Das umstrittene Augapfel-Scanning-Startup Worldcoin hat es nicht geschafft, eine einstweilige Verfügung gegen eine am Mittwoch von der spanischen Datenschutzbehörde AEPD angeordnete vorübergehende Aussetzung zu erwirken.
Die Behörde nutzte die in der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union enthaltenen Notfallbefugnisse, um die örtliche Anordnung zu erlassen, die bis zu drei Monate gelten kann. Angesichts der Sensibilität der erfassten biometrischen Daten, die ein hohes Risiko für die Rechte und Freiheiten des Einzelnen darstellen könnten, hieß es, dass die Vorsichtsmaßnahme gegen den Betreiber von Worldcoin, Tools for Humanity, ergriffen werde. Unter Berufung auf eingegangene Beschwerden wurden auch konkrete Bedenken hinsichtlich der Risiken für Minderjährige geäußert.
Ein in Madrid ansässiges Oberstes Gericht lehnte es heute ab, eine einstweilige Verfügung gegen die Anordnung der AEPD zu erlassen, mit der Begründung, dass die „Wahrung des öffentlichen Interesses“ Vorrang haben müsse.
Wie wir am Freitag berichteten, hat das Unternehmen für digitale Identitäten im Bereich Krypto-Blockchain-Biometrie kurz nach der AEPD-Anordnung das Scannen auf dem Markt eingestellt – was ihm 72 Stunden Zeit gab, der Auflage nachzukommen. Die heutige Gerichtsentscheidung bedeutet, dass die Dienste von Worldcoin in Spanien für bis zu drei Monate ausgesetzt bleiben.
In seiner Berufung gegen die AEPD-Anordnung wollte Tools for Humanity argumentieren, dass die spanische Behörde mit der Einleitung des „Dringlichkeitsverfahrens“ gemäß Artikel 66 der DSGVO zu weit gegangen sei – angesichts einer laufenden Untersuchung durch die bayerische Datenschutzbehörde, deren federführende Datenschutzbehörde im Rahmen der DSGVO Mechanismus zur Straffung der Aufsicht über grenzüberschreitende Beschwerden. Es wies auch darauf hin, dass die deutschen Behörden bislang keinerlei Eingriffe in ihre Geschäftstätigkeit vorgenommen hätten.
Das Gericht befand jedoch, dass die Aussetzungsanordnung der AEPD aufgrund der Risiken im Zusammenhang mit biometrischen Daten gerechtfertigt sei und wie viele Personen, darunter auch Kinder, durch die Verarbeitung von Worldcoin gefährdet seien. Es stellte außerdem Zweifel an der Gültigkeit der geltend gemachten Rechtsgrundlage (Einwilligung) und der Höhe dieser fest übermittelte Informationen über die Verarbeitung und äußerte Bedenken hinsichtlich der Auswirkungen des Unternehmens auf die Rechte der betroffenen Personen, beispielsweise das Recht auf Widerruf der Einwilligung und auf Löschung personenbezogener Daten.
Das Verfahren liefert noch ein paar weitere Details zu den vier bei AEPD eingegangenen Beschwerden – die laut Gericht darauf hindeuten, dass Worldcoin Daten von Minderjährigen erfasst; es werden nicht genügend Informationen bereitgestellt; Es gibt keine Möglichkeit für Menschen, ihre Einwilligung zu widerrufen. und bei der Datenlöschung werden betroffene Personen lediglich dazu aufgefordert, die App zu löschen (was jedoch nicht zur Löschung aller ihrer personenbezogenen Daten führen würde). Darüber hinaus stellt das Gericht fest, dass einer der Beschwerdeführer der AEPD mitgeteilt hat, dass ein angebliches Löschverfahren nicht funktioniere, da es das Unternehmen dazu zwinge, einen Code per Post zu senden, der immer zu spät eintrifft und ihn ungültig macht, wenn er sie erreicht.
Mit dem Antrag auf eine einstweilige Verfügung versuchte Tools For Humanity auch zu argumentieren, dass die vorübergehende Aussetzung ihrem weltweiten Geschäft „irreparablen Schaden“ zufügen würde, einschließlich der Andeutung, dass sie wirtschaftlichen Schaden verursachen, ihren Ruf schädigen und den zukünftigen Erfolg ihres Augapfel-Scanning-Unternehmens weniger wahrscheinlich machen würde .
Auch hier zeigte sich das Gericht unbeeindruckt, wies das, was es als „unbegründete Behauptungen“ bezeichnete, zurück und wies darauf hin, dass die Suspendierung der AEPD zeitlich begrenzt sei; gilt nur in Spanien; und ist entschädigungspflichtig (d. h. es besteht für das Unternehmen die Möglichkeit, künftig Schadensersatz zu fordern, wenn es vor Gericht obsiegt).
Rebecca Hahn, Sprecherin von Tools for Humanity, wurde um eine Stellungnahme zur Abweisung ihrer Berufung auf eine einstweilige Verfügung gebeten und schickte per E-Mail eine Erklärung, die ihrer Meinung nach Worldcoin zuzuschreiben sei:
Weltmünze hält sich vollständig an alle Gesetze und Vorschriften zur Erfassung und Datenübertragung biometrischer Daten, einschließlich der europäischen Datenschutz-Grundverordnung („DSGVO“). Da unsere früheren Versuche, AEPD zu engagieren, unbeantwortet blieben, freuen wir uns auf die Gelegenheit, diese Einhaltung nachzuweisen und der Regulierungsbehörde vor dem Obersten Gerichtshof Spaniens genaue und wichtige Informationen zu dieser wesentlichen und rechtmäßigen Technologie zur Verfügung zu stellen.