德国要求 World Network 删除部分虹膜数据，焦点在 GDPR 合规

德国数据保护机构巴伐利亚数据保护监督局（BayLDA）近期发布了一份声明，要求由OpenAI首席执行官Sam Altman联合创立的World Network（简称World）删除部分过去未依法收集的用户虹膜数据。对于关注World Network、World ID以及WLD代币的朋友们来说，这次事件的核心看点，其实不在于市场价格的波动，而在于这个项目在处理生物识别数据、用户隐私以及欧盟合规要求方面的具体做法。

德国要求删除部分虹膜数据，争议核心在GDPR合规

来看一下BayLDA的声明。该机构从2026年春季就开始调查World的数据处理活动，并在近期完成了相关工作。调查结束后，监管方发布了初步纠正命令，要求删除此前未依法收集的部分个人数据记录。

声明中提到，World需要在决定生效后的一个月内，提交一套符合《通用数据保护条例》（GDPR）要求的数据删除程序。关键点在于，监管关注的不仅是数据是否被删除了，还包括删除流程是否合规、是否能被证明有效，以及后续如何避免类似问题再次发生。

另外，在未来部分数据处理场景中，World还需要取得更明确的用户同意。对于那些过去缺乏充分法律依据而收集的数据，监管机构也要求其主动清除。

从职责划分来看，BayLDA负责监督私营部门对GDPR的遵守情况。声明同时指出，World已收到这项命令，并决定提出上诉。

这项命令反映出的监管关注点

• 过去收集的虹膜相关个人数据，是否具备充分的法律依据
• 数据删除机制，是否符合GDPR对程序与证明的要求
• 用户同意是否足够明确、可验证，并适用于具体场景
• 敏感生物识别数据在采集、保存与删除环节，是否存在合规缺口

World的回应：调查主要涉及旧技术和旧流程

World这边是怎么回应的呢？他们表示，BayLDA此次调查主要聚焦于2026年已被替换的旧操作方式与旧技术流程。按照他们的说法，监管讨论的问题并不完全对应当前系统的实际安排。

与此同时，World也强调，此前收集的个人虹膜代码已经被自愿删除，以确保在运行World ID时不保留任何个人数据。

公司进一步解释，除了个人数据保管安排之外，为了达到高于GDPR要求的标准，用于验证个人World ID的虹膜代码已不再被存储，先前收集的相关虹膜资料也已自愿删除。

从这份回应来看，World试图将当前系统与历史流程区分开来，并强调问题主要集中在旧版本的数据处理方式上。不过，争议范围和实际影响，仍有待监管机构与项目方后续披露更多信息后，才能看得更清楚。

World Network是什么？World ID、Orb与WLD分别是什么

要理解这件事，得先搞清楚World Network具体是什么。从产品结构来看，World的项目定位很清晰——它本质上是一个围绕“数字身份验证”展开的Web3项目。它希望解决互联网环境中“如何证明你是真人”这一问题，并提出了与全民基本收入（UBI）愿景相关的设想，以回应人工智能发展可能带来的影响。

具体运作上，World推出了生物识别装置Orb，用来扫描用户虹膜。用户完成扫描后，可以获得World ID。你可以把World ID理解成一种身份验证凭证，用来证明自己是独立的真实个体。与此同时，相关用户也可领取WLD代币空投。

如果按功能划分，这套体系大致包括以下几个部分：

• World Network：整个项目框架，聚焦数字身份及相关生态应用
• World ID：身份验证凭证，用于证明用户是独立真人
• Orb：负责采集虹膜信息的硬件装置，是身份验证流程中的关键入口
• WLD：项目代币，通常与空投、参与机制及生态讨论一同出现

从项目观察角度看，World的特点和争议点在哪里

从项目评测的角度来看，World的特点其实很明确：它试图把“真人证明”做成可规模化的Web3基础设施。这类方案的价值在于，它切中了机器人账号、女巫攻击以及链上身份可信度等现实问题，因此在身份验证场景中一直具有讨论空间。

但它的争议也同样集中。问题出在哪里？Orb涉及虹膜这类敏感生物识别信息，一旦进入数据收集环节，外界关注的就不只是技术效率，还会延伸到授权是否充分、用户是否真正理解数据用途、数据是否会被保存、保存多久，以及删除机制是否清晰且可执行。

因此，围绕World Network的讨论通常会集中在以下几个方向：

• World ID这类数字身份系统，究竟如何完成“真人”验证
• Orb在采集生物识别信息时，如何处理隐私、授权与合规问题
• WLD代币空投机制与用户参与之间，存在怎样的关系

这起事件说明了什么？对用户观察项目有何参考价值

这次事件的核心看点，不在于加密资产价格波动，而在于区块链项目、Web3身份系统与现实世界的数据保护规则之间，究竟如何衔接。

尤其当项目涉及虹膜这类敏感生物识别信息时，监管要求往往会更严格。项目方不仅要解释技术是怎么运作的，还需要回答一些更核心的问题：用户是否充分知情、同意是否明确、数据会保留多久、是否可以删除、删除是否有程序保障，以及收集这些数据是否具备充分法律依据。

对于关注World Network、WLD、区块链身份验证或Web3生物识别应用的人来说，这次事件释放出的信号很直接：技术创新只是评估项目的一部分，数据治理、隐私设计和合规安排，同样会持续影响项目的外部评价与实际落地。

接触类似产品时，可以重点留意这些问题

• 隐私政策是否清楚说明数据采集范围与具体用途
• 是否提供明确的用户同意机制，以及撤回同意的路径
• 敏感数据是否会被保存、保存多久、是否支持删除
• 项目在不同司法辖区下面临的合规风险，是否已有公开说明

当然，目前的信息仍应以监管机构和项目方后续披露为准。对于任何涉及个人敏感数据的产品，用户在接触前也应仔细查看隐私政策、数据用途说明以及可能存在的数据使用风险。这类事件也再次提醒市场：Web3项目的产品设计，除了可用性之外，还必须面对现实监管环境中的隐私与合规要求。