De privacytoezichthouder van Hong Kong, het Kantoor van de Privacycommissaris voor Persoonsgegevens (PCPD), is een onderzoek gestart naar de activiteiten van het identiteit verificatieproject Worldcoin (WLD) in de regio.
Dit onderzoek volgt op bezorgdheid over “ernstige risico’s voor de privacy van persoonsgegevens” in verband met de manier waarop Worldcoin biometrische gegevens, zoals irisscans, verzamelt en verwerkt.
Invallen op zes locaties
De PCPD heeft bekendgemaakt dat er invallen zijn gedaan op zes locaties die door Worldcoin worden beheerd in Hong Kong, waaronder Yau Ma Tei, Kwun Tong, Wan Chai, Cyberport, Central en Causeway Bay. Tijdens deze invallen zijn documenten en informatie opgevraagd. De commissie heeft gewaarschuwd dat alle persoonsgegevens die door Worldcoin worden beheerd, waaronder informatie verkregen uit irisscans, “voor een rechtmatig doel” moeten worden verzameld, dat verband houdt met de functie of activiteit van het project.
Worldcoin, dat in 2021 werd aangekondigd en meer dan 2 miljoen mensen had ingeschreven vóór de officiële lancering in juli 2023, gebruikt irisscannende orbs waarmee gebruikers hun identiteit kunnen verifiëren. Het project heeft wereldwijd aandacht getrokken vanwege privacyzorgen, wat in sommige landen zoals Kenia tot een opschorting van de diensten heeft geleid en in India tot een pauze in de irisscans.
Tot december 2023 hebben meer dan 5 miljoen mensen accounts aangemaakt met hun identiteiten via Worldcoin. De PCPD heeft burgers van Hong Kong geadviseerd om zorgvuldig na te denken over hoe hun biometrische gegevens kunnen worden gebruikt en heeft individuen gewaarschuwd om deelname aan activiteiten die gevoelige persoonsgegevens verzamelen, zoals irisscans, te vermijden.
Deze ontwikkelingen hebben geleid tot een onderzoek door de PCPD met als doel “de privacy van persoonsgegevens van het publiek te beschermen”.
De commissie heeft ook aandacht gevraagd voor de noodzaak van transparantie over de legitimiteit van gegevensverzameling, het begrijpen van de reikwijdte en het doel van de gegevensverzameling, en de veiligheidsmaatregelen die zijn getroffen om deze gevoelige informatie te beschermen.
