Worldcoin menghadapi keputusan privasi EU yang penting dalam beberapa minggu

Minggu-minggu mendatang akan menjadi penting bagi Worldcoin, usaha kripto pemindaian bola mata yang kontroversial yang didirikan bersama oleh Sam Altman dari OpenAI, yang operasinya hampir seluruhnya ditutup di Uni Eropa setelah serangkaian keluhan privasi — termasuk di Perancis, Jerman, Portugal, dan Spanyol.

Market EU satu-satunya tempat di mana Worldcoin masih memindai bola mata menurut situs Worldcoin.org adalah Jerman, di mana pengembangnya, Tools for Humanity (TfH), memiliki kantor lokal. Tetapi itu bisa berubah segera tergantung pada hasil penyelidikan yang dimulai oleh otoritas perlindungan data Bavaria.

Otoritas tersebut mengatakan kepada TechCrunch bahwa mereka berharap untuk mencapai keputusan tentang penyelidikan tersebut segera — juru bicara tersebut menyarankan bahwa mereka akan siap untuk mempublikasikan kesimpulan mereka pada pertengahan Juli. Pengawas mulai menyelidiki Worldcoin tahun lalu setelah peluncuran globalnya pada Juli 2023.

“Mempertimbangkan langkah-langkah tambahan untuk selaras dengan otoritas pengawas lainnya, saya saat ini mengharapkan hasil yang dapat kita gunakan di publik pada pertengahan Juli 2024,” kata juru bicara tersebut kepada kami.

Di EU, keluhan telah diajukan bahwa Worldcoin melanggar Peraturan Umum Perlindungan Data (GDPR) blok tersebut, yang menetapkan aturan untuk bagaimana data pribadi dapat diproses. Rezim tersebut tidak hanya memberikan otoritas pengawas, atau yang disebut otoritas perlindungan data (DPAs), kekuatan untuk memberikan denda hingga 4% dari omset tahunan global untuk pelanggaran yang terkonfirmasi. Mereka juga dapat memerintahkan pengolahan yang tidak sesuai untuk dihentikan.

Itu penting karena dalam kasus proyek kripto-biometrik seperti Worldcoin — yang mengubah pemindaian bola mata seseorang menjadi token identitas yang tidak dapat diubah disimpan di blockchain terdesentralisasi — hal itu mungkin berarti menetapkan kondisi yang pada dasarnya melarangnya dari EU selamanya. Kecuali Worldcoin dapat merevisi sistemnya untuk memungkinkan data pribadi dihapus atas permintaan. Tetapi, huh, blockchain umumnya tidak berfungsi seperti itu.

Khawatir bahwa Worldcoin menimbulkan risiko bagi anak-anak juga mendorong beberapa regulator EU untuk memberlakukan larangan sementara terhadap operasinya di pasar mereka sendiri tahun ini, setelah keluhan operator Worldcoin telah memindai bola mata anak-anak.

Kembali pada Maret, Otoritas Perlindungan Data Spanyol (DPA) mengambil tindakan darurat tersebut — memerintahkan Worldcoin untuk menghentikan pengumpulan dan pemrosesan data lokal selama tiga bulan. Mereka mengatakan bahwa tindakan ini diambil berdasarkan sejumlah keluhan privasi termasuk tentang risiko informasi anak-anak. Langkah tersebut kemudian diikuti dengan perintah serupa oleh DPA Portugal juga berdasarkan keluhan Worldcoin telah memindai bola mata anak-anak.

Meskipun adanya intervensi yang mendesak ini, regulator privasi Jerman telah memperbolehkan Worldcoin untuk terus memindai bola mata di pasar sementara DPA Bavaria menyelidiki. Meskipun gambar di bawah ini menunjukkan lokasi pemindain Worldcoin di Berlin — tertanam dalam sebuah kiriman di X — mencolok karena menampilkan poster menonjol di jendela yang menampilkan batasan usia 18+ untuk menyerahkan iris ke orb.

Pada Selasa, DPA Spanyol mengumumkan bahwa Worldcoin telah setuju untuk tidak melanjutkan operasinya di pasar setelah perintah larangan tiga bulan-nya berakhir segera. Dalam rilis pers, mereka mengatakan bahwa pengembang Worldcoin telah berkomitmen — dalam apa yang mereka deskripsikan sebagai “seseorang yang sah” — untuk tidak melanjutkan aktivitasnya di Spanyol hingga otoritas Bavaria mengadopsi keputusan final tentang penyelidikan ini (atau pun tidak sebelum akhir tahun).

TfH awalnya mencoba menantang larangan sementara Spanyol di pengadilan, termasuk dengan meminta injungsi (yang tidak diberikan). Tidak jelas mengapa perusahaan tersebut setuju untuk menunggu hasil penyelidikan Bavaria tetapi mungkin telah memutuskan bahwa itu adalah langkah terbaik untuk mengurangi risiko regulasinya. Mereka mungkin juga merasa yakin bahwa mereka tidak akan harus menunggu terlalu lama untuk mendapatkan keputusan.

Rilis pers dari otoritas Spanyol berisi detil menarik lainnya — menunjukkan bahwa setelah perintah daruratnya, TfH mengumumkan perubahan dalam operasi Worldcoin yang meliputi pengenalan kontrol untuk memverifikasi usia pengguna; dan “kemungkinan menghapus kode iris”.

TfH telah dihubungi dengan pertanyaan tentang kesepakatannya dengan DPA Spanyol dan perubahan yang telah dijanjikan tetapi hingga saat ini belum memberikan tanggapan.

DPA Spanyol juga mengatakan bahwa mereka mengharapkan penyelidikan oleh otoritas perlindungan data Bavaria selesai “segera” — menambahkan bahwa mereka mengantisipasi keputusan akhir akan mencerminkan posisi semua otoritas pengawas Eropa yang terkait.

Apabila terjadi perselisihan antara DPAs tentang apa yang harus dilakukan terhadap Worldcoin, perlu dicatat bahwa GDPR berisi mekanisme untuk menangani keluhan lintas batas yang memungkinkan otoritas yang berkepentingan untuk mengajukan keberatan. Jika tidak dapat ditemukan keputusan mayoritas, Dewan Perlindungan Data Eropa dapat diminta untuk turun tangan dan membuat keputusan akhir.