São Paulo’da World ve AWS’ye 47 Milyon Dolarlık Biyometrik Veri Davası

São Paulo biyometrik veri davası kapsamında Tüketici Savcılığı, World’ün geliştiricisi Tools for Humanity ile şirketin barındırma sağlayıcısı Amazon AWS’ye karşı hukuki süreç başlattı. Savcılık, World’ün São Paulo’daki faaliyetlerinde tüketicilerden biyometrik veri toplarken ekonomik ve sosyal açıdan kırılgan grupları hedef aldığını, bu veriler karşılığında kripto para ödülü sunduğunu öne sürüyor.

Dava, World’ün São Paulo’daki yayılımına 400 binden fazla kişinin katıldığını tahmin ediyor. Savcılık, toplanan bilgilere bağlı tüm veri ve üst verilerin korunmasını, biyometrik veri elde edilmesine bağlı her türlü ödeme veya avantajın inceleme tamamlanıncaya kadar durdurulmasını talep ediyor. Hukuki başvuruda, uygulamaların kötüye kullanım niteliğinde olduğunun tespit edilmesi ve tüketicilerin bireysel zararları için 240 milyon real, yani yaklaşık 47 milyon dolar tazminat ödenmesi isteniyor.

São Paulo biyometrik veri davasındaki toplama iddiaları

São Paulo Tüketici Savcılığı tarafından pazartesi günü açılan davada, Tools for Humanity ve AWS’nin tüketicilerin biyometrik verilerinin toplanmasına ilişkin kötüye kullanım iddiasındaki uygulamalarda rol aldığı ileri sürüldü. AWS, World’ün verilerini barındıran hizmet sağlayıcısı olarak davaya dahil edildi.

Iris Parlamento Soruşturma Komisyonu’nun (CPI) hazırladığı rapor da World’ün São Paulo’daki çalışmaları sırasında çeşitli usulsüzlükler saptandığını ortaya koydu. Rapora göre şirketin teklifi, özellikle çevre bölgelerde ve insan trafiğinin yoğun olduğu alanlarda yoğunlaştırıldı. Bu yaklaşımın, sosyoekonomik sorunlarla karşı karşıya bulunan kişileri kripto varlık ödülü karşılığında biyometrik verilerini paylaşmaya yöneltmeyi amaçladığı iddia edildi.

ANPD kararına rağmen kripto ödülü verildiği iddiası

Savcılık, Brezilya Ulusal Veri Koruma Otoritesi’nin (ANPD) Şubat 2025’te kripto ödülü sunulmasının sonlandırılması yönündeki kararına rağmen World’ün bu ödülleri uygulama içindeki işlemler yoluyla dağıtmaya devam ettiğini iddia ediyor. Dava dosyasındaki iddialara göre tüketicilere, projenin ekonomik amacı ile verilerin AWS sunucularında işlenmesi ve depolanmasından doğabilecek riskler hakkında da bilgi verilmedi.

World ise kendi internet sayfasında kişisel verileri, iris verileri dahil olmak üzere, toplamadığını, saklamadığını veya satmadığını ifade ediyor. Şirket ayrıca doğrulanmış World ID sahiplerinin anonim olduğunu belirtiyor. World, geçmişte Worldcoin adıyla biliniyordu.

Arjantin’deki önceki yaptırım

World, Arjantin’de de benzer bir tüketici hukuku süreciyle karşı karşıya kaldı. Şirkete, Ulusal Tüketiciyi Koruma Yasası kapsamındaki çeşitli ihlaller nedeniyle 200 bin dolar para cezası verildi. Bu ihlaller arasında kimlik kontrollerindeki gevşeklik nedeniyle reşit olmayanların girişime katılabilmesi ve biyometrik verilerin işlenme yöntemlerinin tüketicilere açıklanmaması yer aldı.

São Paulo’daki dava, kripto ödülleriyle bağlantılı biyometrik veri toplama faaliyetlerinin durdurulması, ilgili veri kayıtlarının korunması ve 400 binden fazla katılımcının olası bireysel zararları için tazminat sağlanması talepleriyle ilerliyor.