一項擬議的集體訴訟指控Coinbase違反了伊利諾伊州的生物識別隱私法，收集並存儲了客戶的指紋和面部模板。
一位Coinbase用戶於5月1日在加利福尼亞州地方法院提起訴訟，指控該交易所違反了伊利諾伊州的某些法規，要求客戶上傳有效身份證和自拍照片，以便進行身份認證（KYC）檢查。這涉及到《生物識別信息隱私法》（BIPA）。
訴訟指出，根據BIPA規定，Coinbase在收集用戶生物識別信息時需事先獲得用戶的許可。Coinbase還應告知用戶收集此類數據的目的、存儲時長、使用方式以及如何永久銷毀數據。訴訟主張，“Coinbase未制定公開可用的書面政策，以確定生物識別信息的保留時間表和永久銷毀的準則。”
訴訟指出，Coinbase採用與其他交易所類似的流程，對用戶的照片進行掃描並創建面部生物識別模板，用以核實自拍照是否與提供的身份證件上的人像一致。該交易所被指控非法收集並存儲了“數千張”伊利諾伊州居民的“高度詳細的面部幾何圖”和指紋。
根據訴訟，Coinbase的移動應用程序還使用指紋或面部掃描等生物識別認證功能來驗證用戶的登錄身份。訴訟指稱，Coinbase對該類數據的“收集、獲取、存儲和使用”是“非法的”，且使用戶面臨“嚴重且不可逆的隱私風險”。
“如果Coinbase數據庫中的面部幾何掃描數據或其他敏感的專有生物識別數據被黑客入侵、泄露或以其他方式曝光，Coinbase用戶將無法有效防止身份被盜。”
文件還指出，當用戶開設Coinbase賬戶後，Coinbase應“永久銷毀”生物識別數據，因為這些信息僅用於開戶操作。訴訟要求每例蓄意違反BIPA的行為賠償5,000美元，或若法院認定違規行為非蓄意，則每例賠償1,000美元，此外還包括集體訴訟的律師費和訴訟費用。被問及此訴訟時，Coinbase向Cointelegraph表示暫無評論。
