Irisscan van World komt naar Zoom en banken: wat je daarvan merkt
Inhoudsopgave
Wat er is aangekondigd
World presenteerde het pakket op 18 oktober op de financiële beurs Money20/20, schrijft het bedrijf in een eigen aankondiging. Het bestaat uit drie onderdelen. De World ID-app is een soort digitale portemonnee waarin bewijzen over jou staan, bijvoorbeeld dat je een uniek mens bent, of dat je ouder bent dan achttien. World ID voor Zoom zet die bewijzen in tijdens videogesprekken. En World ID voor agents laat een AI-assistent namens jou zo’n bewijs tonen, zodat een bank weet dat er een echt mens achter een geautomatiseerd verzoek zit.
Volgens Crypto Insiders kan het systeem ook leeftijd of nationaliteit bevestigen zonder dat er een kopie van je identiteitsbewijs wordt opgeslagen. Als eerste partners noemt World de investeerders Bain Capital, Pantera Capital en VanEck Funds en de bedrijven OpenExchange en Outtake. Een echte bank die het gebruikt, is nog niet bekendgemaakt. Ook een Nederlandse bank staat er niet tussen.
Hoe de controle in Zoom werkt
Het begint niet in Zoom, maar bij de Orb. Dat is het apparaat van World dat je iris scant en een foto van je gezicht maakt. Pas daarna kun je een World ID aan je Zoom-account koppelen. In de uitleg van World staat dat het systeem tijdens een gesprek drie beelden vergelijkt. De ondertekende foto die de Orb maakte, een nieuwe selfie die je op je eigen telefoon neemt en het livebeeld uit Zoom. Kloppen alle drie, dan verschijnt de badge. Crypto Insiders wijst erop dat alleen het beeld wordt gecontroleerd, niet je stem of wat je zegt.
Belangrijk voor de praktijk is wie het aanzet. Het is een app die de beheerder van een zakelijk Zoom-account installeert via de Zoom Marketplace. Als deelnemer doe je alleen mee als je zelf je World ID koppelt en je bewijs laat zien als daarom wordt gevraagd. Heb je geen World ID, dan krijg je ook geen badge.
Waarom toezichthouders kritisch zijn
Het principe klinkt nuttig, want deepfakes in videogesprekken zijn een echt probleem. Oplichters doen zich met nagemaakt beeld voor als een collega, een bankmedewerker of een familielid. Toch zijn Europese privacytoezichthouders al jaren kritisch over World, en dat heeft alles te maken met wat er bij de Orb gebeurt.
Een irisscan is biometrische informatie. Die valt onder de AVG in de zwaarste categorie persoonsgegevens, omdat je je iris nooit meer kunt veranderen als er iets misgaat. De Beierse toezichthouder BayLDA, die voor World de leidende toezichthouder in Europa is, oordeelde eind 2024 in een besluit dat bij het Europees Comité voor gegevensbescherming is gepubliceerd dat de stichting achter World de AVG had overtreden. Iriscodes waren tussen juli 2023 en mei 2024 onversleuteld in een database opgeslagen, en de toezichthouder droeg World op gegevens die zonder goede grondslag waren verzameld te verwijderen. World ging daartegen in beroep en stelt dat de systemen inmiddels zijn aangepast.
Daarnaast speelt een vraag die verder gaat dan één besluit. Een bedrijf dat de irissen van miljoenen mensen koppelt aan een identiteit die je bij banken en in werkoverleggen gebruikt, krijgt een centrale rol in hoe je bewijst wie je bent. Dat World daarbij ook een eigen cryptomunt heeft, maakt het voor veel mensen niet geruststellender. Wij vinden het opvallend dat het pakket voor banken is gelanceerd zonder dat er één bank bij naam aan meedoet.
Wat jij weigert of toestaat
Voor de meeste Nederlanders verandert er voorlopig niets. Je kunt gewoon in Zoom-gesprekken zitten zonder World ID, en een bank of werkgever kan je niet zomaar dwingen je iris te laten scannen. Biometrische gegevens mogen onder de AVG alleen in uitzonderlijke gevallen worden verwerkt, en een gewone toestemming is alleen geldig als je ook echt nee kunt zeggen zonder nadeel. Vraagt iemand je toch om mee te doen, dan zijn dit de vragen die je stelt.
- Is er een andere manier om mijn identiteit te bevestigen, zoals inloggen met DigiD of de app van mijn bank?
- Wie verwerkt mijn gegevens, waar worden ze bewaard en hoe lang?
- Kan ik mijn World ID later weer verwijderen, en wat gebeurt er dan met mijn gegevens?
Zie je in een gesprek bij iemand anders een badge, dan zegt dat iets over het beeld en niets over de bedoelingen van die persoon. Een echte mens kan je ook gewoon oplichten. Het oude advies blijft dus gelden. Vraagt iemand in een videogesprek om geld over te maken of codes te delen, hang op en bel zelf terug via het nummer dat je kent. Hoe AI je kan helpen om oplichting in berichten te herkennen, lees je in ons stuk over het scamfilter van Google Berichten. En wat Europa van platforms eist bij nagemaakte video’s, staat in ons stuk over AI-video’s herkennen.
