PANewsは5月19日、コインテレグラフによると、コインベースはイリノイ州生体認証情報プライバシー法（BIPA）に違反したとしてユーザーから訴えられたと報じた。原告らは、コインベースが顧客確認手続き中にユーザーの書面による同意を得ることなく、また破棄の指示も出さずにユーザーの顔認識データを収集、保管、共有したと非難した。訴訟では、CoinbaseがJumioなどの第三者検証機関にデータを送信していたことも指摘されており、この点に関して1万人以上が仲裁を申し立てている疑いがある。原告らは違反ごとに5,000ドルの損害賠償を求めている。