サンパウロ州の消費者検察局は月曜日、World（旧Worldcoin）を運営するTools for Humanity社およびAmazon AWSに対し、虐待的なバイオメトリクス（生体）データ収集を行ったとして訴訟を提起した。訴状では、同社らがサンパウロで脆弱な人々を意図的に狙い、推定40万人の参加者から虹彩スキャンのデータと引き換えに暗号資産の支払いを提示したと主張している。検察側は、Worldがブラジルの国家データ保護当局が2025年2月に支払いの停止を命じた後もアプリ内取引を通じて暗号資産の報酬を配布し続けたほか、消費者にデータ処理のリスクやプロジェクトの経済的な目的が知らされていなかったと述べている。訴訟は、消費者への補償として2億4000万レアル（約4700万ドル）を求め、完全な評価が完了するまでバイオメトリクス収集に関連するすべての暗号資産の支払いの停止を要求している。この案件は、Worldの生体による本人確認プログラムに対する最新の規制執行であり、アルゼンチンでも同様の法的争いに直面しており、当局が消費者保護違反に対して20万ドルの罰金を科していた。
サンパウロ検察当局、生体データのための脆弱な集団の標的化を主張
月曜日にサンパウロ州の消費者検察局が提出した訴状では、サンパウロにおけるWorldの生体収集活動に関連して、Tools for HumanityとAmazon AWSの両社を被告として挙げている。検察側は、同社らが社会経済的な課題を抱える人々を引き付けるため、周縁部や交通量の多い地域に意図的に業務を集中させるなど、虐待的な行為を行ったと主張している。訴状では、Worldのサンパウロ展開において40万人超の人々が参加し、虹彩スキャンのデータと引き換えに暗号資産の報酬を受け取ったと見積もっている。
訴訟では、生体収集に関連するすべてのデータおよびメタデータの保全を求め、評価が実施されるまでデータ収集に結び付くいかなる支払いまたは利益も停止するよう求めている。検察側は、消費者がプロジェクトの経済的な目的や、AWSサーバーを用いて自分のデータを処理・保管することに関するリスクについて知らされていなかったと主張している。法的手続きでは、これらの活動を虐待的だと位置付け、個々の消費者が被った損失に対する補償として2億4000万レアル（約4700万ドル）の支払いを得ることを求めている。
上院調査委員会が文書で確認：収集の不正やコンプライアンス違反
サンパウロでのWorldの運用中に、いくつかの不正が行われたことを調査審議したIris（アイリス）上院調査委員会の報告書は、複数の不規則性があったと判定した。同委員会は、社会経済的な課題を抱える人々を引き付けるため、周縁部や交通量の多い地域にWorldの業務を意図的に集中させ、その人々に暗号資産の報酬のために生体データを提供させたことを記録した。
検察側は、ブラジルの国家データ保護当局が2025年2月に同社らの停止を命じた後も、Worldが社内のアプリ内取引を使って暗号資産の報酬を配布し続けたと主張している。訴訟では、消費者がプロジェクトの経済的な目的や、Amazon AWSサーバーを用いて自分のデータを処理・保管することに関するリスクについて知らされていなかったとされている。法的提出では、完全な評価の完了を待つ間、生体データ収集に関連するすべての支払いまたは利益の停止を求めている。
Worldは先行するアルゼンチンでの執行措置を背景にデータ収集の主張を否定
Worldのページでは、同社は「虹彩データを含む個人データは収集、保管、販売していない。また、確認済みのWorld IDの保有者は匿名だ」としている。同社の声明は、サンパウロの訴訟に含まれるデータ取り扱いに関する疑惑に直接言及している。
Worldはアルゼンチンでも同様の執行措置に直面しており、当局は複数の国家消費者防衛法違反に対して20万ドルの罰金を科した。アルゼンチンのケースでは、ID確認が不十分だったために未成年者が同イニシアチブに登録できてしまい、バイオメトリクスのデータ処理手順について開示しなかったことが問題となっていた。サンパウロの訴訟は、南米におけるWorldの生体収集プログラムに対する2度目の大規模な規制対応を示すものだ。
よくある質問
月曜日にWorldおよびAmazon AWSに対して提出された訴訟で、サンパウロの検察当局は何を主張したのですか？
サンパウロ州の消費者検察局は、Tools for Humanity（Worldを運営）およびAmazon AWSが、サンパウロの周縁部や交通量の多い地域にある脆弱な集団を意図的に標的化することで、虐待的な生体データ収集を行ったと主張しています。検察側は、同社らがAWSサーバーを用いたデータ処理リスクやプロジェクトの経済的な目的について消費者に知らせないまま、推定40万人の参加者に対して虹彩スキャンのデータと引き換えに暗号資産の支払いを提供したとしています。
検察当局はなぜ、Worldがブラジルのデータ保護命令に違反したと主張したのですか？
検察側は、ブラジルの国家データ保護当局が2025年2月に支払いの停止を命じた後も、Worldがアプリ内の取引を通じて暗号資産の報酬を配布し続けたと主張しています。訴訟では、生体データ収集に関連するすべての支払いまたは利益の停止を求め、申し立てられた違反に対する消費者への補償として2億4000万レアル（約4700万ドル）を要求しています。
Worldは、同様の慣行について過去にどのような執行措置を受けましたか？
Worldは、当局が国家消費者防衛法違反として20万ドルの罰金を科したアルゼンチンで執行措置を受けています。アルゼンチンのケースでは、ID確認が不十分だったために未成年者が登録できてしまい、バイオメトリクスのデータ処理手順について開示しなかったことが問題となっていました。サンパウロの訴訟は、南米におけるWorldの生体収集プログラムに対する2度目の大規模な規制対応を示すものです。
