Coinbase wird mit Klagen wegen Gesichtserkennung und Datenschutzverletzungen überzogen, da die Wut der Nutzer wächst

Wichtige Einblicke

• Coinbase verklagt wegen angeblicher Verstöße gegen den biometrischen Datenschutz nach dem BIPA-Gesetz von Illinois.
• Die Datenschutzverletzung löste einen Erpressungsversuch in Höhe von 20 Millionen Dollar und landesweite Klagen von Nutzern aus.
• Mehr als 10.000 Schlichtungsanträge inmitten wachsender Frustration und Gegenreaktionen der Nutzer.

Coinbase sieht sich mit einer zunehmenden rechtlichen Krise konfrontiert, nachdem neue Klagen gegen seine biometrischen Praktiken und die jüngste Offenlegung von Datenschutzverletzungen erhoben wurden.

Am 13. Mai reichten drei Einwohner von Illinois – Scott Bernstein, Gina Greeder und James Lonergan – eine Sammelklage ein, in der sie Coinbase beschuldigten, gegen den Biometric Information Privacy Act (BIPA) des Staates verstoßen zu haben. Die Gruppe behauptet, dass Coinbase es versäumt hat, die Nutzer darüber zu informieren, dass ihr Know Your Customer (KYC)-Prozess die Erfassung biometrischer Identifikatoren durch Gesichtserkennungstechnologie beinhaltet.

Die Kläger behaupteten, dass die Identitätsprüfung von Coinbase, die das Hochladen eines amtlichen Ausweises und eines Selfies erfordert, Software von Drittanbietern verwendet, um die Gesichtsgeometrie zu extrahieren. Sie argumentierten, dass dies auf eine “groß angelegte Sammlung” von Gesichtsabdrücken ohne ordnungsgemäße Offenlegung oder schriftliche Zustimmung hinausläuft.

Coinbase verklagt wegen Verstößen gegen Gesichtserkennung und biometrische Daten

Am 13. Mai verklagten Scott Bernstein, Gina Greeder und James Lonergan aus Illinois COINBASE vor einem Bundesgericht. Sie behaupteten, das Unternehmen habe gegen den Biometric Information Privacy Act (BIPA) verstoßen, indem es ohne Zustimmung der Nutzer Gesichtsdaten gesammelt habe.

In der Beschwerde heißt es, dass bei der Identitätsüberprüfung von Coinbase die Gesichtsgeometrie mit Hilfe einer Software eines Drittanbieters extrahiert wurde. Berichten zufolge luden die Nutzer ein Selfie und einen Ausweis hoch, ohne zu wissen, dass biometrische Daten erfasst und gespeichert werden würden.

Die Klage nennt Jumio, Onfido, Au10tix und Solaris als Unternehmen, die COINBASE-Nutzerdaten erhalten. Die Kläger sagten, dass keine klaren Offenlegungs- oder Aufbewahrungsrichtlinien vorgelegt wurden, was gegen das Gesetz von Illinois verstößt.

“Coinbase stellt keinen Zeitplan für die Aufbewahrung oder Vernichtung biometrischer Identifikatoren zur Verfügung”, heißt es in dem Antrag.

Berichten zufolge wurden über 10.000 Anträge auf ein Schiedsverfahren bei der American Arbitration Association eingereicht. Die Kläger behaupten, COINBASE habe sich geweigert, die Schiedsgerichtsgebühren zu zahlen, was zu automatischen Abweisungen geführt habe.

Datenpanne löst zweite Runde von Rechtsstreitigkeiten aus

Die Klage aus Illinois kam nur zwei Tage bevor Coinbase einen separaten Verstoß bekannt gab, bei dem es um bestochene Mitarbeiter und einen Erpressungsversuch in Höhe von 20 Millionen Dollar ging.

Wie am 15. Mai bekannt wurde, haben Cyberkriminelle mehrere Coinbase-Kundendienstmitarbeiter bestochen, um auf interne Systeme zuzugreifen. Die Angreifer haben Berichten zufolge Benutzerdaten wie Namen, E-Mail-Adressen, Sozialversicherungsnummern, Führerscheindaten und teilweise Bankdaten gestohlen.

