隐性殖民主义
一些专门研究科技行业与南半球国家关系的学者对 Worldcoin 的行为感到担忧,但并不惊讶。
数字人类学家、 《下一个十亿用户:超越西方的数字生活(The Next Billion Users: Digital Life Beyond the West)》一书作者 Payal Arora 表示:「这是一场看谁在这场 AI 驱动的经济中获得最多数据的竞赛。」 她说,欧洲和美国更严格的数据保护法意味着,这些地区雄心勃勃的企业家无法从本国民众那里获得所需的训练数据,因此他们必须将目光投向发展中国家。
事实上,根据 Worldcoin 发布的博客文章,由于监管限制,Worldcoin 在美国和中国均无法使用。而彭博社报道称,出于类似原因,该公司还停止了包括土耳其和苏丹在内的其他国家的现场测试。然而,Worldcoin 已经在加密货币会议上举行的演示中注册了许多美国用户,尽管该公司并不认为其在美国的活动是一种现场测试。
「在资金匮乏、法律保护薄弱的地方开展这种数据收集行动,成本更低,也更容易。」
Pete Howson,诺森比亚大学研究加密货币国际发展的高级讲师,他将 Worldcoin 的行为归类为一种加密殖民主义,其中「区块链和加密货币实验被强加于弱势社区,本质上是因为……这些人无法反击,」他在一封电子邮件中告诉 MIT 科技评论。
Howson 解释说,与其他形式的数字殖民主义相比,加密殖民主义更具危害性,因为区块链的核心原则——去中心化使得「当出现问题时……责任非常有限」。「你会经常听到 DYOR 这个词,因为这些人不太关心规则和规定。」
但是,信息和互联网接入方面的不平等使得「DYOR」精神对于发展中地区的许多人来说几乎不切实际。同样,巨大的经济差距也意味着,比如说,在肯尼亚,不到半美元的许诺就能让人们放弃生物识别数据,而在挪威或美国,这样的许诺不会有太大效果。
简而言之,在资金匮乏、法律保护薄弱的地方开展这种数据收集行动,成本更低,也更容易。
数据失误和政策漏洞
尽管 Worldcoin 的大部分现场测试是在发展中国家进行的,但该公司强调,它在发达国家也很活跃,包括欧洲的几个国家。该公司告诉我们:「Worldcoin 一直试图在全球具有代表性的国家进行现场测试。」
这代表了其自身的挑战。在收集、控制和处理欧盟定义的「数据主体」(即欧盟境内的任何人,包括被收集数据被的公民、居民和潜在访客)的个人数据时,Worldcoin 受欧盟 GDPR 的约束。
GDPR 于 2018 年颁布,要求数据主体要被充分告知为何收集他们的数据、数据将如何使用、谁将处理这些数据、数据将传输到哪里、如何删除数据以及如何停止数据处理。未能充分保护数据可能会导致高达全球收入 4% 的或 2,000 万欧元的罚款,具体取决于违规的严重程度。
此外,如果欧洲以外的公司收集或处理欧洲数据主体的个人数据,也适用于 GDPR。因此,像 Worldcoin 这样在德拉威尔州注册、总部位于旧金山的公司不一定能得到豁免。
然而,这正是 Worldcoin 在其数据同意条款中所提到的,在 MIT 技术评论提交问题清单之前,该公司要求用户接受以下声明:
- 「我们 [Worldcoin] 自愿遵守 GDPR 政策」
- 「我们尚未采用董事会批准的数据隐私和安全政策,来描述我们计划保护您的数据以满足 GDPR 中普遍标准的手段和方法」
- 「我们的政策和程序可能不足以满足 GDPR 要求」
- 「如果我们不遵守规定,在美国法庭上维护您的隐私权可能会更加困难」
斯坦福大学网络政策中心国际政策主任、欧洲议会前议员 Marietje Schaake 审阅了这份文件,她表示,这项政策试图创造「例外」。但根据 GDPR,是没有例外的。而且,Worldcoin 拥有一家德国子公司这一事实已经使其受到 GDPR 的约束。
「作为欧盟公民,你有权对其提出质疑,」Schaake 说,他指的是任何潜在的违规行为。这些质疑将由欧洲数据保护机构进行审查,并最终在欧洲法院而不是像 Worldcoin 所说的在美国法院进行辩论。
Worldcoin 表示,它完全遵守 GDPR,并已在巴伐利亚数据保护局注册。他们雇佣了一名数据保护官,并且已经进行了数据隐私影响评估,尽管他们拒绝将数据保护官或评估结果公之于众。Worldcoin 补充说,他们的同意条款中的声明「之前包含了大量的警告……它们不再出现在我们最新版本的数据同意条款中。」 然而,截至文章发布时,该表述仍然保留在网上。
Aida Ponce del Castillo,欧盟贸易研究所研究员,负责研究新兴技术的法规,同时担任其组织数据保护官员一职,对她来说,缺乏透明度是不合理的。「DPIA 不是机密商业信息,」她告诉 MIT 科技评论——虽然发布不是强制性的,但她指出欧盟委员会建议企业「考虑至少发布部分内容,例如摘要或结论」。
巴伐利亚数据保护局尚未回应 MIT 技术评论就确认该公司注册请求的采访。
文章内容仅供参考,不构成投资建议,投资者据此操作风险自负。转载请注明出处:Metatrend元潮