Worldcoin deberá eliminar todos los códigos de iris almacenados desde el inicio del proyecto, según una resolución de la Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) en Alemania. La autoridad ha determinado que la empresa infringió varios artículos del RGPD y le ha ordenado adoptar medidas correctivas. Esta decisión sigue a una medida cautelar impuesta por la Agencia Española de Protección de Datos (AEPD) que prohibió la recolección y tratamiento de datos biométricos sin el consentimiento adecuado. Además, se establecen multas por incumplimiento y se investigará el manejo de datos de menores.
