تقول Worldcoin إنها تقدم تحديًا قانونيًا للحظر المؤقت الذي فرضته إسبانيا

أفادت التقارير أن شركة تابعة ألمانية تشارك في أعمال الهوية الرقمية المثيرة للجدل الخاصة بشركة Sam Altman، Worldcoin، قدمت تحديًا قانونيًا ضد أمر التعليق الصادر عن هيئة حماية البيانات الإسبانية.

في وقت سابق من هذا الأسبوع، اتضح أن السلطة الإسبانية، AEPD، أصدرت تعليمات إلى Worldcoin بالتوقف مؤقتًا عن مسح مقل عيون الأشخاص أو مواصلة معالجة البيانات التي تم جمعها بالفعل من الأشخاص في السوق.

كما أبلغنا يوم الأربعاء، أعلنت AEPD عن المادة 66 “إجراء عاجل” ضد Worldcoin بموجب اللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي، قائلة إنها كانت تتحرك بعد تلقي عدد من الشكاوى. تشمل القضايا المثيرة للقلق التي ذكرتها مستوى المعلومات التي توفرها Worldcoin حول المعالجة؛ جمع البيانات من القاصرين؛ وكيف لا يسمح بسحب الموافقة. وشددت أيضًا على الطبيعة الحساسة للبيانات البيومترية المعنية والتي قالت إنها تنطوي على “مخاطر عالية على حقوق الأشخاص”.

في حين أن شركة تشغيل Worldcoin، Tools for Humanity، تعتبر “مؤسسة رئيسية” في ألمانيا، مما يسمح لها بالاستفادة من الرقابة التنظيمية المبسطة من خلال آلية الشباك الواحد الخاصة باللائحة العامة لحماية البيانات – مع قيام DPA البافارية (المعروفة أيضًا باسم BayLDA) بدور رائد. سلطة الرقابة والتحقيق في الشكاوى – تحتوي اللائحة على صلاحيات تسمح لأي سلطة حماية جوية أخرى بإصدار أوامر مؤقتة، تستمر لمدة تصل إلى ثلاثة أشهر، إذا اعتقدت أن هناك “حاجة ملحة” للعمل على حماية حقوق السكان المحليين.

تنطبق هذه الأوامر فقط في السوق الخاصة بالهيئة، وليس على مستوى الاتحاد الأوروبي. لذا فإن الحظر المؤقت الذي فرضته AEPD على Worldcoin لا ينطبق إلا في إسبانيا.

على الرغم من أن اللائحة العامة لحماية البيانات تنص على تدخلات عاجلة من قبل هيئات حماية البيانات غير الرائدة، إلا أن Worldcoin تتحدى أمر AEPD.

تم الإبلاغ عن هذا التطور لأول مرة في الصحافة الألمانية. وأرسلت ريبيكا هان، المتحدثة باسم Worldcoin، عبر البريد الإلكتروني رابطًا للتقرير الذي نشرته Schwäbisch، قائلة إنها تريد لفت انتباه TechCrunch إليه. كما أرسلت أيضًا بيانًا (أدناه)، منسوبًا إلى Worldcoin، تدعي فيه شركة Tools for Humanity أن أعمالها المتعلقة بمسح مقلة العين “متوافقة تمامًا” مع جميع قوانين الاتحاد الأوروبي المتعلقة بالقياسات الحيوية، ونقل البيانات، ومعالجة البيانات، وحماية البيانات. ويتهم البيان أيضًا AEPD بالتحايل على “عملية وقواعد الاتحاد الأوروبي المقبولة” – وهو ما يدعي أنه لم يترك له “القليل من الموارد” سوى رفع دعوى.

إليك بيان Worldcoin بالكامل:

تتوافق Worldcoin تمامًا مع جميع القوانين واللوائح التي تحكم جمع البيانات البيومترية ونقل البيانات، بما في ذلك اللائحة العامة لحماية البيانات في أوروبا (“GDPR”). على هذا النحو، كنا في حوار متسق ومستمر مع هيئة خصوصية البيانات الرائدة لدينا في الاتحاد الأوروبي، BayLDA، لعدة أشهر. لقد شعرنا بخيبة أمل لأن الهيئة التنظيمية الإسبانية تحايلت على إجراءات وقواعد الاتحاد الأوروبي المقبولة، الأمر الذي لا يترك لنا مجالًا سوى رفع دعوى.

لم يرد هان على الأسئلة التي تطالب بمزيد من التفاصيل حول الحجج القانونية التي تنوي منظمة Tools for Humanity تقديمها ضد أمر AEPD. ولا لتأكيد ما إذا كانت Worldcoin ومشغليها في إسبانيا قد امتثلوا للأمر المحلي بإيقاف مسح ومعالجة بيانات الأشخاص من السوق.

