サンパウロ市は、不当な生体認証データの収集を理由に、ワールド社とアマゾンAWSを相手取り、4,700万ドルの損害賠償を求めて提訴しました。

サンパウロ州、WorldとAmazonを提訴

サンパウロ州は、生体認証データの収集活動を行った「World」（旧称：Worldcoin）の運営会社であるTools for Humanityに対し、またWorldのホスティングプロバイダーとしての役割を果たしたAmazon AWSに対し、法的措置を講じました。

月曜日にサンパウロ州消費者検察局が提起した訴訟では、両社がサンパウロ州消費者から生体認証データを収集する過程で不正行為に関与し、社会経済的に脆弱な層を意図的に標的にして金銭的補償を提供していたと主張しています。

訴状では、サンパウロ州でのワールド展開に40万人以上が参加したと推定。同州検察は、生体認証データ収集に関連する全データ・メタデータの保全と、評価が完了するまで支払い・利益提供の停止を請求しています。

この訴訟では、これらの行為を不当と認定し、消費者の個々の損害に対する賠償として2億4,000万レアル（約4,700万ドル）の支払いを求めています。

アイリス議会調査委員会（CPI）の報告書によると、サンパウロでのワールドの活動では、社会経済的に不利な状況にある人々を誘引するため、郊外や人通りの多い地域にオファーを集中させ、仮想通貨の報酬と引き換えに生体認証データを提供させていたなど、複数の不正行為が確認されています。

さらに検察は、同社が2025年2月に国家データ保護庁（ANPD）から報酬支払いの停止を命じられた後も、アプリ内の取引を通じて報酬提供を続けていたと主張しています。また、プロジェクトの経済的目的やAWSサーバーを用いたデータ処理・保存に関するリスクについて、消費者に適切な説明が行われていなかったとも指摘しています。

World社は自社のページで、「虹彩データを含むいかなる個人データも収集、保存、販売しておらず、認証済みのWorld ID保有者は匿名である」と説明しています。

Worldはすでにアルゼンチンでも同様の措置を受けており、身元確認の不備により未成年者の参加を許可したことや、生体認証データの処理手順を開示しなかったことなど、国家消費者保護法への様々な違反により20万ドルの罰金を科されました。