一群来自伊利诺伊州的用户针对Coinbase提起了集体诉讼，指控其身份验证流程违反了当地的《生物识别信息隐私法》（BIPA）。根据起诉书，这些用户认为Coinbase为了满足“了解您的客户”（KYC）要求，大规模收集用户的面部识别数据，但并未明确告知用户相关信息。这一行为被指可能对用户隐私造成潜在威胁。
原告方表示，Coinbase未以书面形式通知用户有关生物识别数据的收集、存储或共享细节，也未说明数据的具体用途及保留期限。此外，Coinbase未能提供关于生物识别标识符销毁的时间表或相关指南，这显然与BIPA的规定相悖。在身份验证过程中，用户需上传政府颁发的身份证件照片和个人自拍，这些资料随后会被发送给第三方软件进行处理，从而提取面部几何数据。
该诉讼指出，Coinbase在未经用户书面同意的情况下捕获了生物识别标识符，这直接违反了BIPA的相关条款。随着加密货币行业的快速发展，用户隐私保护问题逐渐成为关注焦点，此类事件可能促使交易所进一步优化其合规措施，以更好地保障用户权益。