Die Aufsichtsbehörde für Industrie und Handel Kolumbiens (SIC) hat die dauerhafte Einstellung der Geschäftstätigkeit für World Foundation und Tools for Humanity, die Unternehmen hinter Worldcoin, angeordnet. Die Resolution mit der Nummer 78798, die am 03.10.2025 erlassen wurde, reagiert auf Verstöße im Zusammenhang mit der Erfassung und Verarbeitung biometrischer Daten im Land.
Laut SIC haben beide Unternehmen Iris-Scans von kolumbianischen Bürgern mit Geräten namens Orbs erfasst, ohne gültige und informierte Einwilligung einzuholen. Die gesammelten Daten wurden Berichten zufolge zum Training von künstlichen Intelligenzsystemen verwendet, eine Aktivität, die von der Behörde als nicht konform mit nationalen Datenschutzgesetzen eingestuft wurde. Die Resolution verordnet auch die Löschung aller seit 2024 erstellten biometrischen Datenbanken, einschließlich verschlüsselter Iris-Codes und gespeicherter Informationen auf lokalen oder internationalen Servern.
Die Entscheidung folgt auf Erkenntnisse der SIC-Delegation für Personendatenschutz, die Mängel in den Sicherheitsprotokollen der Unternehmen und bei der Kontrolle von Datenübertragungen außerhalb Kolumbiens festgestellt hat. Die Behörde betonte, dass das Recht auf habeas data, ein verfassungsrechtlicher Schutz, gegenüber ausländischen technologischen Interessen Vorrang haben muss.
Der Fall begann im August 2024, nachdem Berichte über Einrichtungen auftauchten, die Kryptowährung-Zahlungen im Austausch für Iris-Scans anboten. Einige Benutzer erhielten bis zu 100.000 kolumbianische Pesos für die Teilnahme, eine Praxis, die Fragen zum Datenschutz und zur informierten Einwilligung aufwarf.
Nach der Resolution gab die World Foundation eine Erklärung ab, in der sie der Entscheidung widersprach und ankündigte, Berufung einzulegen. Das Unternehmen behauptete, dass es keine biometrischen Informationen speichert und dass die Teilnahme an Worldcoin optional und von der Datenüberprüfung getrennt bleibt.
Die SIC bekräftigte, dass jedes internationale Projekt, das Daten kolumbianischer Bürger verarbeitet, unabhängig vom Geschäftsmodell oder der eingesetzten Technologie, vollständig den lokalen Gesetzen entsprechen muss.

