Die Kryptowährung Worldcoin, die von OpenAI-Chef Sam Altman ins Leben gerufen wurde, hat laut der Datenschutzbehörde Hongkongs gegen die Datenschutzgesetze des Landes verstoßen, indem sie “unnötige und übermäßige” Scans von Benutzer*innen-Augen und -Gesichtern verlangte. Die Datenschutzbehörde (“Privacy Commissioner for Personal Data”) in Hongkong hat am Mittwoch eine Durchsetzungsmeldung veröffentlicht, in der das Projekt aufgefordert wird, das Scannen und Sammeln von Iris- und Gesichtsbildern in der Stadt einzustellen.
Worldcoin wurde im vergangenen Juli gestartet und zielt darauf ab, den Benutzer*innen eine private digitale Identität – eine “World ID” – zu geben, nachdem ihre einzigartigen Iris-Muster gescannt wurden. Das Projekt ist jedoch in einigen Ländern aufgrund von Bedenken hinsichtlich der Verwendung von persönlichen Daten in Schwierigkeiten geraten.
Laut der Datenschutzbehörde in Hongkong war die Erfassung von Gesichts- und Irisbildern zu Überprüfungszwecken nicht erforderlich und übertrieben. Die Behörde warnte vor Datenlecks, die zu “schwerwiegenden Folgen” führen könnten.
Mehr als fünf Millionen Menschen haben eine “World ID” und 137 Millionen der Projekt-Kryptotoken wurden in mehr als 160 Ländern beansprucht, so Worldcoin letzten Monat.
Der Betrieb von Worldcoin in Hongkong hatte die Gesichter und Irismuster von mehr als 8.000 Personen gescannt, so die Datenschutzbehörde. Es wurde festgestellt, dass Worldcoin gegen mehrere Hongkonger Regeln zur Zweckbestimmung und zum Verfahren der Datenerhebung verstoßen und unzureichende Transparenz gezeigt hatte.
Die Nichteinhaltung einer Durchsetzungsmeldung kann mit einer Geldstrafe von bis zu HK$50.000 (6.400 USD) und einer Gefängnisstrafe von bis zu zwei Jahren geahndet werden. Die Benutzer*innen erhielten nicht genügend Informationen, um eine informierte Entscheidung zu treffen oder eine echte Zustimmung zu geben, erklärte die Datenschutzbehörde. Zudem sei der Plan von Worldcoin, Daten bis zu 10 Jahre lang zu behalten, “ungenügend” und “nicht gerechtfertigt”.
Die Untersuchung der Datenschutzbehörde umfasste 10 verdeckte Besuche an sechs Standorten von Worldcoin in Hongkong ab Dezember, gefolgt von Durchsuchungen mit Gerichtsbeschlüssen.
AFP hat Worldcoin um eine Stellungnahme gebeten. Das Kryptoprojekt wurde aufgrund von Datenschutzbedenken in Ländern wie Spanien, Portugal und Kenia ausgesetzt, behauptet jedoch, dass die gesammelten persönlichen Daten verschlüsselt und sicher seien.
