Ansvarsskyldighet i Metaversen genom Blockchain och FinTech

Data växer exponentiellt. Den globala volymen av data som skapas, fångas, kopieras och konsumeras beräknas nå 182 zettabyte (ZB) år 2025, och år 2028 förväntas den växa ytterligare till enorma 394 ZB, enligt Statista.

Ökad digital aktivitet är den främsta drivkraften bakom denna växande datavolym. Ändå är denna tillväxt långt ifrån färdig. 

Med metaversen på väg att expandera som en mainstream-plattform för social interaktion, underhållning, sjukvård, utbildning, handel och distansarbete, kommer data inte bara fortsätta växa utan också skapa nya utmaningar.

I den immersiva miljön i metaversen, som ses som nästa fas i internetets utveckling, samlas enorma mängder personlig och icke‑personlig data. Detta inkluderar biometrisk data (gester, hjärtfrekvens, ögonrörelser, ansiktsgeometri, fingeravtryck och röstavtryck), rumslig data (geolokalisering och rumsavbildning) och beteendedata (interaktioner, emotionella svar och konsumtionsmönster).

Det finns dock för närvarande inga ansvarsfulla mekanismer för forskare och regulatorer att få tillgång till och styra all denna kvalitativa och känsliga data.

Denna brist på en effektiv process är särskilt akut för FinTech och disruptiva teknologier, såsom blockchain, decentraliserad styrning och token‑baserade ekonomier, som kan omvandla dessa utmaningar till finansiella problem och marknadsintegritetsfrågor, och därmed sträcka dem bortom enbart juridiska eller integritetsrelaterade frågor.

En ny studie¹ kallad “Augmented Accountability: Data Access in the Metaverse” syftar till att ta itu med just detta pressande problem genom att föreslå ett regulatoriskt tillvägagångssätt för att ansvarsfullt styra de oöverträffade dataströmmarna som genereras av virtuella miljöer.

Metaversen: En ny frontlinje för data och risk

Virtuella, tredimensionella (3D) utrymmen har länge genomsyrat spel- och sociala världen, men det var under COVID-19-pandemin 2020 som teknologiska framsteg och samhällsförändringar förde metaversen till förgrunden, in i den allmänna diskursen.

Även om den fortfarande är under utveckling, tror majoriteten av experterna att metaversen kommer att vara fullt immersiv år 2040, bli en välfungerande del av vårt dagliga liv och gynna olika samhällsaspekter.

Men vad är det exakt? Jo, metaversen är helt enkelt konvergensen av digitalt och fysiskt i en bestående 3D‑miljö. Det är en virtuell värld där användare deltar i olika aktiviteter och upplevelser.

Sammansmältningen skapar enorma och mångsidiga dataströmmar, vilket ger betydande möjligheter men också komplexa utmaningar. 

När det gäller möjligheter möjliggör de virtuella ekonomierna nya former av utbyte, handel och tillgångsskapande. Till exempel skapar virtuella varor som avatarer, digitala fastigheter och NFT:er helt nya tillgångsklasser. 

Precis som i den fysiska världen finns det roller som virtuella arkitekter och digitala modedesigners, vilket leder till nya som streamers och tjänsteleverantörer i spel. Företag kan dessutom tjäna pengar genom mikrotransaktioner och virtuella tjänster.

Dessutom är play-to-earn (P2E)-modeller ett lämpligt sätt att möjliggöra inkomstgenerering i sådana framväxande ekonomier. Genom att kombinera virtuella ekonomier med blockchain‑teknik låter detta system spelare konsumera virtuella upplevelser samtidigt som de skapar värde, tjänar sitt levebröd genom digitala tillgångar och NFT:er, och bidrar till ekonomin.

Eftersom virtuella ekonomier saknar fysiska gränser kan användare från hela världen bygga gemenskaper, ekonomier och styrningsstrukturer kring gemensamma intressen, oavsett deras plats eller bakgrund. Här kan decentraliserade autonoma organisationer (DAO:er) hjälpa dem med gemensamt ägande och beslutsfattande.

Företag i den fysiska världen kan faktiskt använda metaversen som en experimentell plattform för att testa nya produkter och ekonomiska modeller innan de implementeras i den verkliga världen.

