Beberapa minggu ke depan bisa menjadi momen penting bagi Worldcoin, usaha mata-mata kripto kontroversial yang didirikan oleh Sam Altman dari OpenAI, yang operasinya hampir seluruhnya ditutup di Uni Eropa setelah serangkaian keluhan privasi - termasuk di Prancis, Jerman, Portugal, dan Spanyol.

Pasar UE di mana Worldcoin masih melakukan pemindaian mata menurut situs Worldcoin.org adalah Jerman, di mana pengembangnya Tools for Humanity (TfH) memiliki kantor lokal. Namun, hal tersebut dapat berubah dengan cepat tergantung pada hasil penyelidikan yang diinisiasi oleh otoritas perlindungan data Bavaria.

Otoritas tersebut memberi tahu TechCrunch bahwa mereka berharap untuk mencapai keputusan mengenai penyelidikan tersebut dalam waktu dekat - seorang juru bicara menyebutkan bahwa mereka siap untuk mempublikasikan kesimpulannya pada pertengahan Juli. Penyelidikan tersebut dimulai setelah peluncuran global Worldcoin pada Juli 2023.

Di UE, telah diajukan keluhan bahwa Worldcoin melanggar Peraturan Perlindungan Data Umum (GDPR) blok, yang menetapkan aturan untuk bagaimana data pribadi dapat diproses. Rezim tersebut tidak hanya memberi wewenang kepada otoritas pengawas, yang juga dikenal sebagai otoritas perlindungan data (DPAs), untuk mengeluarkan denda hingga 4% dari omset tahunan global untuk pelanggaran yang terkonfirmasi. Mereka juga dapat memerintahkan penghentian pemrosesan yang tidak sesuai.

Hal ini penting karena dalam kasus proyek kripto-biometrik seperti Worldcoin - yang mengubah pemindaian mata seseorang menjadi token identitas yang tidak dapat diubah yang disimpan pada blockchain terdesentralisasi - mungkin berarti menetapkan kondisi yang pada dasarnya melarangnya dari UE untuk selamanya. Kecuali Worldcoin dapat merevisi sistemnya untuk memungkinkan penghapusan data pribadi atas permintaan. Namun, blockchain tidak biasanya beroperasi seperti itu.

Keprihatinan GDPR lain yang terkait dengan Worldcoin termasuk dasar hukum yang dia klaim untuk memproses data biometrik sensitif orang untuk tujuan identifikasi; dan apakah memenuhi persyaratan transparansi dan keadilan dari regulasi tersebut.

Kritik utama terhadap pendekatan mereka adalah bahwa itu memberikan insentif kepada orang untuk memberikan data biometrik sensitif mereka sebagai pertukaran atas kripto terkenal yang dimasukkan ke dalam sistem identitas "bukti kemanusiaan" yang mereka rencanakan - sedangkan GDPR mensyaratkan persetujuan pemrosesan data harus diberikan secara bebas.

Ketakutan bahwa Worldcoin membawa risiko bagi anak-anak juga mendorong beberapa regulator UE untuk memberlakukan larangan sementara terhadap operasinya di pasar mereka sendiri tahun ini, setelah keluhan bahwa operator Worldcoin telah melakukan pemindaian mata anak-anak.

Kembali pada bulan Maret, otoritas perlindungan data Spanyol (DPA) mengambil tindakan darurat tersebut - memerintahkan Worldcoin untuk menghentikan pengumpulan dan pemrosesan data penduduk setempat selama tiga bulan. Itu dikarenakan oleh beberapa keluhan privasi termasuk risiko atas informasi anak-anak. Langkah tersebut kemudian diikuti dengan perintah serupa oleh DPA Portugal juga karena keluhan bahwa Worldcoin telah melakukan pemindaian mata anak-anak.

Meskipun ada intervensi mendesak ini, regulator privasi Jerman telah mengizinkan Worldcoin untuk terus melakukan pemindaian mata di pasar sementara DPA Bavaria menyelidiki. Meskipun gambar lokasi pemindaian mata Worldcoin di Berlin - tertanam dalam sebuah pos di X - tercatat meliputi poster yang menampilkan batasan usia 18+ untuk mengirimkan iris ke bola.

Pada hari Selasa, DPA Spanyol mengumumkan bahwa Worldcoin setuju untuk tidak memulai kembali operasinya di pasar setelah perintah larangan tiga bulan berakhir dalam waktu dekat. Dalam rilis pers, DPA tersebut mengatakan bahwa pengembang Worldcoin telah berkomitmen - dalam apa yang mereka jelaskan sebagai "suatu cara yang mengikat hukum" - untuk tidak melanjutkan aktivitasnya di Spanyol sampai otoritas Bavaria mengeluarkan keputusan final mengenai penyelidikan (atau tidak sebelum akhir tahun).

TfH awalnya mencoba menantang larangan sementara Spanyol di pengadilan, termasuk dengan mencari perintah penghentian (yang tidak diberikan). Belum jelas mengapa perusahaan tersebut setuju untuk menunggu hasil penyelidikan Bavaria namun mungkin mereka memutuskan bahwa itu merupakan langkah terbaik untuk mengurangi risiko peraturannya. Mereka mungkin juga yakin bahwa tidak akan perlu menunggu terlalu lama untuk mendapatkan keputusan.

Rilis pers DPA Spanyol mengandung informasi menarik lainnya - menyarankan bahwa setelah perintah darurat tersebut, TfH mengumumkan perubahan dalam operasi Worldcoin yang di antaranya termasuk pengenalan kontrol untuk memverifikasi usia pengguna; dan "kemungkinan penghapusan kode iris".

TfH telah dihubungi dengan pertanyaan tentang perjanjian mereka dengan DPA Spanyol dan perubahan yang dijanjikan namun pada saat pemberitaan mereka belum merespons.

DPA Spanyol juga mengatakan bahwa mereka mengharapkan penyelidikan otoritas perlindungan data Bavaria akan segera selesai - menambahkan bahwa mereka antisipasi keputusan akhir akan mencerminkan posisi semua otoritas pengawas Eropa yang terkait.

Jika terjadi perselisihan antara DPAs mengenai tindakan terhadap Worldcoin, perlu dicatat bahwa GDPR menyertakan mekanisme untuk menangani keluhan lintas batas yang memungkinkan otoritas yang bersangkutan untuk menyatakan keberatan. Jika mayoritas tidak dapat menemukan jalan keluar, European Data Protection Board dapat diminta untuk turun tangan dan membuat keputusan akhir.