德国监管机构命令“世界”项目删除数据，经过调查发现其生物特征数据收集不符合规定 2024年12月19日，德国巴伐利亚州数据保护监督办公室（BayLDA）下达命令，要求“世界”项目（前身为世界币）删除其通过扫描人眼虹膜获取的生物特征数据。这一决定是在对该项目进行了一系列深入调查后作出的，调查始于2023年4月，涉及到了该项目的数据处理是否合法及其是否符合欧洲通用数据保护条例（GDPR）的相关规定。 “世界”项目由OpenAI首席执行官山姆·阿尔特曼（Sam Altman）主导，旨在通过一种新颖且颇具争议的方式，确认用户身份。该项目使用了一种小型银色圆球，能够扫描用户的眼睛，以此来证明他们是真实的人类，而非机器人或其他自动化程序。在登录后，用户会获得一种名为WLD的数字货币作为奖励。 然而，自项目推出以来，“世界”项目在多个国家面临监管机构的紧盯。
巴伐利亚数据保护监督办公室的最新决定，正反映出这些监管机构对生物特征数据收集和存储的高度关注。该办公室指出，“世界”必须在决策生效后一个月内提供符合GDPR规定的数据删除程序。同时，对于未能依据合法依据收集的某些数据记录，也进行了强制性删除的要求。 在这一公告中，“世界”项目表示已对其运营流程进行了调整，并强调此次调查所涉及的问题“主要”是基于2024年之前的过时运作和技术。根据“世界”的说法，随着项目的进展，其已经采取了系列措施来解决监管方面的担忧，包括停止存储生物特征数据的做法。 “世界”在其博客中表示：“巴伐利亚的数据保护监督办公室的调查结果大部分涉及已于2024年更新的过时运营和技术。
为了超越GDPR的要求，我们不再存储用于验证个人身份的虹膜代码，之前收集的虹膜代码也已自愿删除，以确保不保留个人数据。” 尽管该项目在技术上维持了一定的创新性，但其在欧洲的接受程度却并不平衡。早在今年7月，“世界”在奥地利正式上线，但就在此之前的6月份，西班牙已决定暂时延长对该项目的禁令，直至进行GDPR审计为止。邻国葡萄牙也在今年3月下令该项目暂时停止生物特征数据的收集工作。而在巴西，这一项目则得以顺利推出，吸引了超过两亿人的市场关注。 许多观察家对此表示忧虑，认为随着社会愈发依赖人工智能技术，对于如何在保护个人隐私的前提下实现身份验证，尚需达成明确的共识。
对此，“世界”也在周四的声明中提到：“这一决定清楚地表明了在人工智能时代，欧盟亟需建立一个清晰而一致的数据匿名化定义，以保护个人信息。” 回顾该项目的初衷，“世界”认为，随着未来社会将拥有越来越多的AI驱动的代理人，建立一种区分人类与自动化识别的系统变得愈发紧迫。然而，随着对数据保护关注的提升，监管机构显然对该技术的可行性产生了疑虑，特别是在处理敏感的生物特征数据上。 正因如此，面对监管的压力，“世界”项目在今年3月推出了一项名为“个人管理”的新措施，允许用户在注册“世界”身份证时，选择不再保存或加密他们的生物数据。这一变化体现了项目在落实用户隐私保护方面所做的努力，但也并未消除外界对其监管合规性及数据管理的深刻疑虑。 该项目发布后的初期反响并不如预期，虽然在某些国家和地区赢得了一些支持，但在多重监管审查的背景下，许多潜在用户仍保持观望态度。
尤其是在公众对生物特征识别技术安全隐患的担忧加剧之际，如何确认用户的身份又不侵犯个人隐私，成为了亟待解决的问题。 随着全球对数据隐私的重视，尤其是在GDPR实施以来，越来越多的企业和初创公司面临着类似的挑战。“世界”项目的经历无疑为其他技术公司提供了重要的警示，提醒他们在追求创新的同时，必须确保合规性和对用户数据的尊重。 未来，“世界”项目是否能够在遵循法律的框架内继续发展，提供他们所承诺的服务，尚待观察。这一事件不仅反映出数据保护监管的重要性，也突显出在数字化社会中，个人隐私与技术创新之间的复杂关系。对于有意探索类似数据处理技术的其他项目来说，“世界”的遭遇将成为一个深具意义的参考案例。
在这个快速发展的数字时代，数据安全与个人隐私的平衡将永远是企业、用户及监管机构共同关注的焦点。对于“世界”项目来说，如何在持续创新与合规之间找到平衡，将是未来能否转危为安的关键所在。