Så, det finns tydligt många möjligheter i den virtuella sfären, men de är inte riskfria. 

Beständigheten av digitala avatarer och digitala tillgångar medför unika utmaningar. Till exempel kan korrelation av ögonspårningsdata med användarnas köpbeteende leda till potentiell finansiell profilering, diskriminering och exploatering. Företag kan också bedriva rovgirig marknadsföring och manipulera priser. 

En avliden persons avatar eller digitala arv kan till och med utnyttjas för att påverka sociala interaktioner, virtuella ekonomier eller styrningsbeslut. Bedrägerier, bluffar, virtuella tillgångsbubblor och exploatering av låglönearbetare utgör andra risker. 

Så, medan metaversen lovar att öppna nya och spännande möjligheter för innovation och inkludering, medför den också risker för ojämlikhet och missbruk om den lämnas utan kontroll.

Reglerad datatillgång (RDA): Studiens centrala förslag

Alla olika tjänster och aktiviteter i metaversen genererar ett brett spektrum av personlig, icke‑personlig och inbyggd data. 

Som den senaste studien påpekar avslöjar personlig data individuella beteenden och sårbarheter, medan icke‑personlig data möjliggör analys av bredare trender och hot, och metaversen‑inbyggd data ger nya insikter om användar‑plattformsinteraktioner. Tillsammans erbjuder de värdefulla möjligheter för att studera systemiska risker, men det kräver att man navigerar de etiska, juridiska och tekniska utmaningarna med att arbeta med sådan känslig information för att säkerställa säkerhet utan att öka risken för dataintrång.

Så, hur kan data i metaversen nås på ett ansvarsfullt sätt?

Giancarlo Frosio, professor i immaterialrätt och teknikrätt samt chef för Global Intellectual Property and Technology (G‑IPTech) Centre, School of Law, Queen’s University Belfast, har föreslagit ett regulatoriskt tillvägagångssätt kallat Reglerad datatillgång (RDA).

RDA bygger på Europeiska unionens Digital Services Act (DSA), Article 40. Lagen föreskriver att leverantörer av mycket stora onlineplattformar (VLOP) och mycket stora onlinesökmotorer (VLOSE) måste ge granskade forskare tillgång till deras data.

Med denna datatillgång syftar myndigheterna till att möjliggöra upptäckt, identifiering och djupare förståelse av systemiska risker som samhällena utsätts för genom den digitala världen inom EU. Det avser också att avser “skapa ett säkrare digitalt utrymme där alla användares grundläggande rättigheter skyddas.”

För att få tillgång till denna data måste forskare dock vara granskade, vilket kräver att de uppfyller specifika kriterier, inklusive att vara knutna till en forskningsorganisation, vara oberoende av kommersiella intressen och åta sig att göra sina forskningsresultat offentligt tillgängliga. 

Alltså introducerar artikel 40:s RDA en oöverträffad nivå av transparens och tillsyn för VLOP och VLOSE. Detta förbättrar säkerheten för digitala plattformar genom att säkerställa att de följer sina skyldigheter, inte kan förvränga eller dölja verkligheten i sina riskbedömningar, och hålls ansvariga för sina handlingar.

Även om metaverseplattformar som Horizon, Fortnite, Microsoft (MSFT ) Mesh, Second Life och Decentraland (MANA ) eller företags‑XR‑sviter (som omfattar VR, AR och Mixed Reality (MR)) inte omfattas här, kan bestämmelserna för reglerad datatillgång fortfarande tillämpas på metaversen med få justeringar. 

Forskarnas argument är att dessa plattformar kan kvalificera sig som VLOP eller VLOSE och bli föremål för DSA:s regler för datatillgång.

När RDA tillämpas på metaversen kan det fungera som en transparensmekanism för att motverka bedrägerier, penningtvätt, marknadsmanipulation och beteendeutnyttjande. För FinTech‑ekosystem kan sådana ansvarighetsverktyg hjälpa till att minska systemiska risker och stärka användarnas förtroende för virtuella utrymmen och digitala tillgångsmarknader.

