WORLDCOIN – L’autorité espagnole de protection des données interdit l’utilisation de données personnelles ou biométriques

L’autorité espagnole de protection des données (AEPD) a décidé, le 6 mars 2024, d’interdire à la société Tools For Humanity Corporation, qui développe des outils pour Worldcoin, de traiter les données personnelles ou biométriques de sa population.

Worldcoin est un protocole permettant la création d’une identité numérique (World ID) et l’échange d’une monnaie numérique (Wordcoin tokens), dont l’identité des utilisateurs est vérifiée en modélisant et analysant l’iris des personnes, c’est-à-dire une partie de leur œil.

L’AEPD considère que ce traitement de données biométriques « comporte des risques élevés pour les droits des personnes » et estime « qu’il est nécessaire et proportionné d’adopter des mesures provisoires visant à faire cesser immédiatement ce traitement de données à caractère personnel, à empêcher leur transfert éventuel à des tiers et à sauvegarder le droit fondamental à la protection des données ».

« L’AEPD a reçu plusieurs plaintes contre la société pour insuffisance d’informations, collecte de données auprès de mineurs et impossibilité de retirer le consentement, entre autres. »

Cette interdiction temporaire de trois mois s’inscrit dans le cadre de la procédure d’urgence^[1] du RGPD. La société Tools For Humanity Corporation ayant son établissement principal en Allemagne, les éventuelles procédures de contrôle et la conformité des traitements devront être établies par l’autorité allemande.