Worldcoin, el controvertido proyecto que ofrece criptomonedas a cambio de escanear el iris de los usuarios, enfrenta serias repercusiones legales tras un fallo de la Oficina Estatal de Baviera en Alemania. La autoridad ha ordenado a la empresa, Tools for Humanity, eliminar todos los datos biométricos almacenados en la Unión Europea debido a violaciones del Reglamento General de Protección de Datos (RGPD). La resolución destaca que la compañía no solo recopiló datos biométricos sin las debidas garantías de seguridad, sino que también lo hizo sin el consentimiento explícito de los usuarios.
Adicionalmente, la Oficina Estatal de Baviera subrayó que Worldcoin no implementó mecanismos efectivos para impedir el tratamiento de datos de menores de edad, lo que ha desencadenado una investigación adicional sobre este aspecto. Michael Will, el presidente de la entidad reguladora, enfatizó que esta decisión es fundamental para proteger los derechos de los ciudadanos en un entorno tecnológico complicado y en constante evolución.
El modelo de negocio de Worldcoin se basa en la creación de una vasta red financiera y de identidad, en la que el escaneo del iris se convierte en un código alfanumérico único, que la empresa afirma no almacena para preservar la privacidad del usuario. A cambio de compartir sus datos biométricos, los participantes recibirán aproximadamente 30 euros en criptomonedas. Sin embargo, el reciente fallo ha puesto en tela de juicio estas afirmaciones de seguridad y privacidad.
Worldcoin ahora se enfrenta a la necesidad de implementar medidas correctivas, que incluyan políticas que respeten el derecho de los usuarios a la eliminación de sus datos personales. En caso de incumplimiento, la empresa podría estar sujeta a multas que todavía no han sido concretadas, aunque ya ha anunciado su intención de apelar la decisión.
Este conflicto también tiene consecuencias en España, donde la Agencia Española de Protección de Datos (AEPD) había tomado acciones similares, prohibiendo la recolección y almacenamiento de datos biométricos por parte de Worldcoin desde marzo. La AEPD había expresado preocupaciones sobre posibles incumplimientos legales, lo que llevó a la compañía a suspender sus operaciones en el país en junio.
El fallo alemán es un fuerte respaldo para las autoridades españolas y resalta la importancia de la cooperación entre entidades regulatorias en la Unión Europea. A medida que las tecnologías emergentes continúan desarrollándose a un ritmo acelerado, es crucial que los reguladores trabajen en conjunto para salvaguardar los derechos individuales frente a métodos de recopilación de datos que puedan resultar invasivos.
En un panorama donde las sanciones aún están por determinarse, este caso representa un hito significativo en la regulación de datos biométricos, y establece un precedente que podría afectar la operativa de diversas tecnologías similares en el continente europeo. Las empresas involucradas en la gestión de datos sensibles deberán demostrar su conformidad con las estrictas normativas del RGPD si desean continuar operando en la región, de lo contrario, podrían enfrentarse a un veto total.
