Gugatan Class Action Terhadap Coinbase
Sekelompok pengguna Coinbase dari Illinois telah mengajukan gugatan class action terhadap platform pertukaran kripto ini, dengan tuduhan bahwa proses pemeriksaan identitas mereka melanggar Undang-Undang Privasi Informasi Biometrik (BIPA). Para penggugat, yaitu Scott Bernstein, Gina Greeder, dan James Lonergan, mengklaim dalam gugatan yang diajukan pada 13 Mei di pengadilan federal bahwa “pengumpulan besar-besaran” data wajah oleh Coinbase untuk memenuhi persyaratan Know Your Customer (KYC) melanggar BIPA, karena mereka tidak diberikan informasi yang jelas.
Tuduhan Terhadap Coinbase
Kelompok ini menuduh bahwa Coinbase gagal memberi tahu pengguna secara tertulis mengenai:
- Pengumpulan data biometrik mereka
- Penyimpanan data
- Pembagian data kepada pihak ketiga
- Tujuan dan jadwal penyimpanan data tersebut
Mereka mengklaim, “Coinbase tidak secara publik menyediakan jadwal penyimpanan atau pedoman untuk penghancuran permanen pengidentifikasi biometrik Penggugat sesuai ketentuan BIPA.” Selain itu, proses verifikasi identitas memakai ID foto dan selfie, yang diproses oleh perangkat lunak pengenalan wajah pihak ketiga, juga dianggap melanggar BIPA karena menangkap data biometrik tanpa persetujuan tertulis yang diinformasikan dari pengguna.
Data Biometrik dan Vendor Pihak Ketiga
Selain itu, kelompok ini menuduh bahwa Coinbase juga melanggar hukum dengan berbagi data biometrik kepada vendor verifikasi pihak ketiga, seperti Jumio, Onfido, Au10tix, dan Solaris, tanpa persetujuan pengguna.
“Coinbase ‘mendapatkan’ data biometrik yang melanggar [BIPA] karena secara eksplisit mengarahkan Penyedia Verifikasi Pihak Ketiga untuk menggunakan perangkat lunaknya dalam memverifikasi dan mengautentikasi pengguna, termasuk Penggugat. Perangkat lunak tersebut mengumpulkan data biometrik,”
demikian bunyi keluhan tersebut.
Status Permasalahan dan Ganti Rugi
Kelompok ini menyatakan bahwa lebih dari 10.000 individu telah mengajukan permintaan arbitrasi kepada American Arbitration Association terkait masalah ini, namun Coinbase diduga menolak untuk membayar biaya arbitrasi yang diperlukan, yang menyebabkan permintaan tersebut ditolak. Gugatan ini mencakup:
- Tiga klaim pelanggaran Undang-Undang Privasi Biometrik negara bagian
- Satu klaim penipuan konsumen berdasarkan Undang-Undang Penipuan Konsumen dan Praktik Bisnis Menyesatkan Illinois
Para penggugat meminta ganti rugi sebesar $5.000 untuk setiap pelanggaran yang terbukti dilakukan dengan sengaja atau ceroboh, $1.000 untuk setiap pelanggaran yang terbukti terjadi karena kelalaian, serta ganti rugi melalui perintah injunksi dan biaya litigasi.
Gugatan Lain Terhadap Coinbase
Coinbase juga baru-baru ini menghadapi setidaknya enam gugatan lain sehubungan dengan pengumuman pada 15 Mei bahwa beberapa agen dukungan pelanggan telah disuap untuk membocorkan data pengguna. Sebelumnya, gugatan sejenis terkait pelanggaran BIPA telah dikirim ke arbitrasi. Pada Mei 2023, sekelompok pengguna Coinbase mengajukan gugatan yang sama mengenai pelanggaran BIPA yang sama. Seorang hakim kemudian mengizinkan gugatan tersebut ditunda sambil menunggu proses arbitrasi dan membatalkan gugatan tersebut tanpa prasangka pada 3 Februari setelah Coinbase dan sekelompok pengguna sepakat untuk menghentikan tindakan tersebut.
