Adam Pezen, Carlo Licata och Nimesh Patel är bland miljontals människor som har taggats i Facebook-bilder någon gång under det senaste decenniet, ibland på förslag av en automatisk taggningsfunktion som drivs av ansiktsigenkänningsteknik.

Det var deras Illinois-adresser, fastän, som placerade trions namn överst i en rättegång som Facebook nyligen gick med på att nöja sig med 550 miljoner dollar, vilket kan leda till utbetalningar på ett par hundra dollar till flera miljoner Illinois-användare av den sociala nätverkssajten.

Stämningen – en av mer än 400 inlämnade mot stora och små tekniska företag under de senaste fem åren, av en advokatbyrås räkning – påstår att Facebook bröt mot Illinois' strikta biometriska integritetslagstiftning som tillåter människor att stämma företag som inte får medgivande innan de samlar in konsumenternas data, inklusive genom ansikts- och fingeravtrycksskanning. Sekretessförespråkare hyllar lagen som landets starkaste form av skydd vid kommersiell användning av sådan data, och den har överlevt pågående ansträngningar från teknikindustrin och andra företag för att försvaga den.

Advokater som fokuserar på integritetslagstiftningen förutspår att Facebook-uppgörelsen – om den godkänns av en federal domare – kommer att utlösa en ny omgång av stämningar och göra målen för befintliga mer benägna att lösa sig. Illinois juridiska landskap kan också forma debatter om integritetsskydd i andra stater och i kongressen, särskilt om huruvida individer ska ha rätt att stämma över kränkningar.

"Vi kommer att se många väljare säga, "Varför inte jag?" sa Jay Edelson, en Chicago advokat vars firma först stämde Facebook för att ha brutit mot Illinois lag. "Denna uppgörelse, det kommer verkligen att göra poängen att det är skillnaden mellan att ha lagar på böckerna mellan att människor får gå till domstol och att få verklig lättnad, och annars bara att bli trampad av dessa teknikföretag."

Även om köp och försäljning av konsumentdata har blivit en mångmiljardindustri, Illinois lag – Biometric Information Privacy Act – föregår till och med Facebooks ikoniska "gilla"-funktion och var en reaktion på ett enda företags flopp.

Betala med beröring, en startup som samarbetade med livsmedelsbutiker för att erbjuda fingeravtrycksbaserade betalningar, hade gått i konkurs och förväntades auktionera ut sina tillgångar, inklusive dess databas med användarinformation. Orolig för var den användardatan skulle hamna, Illinois lagstiftare antog snabbt en lag 2008 som kräver att företag ska inhämta samtycke innan de samlar in biometrisk information och att skapa en policy som anger hur informationen kommer att behållas och när den kommer att förstöras.

Det gav också invånare i Illinois rätten att stämma för $1, 000 för oaktsamma överträdelser och 5 USD, 000 för avsiktliga överträdelser.

I åratal, "bokstavligen ingenting hände, sa John Fitzgerald, en Chicago advokat och författare till en bok om lagen som kommer ut i år. Han kunde inte hitta något register över ett ärende som lämnats in före 2015.

Edelsons företag och andra som fokuserar på grupptalan var först, anklagar Facebook för att misslyckas med att uppfylla Illinois standard i flera stämningar inlämnade 2015. De tre Illinois-männen som ledde grupptalan mot Facebook sa att de aldrig fick veta att webbplatsens fototaggningssystem använde ansiktsigenkänningsteknik för att analysera foton och sedan skapa och lagra "ansiktsmallar."

En federal domare grupperade senare fallen som en grupptalan på uppdrag av Illinois Facebook-användare som var bland de lagrade ansiktsmallarna den 7 juni, 2011.

Facebook ändrade bara tekniken förra året. Taggförslagsverktyget ersattes med en bredare ansiktsigenkänningsinställning, som är avstängd som standard.

Illinois-lagen ligger till grund för två nyligen inlämnade stämningar mot Clearview AI, ett ansiktsigenkänningsföretag som skördar bilder genom att skrapa sociala medier och andra platser och sedan säljer tillgång till sin databas till brottsbekämpande myndigheter.

Facebook, Twitter, Venmo och YouTube har alla krävt att Clearview ska sluta skörda sina användares bilder efter undersökande rapporter från The New York Times och Buzzfeed.

Även om det finns stämningar mot andra stora teknikföretag i Illinois, inklusive Google, Snapchat och Shutterfly, the vast majority of the cases are filed on behalf of employees who were directed to use fingerprint scanning systems to track their work hours and who accuse employers or the systems' creators of failing to get their prior consent.

Illinois is one of three states that have laws governing the use of biometric data. But the other two, Texas and Washington, don't permit individual lawsuits, instead delegating enforcement to their attorneys general.

The state's Chamber of Commerce and tech industry groups have backed amendments to gut Illinois' allowance of individual lawsuits or exempt time-keeping systems.

Illinois' law puts "litigation over innovation, " said Tyler Diers, the Illinois and Midwest executive director of the industry group TechNet, whose members include Apple, Facebook and Google.

"This case exemplifies why consumer privacy law should empower state regulators to enforce rather than line the pockets of class action attorneys, " Diers said in a statement.

Facing Illinois' law, some companies opt out of the state. Sony, till exempel, refuses to sell its "aibo" robot dog to Illinois residents and says the device's ability to behave differently toward individual people depends on facial recognition technology.

Backers of the law argue that it's not difficult to comply—simply tell consumers you plan to use biometric data and get their consent.

State Rep. Ann Williams, a Chicago Democrat, said the ability to sue is critical for consumers facing global companies that make billions of dollars per year.

"If the penalty's only a fine, that's the cost of doing business for them, " Williams said. "A settlement like (the Facebook case), we're talking about real money that will go to consumers."

Attorneys who defend smaller companies, fastän, argue that the law should be narrowed to permit the use of fingerprint scanners to track employees' hours.

"Small and medium-size businesses really do not have the resources to defend these cases or pay some big settlement, " said Mary Smigielski, a partner at Lewis Brisbois Bisgaard &Smith and a co-leader of the firm's group focused on Illinois' biometric law.

The Facebook case wound through courtrooms in Illinois and California for nearly five years before last month's announcement of a settlement, days after the U.S. Supreme Court declined to hear arguments.

Edelson said he hopes that the $550 million deal, which lawyers on the case described as a record amount for a privacy claim, will put pressure on attorneys to refuse credit monitoring or negligible cash payouts that are more typical in agreements to resolve data privacy suits.

People eligible for the settlement will be contacted directly and don't need to take any action until then, attorneys on the case said.

© 2020 The Associated Press. Alla rättigheter förbehållna.