La Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), autoridad de protección de datos de Baviera, Alemania, ha emitido una resolución que señala la infracción por parte de Worldcoin de varios artículos del RGPD. Esta decisión insta a la empresa a implementar las medidas correctivas necesarias. La resolución se produce tras concluir el procedimiento de cooperación entre autoridades competentes, donde la Agencia Española de Protección de Datos (AEPD) ha colaborado activamente con la BayLDA.
El cierre de este procedimiento ratifica la medida cautelar impuesta por la AEPD en marzo, que buscaba prevenir daños irreparables y proteger los derechos ciudadanos. Esta medida ordenó el cese inmediato en la recolección y tratamiento de datos personales en España, así como el bloqueo de aquellos que ya habían sido recopilados.
Consecuencias para Worldcoin
La medida cautelar fue apelada ante la Audiencia Nacional por Worldcoin, pero esta última respaldó la decisión al considerar que era prioritario salvaguardar el interés general en la protección de datos personales frente a los intereses particulares de la empresa.
La resolución de BayLDA exige la eliminación total de todos los códigos de iris almacenados desde el inicio del proyecto, ya que estos fueron guardados sin las adecuadas medidas de seguridad. Además, se establece que cualquier tratamiento futuro relacionado con los iris debe basarse en el consentimiento explícito del interesado, dado que se había utilizado una base jurídica incorrecta para el tratamiento de datos biométricos especialmente protegidos según los artículos 6.1 y 9 del RGPD.
Sanciones y cumplimiento normativo
Asimismo, se ordena que cualquier tratamiento futuro incluya el derecho a la supresión de los datos. La resolución también destaca que Worldcoin no implementó las medidas necesarias para evitar el tratamiento indebido de datos pertenecientes a menores, lo cual será objeto de una investigación adicional.
Finalmente, se prevén multas en caso de incumplimiento con las órdenes establecidas, además de las sanciones administrativas correspondientes por violaciones previamente declaradas en materia de protección de datos personales, lo que resultará en una resolución sancionadora posterior conforme al Derecho administrativo alemán.
Si (
No(
