Федеральный судья в Калифорнии отклонил групповой иск о слежке через cookie против оператора Crypto.com, постановив, что два истца не обладали правом на подачу иска. Судья окружного суда США Эдвард М. Чен сам поднял вопрос о подсудности и дал истцам 30 дней на подачу исправленной жалобы — решение закрывает данную версию дела, но не само разбирательство.

Чен подписал постановление по делу Ortiz v. Foris Dax, Inc. 6 октября. Ходатайство Foris Dax утверждало лишь то, что жалоба не содержит оснований для иска, и не касалось права на иск. Тем не менее судья сам взял этот вопрос на рассмотрение, отметив, что федеральный суд несет «самостоятельную обязанность» следить за собственной юрисдикцией — дело не может продолжаться, если нет конкретного ущерба. Право на иск — это предварительный вопрос в федеральном суде, разрешаемый до рассмотрения существа претензий.

Претензии в связи с баннером cookie

Хосе Ортис и Хавьер Эрнандес, оба жители Калифорнии, подали иск в октябре 2025 года в связи с баннером cookie Crypto.com, который предлагает посетителям три варианта: «Accept All», «Disable All» или «Customize Settings». По словам мужчин, они выбрали «Disable All», но сайт все равно разместил cookie, а данные, как утверждается, были переданы компаниям Meta, Google, X и Snap.

Жалоба содержала требования о мошенничестве, неосновательном обогащении, нарушении неприкосновенности частной жизни, вторжении в частную жизнь и нарушении Закона Калифорнии о защите частной жизни (California Invasion of Privacy Act) — закона штата о прослушивании. По утверждению истцов, отслеживались их финансовые интересы и исследование инвестиций.

IP-адреса и идентификаторы браузера не образуют конкретного ущерба

Чен опирался на решение Девятого окружного апелляционного суда по делу Popa v. Microsoft, в котором апелляционный суд заключил, что инструмент, определявший «предпочтения покупательницы в зоомагазинах и название ее улицы», скорее напоминал «наблюдение продавца за покупателями», чем нарушение неприкосновенности частной жизни. Согласно прецедентам Верховного суда по делам Spokeo и TransUnion, одного нарушения закона недостаточно: истец по-прежнему должен доказать тот вид вреда, который суды давно признают.

Постановление установило, что единственными идентификаторами, передаваемыми с Crypto.com, были IP-адреса, строки user-agent и идентификаторы cookie или браузера. Ни один из мужчин не утверждал, что создавал аккаунт, входил на сайт или вводил имя, адрес электронной почты или платежные данные. Чен отметил, что оба просматривали цены на криптовалюты и рыночные, которые ничего не раскрывали об их личных финансах. Приложенные к жалобе скриншоты показали не более чем URL-адреса и названия страниц, отметки времени, а также сведения об экране и браузере.

Обман, как отмечено в постановлении, может приблизить претензию о нарушении неприкосновенности частной жизни к «крайне оскорбительному» вторжению — так называемому отягчающему фактору. Однако нарушенное обещание отказаться от отслеживания само по себе не достигает этого порога, если данные столь заурядны. Чен сослался на еще одно недавнее решение в поддержку тезиса о том, что «ключевое значение имеет чувствительность собираемой информации». По этой логике размещение cookie после отказа было само по себе недостаточным для продолжения иска в федеральном суде.

Поскольку судья не мог заключить, что новая жалоба будет бессмысленной, дело было отклонено с правом на исправление, при этом 30-дневный срок истекает 5 ноября. Любая исправленная жалоба должна будет учесть отмеченные в постановлении проблемы: ограниченный объем передаваемых идентификаторов и заурядный характер просмотренных истцами страниц.

Дело, которое двигалось туда и обратно

21 мая Чен удовлетворил часть ранее поданного ходатайства об отклонении. Истцы исправили жалобу 22 июня, а Foris Dax в июле подала новое ходатайство об отклонении — так что 5 ноября станет следующей датой, определяющей, продолжится ли этот спор или завершится.

Foris Dax — компания из Делавэра со штаб-квартирой в Тайлере, штат Техас. Оператор Crypto.com в этом году привлек заметное корпоративное внимание: Citadel Securities в июле инвестировала в Crypto.com 400 млн долларов при оценке в 20 млрд долларов, а центральный банк ОАЭ выдал платежную лицензию подразделению Foris DAX.