Coinbase’e Illinois’de Biyometrik Veri İhlali Nedeniyle Toplu Dava: Kyc Sürecindeki Yüz Tanıma Uygulamaları Tartışma Yarattı

Kripto para borsası Coinbase, ABD’nin Illinois eyaletinde, kullanıcılarının biyometrik verilerini izinsiz topladığı ve sakladığı iddiasıyla toplu dava ile karşı karşıya kaldı. Dava, Coinbase’in kimlik doğrulama (KYC) süreçlerinde kullanıcıların yüz verilerini, eyaletin Biyometrik Bilgi Gizliliği Yasası’na (BIPA) aykırı şekilde topladığı öne sürülüyor.

Dava Detayları ve İddialar​

13 Mayıs 2025 tarihinde Illinois Kuzey Bölgesi Federal Mahkemesi’nde açılan davada, Coinbase kullanıcılarının kimliklerini doğrulamak için yükledikleri resmi kimlik belgeleri ve selfie fotoğraflarının, üçüncü taraf yüz tanıma yazılımları aracılığıyla biyometrik veri olarak işlendiği belirtiliyor. Ancak kullanıcılardan bu biyometrik verilerin toplanması ve kullanımı için yazılı onay alınmadığı, bu süreç hakkında yeterli bilgilendirme yapılmadığı iddia ediliyor.

Dava dilekçesinde, Coinbase’in kullanıcıların yüz izlerini içeren biyometrik verilerini “retention schedule” yani veri saklama süresi ve imha prosedürlerine ilişkin şeffaf bir bilgi sunmadığı vurgulanıyor. Ayrıca, verilerin Jumio, Onfido, Au10tix ve Solaris gibi üçüncü taraf firmalara izinsiz aktarıldığı belirtiliyor.

Kullanıcı Hakları ve Talepler​

Dava grubuna göre, Coinbase’in bu uygulamaları BIPA’yı ihlal ediyor ve ihlalin ciddiyetine göre kullanıcı başına 5.000 dolara kadar para cezası talep ediliyor. Ayrıca dava, Coinbase’in yasal masrafları üstlenmesini ve bu tür veri ihlallerinin önlenmesi için tedbirler alınmasını amaçlıyor.

İddialar arasında Coinbase’in, yaşanan sorunlarla ilgili kullanıcıların açtığı 10.000’den fazla tahkim başvurusunu yeterince değerlendirmediği ve tahkim ücretlerini ödemediği için davaların büyük kısmının düşürüldüğü yer alıyor.

Önceki Benzer Davalar ve Ek Gelişmeler​

Bu dava, Coinbase için Illinois’deki ilk biyometrik veri ihlali iddiası değil. 2023 yılında açılan benzer bir toplu dava, Coinbase’in mobil uygulaması üzerinden yüz ve parmak izi verilerini topladığı iddiasıyla gündeme gelmişti. Ancak o dava, tahkim sürecine alınması ve tarafların anlaşmasıyla Şubat 2025’te dava şartlı olarak düşürülmüştü.

Buna ek olarak, Coinbase yakın zamanda müşteri destek çalışanlarının rüşvetle kullanıcı verilerini sızdırdığı iddiasıyla da gündemde. En az altı farklı dava bu konuda açıldı ve şirketin veri güvenliği uygulamaları sorgulanmaya başlandı.

Sonuç ve Beklentiler​

Coinbase, henüz bu yeni dava hakkında kamuoyuna resmi bir açıklama yapmadı. Illinois eyaleti ise kripto para sektöründeki regülasyonlar ve kullanıcı verilerinin korunması konusunda artan yasal baskılarla karşı karşıya. Şirketin bu davaya vereceği yanıt ve gelişmeler, benzer durumlarla karşılaşan diğer kripto platformları için de önemli bir örnek teşkil edecek.