Coinbase đang đối mặt với một vụ kiện tập thể từ người dùng ở Illinois, cáo buộc sàn giao dịch này vi phạm Đạo luật Bảo mật Thông tin Sinh trắc học (BIPA) của tiểu bang. Vụ kiện cáo buộc Coinbase không thông báo cho người dùng về việc thu thập, lưu trữ, chia sẻ và lên lịch lưu giữ dữ liệu sinh trắc học của họ.
Nguyên đơn Scott Bernstein, Gina Greeder và James Lonergan cho rằng Coinbase đã thu thập “hàng loạt” dữ liệu khuôn mặt để đáp ứng yêu cầu Know Your Customer (KYC) mà không thông báo cho người dùng, vi phạm BIPA. Họ cáo buộc Coinbase không cung cấp thông tin bằng văn bản về việc thu thập, lưu trữ hoặc chia sẻ dữ liệu sinh trắc học, cũng như mục đích và lịch trình lưu giữ dữ liệu.
Đơn khiếu nại nêu rõ Coinbase yêu cầu người dùng xác minh danh tính bằng cách tải lên ảnh ID do chính phủ cấp và ảnh tự chụp. Dữ liệu này sau đó được gửi đến phần mềm nhận dạng khuôn mặt của bên thứ ba để quét và trích xuất hình học khuôn mặt. Quá trình này thu thập các định dạng sinh trắc học mà không có sự đồng ý bằng văn bản của người dùng, điều này bị cho là vi phạm BIPA.
Coinbase ID verification procedures. Source: CourtListener
Ngoài ra, nhóm nguyên đơn còn cáo buộc Coinbase vi phạm luật khi chia sẻ dữ liệu sinh trắc học cho các nhà cung cấp xác minh bên thứ ba như Jumio, Onfido, Au10tix và Solaris mà không có sự đồng ý của người dùng. Theo đơn khiếu nại, Coinbase đã chỉ đạo các nhà cung cấp bên thứ ba sử dụng phần mềm của mình để xác minh và xác thực người dùng, bao gồm cả các nguyên đơn, bằng cách thu thập dữ liệu sinh trắc học.
Vụ kiện đưa ra ba cáo buộc vi phạm luật bảo mật sinh trắc học của tiểu bang và một cáo buộc gian lận người tiêu dùng theo Đạo luật Thực hành Kinh doanh Lừa đảo và Gian lận Người tiêu dùng của Illinois. Nhóm nguyên đơn yêu cầu bồi thường 5.000 đô la cho mỗi vi phạm cố ý hoặc liều lĩnh được phát hiện và 1.000 đô la cho mỗi vi phạm do sơ suất, cùng với chi phí tố tụng.
Trước đó, vào tháng 5 năm 2023, một nhóm người dùng Coinbase cũng đã kiện sàn giao dịch này với các cáo buộc tương tự về vi phạm BIPA. Một thẩm phán sau đó đã cho phép tạm dừng vụ kiện này để chờ phân xử và bác bỏ vụ kiện mà không ảnh hưởng đến quyền lợi vào ngày 3 tháng 2 sau khi Coinbase và nhóm người dùng đồng ý rút lại hành động.
