Germania: l'autorità di vigilanza ordina al progetto di identificazione biometrica World di cancellare i dati

World, progetto di identificazione biometrica co-fondato da Sam Altman di OpenAI, è accusato di non rispettare le norme europee sulla protezione dei dati e ha ricevuto un provvedimento correttivo.

L'azienda, precedentemente nota come Worldcoin, esegue la scansione dell'iride e del volto e utilizza questi dati per creare un mezzo di identificazione personale che può essere utilizzato per le attività online e dimostrare che l'utente è umano e non un bot di intelligenza artificiale (AI).

L'azienda Tools for Humanity, con sede a San Francisco, costruisce la tecnologia di World. Si tratta di un dispositivo a sfera, chiamato "Orb", che scansiona gli occhi, ma la sede europea e lo stabilimento di produzione di World si trovano nello stato tedesco della Baviera.

La privacy a rischio

Giovedì scorso, l'Ufficio statale bavarese per il controllo della protezione dei dati (BayLDA) ha concluso un'indagine durata mesi su World e ha dichiarato che la sua procedura di identificazione "comporta una serie di rischi fondamentali per la protezione dei dati per un gran numero di soggetti" e non è conforme al Regolamento generale sulla protezione dei dati (GDPR) dell'Unione europea.

L'autorità ha ordinato a World di avviare una procedura di cancellazione dei dati conforme alle norme del GDPR.

"Con la decisione odierna, stiamo applicando le norme europee sui diritti fondamentali a favore degli interessati in un caso tecnologicamente impegnativo e giuridicamente molto complesso", ha dichiarato il presidente della BayLDA Michael Will.

"Tutti gli utenti che hanno fornito a 'Worldcoin' i loro dati sull'iride avranno in futuro la possibilità di far valere il loro diritto alla cancellazione", ha aggiunto in un comunicato.

World presenta ricorso

World ha presentato ricorso contro la decisione e ha chiesto alle autorità di regolamentazione di chiarire se i processi e, in particolare, le tecnologie di miglioramento della privacy (PET) utilizzate da World Network soddisfino la definizione legale di anonimizzazione nell'Ue.

Damien Kieran, chief privacy officer di Tools for Humanity, ha dichiarato a Euronews Next che Michael Will "si trova tra l'incudine e il martello".

"Non voglio mettergli le parole in bocca, ma credo che lui pensi che abbiamo fatto qualcosa di piuttosto buono dal punto di vista tecnico, ma credo che sia molto sotto pressione, perché penso che sia un ambiente complicato essere un'autorità di controllo nell'Ue in questo momento", ha detto Kieran.

Kieran ha affermato che l'anonimizzazione e la cancellazione dei dati sono "essenziali per consentire alle persone di verificare la propria identità online rimanendo completamente private".

"Senza una definizione chiara dell'anonimizzazione, tuttavia, perdiamo lo strumento forse più potente nella lotta per la protezione della privacy nell'era dell'IA", ha aggiunto.

Come funziona

Kieran ha anche detto che il periodo a cui si riferisce la BayLDA è quello in cui World raccoglieva i codici dell'iride e li archiviava in un database, cosa che secondo l'autorità non era conforme al GDPR.

"Non lo facciamo più", ha dichiarato a Euronews Next.

Kieran ha aggiunto che ora World non possiede più i dati personali forniti dai codici dell'iride e che questi vengono cancellati dai loro sistemi. Ciò che accade è l'applicazione di un protocollo crittografico per cui il codice viene tagliato per ottenere tre nuovi pezzi di codice.

Questi tre codici, estremamente difficili da decifrare, vengono poi memorizzati in database di proprietà di terzi, tra cui l'Università di Berkeley, Zurigo, la Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU) e NeverMind.

World è attualmente disponibile in Argentina, Austria, Cile, Colombia, Ecuador, Germania, Giappone, Messico, Perù, Polonia, Singapore, Corea del Sud e Stati Uniti.

Kieran ha dichiarato di avere in programma il lancio della tecnologia in Irlanda, Regno Unito, Francia e Italia.

L'azienda spera di raggiungere anche la Spagna e il Portogallo, ma entrambi i Paesi hanno emesso dei divieti temporanei su World all'inizio di quest'anno in risposta alle lamentele sulla privacy dei dati.