Blockchain och decentralisering: Ett tveeggat svärd

Löftet om en digital frontlinje där individer kan fördjupa sig i gränslösa virtuella upplevelser kommer i två former: centraliserade och decentraliserade metaverser.

I en centraliserad metaverse, såsom Meta (META ) och Roblox, kontrollerar en enda enhet hela plattformen, exempelvis Meta (tidigare Facebook) i fallet med det online‑virtuella verklighetsspelet Meta Horizon Worlds.

Det betyder att en organisation eller individ ansvarar för hela den virtuella världen och allt som finns i den. Allt från att sätta regler, styra verksamheten och äga servrar till att hantera data och tjäna pengar genom sina system, kontrolleras av dem.

Tillgångarna, som skins och valuta, i en sådan metaverse är plattforms‑specifika och låsta inom deras ekosystem. Detta innebär att ett Roblox‑objekt inte fungerar i Horizon Worlds och vice versa. Så interoperabiliteten är extremt begränsad här, om den finns alls, vilket hindrar användare från att fritt flytta mellan ekosystem med tillgångar.

I kontrast är Web3‑metaversen, som Decentraland och The Sandbox (SAND ), decentraliserad. Istället för att en enda enhet kontrollerar tillgångarna för tiotals miljoner användare, är det användaren som har full kontroll över sina egna tillgångar. Byggd på blockchain representeras objekt, mark och avatarer här av NFT:er eller tokens, som kan ägas på riktigt av användarna.

Eftersom de är on-chain kan tillgångar teoretiskt flyttas mellan olika världar, även om utvecklingen fortfarande pågår för att avlägsna fragmenteringen och göra interoperabilitet praktiskt möjlig.

Användare loggar inte in med centraliserade konton som Facebook, utan med kryptoplånböcker där användaridentiteten är pseudonym och inte kontrolleras av plattformen.

Öppenheten och avsaknaden av en central myndighet i den decentraliserade metaversen gör dock RDA mer utmanande. För det första är data fragmenterad, och att kombinera flera datakällor kan vara tekniskt komplext för forskare att få åtkomst till. Pseudonymiteten i sektorn gör det dessutom svårt att studera demografi, gemenskaper eller beteendemönster exakt.

Men samtidigt skapar detta nya möjligheter genom smarta kontrakt och DAO:er.

Genom att använda självverkställande smarta kontrakt för att koda reglerna för datatillgång kan efterlevnad automatiseras, medan blockchainens transparens kan tillhandahålla manipulationssäkra revisionsspår. Istället för att förlita sig på företagsredovisning kan regulatorer och forskare själva få åtkomst till och verifiera dataautenticitet. Dessutom kan deras datanvändning spåras och hållas ansvarig.

DAO:er kan här fungera som samhällsdrivna datastyrande organ. Den breda gemenskapen får rösta om vem som kan få åtkomst och för vilka ändamål, vilket ger deltagarna inflytande över hur deras data används.

På så sätt kan blockchain omforma datastyrning i immersiva ekonomier, precis som det transformerade banktransparensen och förbättrade förtroendet, ökade ansvarsskyldigheten och demokratiserade det finansiella ekosystemet.

Globala regulatoriska luckor

När dataskydd och integritet blir allt viktigare har lagstiftare runt om i världen infört åtgärder för att säkra online‑miljöer och stödja hållbar tillväxt av den digitala ekonomin.

I EU representerar DSA det mest avancerade ramverket, som uttryckligen har föreskrivit RDA. Det omfattar ett brett spektrum av digitala tjänster, inklusive online‑mellanhand och hostingtjänster, med specifika skyldigheter för VLOP.

Även om DSA inte tydligt definierar omfattningen av den data som omfattas, hänvisar den till ‘konfidentiell information’, vilket antyder att åtkomsten kan inkludera privata dataset också.

Dessutom, enligt lagen, kvalificeras forskare som granskade genom Digital Services Coordinator (DSC), som sedan skickar en begäran till plattformen med specificering av data, syfte och tidsram. Plattformen kan föreslå vissa ändringar och sedan erbjuda funktionellt likvärdig åtkomst, som vid godkännande beviljas. Åtkomsten upphör när villkoren löper ut.

