Un giudice federale della California ha respinto un'azione collettiva sul tracciamento tramite cookie contro l'operatore di Crypto.com, stabilendo che i due querelanti non avevano la legittimazione ad agire. Il giudice distrettuale USA Edward M. Chen ha sollevato d'ufficio il problema giurisdizionale e ha concesso ai querelanti 30 giorni per presentare un atto aggiornato — una decisione che chiude questa versione del caso, ma non la causa stessa.

Chen ha firmato l'ordinanza in Ortiz v. Foris Dax, Inc. il 6 ottobre. Il motion di Foris Dax sosteneva solo che il ricorso non indicava un titolo valido e non affrontava la questione della legittimazione. Il giudice ha comunque esaminato di persona la questione, scrivendo che un tribunale federale ha un "dovere indipendente" di vigilare sulla propria giurisdizione — una causa non può proseguire dove non esiste un danno concreto. La legittimazione ad agire è una questione preliminare nel processo federale, risolta prima che il giudice esamini il merito delle pretese.

Le accuse relative al banner sui cookie

Jose Ortiz e Javier Hernandez, entrambi residenti in California, hanno presentato la causa nell'ottobre 2025 riguardo al banner sui cookie di Crypto.com, che offre ai visitatori tre opzioni: "Accept All", "Disable All" o "Customize Settings". I due hanno dichiarato di aver selezionato "Disable All", ma il sito ha comunque installato cookie, e i dati sarebbero stati trasmessi a Meta, Google, X e Snap.

Il ricorso contestava frode, arricchimento senza causa, violazione della privacy, interferenza nella sfera privata e violazioni del California Invasion of Privacy Act, la legge statale sulle intercettazioni. Secondo i querelanti, i loro interessi finanziari e le loro ricerche di investimento erano tracciati.

Indirizzi IP e ID del browser non bastano per un danno concreto

Chen si è basato sulla decisione del Nona Circuito in Popa v. Microsoft, in cui la corte d'appello ha concluso che uno strumento che rilevava le "preferenze per il negozio di animali e il nome della strada" di un'acquirente era più simile a "un commesso che osserva i clienti" che a una violazione della privacy. Secondo le sentenze della Corte Suprema in Spokeo e TransUnion, la sola violazione di una legge non basta; il querelante deve comunque dimostrare il tipo di danno da tempo rosciuto dai tribunali.

L'ordinanza ha accertato che gli unici identificativi trasmessi da Crypto.com erano indirizzi IP, stringhe user-agent e ID di cookie o browser. Nessuno dei due ha affermato di aver creato un account, effettuato l'accesso o inserito nome, indirizzo email o informazioni di pagamento sul sito. Chen ha osservato che i due stavano consultando prezzi di criptovalute e dati di mercato, nessuno dei quali rivelava qualcosa sulle loro finanze personali. Gli screenshot allegati al ricordo mostravano poco più che URL e titoli delle pagine, timestamp e informazioni su schermo e browser.

L'inganno, rileva l'ordinanza, può spingere un'azione sulla privacy verso un'intrusione "altamente offensiva" — il cosiddetto plus factor. Ma una promessa di opt-out disattesa non raggiunge da sola tale soglia quando i dati sottostanti sono così banali. Chen ha richiamato un'altra decisione recente per l'affermazione secondo cui "la chiave è la sensibilità delle informazioni raccolte". Secondo questa logica, l'installazione di cookie dopo un opt-out non era, di per sé, sufficiente a mantenere la causa nel tribunale federale.

Poiché il giudice non poteva concludere che un nuovo ricorso sarebbe stato inutile, il caso è stato respinto con facoltà di emendamento, con il termine di 30 giorni che scade il 5 novembre. Qualsiasi atto aggiornato dovrà affrontare le preoccupazioni individuate dall'ordinanza: la limitatezza degli identificativi trasmessi e la natura ordinaria delle pagine consultate dai querelanti.

Un fascicolo che è andato avanti e indietro

Il 21 maggio, Chen aveva accettato in parte un motion di respingimento presentato in precedenza. I querelanti hanno aggiornato il ricorso il 22 giugno e Foris Dax ha presentato un nuovo motion di respingimento a luglio — rendendo il 5 novembre la prossima data che determinerà se la controversia avanza o si conclude.

Foris Dax è una società del Delaware con sede a Tyler, in Texas. L'operatore di Crypto.com ha attirato attenzione imprenditoriale quest'anno: Citadel Securities ha investito 400 milioni di dollari in Crypto.com a luglio con una valutazione di 20 miliardi di dollari, e la banca centrale degli Emirati Arabi Uniti ha concesso una licenza di pagamento a una divisione di Foris DAX.