德国命令World Network删除WLD收集的个人虹膜数据:不符合欧盟法律

德国数据保护机构巴伐利亚数据保护监督局（BayLDA）昨天发了一则公告，要求由OpenAI的CEO Sam Altman联合创办的World Network（简称World）把过去那些没按规矩收集的用户虹膜数据全部删掉。这事儿在圈里引起了不小的关注。

World收集数据为什么被欧盟说“不合法”？

公告里说，BayLDA从2023年春天就开始盯着World的数据处理方式，最近总算调查完了。结果就是，他们给World下了初步整改令，关键一条是：以前那些没有合法依据收集的个人数据记录，World必须主动删除，而且要在命令生效后一个月内拿出一套符合GDPR（欧盟《通用数据保护条例》）的删除流程。另外，以后在某些数据处理的环节，World也必须拿到用户明确的同意才行。

BayLDA的职责就是盯着私营企业有没有遵守GDPR。公告还提到，World已经收到了这个命令，而且决定要上诉。

World昨天也发了个回应，说BayLDA调查的主要是2024年就已经被淘汰的旧版操作和技术。World表示，之前收集的虹膜代码早就自愿删掉了，现在跑World ID的时候根本不留任何个人数据——不光是为了合规，甚至超出了GDPR的要求。他们强调，用于验证World ID的虹膜代码已经不再存储，以前收集的虹膜数据也主动删了，目的就是确保World ID运行时不会保留任何个人信息。

World Network到底是啥？

World这个项目的初衷，是想搞一套身份验证系统，用来解决数字身份的问题，同时推动全民基本收入（UBI），应对AI可能带来的挑战。为了做到这点，World搞了个叫Orb的生物识别设备，专门扫人的虹膜。扫成功的用户会拿到一个World ID，证明“你是你”，还能领到$WLD代币空投。不过，新手得注意：代币空投不代表这东西就稳赚，World涉及的数据隐私争议也一直没断过。