Een federale rechter in Californië heeft een collectieve actie over cookie-tracking tegen de exploitant van Crypto.com afgewezen, met de uitspraak dat de twee eisers geen rechtsbevoegdheid (standing) hadden om te procederen. De Amerikaanse districtsrechter Edward M. Chen bracht het jurisdictieprobleem uit eigen beweging ter sprake en gaf de eisers 30 dagen de tijd om een herziene klacht in te dienen — een uitspraak die deze versie van de zaak beëindigt, maar niet de rechtszaak zelf.

Chen ondertekende de uitspraak in Ortiz v. Foris Dax, Inc. op 6 oktober. Het verzoek van Foris Dax had slechts betoogd dat de klacht geen gjdig grondslag bevatte en ging niet in op de rechtsbevoegdheid. De rechter nam het punt desondanks zelf op, en schreef dat een federale rechtbank een "onafhankelijke plicht" heeft om haar eigen jurisdictie te bewaken — een zaak kan niet voortduren als er geen concrete schade bestaat. Rechtsbevoegdheid is een drempelvraag in de federale rechtspraak, die wordt beantwoord voordat een rechter zich over de inhoud van de vorderingen buigt.

Beschuldigingen over de cookiebanner

Jose Ortiz en Javier Hernandez, beide inwoner van Californië, dienden in oktober 2025 een rechtszaak in over de cookiebanner van Crypto.com, die bezoekers drie opties biedt: "Accept All," "Disable All," of "Customize Settings." De twee mannen verklaarden dat ze "Disable All" hadden geselecteerd, maar dat de site toch cookies plaatste, en dat de gegevens naar verluidt zijn verzonden naar Meta, Google, X en Snap.

De klacht voerde vorderingen aan voor fraude, ongerechtvaardigde verrijking, schending van de privacy, binnendringen in delijke levenssfeer en schendingen van de California Invasion of Privacy Act, de afluisterwet van de staat. Volgens de eisers werden hun financiële belangen en beleggingsonderzoek gevolgd.

IP-adressen en browser-ID's schoten tekort als concrete schade

Chen steunde op de uitspraak van het Ninth Circuit in Popa v. Microsoft, waarin het hof concludeerde dat een tool die de "dierenwinkelpreferenties en haar straatnaam" van een shoppende klant detecteerde, meer leek op "een winkelbediende die klanten observeert" dan op een privacyschending. Volgens de uitspraken van het Hooggerechtshof in Spokeo en TransUnion is het overtreden van een wet alleen niet voldoende; een eiser moet nog steeds aantonen dat er sprake is van het soort schade dat rechtbanken al lang erkennen.

De uitspraak stelde dat de enige identificatiegegevens die vanaf Crypto.com werden verzonden IP-adressen, user-agent-strings en cookie- of browser-ID's waren. Geen van beide mannen beweerde een account te hebben aangemaakt, ingelogd te zijn, of een naam, e-mailadres of betalingsgegevens op de site te hebben ingevoerd. Chen merkte op dat de twee cryptoprijzen en marktgegevens bekeken, waaruit niets bleek over hun persoonlijke financiën. Screenshots bij de klacht toonden niet veel meer dan pagina-URL's en titels, tijdstempels en scherm- en browserinformatie.

Bedrog, zo merkte de uitspraak op, kan een privacyvordering richting een "zeer kwetsende" inbreuk duwen — een zogenaamde plus factor. Maar een gebroken opt-outbelofte komt niet op eigen kracht over die drempel wanneer de onderliggende gegevens zo alledaags zijn. Chen putte uit een andere recente uitspraak de stelling dat "de sleutel de gevoeligheid is van de verzamelde informatie." Volgens die redenering was het plaatsen van cookies na een opt-out op zichzelf niet genoeg om de zaak in de federale rechtbank te houden.

Omdat de rechter niet kon concluderen dat een nieuwe klacht doelloos zou zijn, werd de zaak afgewezen met toestemming tot herstel, waarbij de termijn van 30 dagen loopt tot 5 november. Elke herziene klacht zal de bezwaren moeten wegnemen die de uitspraak benoemde: de beperkte verzonden identificatiegegevens en de routineuze aard van de pagina's die de eisers bekeken.

Een dossier dat heen en weer bewoog

Op 21 mei gaf Chen gedeeltelijkoor aan een eerder ingediend verzoek tot afwijzing. De eisers herstelden hun klacht op 22 juni, en Foris Dax diende in juli een nieuw verzoek tot afwijzing in — waardoor 5 november de volgende datum is die bepaalt of dit geschil voortduurt of eindigt.

Foris Dax is een Delaware-bedrijf gevestigd in Tyler, Texas. De exploitant van Crypto.com trok dit jaar opvallende zakelijke aandacht: Citadel Securities investeerde in juli $400 miljoen in Crypto.com bij een waardering van $20 miljard, en de centrale bank van de VAE verleende een betalingslicentie aan een unit van Foris DAX.