Nutzer verklagen Coinbase, weil sie behaupten, die Börse habe es versäumt, ihre sensiblen Daten zu schützen. Quelle: PACER

Nach dieser Enthüllung wurden zwischen dem 15. und 16. Mai mindestens sechs separate Klagen eingereicht. Die Kläger argumentierten, dass Coinbase es versäumt hat, sensible Daten zu schützen und unzureichend auf den Einbruch reagiert hat.

In einer Klage, die vom Kläger Paul Bender in New York eingereicht wurde, wird Coinbase vorgeworfen, “keine angemessenen Sicherheitsvorkehrungen zu treffen und aufrechtzuerhalten”. Bender beschrieb die Reaktion von Coinbase als “unzureichend, bruchstückhaft und verspätet” und behauptete, dass die betroffenen Nutzer nicht umgehend informiert oder angemessen unterstützt wurden.

Forderungen nach Audits, Datenlöschung und Rechenschaftspflicht

Eine fünfte Klage, die in Kalifornien eingereicht wurde, nahm eine aggressivere Haltung ein. Die Kläger verlangten, dass Coinbase alle sensiblen Nutzerdaten löscht und externe Prüfer einstellt, um seine Systeme zu testen. In einem anderen Fall wurde der Börse ungerechtfertigte Bereicherung vorgeworfen, da sie es versäumt habe, angemessen in die Cybersicherheit zu investieren.

Coinbase hat sich nicht öffentlich zu den neuen Klagen geäußert. Stattdessen verwies Coinbase die Medien auf einen Blog-Beitrag, in dem das Unternehmen bestätigte, dass es das Lösegeld in Höhe von 20 Millionen Dollar abgelehnt und sich verpflichtet hat, die betroffenen Nutzer zu entschädigen.

In einer Einreichung bei der U.S. Securities and Exchange Commission schätzte Coinbase, dass die Kosten für die Rückerstattung zwischen $180 Millionen und $400 Millionen liegen könnten.

Das Unternehmen bestätigte außerdem, dass es eine Gruppe von Kundenbetreuern in Indien entlassen hat, die angeblich in Social-Engineering-Angriffe im Zusammenhang mit dem Einbruch verwickelt waren.

COIN-Preis schwankt bei steigendem rechtlichen Risiko

Nach der Veröffentlichung am 15. Mai fiel die Aktie von COINBASE (COIN) um 7% und erreichte 244 $. Am nächsten Tag erholte sie sich um 9% und schloss bei $266 (laut Google Finance).

Die Klagen wurden eingereicht, da COINBASE weiterhin mit einer Untersuchung der US-Börsenaufsichtsbehörde wegen der Nutzerkennzahlen von 2021 konfrontiert ist.

Die Konvergenz von biometrischen Klagen und die Folgen von Datenschutzverletzungen könnten zu langfristigen Herausforderungen für den Ruf und die Finanzen führen. Die Kläger in der Klage aus Illinois forderten 5.000 $ pro vorsätzlichen BIPA-Verstoß und 1.000 $ für fahrlässige Verstöße.

Dies ist nicht das erste Mal, dass Coinbase unter dem BIPA gerichtlich angegriffen wird. Im Mai 2023 wurde eine ähnliche Klage eingereicht, aber beide Parteien haben sich später darauf geeinigt, den Fall durch ein Schiedsverfahren zu lösen.

Im Mai 2025 waren mehr als 10.000 Schlichtungsanträge ungelöst, was den Druck auf die Rechts- und Compliance-Teams der Börse erhöht.

Haftungsausschluss

Die in diesem Artikel geäußerten Ansichten und Meinungen des Autors oder der genannten Personen dienen ausschließlich Informationszwecken. Und sie stellen keine Anlage-, Finanz- oder sonstige Beratung dar. Der Handel mit oder die Investition in Kryptowährungen ist mit dem Risiko eines finanziellen Verlusts verbunden.