Personen, die eine World ID erhalten möchten, müssen ihren Namen, ihre Telefonnummer, ihre E-Mail-Adresse oder ihre Wohnadresse nicht angeben. Vom Orb erfasste Gesichts- und Irisbilder werden verwendet, um einen einzigartigen Iris-Code zu generieren. Dieser Iris-Code wird mit zuvor gesammelten Iris-Codes verglichen, ohne sie zu entschlüsseln. Die Iris-Codes werden verschlüsselt gespeichert. Anschließend werden alle Bilder und Bildderivate vom Orb verpackt, verschlüsselt und „signiert“, um Authentizität und Sicherheit zu gewährleisten, und dann über den Orb-Backend-Server an das Telefon des Nutzers gesendet (wichtig ist, dass das Backend dein Telefon nicht entschlüsseln kann). Alle Bilder werden dann vom Orb gelöscht.
Wichtig: Der oben beschriebene Prozess bezieht sich auf die Personal Custody, nicht auf das gesamte Worldcoin System. Der Iris-Code wird bei der Anmeldung nicht aus dem Worldcoin Backend gelöscht. Dadurch kann Worldcoin weiterhin die Echtheit einer Person bestimmen. Um dies datenschutzfreundlich zu ermöglichen, wird der Iris-Code in mehrere verschiedene geschützte Segmente aufgeteilt, die verschlüsselt und über mehrere sichere Datenbanken verteilt gespeichert werden (lies mehr über SMPC im Blogbeitrag). Dies ermöglicht ein beispielloses Maß an Datenschutz. Auf Anfrage des Nutzers können diese Anteile des Iris-Codes aus dem Worldcoin Backend gelöscht werden.
Der Orb Verifizierungsprozess dient ausschließlich dazu, die Einzigartigkeit einer Person zu verifizieren, d.h. dass sie ihre Echtheit und Unverwechselbarkeit als Mensch noch nicht zuvor an einem Orb für ihre World ID verifiziert haben.
Worldcoin Nutzer können sich entscheiden, zusätzliche Daten zu teilen, dies ist jedoch niemals erforderlich. Ein Beispiel: Ein Nutzer kann seine E-Mail-Adresse angeben, um sich für den Worldcoin Newsletter anzumelden.
Wichtig ist, dass die Worldcoin Foundation und ihr Beitragender Tools for Humanity niemals persönliche Daten, einschließlich biometrischer Daten, verkaufen und dies auch niemals tun werden.
Um mehr über den Umgang mit Datenerfassung, -verarbeitung und -schutz von Worldcoin zu erfahren, besuche die Datenschutzseite des Protokolls hier oder den Worldcoin Blog.