Tartışmalı göz küresi tarama girişimi Worldcoin, İspanya’nın veri koruma otoritesi AEPD tarafından Çarşamba günü emredilen geçici askıya alma kararına karşı tedbir almayı başaramadı.
Yetkili makam, üç aya kadar geçerli olabilecek yerel düzenlemeyi yapmak için Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği’nde (GDPR) yer alan acil durum yetkilerini kullandı. Toplanan biyometrik verilerin hassas yapısı ve bireylerin hak ve özgürlükleri açısından yüksek risk oluşturabileceği dikkate alınarak Worldcoin operatörü Tools for Humanity’ye karşı tedbir alındığı belirtildi. Ayrıca alınan şikayetlere atıfta bulunarak reşit olmayanlara yönelik risklerle ilgili belirli endişeleri de dile getirdi.
Bugün Madrid merkezli bir Yüksek Mahkeme, “kamu çıkarının korunmasına” öncelik verilmesi gerektiğini söyleyerek AEPD’nin kararına karşı ihtiyati tedbir kararı vermeyi reddetti.
Cuma günü bildirdiğimiz gibi, kripto blockchain biyometri dijital kimlik firması, AEPD emrine uyması için 72 saat süre tanındıktan kısa bir süre sonra piyasadaki taramayı durdurdu. Bugünkü mahkeme kararı, Worldcoin hizmetlerinin İspanya’da üç aya kadar askıya alınacağı anlamına geliyor.
Tools for Humanity, AEPD’nin kararına karşı yaptığı itirazda, GDPR’nin önde gelen DPA’sı olan Bavyera veri koruma otoritesi tarafından yapılan açık bir soruşturmanın ışığında, İspanyol otoritesinin GDPR’nin 66. Maddesi “acil prosedürünü” tetikleyerek sınırı aştığını iddia etmeye çalışmıştı. Sınır ötesi şikayetlerin gözetiminin kolaylaştırılmasına yönelik mekanizma. Ayrıca şu ana kadar Alman makamlarının operasyonlarına herhangi bir müdahalede bulunmadığına da dikkat çekti.
Ancak mahkeme, biyometrik verilerle ilgili riskler ve Worldcoin’in işlemesi nedeniyle çocuklar da dahil olmak üzere kaç kişinin riske atıldığı nedeniyle AEPD’nin askıya alma kararının haklı olduğunu tespit etti. Aynı zamanda iddia edilen hukuki dayanağın (rızanın) geçerliliği ve işleme hakkında bilgi verildi ve işletmenin, rızayı geri çekme ve kişisel verileri sildirme hakkı gibi veri sahiplerinin hakları üzerindeki etkisine ilişkin endişeler dile getirildi.
Dava, AEPD tarafından alınan dört şikayet hakkında birkaç küçük ayrıntı daha sunuyor; mahkeme, bunların reşit olmayanlardan gelen verilerin Worldcoin tarafından ele geçirildiğini gösterdiğini söyledi; yetersiz bilgi sağlanıyor; insanların rızasını geri çekmesinin hiçbir yolu yoktur; ve veri silinmesi sırasında, veri sahiplerine yalnızca uygulamayı silmeleri yönünde yönlendirililmektedir (yani bu, onların tüm kişisel verilerinin silinmesiyle sonuçlanmayacaktır). Buna ek olarak mahkeme, şikayetçilerden birinin AEPD’ye, şirketin her zaman geç gelen ve bu kodu kendilerine ulaştığında geçersiz kılan posta yoluyla bir kod göndermesini gerektirdiğinden, sözde silme prosedürünün işe yaramadığını söylediğini kaydetti.
Tools For Humanity, ihtiyati tedbir talebinde bulunurken, geçici olarak askıya almanın, ekonomik zarara yol açacağını, itibarına zarar vereceğini ve göz küresi tarama girişiminin gelecekteki başarısını azaltacağını öne sürmek de dahil olmak üzere, küresel işine “telafi edilemez bir zarara” yol açacağını iddia etmeye çalıştı. .
Mahkeme bir kez daha etkilenmemiş, kendi deyimiyle “kanıtlanmamış iddiaları” reddetmiş ve AEPD’nin askıya alınmasının zaman sınırlı olduğuna dikkat çekmişti; yalnızca İspanya’da geçerlidir; ve telafi edilebilir (yani mahkemede galip gelmesi halinde gelecekte tazminat talep edebileceği bir yol var).
İhtiyati tedbir başvurusunun reddedilmesiyle ilgili yorum almak üzere kendisine ulaşan Tools for Humanity’nin sözcüsü Rebecca Hahn, Worldcoin’e atfedilebileceğini söylediği bir beyanı e-postayla gönderdi:
Dünya parası Avrupa’nın Genel Veri Koruma Yönetmeliği (“GDPR”) dahil olmak üzere biyometrik veri toplama ve veri aktarımını düzenleyen tüm yasa ve düzenlemelerle tamamen uyumludur. AEPD’yi devreye sokmaya yönelik önceki girişimlerimiz yanıtsız kaldığı için, bu uyumluluğu gösterme ve düzenleyiciye bu temel ve yasal teknolojiye ilişkin doğru ve önemli bilgileri İspanya Yüksek Mahkemesinde sunma fırsatını sabırsızlıkla bekliyoruz.