten, dass die versprochenen Einnahmen durch den Weiterverkauf von Münzen zu überhöhten Preisen an neue Investoren finanziert werden könnten, was Zweifel an der langfristigen Nachhaltigkeit des Projekts aufkommen lässt.
Wird Worldcoin die globale Finanzwelt revolutionieren oder in der Bedeutungslosigkeit verschwinden?
Nur ein grundlegender Wandel im Benutzervertrauen oder ein revolutionärer Ansatz beim Datenschutz kann seine Zukunft sichern.