Binance hat nach seinem Rückzug aus dem Markt Kundendaten an Russland weitergegeben

Binance-Daten stützen Terrorismusverfahren

Russlands Untersuchungsausschuss nutzte von Binance bereitgestellte Kontodaten, um ein Verfahren wegen Terrorismus gegen den 49-jährigen IT-Spezialisten Yuri Belenkiy anzustrengen, wie aus Unterlagen hervorgeht, die von Reuters geprüft wurden. Der Fall betrifft Kryptowährung im Wert von mehr als 700 US-Dollar, die Belenkiy angeblich an ukrainische Spendenkampagnen überwiesen haben soll.

Die Ermittler behaupteten, Belenkiy habe die Gelder von Januar 2023 bis März 2024 überwiesen, nachdem er auf Online-Aufrufe des im Exil lebenden russischen Journalisten Arkady Babchenko reagiert hatte. Den Behörden zufolge dienten die Spenden der Unterstützung ukrainischer Streitkräfte, darunter der Asow-Brigade, die von Russland als terroristische Organisation eingestuft wurde.

Die russischen Strafverfolgungsbehörden erhielten Unterlagen zur Kundenüberprüfung, die Belenkiys Telefonnummer, Adresse, einen Scan seines Reisepasses und seine bulgarische Aufenthaltsgenehmigung enthielten. Zu den Akten gehörten außerdem zwei E-Mails, die von einer Binance-Adresse an die Ermittler gesendet wurden. Belenkiy wurde im September 2025 festgenommen und befindet sich bis zum Prozessbeginn weiterhin in Haft.

Ein Sprecher von Binance erklärte, die Börse bearbeite formelle Anfragen von Strafverfolgungsbehörden gemäß den geltenden rechtlichen, datenschutzrechtlichen und aufsichtsrechtlichen Anforderungen. „Binance erlässt oder setzt keine Gesetze einer Rechtsordnung durch, legt keine Anklagepunkte fest und entscheidet nicht darüber, wie eine Regierung Informationen in Gerichtsverfahren nutzt“, erklärte der Sprecher und fügte hinzu:

„Wie andere globale Finanzinstitute kooperieren wir bei rechtmäßigen Auskunftsersuchen von Strafverfolgungsbehörden weltweit unter Einhaltung der geltenden rechtlichen, datenschutzrechtlichen und aufsichtsrechtlichen Anforderungen. Diese Entscheidungen liegen ausschließlich bei den zuständigen Behörden.“

Rückzug aus Russland wirft Fragen zu rechtlichen Verpflichtungen auf

Die Reaktion von Binance ließ erneut Fragen zu den fortbestehenden Verpflichtungen des Unternehmens in Russland aufkommen, nachdem dieses im September 2023 seinen Rückzug aus dem Land angekündigt hatte. Der auf Kryptowährungen spezialisierte Anwalt Mike Bystrov erklärte, die Börse sei nach ihrem Rückzug aus dem Markt nicht verpflichtet, Anfragen russischer Behörden nachzukommen.

Binance-CEO Richard Teng ging in einem Thread auf X vom 17. August auf die Kontroverse ein und erklärte, die Börse halte sich weltweit an rechtmäßige, strukturierte Verfahren und arbeite auch in Ländern mit den Behörden zusammen, in denen sie keine geschäftlichen Aktivitäten betreibe. Er erklärte, die Zusammenarbeit dürfe nicht als Parteilichkeit gegenüber einer bestimmten Regierung interpretiert werden, und fügte hinzu, dass Binance Anfragen auf ihre Übereinstimmung mit geltenden Sanktionen sowie rechtlichen, datenschutzrechtlichen und regulatorischen Anforderungen prüfe. Teng erklärte:

„Weltweit tätig zu sein bedeutet, mit Behörden in allen Rechtsordnungen zusammenzuarbeiten, auch an Orten, an denen wir keine geschäftlichen Aktivitäten ausüben. Wir sind beispielsweise nicht in den Vereinigten Staaten tätig, reagieren aber dennoch auf Anfragen von US-Strafverfolgungsbehörden.“

Die Börse war zuvor in anderen Rechtsordnungen einer umfassenden Überprüfung ihrer Compliance-Kontrollen ausgesetzt. Binance bekannte sich 2023 wegen Verstößen gegen Bundesgesetze schuldig und einigte sich mit dem US-Justizministerium auf einen Vergleich in Höhe von 4,3 Milliarden US-Dollar, der Verstöße gegen Geldwäschebekämpfungsvorschriften, Sanktionsbestimmungen und Vorschriften zum Geldtransfer betraf.

