CK • Washington.   Die Sammlung und Verwaltung biometrischer Daten setzt deren Eigner einem gesteigerten Identitätsdiebstahlsrisiko aus, erklärte der Gesetzgeber in Illinios und setzte ein in den USA einzigartiges Gesetz über die Not­wen­digkeit der Risiko- und Nutzungsaufklärung, die Verwaltung und die Lö­schung der Daten in Kraft. Aufgrund des Illinois Biometric Information Priva­cy Act leitete die Klägerin im Revisionsentscheid eine Sammelklage gegen ihren Ar­beitgeber ein.

Das angerufene Bundesgericht wies die Klage an das einzelstaatliche Gericht zurück, weil es in der Verletzung keinen bundesrechtlich notwendigen kon­kre­ten Schaden entdeckte. Das Bundesberufungsgericht des siebten Bezirks der USA hob diesen Schritt am 18. November 2020 mit einer lehrreichen Begrün­dung auf, die auf komplexe Details des Sammelklagerechts, des Verhält­nis­ses der Gerichtsbarkeiten zueinander und die BIPA-Regeln eingeht. Entschei­dend ist, dass die Nichtbeachtung der Datenverwaltungsregeln bereits einen Schaden darstellt.