公式情報筋によると、ワールドコインは、サービスを提供するすべての場所で合法的に運営されており、欧州の一般データ保護規則（「GDPR」）を含む、データ収集とデータ転送を管理するすべての法律と規制に完全に準拠するように設計されていると述べた声明を発表した。アルゼンチンの個人データ保護法第 25.326 条 (Ley de Protección de los Datos Personales) など。 EU では、このプロジェクトはバイエルン州データ保護監督局 (Bayerisches Landesamt für Datenschutz) によっても監督されています。 WorldCoinはまた、その財団が積極的にオープンソース化しており、プロジェクトのすべての主要コンポーネントへの完全な可視性とアクセスを提供しているが、虹彩生体認証技術を購入したり交換したりすることは決してないと述べた。