加密货币交易所 Coinbase 用户已向美国伊利诺伊州北区地方法院提起集体诉讼，指控该公司违反了该州的《生物识别信息隐私法》（BIPA）要求。据 Scott Bernstein、Gina Greeder 和 James Lonergan 称，Coinbase 要求用户提交政府签发的带照片的身份证件和一张自拍照，平台会使用第三方面部识别软件进行扫描。

5 月 13 日提起的诉讼称Coinbase在收集、存储和使用用户面部数据之前，Coinbase 并未告知用户其生物特征信息或保留计划。原告声称，Coinbase 在收集或处理用户生物特征识别码之前并未通知用户。他们还声称，Coinbase 并未提供公开的政策，详细说明数据将保留多长时间或如何销毁，而这是《商业、金融和投资法案》（BIPA）的一项具体要求。

法庭文件指出，“在验证过程中，Coinbase 从未要求用户同意收集他们的生物特征信息，也从未告知用户他们的生物特征数据将被无关的第三方收集，也没有提供任何有关该过程的信息。”诉讼中指出，Jumio、Onfido、Au10tix 和 Solaris 是处理用户数据的供应商。

有关的： Coinbase 数据泄露：Brian Armstrong 悬赏 2000 万美元，以抓获攻击者

未经同意的数据共享和仲裁问题指控

据原告称，Coinbase 的第三方供应商扫描并提取了用户的面部特征以确认身份。诉讼声称，Coinbase 指示这些供应商以某种方式使用其软件，导致生物特征数据被捕获，而这一切都是在未经用户明确许可的情况下进行的。原告声称，这种缺乏信息披露或同意的行为违反了伊利诺伊州的生物特征隐私法规。

该组织进一步指控，Coinbase 未经用户同意就与这些验证供应商共享了敏感的生物特征数据。他们表示，此举违反了《商业生物特征保护法》（BIPA）以及《伊利诺伊州消费者欺诈和欺骗性商业行为法》。

诉状还提到，目前已有超过 10,000 起与此相关的仲裁索赔，但由于 Coinbase 据称未支付所需的仲裁费用，许多索赔已被驳回。该组织还要求，每起故意或鲁莽违规行为赔偿 5,000 美元，每起疏忽违规行为赔偿 1,000 美元，此外还需支付救济和诉讼费用。

Coinbase 过去的隐私诉讼和强化审查

而且， CoinbaseCoinbase 此前曾遭遇过与隐私问题相关的法律诉讼。2023 年 5 月，另一起诉讼指控 Coinbase 通过其移动应用程序违反了《商业情报保护法》（BIPA）。在法官暂停此案并建议仲裁后，被告和原告决定撤诉。

Coinbase 最近还面临多起诉讼，这些诉讼与涉嫌贿赂客服人员泄露用户数据有关。自 5 月 15 日该交易所披露这些事件以来，至少已有六起诉讼因这些违规行为而提起。随着对该交易所敏感数据处理方式的审查日益严格，伊利诺伊州的集体诉讼给 Coinbase 的合规和隐私实践带来了新的压力。