Mehr als 400.000 Spanier erliegen der gefährlichen Praxis des Iris-Scans im Tausch gegen WorldCoin Kryptos

Der CEO von Open AI hat mit seinem neuen Projekt Worldcoin die Welt der Technologie und künstlichen Intelligenz erneut revolutioniert, “das darauf ausgelegt ist, das weltweit größte Finanz- und digitale Identitätsnetzwerk zu werden”. Eine Initiative, die Zwietracht über Cybersicherheit und den dahinterstehenden Datenschutz geschaffen hat.

“Wir haben es mit einer ziemlich dystopischen Welt zu tun”, sagt Francisco José García-Ull, ein Experte für Cybersicherheit. Sam Altman, CEO von Open AI und Schöpfer von Chat GPT, hat ein neues Projekt ins Leben gerufen, die erste Kryptowährung, um das größte finanzielle und digitale Identitätsnetzwerk aufzubauen: Worldcoin. In verschiedenen Einkaufszentren in Spanien haben sich Warteschlangen gebildet, um zu diesen Punkten zu gelangen, an denen die Iris durch die “Kugel” gescannt wird, eine Kugel, die die biometrischen Daten des Empfängers sammelt. Eine Aktion, bei der sich die Nutzer mit 60 Euro oder mehr auf ihrem Konto sehen, aber auch Kontroversen in Bezug auf Cybersicherheit und Datenschutzrichtlinien ausgelöst haben.

In ganz Spanien haben bereits mehr als 400.000 Menschen ihre Iris scannen lassen, um digitale Währungen zu erhalten, deren Wert sich jeden Tag ändern kann. Im November wurde mit 10.000 Scans pro Woche ein nationaler Rekord aufgestellt. Hinter diesem Erfolg stehen die vier Beschwerden, die bei der spanischen Datenschutzbehörde aus Madrid und Katalonien eingegangen sind und sich noch in der Analysephase befinden.

Mit der Verabschiedung des europäischen Gesetzes über künstliche Intelligenz, das sich noch in der Entwicklung befindet und 2026 in Kraft treten soll, konnte Worldcoin sein Projekt auf den Weg bringen, ohne die in der Gesetzgebung angegebenen Parameter durchlaufen zu müssen. Im Rahmen dieses zukünftigen Gesetzes wird die Verwendung biometrischer Daten als mit einem hohen Risiko behaftet eingestuft, “daher erfordern sie eine strenge, transparente Bewertung und Maßnahmen zur Gewährleistung des Datenschutzes”, erklärt Francisco José García-Ull, Experte für Cybersicherheit und Professor für Datenschutz und Kommunikation an der Europäischen Universität Valencia.

Cybersicherheit und Datenschutz beim Worldcoin Iris-Scanning

Wenn Worldcoin für irgendetwas herausgegriffen wurde, dann war es die Unsicherheit darüber, was mit biometrischen Daten, Irisbildern und den verschiedenen Informationen passiert, die Benutzer dieser digitalen ID mit der Plattform teilen. Das Unternehmen hat seinerseits versichert, dass diese Fotos gelöscht werden, sobald die Iris gescannt und in einen Hash umgewandelt wurde (Funktion oder Methode zum Generieren von Schlüsseln oder Schlüsseln, die fast eindeutig ein Dokument, eine Aufzeichnung, eine Datei usw. darstellen). Biometrische Informationen werden verschlüsselt und anonym gespeichert.

Der Zugang zu dieser digitalen ID ist für Personen über 18 Jahre möglich, und das Unternehmen hat versichert, dass sie das Alter der Benutzer überprüfen.

Ricardo Macieira, Direktor für Europa des Unternehmens Tools for Humanity (TFH) – ein Mitarbeiter bei der Entwicklung der in diesem Projekt verwendeten Technologie -, hat bei einem Auftritt am Freitag, den 23. Februar, mit anderen Journalisten erklärt, dass das Ziel darin besteht, eine Technologie zu entwickeln, die in der Lage ist, zwischen einem “einzigartigen Menschen” und einem “Bot” zu unterscheiden, und dass Worldcoin “nicht wissen will, wer jeder Benutzer ist”. Mit diesem Auftritt wollte Macieira klarstellen, dass biometrische Daten nicht mit Ausweisdokumenten, E-Mails oder Telefonnummern in Verbindung gebracht werden.