تم الاتصال بـ AEPD للتعليق على تحدي Worldcoin – لكنها لم تستجب حتى وقت كتابة المقالة.

وفقًا لتقرير شفيبيش، تم “تطوير Worldcoin إلى حد كبير” في إرلانجن في بافاريا، ألمانيا. يُذكر أن عالم الكمبيوتر الألماني، أليكس بلانيا (في الصورة أعلاه)، هو أحد مؤسسي شركة Tools for Humanity، إلى جانب ألتمان من OpenAI. يسرد ملف بلانيا الشخصي على LinkedIn أنه مقيم في سان فرانسيسكو.

في وقت كتابة هذا التقرير، لا يزال موقع Worldcoin.org يدرج خمسة مواقع “منبثقة” في إسبانيا (ثلاثة في برشلونة، وواحد في مدريد، وواحد في ملقة) حيث يقول إنه يمكن للأشخاص الذهاب وفحص مقل أعينهم بواسطة أحد مواقع Worldcoin. الأجرام السماوية الملكية. ومع ذلك، يوم الأربعاء، أدرج موقع Worldcoin 29 موقعًا في جميع أنحاء البلاد حيث يمكن للأشخاص الذهاب إليها والحصول على القياسات الحيوية الخاصة بهم مقابل عدد قليل من رموز العملات المشفرة. مما يشير إلى أنها قد تكون في طور إغلاق عمليات المسح في السوق.

أحد الأمور المثيرة للجدل حول هذا العمل هو الحصول على القياسات الحيوية الحساسة للأشخاص مقابل طريقة الدفع. تدعي Worldcoin أن المستخدمين يوافقون على معالجة بياناتهم لهذا الغرض. لكن في الاتحاد الأوروبي، يتطلب القانون العام لحماية البيانات أن تكون الموافقة حرة – ويخلق الحافز المالي حافزا واضحا قد يعني أن الناس غير قادرين على الموافقة بحرية كما يفهمها القانون.

تشمل المخاوف الأخرى المتعلقة باللائحة العامة لحماية البيانات بشأن Worldcoin شفافية وعدالة المعالجة؛ القضايا المتعلقة بحقوق أصحاب البيانات، مثل الحق في حذف البيانات الشخصية؛ المخاطر التي يتعرض لها القُصَّر؛ وأسئلة حول عمليات نقل البيانات والأمن.

لا يزال التحقيق الذي تجريه BayLDA حول ما إذا كانت Worldcoin تتوافق مع اللائحة العامة لحماية البيانات، والذي بدأ العام الماضي، مستمرًا. لكن الهيئة أخبرتنا بالأمس أنها تتوقع إرسال مسودة قرار مع النتائج التي توصلت إليها إلى سلطات حماية البيانات الأوروبية الأخرى لمراجعتها “قريبًا جدًا”.

وبموجب اللائحة العامة لحماية البيانات، يجوز للسلطات الأخرى التي لديها مخاوف بشأن المعالجة عبر الحدود أن تثير اعتراضات على مسودة القرار إذا لم توافق على النتائج التي توصلت إليها السلطة الرئيسية. إذا حدث ذلك، فسيتم حل النزاعات حول القرارات إما من خلال تصويت الأغلبية، أو إذا ظلت اتفاقيات حماية البيانات منقسمة، يحصل مجلس حماية البيانات الأوروبي على صوت مرجح. وهذا يعني أنه على الرغم من أن اللائحة تسمح بإدارة سلطة واحدة للرقابة على كيانات مثل Worldcoin، فقد تم تصميمها لضمان بقاء السلطات المعنية الأخرى مشاركة في القرارات التي تؤثر على المستخدمين في أسواقها الخاصة.

في كاتالونيا، وهو المجتمع المستقل في إسبانيا حيث تدرج Worldcoin حاليًا معظم النوافذ المنبثقة (ثلاثة) لمسح مقلة العين، أفادت الصحافة المحلية مؤخرًا أن الحكومة الإقليمية قد استجابت للمخاوف بشأن عمليات المسح البيومترية للشركة من خلال نشر مقال يحتوي على نصائح وتحذيرات من هيئة حماية البيانات الكاتالونية.

المقال يحذر من “البيانات الشخصية الحساسة بشكل خاص” التي يتم جمعها عبر عمليات مسح القزحية؛ ومخاطر الأضرار الناجمة عن سوء استخدام هذه البيانات؛ ويثير مخاوف محددة بشأن جمع بيانات الأطفال دون الحصول على الموافقة اللازمة من أحد الوالدين أو الوصي.

تشير المقالة أيضًا إلى أن “العديد” من سلطات الاتحاد الأوروبي تحقق حاليًا فيما إذا كانت Worldcoin تلتزم باللائحة العامة لحماية البيانات.