Worldcoin deberá eliminar todos los códigos de iris almacenados desde el inicio del proyecto, según una resolución de la Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) en Alemania. La autoridad determinó que la empresa infringió varios artículos del RGPD y no implementó las medidas de seguridad necesarias para el tratamiento de datos biométricos. Además, se ordena que cualquier tratamiento futuro se realice con el consentimiento explícito de los usuarios. Esta decisión sigue a una medida cautelar impuesta por la Agencia Española de Protección de Datos (AEPD) que detuvo la recolección de datos en España debido a graves incumplimientos. La resolución también incluye posibles multas por incumplimiento y prevé investigaciones adicionales sobre el tratamiento de datos de menores.
