In einer wegweisenden Entscheidung hat das Oberste Gericht Kenias Worldcoin angeordnet, alle biometrischen Daten von kenianischen Nutzern unverzüglich zu löschen. Diese Anordnung fällt inmitten wachsender globaler Kritik an der Datensammlungsstrategie des Unternehmens, das sein digitales Identitätssystem auf biometrische Erfassung von Gesichtsbildern und Iris-Scans stützt. Die richterliche Verfügung verweist auf erhebliche Verletzungen der verfassungsmäßigen Rechte der Nutzer und den Mangel an ethischer Legitimation bei der Einholung von Einwilligungen. Die Maßnahme unterstreicht zugleich den zunehmenden Druck auf Projekte, die persönliche Daten in großem Umfang sammeln und weltweit zum Teil auf skeptische und regulatorisch kritische Reaktionen stoßen.
Worldcoin, ein Unternehmen, das sich der Entwicklung eines universellen digitalen Identitätssystems verschrieben hat, geriet in Kenia ins Visier der Justiz, nachdem Organisationen wie das Katiba Institute und ICJ Kenya eine Klage eingereicht hatten. Diese zivilgesellschaftlichen Akteure setzen sich für die Einhaltung der Menschenrechte sowie von Transparenz und Datenschutz nach kenianischem Recht ein. Das Gericht stellte fest, dass Worldcoin seine Pflichten unter dem kenianischen Datenschutzgesetz von 2019 verletzte, insbesondere unangemessene und unrechtmäßige Datenerhebung ohne klare, informierte Einwilligung der Nutzer. Die von Worldcoin angewandte Methode, Nutzer durch die Aussicht auf Kryptowährungsprämien zum Teilen biometrischer Daten zu bewegen, wurde von der gerichtlichen Instanz als unethische „Induzierung“ verurteilt. Die richterliche Anordnung umfasst eine Frist von sieben Tagen, innerhalb der Worldcoin alle zuvor gesammelten biometrischen Daten löschen muss.
Dabei soll die Löschung unter strenger Aufsicht der kenianischen Datenschutzbehörde erfolgen, um die ordnungsgemäße Umsetzung sicherzustellen. Zusätzlich wurde Worldcoin aufgefordert, jede weitere Datenerhebung zu unterlassen, bis eine formell genehmigte Datenschutz-Folgenabschätzung vorliegt. Dies ist eine Maßnahme, um zukünftigen Verstößen präventiv entgegenzuwirken und das Aufsichtsregime zu stärken. Die Annullierung der früher eingeholten Einwilligungen verdeutlicht das Misstrauen gegenüber den bisherigen Prozessen und macht klar, dass einfache Zustimmungserklärungen keine Legitimation für invasive Erfassungstechniken bieten. Dieses Urteil reiht sich ein in eine Reihe ähnlicher Maßnahmen gegen Worldcoin in anderen Ländern. So hat Indonesien jüngst den Betrieb von Worldcoin ausgesetzt, nachdem die dortigen Behörden Unregelmäßigkeiten und Verstöße gegen regulatorische Vorgaben festgestellt hatten.
Die Sperrung der Registrierung und die Aussetzung des World ID-Services zeigen das zunehmende regulatorische Misstrauen gegenüber dem Geschäftsmodell. Auch in Südamerika und Asien häufen sich Beschwerden: Die brasilianischen Datenschutzbehörden äußern Sorgen hinsichtlich des Entlohnungssystems, mit dem Worldcoin Nutzer für ihre Daten belohnt. Südkorea verhängte sogar ein Betriebsverbot sowie eine empfindliche Geldstrafe von 800. 000 US-Dollar, um gegen Verstöße vorzugehen. Diese internationalen Reaktionen spiegeln die wachsende Skepsis gegenüber der Sicherheit und Ethik von Datenerfassung im digitalen Zeitalter wider. Worldcoin selbst bemüht sich seit 2024 um den Dialog mit Regulierungsbehörden, um seine Maßnahmen den rechtlichen Vorgaben anzupassen. Dennoch besteht in vielen Ländern noch keine vollständige Betriebserlaubnis, was den Geschäftsverlauf erheblich erschwert.