Der Direktor von TFH für Europa hat auch kommentiert, dass es der Benutzer selbst ist, der die Zustimmung zum Zugriff auf diese personenbezogenen Daten erteilt. Ebenso hat er klargestellt, dass diese Daten optional sind und nicht eingegeben werden müssen, um den Iris-Scan durchzuführen oder die finanzielle Belohnung dafür zu erhalten. Macieira fügte hinzu, dass der Benutzer die Daten auf Wunsch durch “sehr einfache” Schritte in der App löschen kann.

In Bezug auf das Geld, das registrierte Benutzer erhalten, wollte Maceira bei mehreren Gelegenheiten wiederholen, dass Worldcoin die Benutzer nicht für den Iris-Scan bezahlt. Diese finanzielle Belohnung besteht aus einem “Token”: einer von ihnen geschaffenen Kryptowährung, die sie in Geld umwandeln oder aufbewahren können. In diesem Universum des digitalen Geldes werden Transaktionen aufgezeichnet, aber anonym. “Wenn zum Beispiel dieses Unternehmen, Worldcoin, es an einen Dritten verkauft, könnte man in einem Iris-Markt sehen, wie der Preis steigt oder fällt. Aber wir wüssten nicht, wer die Transaktion durchführt”, erklärt Francisco José.

“Wir verkaufen unsere Daten jeden Tag im Internet”, sagte García-Ull. “Der Unterschied hier ist, dass es sich um biometrische Informationen handelt, und deshalb sind sie viel auffälliger und die Probleme im Zusammenhang mit der Sicherheit eskalieren, weil wir nicht davon sprechen, dass sie auf Ihre Telefonnummer oder E-Mail zugreifen können, um Sie zu spammen”, fügt der Cybersicherheitsexperte hinzu.

Die katalanische Regierung hat vor Iris-Scans gewarnt. “Informationen zur Iriserkennung sind besonders sensible personenbezogene Daten, deren Missbrauch zahlreiche Schäden verursachen kann”, warnt die katalanische Datenschutzbehörde. Sie haben auch berichtet, dass “diese Art von Daten durch Datenschutzbestimmungen besonders geschützt ist” und “ihre Verarbeitung ein hohes Risiko der Verletzung der Rechte und Freiheiten der Menschen birgt”.

Die Generalitat hat klargestellt, dass “Zustimmung nicht ausreicht”. Wer die Daten verarbeitet und zu welchem Zweck, der Kontakt des Datenschutzbeauftragten und die Rechtsgrundlage oder ob sie an Dritte weitergegeben werden, insbesondere wenn sie sich außerhalb der Europäischen Union befinden, sind einige der Aspekte, die von der Organisation, die biometrische Daten sammelt, in diesem Fall Worldcoin, mitgeteilt werden müssen.

Die spanische Datenschutzbehörde und die Generalitat von Katalonien sind nicht die einzigen Behörden auf der Welt, die ein Auge auf Worldcoin und sein Iris-Scanning geworfen haben. In Deutschland untersucht auch die Finanzaufsicht BaFin die Aktivitäten des Unternehmens, Frankreich analysiert die Situation ebenfalls und in Kenia hat man sie verboten, weil unklar ist, ob sie gegen das Gesetz verstoßen.

Trotz der Tatsache, dass Ricardo Macieira kommentiert hat, dass keine Daten an Dritte weitergegeben werden, drücken sie in den Datenschutzbedingungen von Worldcoin aus, dass sie Einschränkungen in ihrer Haftung für Sicherheitsverletzungen haben. Dies ist ein Problem in Bezug auf die Beziehung zwischen Benutzerdaten und der Verurteilung des Systems”, sagt García-Ull. “Sie sind für Ausfälle in ihrem System ausgenommen”, fügt er hinzu.

Der Experte stellt klar, dass “jedes System verwundbar ist, und das sagen sie auch offen in ihrer Datenschutzerklärung”. Er erklärt auch, dass “eine Maxime der Cybersicherheit darin besteht, dass Sie sich nicht fragen, ob Ihr System verletzt wird, sondern wann es verletzt wird”.

Das Böse biometrischer Daten kann bedeuten, dass “Ihre Identität nachgeahmt wird”, aber die Kontroverse geht hier darüber hinaus. Laut García-Ull können bestimmte medizinische Veranlagungen durch die Iris erkannt werden, “daher handelt es sich um Daten, die über die Identifizierung einer Person hinausgehen”. “Wie ich gelesen habe, kann man bestimmte genetische Typologien durch die Iris herausfinden“, sagt Francisco José García-Ull.

Bild: peshkov