Sam Altmans Krypto-Startup Worldcoin stand gestern vor seiner ersten großen Hürde in Afrika, als die Behörden in Kenia seine Iris-Scan-Aktivitäten („Nachweis der Identitätsüberprüfung“) aus Sicherheits-, Datenschutz- und Datenschutzbedenken einstellten.
Worldcoin gibt nun bekannt, dass es mit den zuständigen Behörden zusammenarbeitet, um die Iris-Scans in Kenia bald wieder aufzunehmen. Unterdessen sagte Worldcoin in einer gegenüber Tech bereitgestellten Erklärung, dass das Unternehmen die „Pause“ nutze, um bessere Onboarding-Prozesse und Maßnahmen zur Massenkontrolle zu entwickeln. Dies gilt zusätzlich zu „Arbeit“.[ing] mit lokalen Beamten, um das Verständnis für die Datenschutzmaßnahmen und -verpflichtungen zu verbessern, die Worldcoin umsetzt.“
Das kenianische Innenministerium und die nationale Verwaltung haben gestern die Aktivitäten von Worldcoin, einschließlich der seiner lokalen Tochtergesellschaften, eingestellt und dabei Bedenken hinsichtlich der „Authentizität und Legalität“ in den Bereichen Sicherheit, Finanzdienstleistungen und Datenschutz angeführt. Es soll mit den zuständigen Behörden zusammenarbeiten, um die Sicherheit und den Schutz der gesammelten Daten sowie die Art und Weise, wie Worldcoin diese verwenden will, zu ermitteln.
Kenia ist Ostafrikas größte Volkswirtschaft. Es ist auch eines der ersten Länder, in dem Worldcoin Anmeldungen gestartet hat, und derzeit ist es einer der Märkte mit der größten Nachfrage. Worldcoin hat seine proprietären „Orb“-Geräte zum Scannen von Iris verwendet und seine eigene Kryptowährung als Anreiz für die Entwicklung dessen bereitgestellt, was es als ein neues „globales menschliches Identitäts- und Finanznetzwerk“ bezeichnet. Das von OpenAI-CEO Sam Altman mitbegründete Unternehmen sammelte über 500 Millionen US-Dollar an Finanzmitteln, darunter 115 Millionen US-Dollar von Blockchain Capital Anfang des Jahres.
„Die Nachfrage nach den Identitätsnachweisdiensten von Worldcoin in Kenia war überwältigend, was dazu führte, dass Zehntausende Menschen zwei Tage lang in der Schlange standen, um sich einen Weltausweis zu sichern“, heißt es in einer Erklärung der Organisation.
„Aus größter Vorsicht und im Bemühen, den Andrang einzudämmen, wurden die Verifizierungsdienste vorübergehend ausgesetzt.“
Letzte Woche gehörte Kenia mit insgesamt etwa 18 zu den Ländern mit den meisten Orten für Augapfel-Scans. Jetzt ist nur noch einer aufgeführt – ein Schritt, der erfolgte, nachdem die Orb-Betreiber, überwältigt von der großen Beteiligung, ihre Sender in das Kenyatta International Convention Centre in Nairobi verlegt hatten, um die Tausenden von Menschen unterzubringen, die hereinströmten. (Es ist nicht klar, wie sich dieser Schritt auf das Geschäft auswirkt Modell dahinter, ein „Orb-Operator“ zu sein. Worldcoin sagt dass Sie als Betreiber „Geld für jeden verdienen, den Sie mit einem Orb anmelden.“ Sie bauen Ihr eigenes Team auf, leiten Ihre Abläufe und helfen dabei, Menschen für den Start ihrer Worldcoin-Reise zu begeistern.“)
Nach dem weltweiten offiziellen Start letzte Woche konnten Einheimische, die Token im Austausch für Scans erhalten hatten, diese für USDT (die an den US-Dollar gekoppelte Stablecoin) an Krypto-Börsen oder an „Broker“ im Austausch gegen Bargeld verkaufen. In Kenia verbreitete sich dieses Versprechen von „kostenlosem Geld“ schnell im ganzen Land, was zu einem Zustrom von Menschen an den Rekrutierungsstellen (Orb) führte und die Aufmerksamkeit von Regierungsbehörden auf sich zog.
Was das kenianische Datengesetz sagt
Mehrere Behörden, darunter das Büro des Datenschutzbeauftragten, äußerten gestern auch eine Reihe von Bedenken hinsichtlich Worldcoin, darunter mangelnde Klarheit darüber, wie Daten gesichert werden, und die Verwendung finanzieller Köder zur Beschaffung biometrischer Daten. Und das, obwohl der IKT-Minister des Landes, Eliud Owalo, Sprichwort Die Geschäfte von Worldcoin in Kenia verliefen im Rahmen des Gesetzes.
Ein weiterer Kritikpunkt seitens der Behörden war die „massive Menge an Bürgerdaten [was] in den Händen privater Akteure ohne entsprechende Rahmenbedingungen.“ Worldcoin teilte Tech mit, dass es als Datenverarbeiter im Büro des Data Commissioner registriert sei und mit dem es seit über einem Jahr Informationen austausche.
Das Datenschutzrecht in Kenia ist ziemlich spezifisch und soll sich an der DSGVO der EU orientieren. Unternehmen, die personenbezogene Daten verarbeiten, müssen sich in Kenia als Datenverantwortliche oder Datenverarbeiter registrieren. Ein Verantwortlicher ist eine natürliche oder juristische Person, die den Zweck und die Mittel der Verarbeitung personenbezogener Daten bestimmt. Ein Auftragsverarbeiter erfasst die Daten möglicherweise nicht unbedingt oder bestimmt deren Verwendung, sondern verarbeitet sie im Auftrag eines anderen Unternehmens. Worldcoin hat gegenüber Tech bestätigt, dass es als Prozessor registriert ist.
Die Anforderung ist Teil des kenianischen Datenschutzgesetzes, das garantiert, dass Kundendaten rechtmäßig verwendet werden, die gesammelten Informationen minimiert, die Weitergabe und Weiterverarbeitung von Daten eingeschränkt und die Sicherheit der Daten gewährleistet. Das Gesetz verlangt von Unternehmen außerdem, dass sie vor der Erhebung von Daten die Einwilligung der Nutzer einholen und angeben, welche Absicht sie mit der Erhebung haben.
Darin heißt es außerdem, dass Unternehmen die gesammelten personenbezogenen Daten über einen Datenserver in Kenia verarbeiten oder eine Kopie innerhalb der Grenzen aufbewahren sollten. Darüber hinaus können Unternehmen, die Daten ins Ausland übertragen, dies nur auf einer Reihe von Konten tun, bei denen auch die Einwilligung der betroffenen Person erforderlich ist.