Während das Konzept einer universellen digitalen Identität durchaus Potenzial bietet, kritisieren Experten und Datenschützer die oftmals mangelnde Transparenz und ungenügende informierte Einwilligung. Das Risiko eines Datenmissbrauchs und einer Verletzung der Privatsphäre rückt deshalb zunehmend in den Fokus. Die kenianische Entscheidung ist ein bedeutendes Beispiel für den weltweiten Trend, der stärker das Bedürfnis nach Datenschutz und Bürgerrechten ins Zentrum technologischer Innovationen stellt. Gerade im Bereich biometrischer Datenerfassung, die besonders sensible Informationen umfasst, gewinnen regulatorische Vorgaben an Bedeutung. Mehr Staaten fordern deshalb von Technologieanbietern wie Worldcoin, dass sie ihre Systeme strenger überprüfen und den Schutz der individuellen Rechte gewährleistet wird. Diese Entwicklung setzt nicht nur Unternehmen unter Zugzwang, sondern sensibilisiert auch Nutzer für die Risiken beim Umgang mit persönlichen Daten im digitalen Ökosystem.
Neben rechtlichen Konsequenzen wirft das Urteil auch ethische Fragen auf: Wie sollte Einwilligung für die biometrische Datenerfassung rechtlich und moralisch gestaltet sein? Die Nutzung von Anreizen wie Kryptowährungen, die zunächst harmlos anmuten können, entpuppt sich aus Sicht der Gerichte und Behörden als problematischer Faktor, der die Freiwilligkeit und Informiertheit der Zustimmung untergräbt. Transparenz und Bewusstsein sind daher zentrale Anforderungen an den Umgang mit solchen Technologien. Durch das Vorgehen in Kenia wird zudem die Rolle nationaler Datenschutzbehörden und Gerichte gestärkt. Sie zeigen, dass technologische Innovationen nicht über dem Gesetz stehen und dass der Schutz der Privatsphäre ein verbindliches Menschenrecht ist, das auch bei global agierenden Firmen Respekt verlangt. Die Tatsache, dass die Löschung unter behördlicher Aufsicht erfolgen muss, sichert zudem einen handlungsorientierten Vollzug ab und schafft Präzedenzfälle für andere Länder.
Zusammenfassend steht das Urteil aus Kenia für eine neue Phase der Regulierung im Zeitalter digitaler Identitäten. Während Innovationen wie Worldcoin spannende Möglichkeiten eröffnen, verdeutlicht die Entscheidung, dass Fortschritt nicht auf Kosten grundlegender Rechte gehen darf. Datenschutzgesetze wie Kenias Data Protection Act von 2019 bilden die rechtliche Grundlage, um Bürger vor unlauterer Datenverarbeitung zu schützen und Unternehmen zu mehr Verantwortung zu verpflichten. Diese Balance ist kein statischer Zustand, sondern ein dynamischer Prozess, der sich mit der Entwicklung der Technologie und der gesellschaftlichen Erwartungshaltung ständig neu justiert. Zukunftsweisende Entwicklungen dürften die Verknüpfung von Künstlicher Intelligenz, dezentralen Identitätssystemen und Datenschutz sein, die alle sorgfältig gestaltet werden müssen, um Missbrauch zu verhindern und Vertrauen zu schaffen.
Die kenianische Entscheidung ist daher nicht nur eine Warnung, sondern auch ein Aufruf zur Stärkung rechtlicher und ethischer Standards auf globaler Ebene. Für Worldcoin und ähnliche Projekte bedeutet dies einen herausfordernden Weg zu mehr Transparenz, Rechtskonformität und Interessenvertretung der Nutzer – eine Voraussetzung, um im 21. Jahrhundert akzeptiert und langfristig erfolgreich zu sein.
