Thailands Datenschutzbehörden haben World angewiesen, über 1,2 Millionen Datensätze mit Iris-Scans zu löschen, die das Unternehmen im Land gesammelt hatte, und fordern, dass die Firma ihre Aktivitäten einstellt.
World ist eine digitale ID-Plattform, die von Sam Altman, dem Gründer von OpenAI, mitbegründet wurde. Das Unternehmen umfasst mehrere Projekte, darunter World ID, World App, World Chain und Worldcoin (WLD).
Auf der offiziellen Website verspricht das Projekt, einen universellen Nachweis für Menschen, Finanzen und Verbindungen bereitzustellen, und betont, dass World ID einen sicheren Zugang zu rein menschlichen Anwendungen gewährleistet, wie etwa Finanzdienstleistungen, Konzertticketverkäufen, Dating-Apps und Videospielen.
Thailändische Regulierungsbehörden setzen Worlds Iris-Scan-Operationen aus
Die thailändischen Behörden haben die Aussetzung und Löschung von mehr als 1,2 Millionen Datensätzen der von World betriebenen Iris-Scan-Aktivitäten über Orbs angeordnet.
Auf der Website von World wird erklärt, dass ein Orb ein Open-Source-Gerät ist, das bestätigt, dass Sie „ein einzigartiger Mensch“ sind, ohne sonstige Informationen über Sie zu kennen. Dabei wird hervorgehoben, dass die Orbs von Tools for Humanity gebaut werden – einem Technologieunternehmen, das in Zeiten der KI für Menschen entwickelt.
Berichten zufolge erfasst und verarbeitet der Orb Fotos, um die Einzigartigkeit einer Person zu bestätigen, ohne Bilder speichern oder andere Daten erfassen zu müssen. Das Gerät nimmt Fotos des Gesichts und der Augen auf, verspricht, diese zu verschlüsseln und auf dem Handy der Person zu speichern, sodass nur diese selbst die Kontrolle über die Daten behält.
Das Projekt verspricht, dass dauerhaft verschlüsselte Codes, die aus den Fotos generiert werden, in sicheren Datenbanken gespeichert werden, um eine doppelte Identitätsprüfung zu verhindern.
Laut der Bangkok Post entschieden die thailändischen Behörden, dass die Erfassung sensibler biometrischer Daten im Austausch gegen Kryptowährungen rechtswidrig sei.
In dem Bericht wurde außerdem das Unternehmen Tools for Humanity zitiert, das erklärte, diese Aussetzung beeinträchtige Millionen Thailänder, die die Technologie übernommen hätten, um sich vor Betrug, Identitätsdiebstahl und KI-gesteuerten Täuschungen zu schützen. Das Unternehmen betonte, weiterhin an einer sicheren digitalen Realität zu arbeiten und mit den lokalen Behörden konstruktiv im Austausch zu bleiben.
Derzeit sind die Orbs laut der offiziellen Website in mehreren Ländern Europas, den USA und anderen Regionen verfügbar.
Offizielles Treffen der thailändischen Behörden
Thailands neuer Minister für Digitale Wirtschaft und Gesellschaft (DES), Chaichanok Chidchob, hielt laut offiziellen lokalen Berichten am 24. November eine Pressekonferenz ab, in der hervorgehoben wurde, dass das nationale Datenschutzkomitee (PDPC) die Aussetzung und Löschung von 1,2 Millionen Datensätzen im Zusammenhang mit dem „Iris-Scanning-für-Token“-Fall aufgrund eines Verstoßes gegen das PDPA angeordnet hat.
An dem Treffen nahmen weitere wichtige Regulierungsstellen teil, darunter der Sekretär des Ministers für DES und Sprecher des Ministeriums, der Generalsekretär des PDPC, der Exekutivdirektor der Electronic Transactions Development Agency sowie andere relevante Beamte.
Was ist das PDPA?
Das PDPA ist das thailändische Gesetz zum Schutz personenbezogener Daten (Personal Data Protection Act), das am 28. Mai 2019 in Kraft trat. Laut offiziellen Angaben wurde es nach mehreren Aufschüben am 1. Juni 2022 vollständig umgesetzt, nachdem das Datenschutzkomitee gebildet und ergänzende Vorschriften erlassen worden waren.
Seit der vollständigen Umsetzung des PDPA wurden verschiedene Leitlinien veröffentlicht, darunter:
- Leitlinien zur Datenerhebung für Forschungszwecke
- Sicherheitsmaßnahmen für die Erhebung und den Schutz von Strafregisterdaten
- Kriterien für den Umgang mit Anträgen auf Löschung, Vernichtung oder Anonymisierung personenbezogener Daten
Im April 2024 wurde ein Masterplan eingeführt, um den Datenschutzrahmen des Landes zu stärken, mit Schwerpunkt auf:
- Durchsetzbarkeit
- Steigerung des öffentlichen Bewusstseins
- Förderung der Zusammenarbeit zur Angleichung an Datenschutzstandards
Stellungnahme von Binance
Am 24. November veröffentlichte auch Binance Thailand eine wichtige Mitteilung zu dem Thema und wies darauf hin, dass die im Austausch gegen Kryptowährungen durchgeführten Iris-Scan-Aktivitäten nicht mit thailändischem Recht vereinbar seien:
Der Betreiber des Iris-Scan-Dienstes im Austausch für WLD habe keine vollständigen Angaben zum Zweck der Datenerhebung und zur Zustimmung zur Datenverarbeitung gemacht, weshalb diese Zustimmung nach dem PDPA als ungültig gelte.
Das PDPC übergab den Fall an den Expertenausschuss, der eine Verwaltungsanordnung erließ, um die Projektaktivitäten zu stoppen und die gesammelten Daten zu löschen, während gleichzeitig angemessene Sanktionen geprüft werden.
Binance warnte Nutzer außerdem, im Umgang mit World und dem Token Worldcoin (WLD) vorsichtig zu sein. Die Börse erklärte, dass Ein- und Auszahlungen sowie der Handel mit WLD-Token weiterhin wie gewohnt auf der Plattform möglich seien.
Zum Zeitpunkt der Erstellung dieses Artikels wird WLD im grünen Bereich gehandelt und liegt über 0,62 US-Dollar, bei einer Marktkapitalisierung von über 1,47 Milliarden US-Dollar.
Das digitale Asset zeigte nach den jüngsten Ankündigungen und Entwicklungen in Thailand keine nennenswerte Volatilität.
