Binance delte kundedata med Rusland efter at have forladt markedet

Binance-data understøtter terrorisme-sag

Ifølge dokumenter, som Reuters har gennemgået, brugte Ruslands efterforskningsudvalg kontodata fra Binance til at opbygge en terrorisme-sag mod den 49-årige it-specialist Yuri Belenkiy. Sagen drejer sig om mere end 700 i kryptovaluta, som Belenkiy angiveligt sendte til ukrainske indsamlingskampagner.

Efterforskerne hævdede, at Belenkiy overførte midlerne fra januar 2023 til marts 2024 efter at have reageret på onlineopfordringer fra den eksilerede russiske journalist Arkady Babchenko. Myndighederne sagde, at donationerne støttede ukrainske styrker, herunder Azov-brigaden, som Rusland har udpeget som en terrororganisation.

Russiske retshåndhævende myndigheder modtog kundeverifikationsfiler, der indeholdt Belenkiys telefonnummer, adresse, en scanning af hans pas og hans bulgarske opholdstilladelse. Sagsakterne omfattede også to e-mails, der var sendt til efterforskerne fra en Binance-adresse. Belenkiy blev anholdt i september 2025 og sidder fortsat fængslet i afventning af retssagen.

En talsmand for Binance udtalte, at børsen behandler formelle anmodninger fra retshåndhævende myndigheder i overensstemmelse med gældende lovgivningsmæssige, privatlivs- og reguleringsmæssige krav. »Binance udarbejder eller håndhæver ikke love i nogen jurisdiktion, fastsætter ikke anklager eller beslutter, hvordan en regering anvender oplysninger i retssager,« udtalte talsmanden og tilføjede:

»Ligesom andre globale finansielle institutioner samarbejder vi om lovlige anmodninger om oplysninger fra retshåndhævende myndigheder på verdensplan, under overholdelse af gældende lovmæssige, privatlivs- og reguleringsmæssige krav. Disse beslutninger ligger udelukkende hos de relevante myndigheder.«

Tilbagetrækning fra Rusland rejser spørgsmål om juridiske forpligtelser

Binances svar genoplivede spørgsmål om selskabets fortsatte forpligtelser i Rusland, efter at selskabet i september 2023 meddelte, at det ville trække sig ud af landet. Kryptovaluta-advokat Mike Bystrov sagde, at børsen ikke havde nogen forpligtelse til at efterkomme anmodninger fra russiske myndigheder, efter at den havde forladt markedet.

Binances CEO Richard Teng kommenterede uenigheden i en tråd på X den 17. august, hvor han sagde, at børsen følger lovlige, strukturerede procedurer på verdensplan og samarbejder med myndighederne, selv i lande, hvor den ikke har kommerciel aktivitet. Han sagde, at samarbejdet ikke bør fortolkes som partiskhed over for nogen regering, og tilføjede, at Binance gennemgår anmodninger for at sikre overholdelse af gældende sanktioner samt juridiske, privatlivs- og reguleringsmæssige krav. Teng udtalte:

»At drive virksomhed globalt betyder, at vi samarbejder med myndigheder på tværs af alle jurisdiktioner, herunder steder, hvor vi ikke har kommerciel virksomhed. Vi opererer for eksempel ikke i USA, men vi imødekommer anmodninger fra amerikanske retshåndhævende myndigheder.«

Børsen har tidligere været genstand for omfattende granskning af sine compliance-kontroller i andre jurisdiktioner. Binance erkendte sig skyldig i føderale anklager i 2023 og indgik et forlig på 4,3 milliarder dollar med det amerikanske justitsministerium vedrørende overtrædelser af reglerne om bekæmpelse af hvidvaskning, sanktioner og pengeoverførsler.

Det amerikanske finansministerium redegjorde separat for Binances manglende forebyggelse og indberetning af forbudte transaktioner, der involverede sanktionerede jurisdiktioner og personer. Disse håndhævelsesforanstaltninger vedrørte transaktionsovervågning og forbudte finansielle aktiviteter, ikke Binances håndtering af anmodninger fra russiske retshåndhævende myndigheder.

Binance meddelte i september 2023, at selskabet ville trække sig ud af Rusland og sælge sin lokale forretning til Commex. Børsen oplyste, at den fuldstændige tilbagetrækning kunne tage op til et år, da kunderne skulle overføres til den nye platform.

Offentliggørelsen vækker bekymring om privatlivets fred i Europa

Juridiske eksperter har udtalt, at overførsel af oplysninger om en person med opholdstilladelse i Den Europæiske Union til russiske myndigheder kan rejse spørgsmål om overholdelse af den generelle forordning om databeskyttelse (GDPR). Bystrov sagde, at Belenkiys bulgarske opholdstilladelse muligvis betyder, at hans kundeoplysninger er omfattet af forordningens beskyttelse.

GDPR forbyder ikke kategorisk overførsler til lande uden en afgørelse om tilstrækkelighed, men organisationer skal etablere en gyldig overførselsmekanisme eller opfylde en kvalificerende undtagelse. Enhver vurdering vil afhænge af Binances retsgrundlag for behandlingen af oplysningerne og omstændighederne omkring deres videregivelse.

Børsen har tidligere været udsat for lignende beskyldninger, der involverede russiske myndigheder. En tidligere redegørelse for Binances praksis for datadeling angav, at virksomhedens regionale efterretningsafdeling opretholdt forbindelser med Ruslands finansielle efterretningstjeneste, mens regeringen søgte oplysninger om politiske modstandere. Binance bestred visse elementer i denne redegørelse.

Menneskerettighedsorganisationen First Department kritiserede Binance for at opretholde kommunikationskanaler med russiske retshåndhævende myndigheder, efter at selskabet havde meddelt sit tilbagetrækning fra markedet. Babchenko protesterede også mod offentliggørelsen og udtalte:

»Det er upassende, at kryptovalutabørser deler oplysninger om russiske kunders donationer med russiske retshåndhævende myndigheder.«

Centraliserede børser opbevarer detaljerede kundeoplysninger

Centraliserede kryptovalutabørser indsamler generelt identitetsdokumenter og transaktionsoplysninger for at opfylde kravene til kundekendskab og bekæmpelse af hvidvaskning af penge. Disse optegnelser kan omfatte officiel identifikation, adresser, kontaktoplysninger, kontoaktivitet og oplysninger om midlernes kilde eller destination.

Undersøgelsesudvalget bad også Binance om at identificere andre kunder, der havde doneret til tegnebøger tilknyttet Babchenkos kampagner. Binance havde tidligere indskrænket sine tjenester for visse russiske kunder, efter at Den Europæiske Union havde udvidet sanktionerne mod Rusland.

Optegnelser i Belenkiys sag tyder på, at Binance opbevarede kundeoplysninger, efter at selskabet havde meddelt, at det ville trække sig ud af Rusland. De tilgængelige dokumenter fastslår ikke, hvor længe børsen planlægger at opbevare russiske kundedata.

Sagen fremhæver også forskellen mellem centraliserede konti og selvhostede tegnebøger. Ved selvopbevaring kontrollerer brugerne de private nøgler, der er nødvendige for at godkende transaktioner, mens centraliserede platforme kontrollerer kontoinfrastrukturen og opbevarer kundeoplysninger. Rettighedsforkæmpere har udtalt, at snesevis af russere er blevet retsforfulgt på grund af kryptovalutadonationer sendt til organisationer, der støtter Ukraine.