德国数据保护机构巴伐利亚数据保护监督局（BayLDA）近日发布声明，要求由 OpenAI 执行长 Sam Altman 共同创立的 World Network（简称 World）删除部分过去未依法收集的用户虹膜资料。对关注 World Network、World ID 与 WLD 代币的人来说，这次事件的重点不在市场表现，而在于该项目处理生物识别数据、用户隐私与欧盟合规要求的方式。
德国要求删除部分虹膜数据，争议核心在 GDPR 合规
根据 BayLDA 的说法，该机构从 2023 年春季起就开始调查 World 的数据处理活动，并在近期完成相关调查。调查结束后，监管方发布初步纠正命令，要求删除此前未依法收集的部分个人数据记录。
声明提到，World 需要在决定生效后的一个月内，提交符合《一般资料保护规范》（GDPR）要求的数据删除程序。这意味着，监管关注的不只是数据是否被删除，还包括删除流程是否合规、是否能被证明，以及后续如何避免类似问题再次发生。
另外，在未来部分数据处理场景中，World 还需要取得更明确的用户同意。对于过去缺乏充分法律依据而收集的某些数据，监管机构也要求其主动清除。
从职责来看，BayLDA 负责监督私营部门对 GDPR 的遵守情况。声明同时指出，World 已收到这项命令，并决定提出上诉。
这项命令反映出的监管关注点
- 过去收集的虹膜相关个人数据，是否具备充分法律依据
- 数据删除机制，是否符合 GDPR 对程序与证明的要求
- 用户同意是否足够明确、可验证，并适用于具体场景
- 敏感生物识别数据在采集、保存与删除环节，是否存在合规缺口
World 的回应：调查主要涉及旧技术和旧流程
对于德国监管机构的决定，World 表示，BayLDA 此次调查主要聚焦于 2024 年已被替换的旧操作方式与旧技术流程。按其说法，监管讨论的问题并不完全对应当前系统的实际安排。
World 同时表示，此前收集的个人虹膜代码已经被自愿删除，以确保在运行 World ID 时不保留任何个人数据。
公司进一步称，除了个人数据保管安排之外，为了达到高于 GDPR 要求的标准，用于验证个人 World ID 的虹膜代码已不再被存储，先前收集的相关虹膜资料也已自愿删除。
从这份回应来看，World 试图将当前系统与历史流程区分开来，并强调问题主要集中在旧版本的数据处理方式。不过，争议范围和实际影响仍有待监管机构与项目方后续披露更多信息后，才能看得更清楚。
World Network 是什么？World ID、Orb 与 WLD 分别是什么
从产品结构来看，World 可以被视为一个围绕“数字身份验证”展开的 Web3 项目。它希望解决互联网环境中“如何证明你是真人”的问题，并提出与全民基本收入（UBI）愿景相关的设想，以回应人工智能发展可能带来的影响。
在具体运作上，World 推出生物识别装置 Orb，用来扫描用户虹膜。用户完成扫描后，可以获得 World ID。你可以将 World ID 理解为一种身份验证凭证，用来证明自己是独立的真实个体。与此同时，相关用户也可领取 WLD 代币空投。
如果按功能划分，这套体系大致包括以下几个部分：
- World Network：整个项目框架，聚焦数字身份及相关生态应用
- World ID：身份验证凭证，用于证明用户是独立真人
- Orb：负责采集虹膜信息的硬件装置，是身份验证流程中的关键入口
- WLD：项目代币，通常与空投、参与机制及生态讨论一同出现
从项目观察角度看，World 的特点和争议点在哪里
如果从项目评测的视角来看，World 的特点其实很明确：它试图把“真人证明”做成可规模化的 Web3 基础设施。这类方案的价值在于，它切中了机器人账号、女巫攻击以及链上身份可信度等现实问题，因此在身份验证场景中一直具有讨论空间。
但它的争议也同样集中。原因在于，Orb 涉及虹膜这类敏感生物识别信息，一旦进入数据收集环节，外界关注的就不只是技术效率，还会延伸到授权是否充分、用户是否真正理解数据用途、数据是否会被保存、保存多久，以及删除机制是否清晰且可执行。
因此，围绕 World Network 的讨论通常会集中在以下几个方向：
- World ID 这类数字身份系统，究竟如何完成“真人”验证
- Orb 在采集生物识别信息时，如何处理隐私、授权与合规问题
- WLD 代币空投机制与用户参与之间，存在怎样的关系
这起事件说明了什么？对用户观察项目有何参考价值
这次事件的关键，不在于加密资产价格波动，而在于区块链项目、Web3 身份系统与现实世界的数据保护规则之间，究竟如何衔接。
尤其当项目涉及虹膜这类敏感生物识别信息时，监管要求往往会更严格。项目方不仅要解释技术是怎么运作的，还需要回答一些更核心的问题：用户是否充分知情、同意是否明确、数据会保留多久、是否可以删除、删除是否有程序保障，以及收集这些数据是否具备充分法律依据。
对于关注 World Network、WLD、区块链身份验证或 Web3 生物识别应用的人来说，这次事件释放出的信号很直接：技术创新只是评估项目的一部分，数据治理、隐私设计和合规安排，同样会持续影响项目的外部评价与实际落地。
接触类似产品时，可以重点留意这些问题
- 隐私政策是否清楚说明数据采集范围与具体用途
- 是否提供明确的用户同意机制，以及撤回同意的路径
- 敏感数据是否会被保存、保存多久、是否支持删除
- 项目在不同司法辖区下面临的合规风险，是否已有公开说明
目前，相关信息仍应以监管机构和项目方后续披露为准。对于任何涉及个人敏感数据的产品，用户在接触前也应仔细查看隐私政策、数据用途说明以及可能存在的数据使用风险。这类事件也再次提醒市场，Web3 项目的产品设计除了可用性之外，还必须面对现实监管环境中的隐私与合规要求。
