La Autoridad de Protección de Datos de Baviera (BayLDA) en Alemania ordenó a la empresa World (antes conocida como Worldcoin) eliminar todos los códigos de iris almacenados desde el inicio de su proyecto, al considerar que no se cumplían los estándares de seguridad exigidos para el tratamiento de datos biométricos.
Esta decisión se vincula con la medida cautelar dictada en marzo de 2024 por la Agencia Española de Protección de Datos (AEPD), que prohibió a la compañía continuar procesando datos personales en España. La medida implicó la suspensión de la recolección de información y el bloqueo de los datos ya recopilados.
En el marco del procedimiento de cooperación entre autoridades previsto por el artículo 60 del Reglamento General de Protección de Datos (RGPD), la AEPD trabajó conjuntamente con la BayLDA para culminar en esta resolución alemana.
La BayLDA concluyó que la empresa infringió varios artículos del RGPD, entre ellos el 6.1 y el 9, al no contar con una base jurídica adecuada para el tratamiento de datos personales. Por ello, se estableció que, de aquí en adelante, será obligatorio obtener el consentimiento explícito de los usuarios antes de escanear su iris e incluir el derecho a la eliminación de esos datos.
Con esta nueva resolución, la medida cautelar de la AEPD, ratificada previamente por la Audiencia Nacional tras la apelación de la empresa, recibe un respaldo adicional, fortaleciendo la legitimidad de las conclusiones alcanzadas.
World deberá cumplir con la orden dictada por la autoridad alemana, enfrentándose de lo contrario a posibles sanciones y multas administrativas.