Coinbaseに対する集団訴訟の概要
イリノイ州のCoinbaseユーザーのグループが、この暗号資産交換業者に対して集団訴訟を提起し、同社のアイデンティティチェックが州の生体情報プライバシー法（BIPA）に違反していると主張しています。
原告であるスコット・バーンスタイン氏、ジーナ・グリーダー氏、ジェームズ・ロナガン氏は、5月13日に連邦裁判所に提出した訴状の中で、Coinbaseが顧客確認の要件として「大量に」顔データを収集していることがBIPAに違反すると述べています。その理由として、ユーザーに通知が行われなかったことを挙げています。
生体データの収集と通知の欠如
このグループは、Coinbaseが生体データを収集、保存、共有する際に、ユーザーに対して書面での通知を行っておらず、データの利用目的や保持期間についても通知しなかったと主張しています。「CoinbaseはBIPAに従い、原告の生体識別子を恒久的に廃棄するための保持スケジュールやガイドラインを公表していません」と訴えています。
訴状によると、Coinbaseはユーザーに対し、政府発行の写真付きIDと自撮り画像をアップロードしてアイデンティティを確認することを求めており、これらのデータは第三者の顔認識ソフトウェアに送信され、顔のジオメトリがスキャンされて抽出されるとのことです。このプロセスは、ユーザーの事前の書面による同意なしに生体識別子を取得するものであるため、BIPAに違反しています。
第三者とのデータ共有と訴訟の請求内容
さらに、このグループは、Coinbaseがユーザーの同意なく生体データを第三者の検証業者（例：Jumio、Onfido、Au10tix、Solaris）と共有していることからも法に違反していると主張しています。
「CoinbaseはBIPAに違反して生体データを『取得』し、第三者確認業者にユーザーの確認と認証を行うためにそのソフトウェアを使用するよう明示的に指示しました。そのソフトウェアは生体データを収集することでそれを実行します。」
このグループは、1万人以上がこれらの問題に関してアメリカ仲裁協会に仲裁を申し立てており、Coinbaseは必要な仲裁手数料の支払いを拒否したため、申し立てが却下されたとされています。
賠償請求とCoinbaseの他の訴訟
この訴訟は、州の生体プライバシー法違反に関する3つの請求と、イリノイ州の消費者詐欺および欺瞞的商業慣行法に基づく1つの請求を含んでいます。グループは、故意または無謀な違反が認められた場合には5,000ドルの賠償を、過失による違反が認められた場合には1,000ドルの賠償と、さらに差止請求および訴訟費用を求めています。
Coinbaseはまた、5月15日に発表した一部のカスタマーサポート担当者がユーザーデータを漏洩させるために賄賂を受け取っていた件について、少なくとも6件の訴訟にも直面しています。
これまでのBIPA違反に関する訴訟は仲裁に送付されており、2023年5月には、Coinbaseのユーザーグループが同様のBIPA違反の主張でこの取引所を訴えました。裁判官はその後、仲裁進行中に訴訟を一時停止することを許可し、Coinbaseとユーザーグループは行動を取り下げることで合意した結果、2月3日に訴訟は無期限に却下されました。