I Storbritannien prioriterar Online Safety Act (OSA) transparens. OSA fokuserar på innehållsmoderering med målet att skydda användare från skadligt och olagligt innehåll, såsom nätmobbning och barnmissbruk. Den kräver att plattformar har robusta system för att identifiera, rapportera och ta bort sådant innehåll. Dock saknar den omfattande bestämmelser om datatillgång för transparens och forskningsändamål. Den är också tyst om RDA.

I USA föreslås Platform Accountability and Transparency Act (PATA) med huvudmålet att stärka transparens och ansvarstagande på sociala medieplattformar genom att de avslöjar specifika data och operativa praxis. Genom att ge allmänheten tillgång till annonsbibliotek och transparensrapporter syftar lagen till att öka insynen i plattformarnas aktiviteter och ta itu med brännande frågor som plattformsbias, desinformation och samhälleliga effekter av algoritmisk förstärkning.

För närvarande i utkast gör PATA också plattformsdata tillgänglig för granskade forskare, likt EU:s DSA, men dess omfattning är snarare begränsad, huvudsakligen till stora sociala medieplattformar, och förlitar sig på FTC för verkställighet.

Som detta visar finns det för närvarande regulatorisk fragmentering i den globala metaversen, vilket skapar hinder för den virtuella ekonomins tillväxt. Att kräva att företag följer en mängd olika regler, som ibland kan vara i konflikt med varandra, ökar kostnader och ineffektivitet, vilket i sin tur påverkar deras förmåga att verka och innovera. 

Den regulatoriska osäkerheten dämpar också den ekonomiska aktiviteten och urholkar förtroendet. Eftersom FinTech blomstrar på gränsöverskridande likviditet och interoperabilitet, behövs harmoniserade globala standarder för att förhindra kryphål och regulatorisk arbitrage samt främja konkurrens och samarbete för att driva tillväxt.

Varför detta är viktigt för finans och innovation

Konceptet metaverse nådde sin topp i den allmänna diskursen när Facebook i november 2021 bytte namn till Meta och tillkännagav en investering på 10 miljarder dollar för att utveckla virtuella upplevelser.

Medan hypen kring metaversen sedan dess har avtagit, pågår utvecklingen i denna sammansmältning av förstärkt verklighet (AR), virtuell verklighet (VR) och internet. Metaverseekonomin är faktiskt projicerad att växa till 1,5 biljon dollar globalt år 2030.

Men naturligtvis kommer denna enorma möjlighet med kritiska bekymmer kring dataintrång, användarintegritet och cyberbrott. 

I avsaknad av ansvarsskyldighetsstrukturer står metaverseekonomin också inför systemiska risker som finansiell manipulation på virtuella marknader, exploatering av biometrisk och/eller beteendedata, samt förlust av investerare- och konsumentförtroende.

Dessa risker kan dock mildras genom att ompröva befintliga regulatoriska ramverk, med fokus på att etablera tydliga och verkställbara datatillgångsregler. 

Viktigare är att genom att förena blockchain‑ och RDA‑ramverk kan metaversen bidra till att skapa säkrare marknader för digitala tillgångar. 

Tydliga regler tenderar också att locka institutionella investerare. Vi såg detta de senaste två åren när US Securities and Exchange Commission (SEC) slutligen godkände Bitcoin (BTC ) Spot börshandlade fonder (ETF:er), ett decennium och ett halvt efter att BTC skapades, samt Ethereum Spot ETF:er.

Sedan de började handlas har institutioner investerat tiotals miljarder dollar i dessa investeringsinstrument. Bitcoin‑ETF‑utgivare innehar för närvarande över $148 miljarder i totala nettotillgångar, medan $27,5 miljarder i tillgångar hålls av Ethereum (ETH ) ETF‑utgivare.

En nyligen genomförd undersökning av EY visade dessutom att oro för volatilitet och regulatorisk klarhet är centrala frågor för investerare globalt. I ljuset av detta sade rapporten sade att framväxande regulatorisk klarhet ses som den främsta katalysatorn för tillväxten av kryptovalutaindustrin.