Das US-Finanzministerium führte separat die Versäumnisse von Binance auf, verbotene Transaktionen mit sanktionierten Ländern und Personen zu verhindern und zu melden. Diese Durchsetzungsmaßnahmen betrafen die Transaktionsüberwachung und verbotene Finanzaktivitäten, nicht den Umgang von Binance mit Anfragen russischer Strafverfolgungsbehörden.

Binance kündigte im September 2023 seinen Rückzug aus Russland und den Verkauf seines lokalen Geschäfts an Commex an. Die Börse erklärte, der vollständige Rückzug könne bis zu einem Jahr dauern, da die Kunden auf die neue Plattform übertragen würden.

Offenlegung weckt Bedenken hinsichtlich des Datenschutzes in Europa

Rechtsexperten erklärten, dass die Weitergabe von Informationen über eine Person mit einer Aufenthaltsgenehmigung der Europäischen Union an russische Behörden Fragen hinsichtlich der Einhaltung der Datenschutz-Grundverordnung (DSGVO) aufwerfen könnte. Bystrov sagte, dass Belenkiys bulgarische Aufenthaltsgenehmigung dazu führen könnte, dass seine Kundendaten unter den Schutz der Verordnung fallen.

Die DSGVO verbietet die Übermittlung in Länder ohne Angemessenheitsbeschluss nicht grundsätzlich, doch müssen Organisationen einen gültigen Übermittlungsmechanismus einrichten oder eine zulässige Ausnahme erfüllen. Eine Bewertung würde von der Rechtsgrundlage von Binance für die Verarbeitung der Daten sowie von den Umständen ihrer Offenlegung abhängen.

Die Börse sah sich bereits ähnlichen Vorwürfen im Zusammenhang mit russischen Behörden ausgesetzt. Ein früherer Bericht über die Praktiken von Binance beim Datenaustausch besagte, dass der regionale Nachrichtendienst des Unternehmens Verbindungen zur russischen Finanzaufsichtsbehörde unterhielt, während die Regierung Informationen über politische Gegner einholte. Binance bestritt Teile dieses Berichts.

Die Menschenrechtsorganisation First Department kritisierte Binance dafür, dass das Unternehmen auch nach der Ankündigung seines Marktrückzugs Kommunikationskanäle zu russischen Strafverfolgungsbehörden aufrechterhielt. Babchenko wandte sich ebenfalls gegen die Offenlegung und erklärte:

„Es ist unangemessen, dass Krypto-Börsen Details über Spenden russischer Kunden an russische Strafverfolgungsbehörden weitergeben.“

Zentralisierte Börsen führen detaillierte Kundendaten

Zentralisierte Kryptowährungsbörsen erfassen in der Regel Identitätsdokumente und Transaktionsdaten, um die Anforderungen der „Know-Your-Customer“-Richtlinien und der Geldwäschebekämpfung zu erfüllen. Diese Aufzeichnungen können amtliche Ausweisdokumente, Adressen, Kontaktdaten, Kontobewegungen sowie Informationen über die Herkunft oder den Verwendungszweck von Geldern umfassen.

Der Untersuchungsausschuss forderte Binance zudem auf, weitere Kunden zu identifizieren, die Spenden an Wallets geleistet hatten, die mit Babchenkos Kampagnen in Verbindung standen. Binance hatte zuvor seine Dienste für bestimmte russische Kunden eingeschränkt, nachdem die Europäische Union die Sanktionen gegen Russland ausgeweitet hatte.

Die Unterlagen im Fall Belenkiy deuten darauf hin, dass Binance Kundendaten auch nach der Ankündigung seines Rückzugs aus Russland weiter aufbewahrte. Aus den vorliegenden Dokumenten geht nicht hervor, wie lange die Börse plant, die Daten russischer Kunden aufzubewahren.

Der Fall verdeutlicht zudem den Unterschied zwischen zentralisierten Konten und selbst gehosteten Wallets. Bei der Selbstverwahrung kontrollieren die Nutzer die privaten Schlüssel, die zur Autorisierung von Transaktionen erforderlich sind, während zentralisierte Plattformen die Kontoinfrastruktur verwalten und Kundendaten aufbewahren. Menschenrechtsaktivisten gaben an, dass Dutzende Russen wegen Kryptowährungsspenden an pro-ukrainische Organisationen strafrechtlich verfolgt wurden.