La AEPD cuestiona la legalidad del uso de datos biométricos de World ID

La Agencia Española de Protección de Datos (AEPD) ha emitido una advertencia formal preventiva a la empresa Tools for Humanity GmbH, responsable del proyecto World ID, cuestionando la legalidad del tratamiento de datos biométricos que planea realizar en España. Esta acción se produce en el contexto del anunciado regreso de la compañía al país con una sede en Barcelona, después de que en 2024 se ordenara la suspensión de la recolección y tratamiento de datos biométricos debido a preocupaciones regulatorias.

La AEPD ha fundamentado su advertencia en el artículo 58.2.a) del Reglamento General de Protección de Datos (RGPD), que le permite actuar de manera preventiva ante posibles riesgos para la protección de datos. Aunque en esta fase no se ha impuesto una sanción económica, la autoridad exige que la empresa revise y adecue sus tratamientos para cumplir con los requisitos del RGPD antes de iniciar cualquier actividad de recolección de datos biométricos en territorio español.

Entre las principales dudas de la AEPD figura la naturaleza de los datos biométricos que World ID pretende procesar —como el escaneo del iris y del rostro para generar identificadores únicos—, que se consideran categorías de datos de alto riesgo bajo el RGPD y que, por tanto, requieren bases legales sólidas y rigurosas. La agencia ha observado deficiencias en las evaluaciones de impacto en protección de datos (EIPD) presentadas por la empresa, especialmente respecto a la justificación de la necesidad, proporcionalidad y evaluación de alternativas menos invasivas.

Además, la AEPD ha señalado problemas de transparencia y consentimiento, ya que la información disponible públicamente y las políticas de privacidad de World ID no habrían explicado de forma clara las bases legales del tratamiento ni los mecanismos para que los interesados ejerzan sus derechos, como la retirada del consentimiento o la eliminación de sus datos. El organismo recuerda que los datos biométricos se consideran altamente sensibles y, como tales, su procesamiento está generalmente prohibido salvo excepciones bien justificadas y con todas las garantías exigidas por la normativa europea.

worldID

Ir al sitio web