La start-up controversée d’analyse du globe oculaire Worldcoin n’a pas réussi à obtenir une injonction contre une suspension temporaire ordonnée mercredi par l’autorité espagnole de protection des données, l’AEPD.
L’autorité a utilisé les pouvoirs d’urgence contenus dans le Règlement général sur la protection des données (RGPD) de l’Union européenne pour prendre une ordonnance locale, qui peut s’appliquer jusqu’à trois mois. Elle a déclaré qu’elle prenait des mesures de précaution à l’encontre de l’opérateur de Worldcoin, Tools for Humanity, compte tenu de la nature sensible des données biométriques collectées, ce qui pourrait présenter un risque élevé pour les droits et libertés des individus. Il a également exprimé des préoccupations spécifiques concernant les risques encourus par les mineurs, citant les plaintes reçues.
Aujourd’hui, le Tribunal Supérieur de Madrid a refusé d’accorder une injonction contre l’ordonnance de l’AEPD, affirmant que la « sauvegarde de l’intérêt public » devait être une priorité.
Comme nous l’avons signalé vendredi, la société d’identité numérique biométrique crypto blockchain a interrompu la numérisation sur le marché peu de temps après l’ordonnance de l’AEPD, ce qui lui a donné 72 heures pour se conformer. La décision de justice d’aujourd’hui signifie que les services de Worldcoin restent suspendus en Espagne pour une durée pouvant aller jusqu’à trois mois.
Dans son appel contre l’ordonnance de l’AEPD, Tools for Humanity avait cherché à faire valoir que les autorités espagnoles avaient outrepassé leurs efforts en déclenchant la « procédure d’urgence » de l’article 66 du RGPD — à la lumière d’une enquête ouverte menée par l’autorité bavaroise de protection des données, son DPA principale en vertu du RGPD. mécanisme visant à rationaliser la surveillance des plaintes transfrontalières. Elle a également souligné l’absence d’intervention des autorités allemandes sur ses opérations jusqu’à présent.
Cependant, le tribunal a jugé que l’ordonnance de suspension de l’AEPD était justifiée en raison des risques liés aux données biométriques et du nombre de personnes mises en danger par le traitement de Worldcoin, y compris des enfants. Elle a également relevé des doutes sur la validité de la base juridique invoquée (consentement) et sur le niveau de informations fournies sur le traitement et a fait part de ses préoccupations quant à l’impact de l’entreprise sur les droits des personnes concernées, tels que le droit de retirer son consentement et de faire supprimer les données personnelles.
La procédure fournit quelques détails supplémentaires sur les quatre plaintes reçues par l’AEPD – qui, selon le tribunal, indiquent que les données des mineurs sont capturées par Worldcoin ; des informations insuffisantes sont fournies ; il n’existe aucun moyen pour les gens de retirer leur consentement ; et, lors de la suppression des données, les personnes concernées sont simplement invitées à supprimer l’application (c’est-à-dire ce qui n’entraînerait pas l’effacement de toutes leurs données personnelles). En outre, le tribunal note que l’un des plaignants a déclaré à l’AEPD qu’une prétendue procédure de suppression ne fonctionne pas, car elle oblige l’entreprise à envoyer un code par courrier qui arrive toujours en retard, le rendant invalide lorsqu’il lui parvient.
En faisant appel à une injonction, Tools For Humanity a également cherché à faire valoir que la suspension temporaire causerait un « préjudice irréparable » à ses activités mondiales, suggérant notamment qu’elle causerait un préjudice économique, nuirait à sa réputation et rendrait moins probable le succès futur de son entreprise d’analyse oculaire. .
Là encore, la Cour n’a pas été impressionnée, rejetant ce qu’elle a qualifié d’« affirmations non fondées » et soulignant que la suspension de l’AEPD est limitée dans le temps ; ne s’applique qu’en Espagne ; et est indemnisable (c’est-à-dire qu’il existe un moyen de réclamer une indemnisation à l’avenir si elle l’emporte devant le tribunal).
Contactée pour commenter le rejet de son appel en injonction, la porte-parole de Tools for Humanity, Rebecca Hahn, a envoyé par courrier électronique une déclaration qui, selon elle, est attribuable à Worldcoin :
Monnaie du monde est entièrement conforme à toutes les lois et réglementations régissant la collecte et le transfert de données biométriques, y compris le Règlement général européen sur la protection des données (« RGPD »). Étant donné que nos précédentes tentatives pour impliquer l’AEPD sont restées sans réponse, nous attendons avec impatience l’opportunité de démontrer cette conformité et de fournir au régulateur des informations précises et importantes concernant cette technologie essentielle et légale devant la Haute Cour espagnole.