Blockchain

Worldcoin non riesce ad ottenere un'inibitoria contro la sospensione della privacy in Spagna

Mars nordic Wednesday, June 19 2024

La controversa start-up di scansione dell'iride Worldcoin non è riuscita ad ottenere un'inibitoria contro una sospensione temporanea ordinata mercoledì dall'autorità di protezione dei dati della Spagna, l'AEPD.

L'autorità ha utilizzato i poteri di emergenza contenuti nel Regolamento generale sulla protezione dei dati (GDPR) dell'Unione europea per emettere l'ordine locale, che può valere fino a tre mesi. Ha dichiarato di aver preso la misura precauzionale contro l'operatore di Worldcoin, Tools for Humanity, alla luce della natura sensibile dei dati biometrici raccolti, che potrebbero costituire un rischio elevato per i diritti e le libertà degli individui. Ha sollevato anche specifiche preoccupazioni sui rischi per i minorenni, citando denunce ricevute.

Oggi un tribunale di Madrid ha rifiutato di concedere un'inibitoria contro l'ordine dell'AEPD, dicendo che la "salvaguardia dell'interesse pubblico" deve essere prioritaria.

Come abbiamo riportato venerdì, l'azienda di identità digitale biometrica basata su blockchain ha interrotto la scansione sul mercato poco dopo l'ordine dell'AEPD - che le ha dato 72 ore per conformarsi. La decisione del tribunale odierno significa che i servizi di Worldcoin rimangono sospesi in Spagna - per un massimo di tre mesi.

Nel suo appello contro l'ordine dell'AEPD, Tools for Humanity ha cercato di sostenere che l'autorità spagnola avesse oltrepassato il limite attivando la procedura di "urgenza" dell'Articolo 66 del GDPR - alla luce di un'inchiesta aperta dell'autorità per la protezione dei dati bavarese, la sua DPA principale nell'ambito del meccanismo del GDPR per semplificare la sorveglianza delle denunce transfrontaliere. Ha inoltre fatto notare la mancanza di interventi sulle sue operazioni da parte dell'autorità tedesca finora.

Tuttavia il tribunale ha ritenuto giustificato l'ordine di sospensione dell'AEPD a causa dei rischi legati ai dati biometrici e al numero di individui a rischio a causa del trattamento di Worldcoin, compresi i minori. Ha inoltre evidenziato dubbi sulla validità della base legale invocata (consenso) e sul livello di informazioni fornite sul trattamento, citando preoccupazioni sull'impatto dell'attività dell'azienda sui diritti dei soggetti dei dati, come il diritto di revocare il consenso e di far cancellare i dati personali.

La procedura fornisce alcuni dettagli sui quattro reclami ricevuti dall'AEPD - che secondo il tribunale indicano che i dati dei minori vengono catturati da Worldcoin; le informazioni fornite sono insufficienti; non vi è modo per le persone di revocare il consenso; e, per quanto riguarda la cancellazione dei dati, ai soggetti dei dati viene semplicemente indicato di eliminare l'applicazione (cioè che non comporterebbe l'eliminazione di tutti i loro dati personali).

Inoltre, il tribunale evidenzia che uno dei reclamanti ha riferito all'AEPD che una presunta procedura di cancellazione non funziona, poiché richiede all'azienda di inviare un codice via posta che arriva sempre in ritardo, rendendolo quindi non valido quando lo ricevono.

Nel richiedere un'inibitoria, Tools For Humanity ha cercato anche di sostenere che la sospensione temporanea danneggerebbe irreparabilmente la sua attività globale, suggerendo che causerebbe danni economici, danneggerebbe la sua reputazione e renderebbe meno probabile il successo futuro della sua attività di scansione dell'iride.

Anche in questo caso, il tribunale non è rimasto impressionato, respingendo ciò che ha descritto come "affermazioni non provate" e evidenziando che la sospensione dell'AEPD è limitata nel tempo; si applica solo in Spagna; ed è risarcibile (cioè c'è una via per chiedere un risarcimento in futuro se prevale in tribunale).

Raggiunta per un commento sul rigetto del suo appello per un'inibitoria, la portavoce di Tools for Humanity, Rebecca Hahn, ha inviato per email una dichiarazione che ha detto essere attribuibile a Worldcoin:

Worldcoin è pienamente conforme a tutte le leggi e regolamenti che disciplinano la raccolta e il trasferimento di dati biometrici, compreso il Regolamento generale sulla protezione dei dati dell'Europa (GDPR). Dato che i nostri precedenti tentativi di coinvolgere l'AEPD sono rimasti senza risposta, non vediamo l'ora di avere l'opportunità di dimostrare questa conformità e di fornire al regolatore informazioni accurate e importanti su questa tecnologia essenziale e legale davanti all'Alta Corte spagnola.