Einleitung
Eine Gruppe von Coinbase-Nutzern aus Illinois hat eine Sammelklage gegen die Krypto-Börse eingereicht. Sie behaupten, dass ihre Identitätsprüfungen gegen das Biometric Information Privacy Act (BIPA) des Bundesstaates verstoßen.
Vorwürfe gegen Coinbase
Die Kläger Scott Bernstein, Gina Greeder und James Lonergan argumentieren in der am 13. Mai eingereichten Klage, dass die „massive Erfassung“ von Gesichtsscans für die Anforderungen zur Identitätsprüfung bei Coinbase gegen das BIPA verstößt, da sie nicht informiert wurden.
Die Gruppe gibt an, dass Coinbase es versäumt hat, die Nutzer schriftlich über die Erfassung, Speicherung oder Weitergabe ihrer biometrischen Daten zu informieren. Ebenso wurden sie nicht über den Zweck und den Aufbewahrungszeitraum dieser Daten informiert. Ein Vorwurf lautet:
„Coinbase stellt öffentlich keinen Aufbewahrungszeitraum oder Richtlinien für die dauerhafte Vernichtung der biometrischen Identifikatoren der Kläger zur Verfügung, wie es das BIPA vorschreibt.“
Erfassung biometrischer Daten
Die Beschwerde besagt, dass Coinbase von den Nutzern verlangt, ihre Identität durch das Hochladen eines von der Regierung ausgestellten Lichtbildausweises und eines Selfies zu verifizieren. Dieses wird an eine Drittanbieter-Software zur Gesichtserkennung gesendet, um die Gesichtsgeometrie zu scannen und zu extrahieren. Dieser Prozess erfasst biometrische Identifikatoren, ohne dass die Nutzer in schriftlicher Form und mit vollem Verständnis zugestimmt haben, was laut der Klage gegen das BIPA verstößt.
Zusätzliche Vorwürfe
Zusätzlich behauptet die Gruppe, dass Coinbase das Gesetz verletzt hat, indem sie biometrische Daten ohne Zustimmung der Nutzer an Drittanbieter von Verifikationsdiensten wie Jumio, Onfido, Au10tix und Solaris weitergegeben hat. Ein Zitat aus der Klage lautet:
„Coinbase ‚erhält‘ biometrische Daten entgegen [BIPA], weil es ausdrücklich den Drittanbietern von Verifikationsdiensten angewiesen hat, seine Software zur Überprüfung und Authentifizierung von Nutzern, einschließlich der Kläger, zu nutzen. Diese Software sammelt biometrische Daten.“
Forderungen der Kläger
Die Gruppe beantragt, dass mehr als 10.000 Einzelpersonen aufgrund dieser Probleme Anträge auf Schiedsverfahren bei der American Arbitration Association eingereicht haben. Coinbase soll angeblich die erforderlichen Schiedsgebühren nicht bezahlt haben, was zur Abweisung dieser Anträge führte.
Die Klage bringt drei Ansprüche aufgrund von Verstößen gegen die staatlichen biometrischen Datenschutzgesetze und einen wegen Verbraucherbetrugs gemäß dem Illinois Consumer Fraud and Deceptive Business Practices Act vor.
Die Gruppe fordert eine Entschädigung von 5.000 US-Dollar pro vorsätzlichem oder grob fahrlässigem Verstoß, 1.000 US-Dollar pro fahrlässigem Verstoß sowie Unterlassungsansprüche und Erstattung der Prozesskosten.
Ähnliche Klagen gegen Coinbase
Coinbase sieht sich zudem einer Reihe weiterer Klagen gegenüber, darunter mindestens sechs, die sich auf eine Offenlegung vom 15. Mai beziehen, wonach einige Kundenservicemitarbeiter bestochen wurden, um die Daten von Nutzern preiszugeben. Ähnliche BIPA-Verstöße wurden bereits zum Schiedsverfahren gesendet.
Im Mai 2023 verklagte eine Gruppe von Coinbase-Nutzern die Börse aufgrund ähnlicher Vorwürfe. Ein Richter ließ später zu, dass diese Klage während des Schiedsverfahrens ausgesetzt wurde und wies die Klage am 3. Februar ohne Präjudiz ab, nachdem Coinbase und die Nutzergruppe vereinbart hatten, die Klage zurückzuziehen.
