In einer vorgeschlagenen Sammelklage wird behauptet, dass Coinbase, eine Kryptowährungsbörse, gegen biometrische Datenschutzgesetze in Illinois verstoßen hat, indem es Fingerabdrücke und Gesichtsvorlagen von Kunden gesammelt und gespeichert hat. Die Klage, die am 1. Mai vor einem kalifornischen Bezirksgericht von Coinbase-Benutzer Michael Massel eingereicht wurde, behauptet, dass die Anforderung der Börse an Kunden, Bilder eines gültigen Ausweises und eines Selbstporträts für Know Your Customer (KYC)-Checks hochzuladen, gegen bestimmte Bestimmungen von Illinois verstößt.
Laut der Klage ist die Verwendung biometrischer Authentifizierungen wie Fingerabdruck- oder Gesichtsscans in seiner mobilen App durch Coinbase und die Erstellung biometrischer Vorlagen aus Kundenfotos rechtswidrig und setzt die Benutzer ernsthaften und irreversiblen Datenschutzrisiken aus. Die Klage argumentiert, dass BIPA von Coinbase verlangte, die Erlaubnis der Benutzer einzuholen, bevor sie ihre biometrischen Daten sammelten, den Zweck ihrer Sammlung offenzulegen, anzugeben, wie lange sie gespeichert würden, und zu erklären, wie sie verwendet und dauerhaft vernichtet würden.
In der Klage wird behauptet, Coinbase habe "Tausende" "hochdetaillierte geometrische Karten des Gesichts" und Fingerabdrücke von Einwohnern von Illinois ohne deren Erlaubnis oder Wissen gesammelt und gespeichert und damit gegen BIPA verstoßen. Die Klage behauptet, dass Coinbase keine schriftliche Richtlinie zur Verfügung hatte, die der Öffentlichkeit zur Verfügung stand, um einen Aufbewahrungszeitplan und Richtlinien für die dauerhafte Vernichtung biometrischer Informationen festzulegen.
Die Klage fordert Schadensersatz in Höhe von 5.000 US-Dollar pro vorsätzlichem BIPA-Verstoß oder 1.000 US-Dollar, wenn das Gericht feststellt, dass die mutmaßlichen Verstöße nicht vorsätzlich waren, sowie die Zahlung der Anwalts- und Gerichtskosten der Sammelklage.
Die Klage erfordert auch ein Geschworenenverfahren.
Die biometrische Authentifizierung wird als Mittel zur Überprüfung der Identität immer beliebter, wirft jedoch auch Bedenken hinsichtlich Datenschutz und Sicherheit auf. Biometrische Daten wie Fingerabdrücke und Gesichtsschablonen können sensibler sein als herkömmliche Identifikationsformen wie Benutzernamen und Passwörter, da sie im Falle einer Kompromittierung nicht einfach geändert werden können. Verletzungen biometrischer Daten können zu Identitätsdiebstahl, Finanzbetrug und anderen schädlichen Folgen führen.
In den letzten Jahren wurde zunehmend die Notwendigkeit erkannt, die Erfassung, Verwendung und Speicherung biometrischer Daten zu regulieren.
Illinois war einer der ersten Staaten, der 2008 ein umfassendes Gesetz zum Schutz biometrischer Daten verabschiedete, den Biometric Information Privacy Act (BIPA). BIPA verlangt von Unternehmen, dass sie vor der Erfassung ihrer biometrischen Daten eine schriftliche Zustimmung von Einzelpersonen einholen, um den Zweck der Erfassung offenzulegen, und anzugeben, wie lange sie gespeichert und wie sie dauerhaft vernichtet werden.
Die Klage von Coinbase unterstreicht die Bedeutung der Einhaltung biometrischer Datenschutzgesetze, insbesondere in Gerichtsbarkeiten wie Illinois, die einen starken Schutz für biometrische Daten haben. Unternehmen, die biometrische Daten erfassen und speichern, müssen über klare Richtlinien und Verfahren verfügen, um die Einwilligung einzuholen, den Zweck der Erfassung offenzulegen und die Sicherheit und Vertraulichkeit der Daten zu gewährleisten. Sie müssen auch einen Plan für die dauerhafte Vernichtung der Daten haben, wenn sie nicht mehr benötigt werden.
Die Klage gegen Coinbase ist einer von mehreren aktuellen Fällen, die die wachsenden rechtlichen Risiken im Zusammenhang mit biometrischen Daten verdeutlichen. Im Januar 2021 genehmigte beispielsweise ein Bundesrichter einen Vergleich in Höhe von 650 Millionen US-Dollar in einer Sammelklage gegen Facebook wegen Vorwürfen, es habe gegen BIPA verstoßen, indem es biometrische Daten von Benutzern ohne deren Zustimmung gesammelt und gespeichert habe. Der Vergleich war einer der größten jemals für eine Verletzung der Privatsphäre.
Zusammenfassend unterstreicht die vorgeschlagene Sammelklage gegen Coinbase die Bedeutung der Einhaltung biometrischer Datenschutzgesetze und die rechtlichen Risiken, die mit der Erfassung und Speicherung biometrischer Daten ohne ordnungsgemäße Zustimmung und Sicherheitsvorkehrungen verbunden sind. Unternehmen, die biometrische Daten erfassen und speichern, müssen über klare Richtlinien und Verfahren verfügen, um die Privatsphäre und Sicherheit ihrer Benutzer zu schützen.
Die Klage von Coinbase erinnert daran, dass Datenschutz und Sicherheit entscheidende Themen in der sich schnell entwickelnden Welt der digitalen Identität und Authentifizierung sind.
Bildquelle: Pixabay
Häufig gestellte Fragen zu den Datenschutzverletzungen von Coinbase
Warum steht Coinbase eine Klage bevor?
Coinbase steht eine Klage bevor, weil sie angeblich gegen Datenschutzgesetze verstoßen haben. Die Klage behauptet, dass sie persönliche Daten der Nutzer ohne deren Zustimmung gesammelt und genutzt haben.
Was genau hat Coinbase angeblich getan?
Coinbase hat angeblich persönliche Daten der Nutzer gesammelt und diese Informationen genutzt, um Marketingkampagnen durchzuführen und ihre Produkte zu verbessern. Dies ist ohne die ausdrückliche Zustimmung der Nutzer geschehen.
Wie hat Coinbase auf die Vorwürfe reagiert?
Coinbase hat noch keine offizielle Stellungnahme zu den Vorwürfen abgegeben. Es wird erwartet, dass sie sich vehement gegen die Anschuldigungen verteidigen werden.
Welche Auswirkungen könnte diese Klage auf Coinbase haben?
Wenn Coinbase für schuldig befunden wird, könnten sie gezwungen sein, hohe Strafen zu zahlen. Darüber hinaus könnte ihr Ruf erheblich beschädigt werden, was zu einem Verlust von Nutzern führen könnte.
Was bedeutet dies für die Nutzer von Coinbase?
Die Nutzer von Coinbase könnten von der Entscheidung des Gerichts betroffen sein. Wenn Coinbase für schuldig befunden wird, könnten die Nutzer entschädigt werden. Darüber hinaus könnten sie das Vertrauen in das Unternehmen verlieren und sich für eine andere Plattform entscheiden.