Uppmärksamhet och kapitalflöde från institutioner hjälper till att driva innovation och infrastrukturutveckling. Dessutom kan kombinationen av blockchain med RDA leda till nya compliance‑as‑a‑service FinTech‑lösningar som är mycket mer transparenta, robusta och ger nya intäktsströmmar samtidigt som de inbäddar ansvarsskyldighet.

Policyrekommendationer & framtidsutsikter

Till skillnad från statiska onlineplattformar introducerar den immersiva naturen hos den tredimensionella metaversen nya dimensioner av inte bara datatyper och användarinteraktioner, utan även potentiella skador som nuvarande reglering helt enkelt inte är utrustad för att hantera. 

Till exempel innebär beviljande av åtkomst till data som ögonspårning, rumslig kartläggning och beteendemönster, som kan ge värdefulla insikter i användarbeteende, plattformsansvar och systemiska risker, utmaningar såsom att säkerställa integritet, mildra potentiella återidentifieringsrisker och balansera konkurrerande intressenters intressen. 

För att ta itu med dessa frågor och komplexiteten kring användarens samtycke i metaversen erbjuder papperet flera värdefulla rekommendationer.

Till att börja med kan metaverseplattformar anta decentraliserade identitetslösningar (DID) och självstyrande identitetsmodeller (SSI). Detta ger användarna större kontroll över både deras personliga data och digitala identiteter. 

Som papperet påpekar kan metaverseanvändare via SSI och DID bestämma exakt hur deras data används. Dessutom kan de återkalla samtycke när som helst.

Plattformar kan också förse användare med verifierbara referenser för att hantera deras virtuella identiteter och samtyckespreferenser över plattformar och miljöer. Antagandet av dynamiska samtyckesmekanismer säkerställer dessutom att den nivå av samtycke som krävs av användarna matchar nivån av deras aktivitet eller interaktionsrisk.

Integreringen av decentraliserade identitetslösningar och smarta kontrakt kan hjälpa till att göra samtycke specifikt och återkalleligt i realtid, vilket förbättrar efterlevnad, transparens och möjligheten att granska.

Implementering av integritetsskyddande teknologier har enligt studien beskrivits som avgörande för att möjliggöra RDA i metaversen. Sådan teknik, enligt studien, balanserar plattformsintressen, användarens integritet, forskarnas behov och juridisk efterlevnad.

I metaversen kan integritetsskyddande verktyg som säker multi‑parti beräkning (MPC), zero‑knowledge proofs (ZKP), homomorfisk kryptering, differentierad integritet och konfidentiell beräkning skydda användarinnehåll samtidigt som de möjliggör meningsfull dataanalys.

Utöver att utveckla globala standarder för säkra datakataloger och bearbetningsprotokoll föreslår studien att erkänna RDA som en tjänst av allmänintresse, vilket är grundläggande för förtroende och motståndskraft i digital finans.

Att uppmuntra FinTech‑innovatörer att designa efterlevnadsverktyg med hjälp av blockchain‑infrastruktur kan ytterligare hjälpa till att operationalisera RDA i metaversen.

Slutsats: Mot förstärkt ansvarsskyldighet

Data är grunden för den digitala världen. Och tillgång till data är nyckeln till ansvarsskyldighet i metaversen. Ansvarsskyldighet på vilken plats som helst, fysisk eller virtuell, främjar transparens, förhindrar maktmissbruk och etablerar förtroende. För FinTech skapar ansvarsskyldighet förutsättningen för hållbar tillväxt i den nästa biljon‑dollar‑digitala ekonomin.

Nu, om det tillämpas på ett klokt sätt, kan blockchain och annan disruptiv teknik förena innovation med reglering, vilket säkerställer att den ökande sammansmältningen av virtuell och verklig värld utvecklas till en pålitlig finansiell och social infrastruktur.

Klicka här för en lista över de bästa AR & VR‑aktierna.

Referenser:

^{1. Frosio, G., & Obafemi, F. (2025). Förstärkt ansvarsskyldighet: Dataåtkomst i metaversen. Computer Law & Security Review, 59, 106196. (Version of Record), published 2025. https://doi.org/10.1016/j.clsr.2025.106196}