备受争议的眼球扫描初创公司Worldcoin未能获得对西班牙数据保护机构AEPD周三下令的临时暂停的禁令。
该机构使用欧盟的《通用数据保护条例》(GDPR)中包含的紧急权力下令作出了当地的命令,该命令可持续长达三个月。它表示,鉴于被收集的生物特征数据的敏感性,可能对个人的权利和自由构成高风险,出于谨慎考虑而采取了针对Worldcoin的运营商Tools for Humanity的预防措施,并提出了针对未成年人的具体担忧,引用了接到的投诉。
今天,马德里高等法院拒绝对AEPD的命令发布禁令,称“保护公共利益”必须得到优先考虑。
正如我们在周五报道的那样,加密区块链生物特征数据数字身份公司在AEPD的命令后不久就关闭了在市场上的扫描服务,AEPD下令它在72小时内遵守。今天的法院裁决意味着Worldcoin的服务在西班牙目前被暂停,长达三个月。
在针对AEPD命令的上诉中,Tools for Humanity试图主张西班牙当局已经在启动GDPR第66条“紧急程序”时越界-考虑到由GDPR机制主导的跨境投诉监督中的领导DPA——拜仑数据保护当局还有一个正在进行的调查。它还指出,德国当局到目前为止还没有对其业务进行任何干预。
然而,法院发现了AEPD对生物特征数据的风险以及Worldcoin的处理方式会使许多个体面临风险,包括儿童。它还指出,关于所声称的合法基础(同意)的有效性和有关处理的信息程度有疑问,还提到了关于业务对数据主体权利的影响的担忧,例如撤回同意和删除个人数据的权利。
这一程序提供了AEPD收到的四起投诉的一些细节,法院表示,这些投诉表明Worldcoin正在捕获未成年人的数据;提供的信息是不充分的;人们无法撤回同意;在数据删除方面,被调查者只被指示删除应用程序(即:这不会导致其所有个人数据被抹除)。另外,法院指出,投诉者之一告诉AEPD,所谓的删除程序根本行不通,因为公司需要通过邮件发送一个延迟到达的代码,这使得在收到时代码已失效。
在呼吁禁令时,Tools For Humanity还试图主张临时暂停会给其全球业务带来“无法弥补的伤害”,包括暗示它将造成经济损失,损害其声誉,并使其眼球扫描业务的未来成功变得不太可能。
但是,法院并不认同这些所谓的“无依据的断言”,并指出AEPD的暂停是有时限的;仅适用于西班牙;并且是可赔偿的(即:如果在法庭上胜诉,有可能获得赔偿)。
针对其禁令的上诉被驳回后,Tools for Humanity的发言人Rebecca Hahn通过电子邮件发送了一份声明,她表示该声明可归因于Worldcoin:
Worldcoin完全遵守了所有有关生物特征数据收集和数据转移的法律和法规,包括欧洲的《通用数据保护条例》(GDPR)。由于我们之前与AEPD的尝试未得到回复,我们期待有机会证明这种合规性并向监管机构提供准确且重要的关于这项必要且合法技术在西班牙高等法院中的信息。
Worldcoin表示已经在西班牙暂停服务,同时对临时禁令提出法律上的挑战