Sensible Daten von Millionen Nutzern sollen bei einem Biometrie-Startup gelandet sein. Die FTC lässt die Verantwortlichen mit milden Auflagen davonkommen.