Federalny sędzia w Kalifornii oddalił zbiorowy pozew dotyczący śledzenia za pomocą cookies przeciwko operatorowi Crypto.com, orzekając, że dwaj powodowie nie mieli legitymacji procesowej. Sędzia okręgowy Stanów Zjednoczonych Edward M. Chen zgłosił problem jurysdykcyjny z własnej inicjatywy i dał powodom 30 dni na złożenie zmienionej skargi — orzeczenie to kończy obecną wersję sprawy, ale nie sam spór.

Chen podpisał orzeczenie w sprawie Ortiz v. Foris Dax, Inc. 6 października. Wniosek Foris Dax argumentował wyłącznie, że skarga nie spełnia wymogów formalnych, i nie poruszał kwestii legitymacji procesowej. Sędzia mimo to zajął się nią samodzielnie, pisząc, że sąd federalny ma „niezależny obowiązek” kontroli własnej jurysdyji — sprawa nie może być rozpoznana, jeśli nie istnieje konkretny uszczerbek. Legitymacja procesowa to pytanie progowe w sądzie federalnym, rozstrzygane zanim sędzia odniesie się do meritum roszczeń.

Zarzuty dotyczące banera cookie

Jose Ortiz i Javier Hernandez, obaj mieszkańcy Kalifornii, wnieśli pozew w październiku 2025 roku w związku z banerem cookie Crypto.com, który oferuje odwiedzającym trzy opcje: „Accept All”, „Disable All” lub „Customize Settings”. Mężczyźni twierdzili, że wybrali opcję „Disable All”, jednak strona i tak umieściła cookies, a dane miały być przekazywane do Meta, Google, X i Snap.

Skarga zawierała roszczenia z tytułu oszustwa, wzbogacenia się bez podstawy prawnej, naruszenia prywatności, naruszenia poszanowania intymności oraz naruszenia California Invasion of Privacy Act, stanowego ustawy dotyczącej podsłuchu. Według powodów ich zainteresowania finansowe i badania inwestycyjne były śledzone.

Adresy IP i identyfikatory przeglądarki nie stworzyły konkretnego uszczerbku

Chen oparł się na orzeczeniu dziewiątego okręgu apelacyjnego w sprawie Popa v. Microsoft, w którym sąd apelacyjny uznał, że narzędzie wykrywające „preferencje sklepowe dotyczące zwierząt oraz nazwę ulicy” kupującej bardziej przypominało „obserwowanie klientów przez pracownika sklepu” niż naruszenie prywatności. Zgodnie z orzeczeniami Sądu Najwyższego w sprawach Spokeo i TransUnion samo naruszenie ustawy nie wystarcza; powód musi wciąż wykazać taki rodzaj szkody, jaki sądy od dawna uznają.

Z orzeczenia wynika, że jedynymi identyfikatorami przekazywanymi przez Crypto.com były adresy IP, ciągi user-agent oraz identyfikatory cookies lub przeglądarki. Żaden z mężczyzn nie twierdził, że utworzył konto, zalogował się lub wprowadził na stronie imię i nazwisko, adres e-mail czy dane płatnicze. Chenważył, że obaj przeglądali ceny kryptowalut i dane rynkowe, z których nic nie ujawniało informacji o ich finansach osobistych. Zrzuty ekranu załączone do skargi pokazywały niewiele więcej niż adresy i tytuły stron, znaczniki czasu oraz informacje o ekranie i przeglądarce.

Jak odnotowano w orzeczeniu, wprowadzenie w błąd może przesunąć roszczenie dotyczące prywatności w kierunku „wysoce rażącego” naruszenia — tzw. czynnika wzmacniającego. Jednak złamana obietnica opt-outu sama w sobie nie przekracza tego progu, gdy dane są tak zwyczajne. Chen przywołał inne niedawne orzeczenie na poparcie tezy, że „kluczem jest wrażliwość zbieranych informacji”. W tej logice umieszczanie cookies po opt-outzie samo w sobie nie wystarczyło, aby utrzymać sprawę w sądzie federalnym.

Ponieważ sędzia nie mógł uznać, że nowa skarga byłaby bezcelowa, sprawa została oddalona z możliwością wniesienia poprawionej skargi, a 30-dniowy termin upływa 5 listopada. Ewentualna zmieniona skarga będzie musiała zmierzyć się z zastrzeżeniami wskazanymi w orzeczeniu: ograniczonym zakresem przekazywanych identyfikatorów oraz rutynowym charakterem stron przeglądanych przez powodów.

Sprawa tocząca się tam i z powrotem

21 maja Chen uwzględnił część wcześniej złożonego wniosku o oddalenie. Powodowie zmienili skargę 22 czerwca, a Foris Dax złożył nowy wniosek o oddalenie w lipcu — co czyni 5 listopada kolejną datą rozstrzygającą, czy spór będzie trwał dalej, czy się zakończy.

Foris Dax to spółka zarejestrowana w Delaware z siedzibą w Tyler w Teksasie. Operator Crypto.com przyciągnął w tym roku znaczną uwagę korporacyjną: Citadel Securities zainwestował w lipcu 400 milionów dolarów w Crypto.com przy wycenie 20 miliardów dolarów, a centralny bank ZEA przyznał licencję płatniczą jednostce Foris DAX.