La Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), autoridad de protección de datos de Baviera, Alemania, ha tomado una decisión contundente en relación con el proyecto Worldcoin. Esta resolución declara que la empresa responsable ha infringido varios artículos del Reglamento General de Protección de Datos (RGPD) y le exige implementar medidas correctivas inmediatas.
La acción se produce tras la finalización del procedimiento de cooperación entre autoridades competentes, establecido en el artículo 60 del RGPD, donde la Agencia Española de Protección de Datos (AEPD) colaboró activamente con la BayLDA. Este proceso culmina en la ratificación de una medida cautelar impuesta por la AEPD en marzo, que buscaba prevenir daños irreparables a los derechos ciudadanos.
Medidas cautelares y su ratificación
La AEPD había ordenado el cese inmediato en la recogida y tratamiento de datos personales por parte de Worldcoin en España, así como el bloqueo de los datos ya recopilados. Esta medida fue objeto de un recurso ante la Audiencia Nacional por parte de la empresa, que finalmente respaldó la decisión al considerar prioritaria “la salvaguarda del interés general que consiste en la protección del derecho a la protección de datos personales”.
La resolución emitida por la BayLDA exige ahora la eliminación total de todos los códigos de iris almacenados desde el inicio del proyecto. Estos datos fueron recolectados sin las medidas adecuadas de seguridad, lo que contraviene las normativas sobre el tratamiento de datos biométricos. Además, se establece que cualquier tratamiento futuro deberá basarse en el consentimiento explícito del interesado.
Consecuencias y futuras investigaciones
Asimismo, se resalta que Worldcoin no implementó las medidas necesarias para evitar el tratamiento indebido de datos pertenecientes a menores, lo que dará lugar a una investigación adicional. La resolución también contempla sanciones económicas si se incumplen las órdenes establecidas, además de las sanciones administrativas correspondientes por violaciones previas a las normativas sobre protección de datos.
En este contexto, queda claro que las autoridades están tomando medidas firmes para garantizar la protección de los derechos individuales frente a prácticas consideradas invasivas e ilegales.
Preguntas sobre la noticia
¿Qué resolución adoptó la Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) respecto a Worldcoin?
La BayLDA declaró que Worldcoin infringió varios artículos del RGPD y le ordenó eliminar todos los códigos de iris almacenados desde el inicio del proyecto, así como implantar medidas correctivas.
¿Por qué se tomó esta medida?
La medida se tomó debido a indicios de graves incumplimientos en la protección de datos personales, lo que llevó a la Agencia Española de Protección de Datos (AEPD) a ordenar el cese inmediato en la recogida y tratamiento de estos datos en España.
¿Qué implicaciones tiene la resolución para el tratamiento futuro de datos biométricos por parte de Worldcoin?
Worldcoin deberá realizar el tratamiento de iris basado en el consentimiento explícito del interesado y garantizar el derecho a la supresión de los datos. Además, no se implementaron las medidas adecuadas para proteger los datos de menores, lo que será objeto de una investigación adicional.
¿Qué sanciones podría enfrentar Worldcoin por incumplir estas órdenes?
La resolución prevé multas en caso de incumplimiento, además de las sanciones administrativas correspondientes por los incumplimientos ya declarados en materia de protección de datos personales.
Si (
No(
