Worldcoin – das von Sam Altman von OpenAI mitgegründete Krypto-Startup – hat grünes Licht für die Wiederaufnahme von Iris-Scans und anderen Aktivitäten in Kenia erhalten, nachdem eine jahrelange Untersuchung der Regierung wegen Datenschutzbedenken eingestellt wurde.
Kenia war eines der Einführungsländer des Iris-Scan-Programms von Worldcoin – das das Startup als Grundlage für ein neues Identitäts- und Kryptowährungssystem entwickelte. Der Betrieb des Programms wurde dort jedoch vor fast einem Jahr eingestellt, nachdem es nur wenige Tage nach seiner Einführung bei den Aufsichtsbehörden in Ungnade gefallen war.
Nun hat die finnische Kriminalpolizei (DCI) in einem Schreiben vom 14. Juni an die Rechtsabteilung des Unternehmens erklärt, dass die Ermittlungen „abgeschlossen wurden und keine weiteren polizeilichen Maßnahmen ergriffen wurden“.
Allerdings forderte es das Krypto-Startup auch dazu auf, sein Unternehmen offiziell zu registrieren, die erforderlichen Lizenzen zu erwerben und seine Lieferanten „auf eine umsichtige Weiterführung des Betriebs“ zu überprüfen.
Der Brief ist der krönende Abschluss einer fast einjährigen Suspendierung und Untersuchung der Aktivitäten von Worldcoin. Kenia hatte die Registrierung bei Worldcoin kurz nach dem Krypto-Startup im Juli letzten Jahres ausgesetzt, da es Bedenken hinsichtlich der „Authentizität und Rechtmäßigkeit“ der Sicherheit, der Finanzdienstleistungen und des Datenschutzes gab.
Unabhängig davon empfahl ein im Zuge dieser Aussetzung eingerichteter Parlamentsausschuss die vollständige Einstellung des Betriebs, nachdem er eigene Untersuchungen durchgeführt und eine Reihe von Verstößen festgestellt hatte.
Konkret stellte das Gericht fest, dass Worldcoin und sein Dachunternehmen Tools for Humanity gegen kenianische Vorschriften zum Datenschutz, Verbraucherschutz und das Gesetz gegen Computermissbrauch und Cyberkriminalität verstoßen hätten. Außerdem kam es zu dem Schluss, dass seine Aktivitäten „Spionagehandlungen und eine Bedrohung für die Staatlichkeit darstellten“.
Weiter hieß es, Worldcoin, Tools for Humanity Corp (USA) und Tools for Humanity GmbH (Deutschland) seien keine in Kenia registrierten Unternehmen und ihre lokalen Partner seien nicht als Datenverarbeiter oder -kontrolleure registriert, obwohl sie im Auftrag des Kryptoprojekts Daten sammelten. Es hieß auch, Worldcoin habe keine Genehmigung der IKT-Aufsichtsbehörde erhalten, die Orbs, bei denen es sich angeblich um Telekommunikationsgeräte handelt, im Land zu verwenden.
Es ist noch nicht klar, welche Auswirkungen die Shutdown-Empfehlung des Parlamentsausschusses in der Zukunft haben wird, wenn überhaupt.
„Wir sind dankbar für die faire Untersuchung des DCI und für die Entschlossenheit des Generalstaatsanwalts, die Angelegenheit abzuschließen“, sagte Thomas Scott, Chief Legal Officer von Tools for Humanity. „Dieses erfreuliche Ergebnis ist jedoch kein Ende, sondern ein Anfang. Wir werden weiterhin mit der kenianischen Regierung und anderen zusammenarbeiten und hoffen, die World ID-Registrierung im ganzen Land bald wieder aufnehmen zu können. Heute freuen wir uns einfach, uns wieder auf die Mission von Worldcoin konzentrieren zu können: Menschen in Kenia und anderswo die Möglichkeit zu geben, an der globalen Wirtschaft teilzunehmen.“
Es ist auch wichtig zu beachten, dass gegen Worldcoin und Tools for Humanity in anderen Ländern noch eine Reihe weiterer Ermittlungsverfahren anhängig sind.
In Europa ist Deutschland derzeit das einzige Land, in dem „Orbs“ gelistet sind. Das könnte sich jedoch ändern: Die bayerische Datenschutzbehörde untersucht das Unternehmen derzeit, und wir gehen davon aus, dass bereits nächsten Monat, im Juli, eine Entscheidung fallen könnte. Bayern hat bei anderen DSGVO-Untersuchungen die Führung übernommen, da Tools for Humanity dort eine Niederlassung hat. In Spanien, wo Worldcoin ebenfalls seinen Betrieb eingestellt hat, hat man sich bereit erklärt, den Betrieb bis zur Untersuchung der bayerischen Datenschutzbehörde nicht wieder aufzunehmen.
Mittlerweile hat die portugiesische Datenschutzbehörde ihren Fokus auf die US-Niederlassung des Unternehmens gerichtet und führt deshalb gesonderte Ermittlungen durch.
Unabhängig davon hat Italien dem Unternehmen bereits eine Warnung ausgesprochen, von jeglichen Starts abzusehen.
In mancher Hinsicht wirft die gesamte Situation mit Worldcoin ein Licht auf mögliche Probleme dieser Technologie, unterstreicht aber auch, wie schlecht viele Gerichtsbarkeiten auf die in rasantem Tempo eingeführten neuen Technologien vorbereitet sind.
Während das Regierungskomitee Kenia dazu aufforderte, die physische und virtuelle Präsenz von Worldcoin zu deaktivieren, „einschließlich der schwarzen Liste der IP-Adressen verwandter Websites“, bis das Land angemessene Regelungen für virtuelle Vermögenswerte erlassen hat, schien Kenia im April auch Schritte für formellere Prozesse zur Bewertung solcher Unternehmen einzuleiten. Bildung einer multiinstitutionellen technischen Team soll einen Regulierungs- und Überwachungsrahmen für die Nutzung virtueller Vermögenswerte entwickeln, der Krypto-Startups wie Worldcoin abdecken würde.