Binance jakoi asiakastietoja Venäjälle poistuttuaan markkinoilta

Binancen tiedot tukevat terrorismisyytettä

Venäjän tutkintakomitea käytti Binancen toimittamia tilitietoja rakentaakseen terrorismisyytteen 49-vuotiasta tietotekniikka-asiantuntijaa Juri Belenkiyä vastaan, Reutersin tarkastamien tietojen mukaan. Tapaus koskee yli 700 dollarin arvosta kryptovaluuttaa, jonka Belenkiy väitetään lähettäneen ukrainalaisille varainkeruukampanjoille.

Tutkijat väittivät, että Belenkiy siirsi varat tammikuusta 2023 maaliskuuhun 2024 vastattuaan maanpaossa olevan venäläisen toimittajan Arkady Babchenkon verkossa esittämiin vetoomuksiin. Viranomaisten mukaan lahjoitukset tukivat ukrainalaisia joukkoja, mukaan lukien Azov-prikaatin, jonka Venäjä on luokitellut terroristijärjestöksi.

Venäjän lainvalvontaviranomaiset saivat asiakastarkastustiedostoja, jotka sisälsivät Belenkiin puhelinnumeron, osoitteen, passin skannauksen ja bulgarialaisen oleskeluluvan. Tapauksen asiakirjoihin sisältyi myös kaksi sähköpostiviestiä, jotka oli lähetetty tutkijoille Binance-osoitteesta. Belenkiy pidätettiin syyskuussa 2025, ja hän on edelleen vangittuna odottaessaan oikeudenkäyntiä.

Binancen tiedottaja totesi, että pörssi käsittelee lainvalvontaviranomaisten viralliset pyynnöt sovellettavien laki-, tietosuoja- ja sääntelyvaatimusten mukaisesti. ”Binance ei laadi tai pane täytäntöön minkään lainkäyttöalueen lakeja, määritä syytteitä tai päätä siitä, miten hallitukset käyttävät tietoja oikeudenkäynneissä”, tiedottaja totesi ja lisäsi:

”Kuten muutkin globaalit rahoituslaitokset, me vastaamme lainmukaisiin tietopyyntöihin, joita lainvalvontaviranomaiset esittävät maailmanlaajuisesti, sovellettavien lakien, tietosuojavaatimusten ja sääntelyvaatimusten mukaisesti. Nämä päätökset kuuluvat yksinomaan asianomaisille viranomaisille.”

Venäjältä vetäytyminen herättää kysymyksiä oikeudellisista velvoitteista

Binancen vastaus herätti uudelleen kysymyksiä sen jatkuvista velvoitteista Venäjällä sen jälkeen, kun yhtiö ilmoitti vetäytyvänsä maasta syyskuussa 2023. Kryptovaluuttoihin erikoistunut asianajaja Mike Bystrov totesi, että pörssillä ei ole velvollisuutta noudattaa venäläisten viranomaisten pyyntöjä poistuttuaan markkinoilta.

Binancen toimitusjohtaja Richard Teng otti kantaa kiistaan 17. elokuuta X-alustalla julkaistussa viestiketjussa ja totesi, että pörssi noudattaa laillisia, jäsenneltyjä menettelyjä maailmanlaajuisesti ja tekee yhteistyötä viranomaisten kanssa jopa maissa, joissa sillä ei ole kaupallista toimintaa. Hän totesi, ettei yhteistyötä pidä tulkita puolueellisuudeksi minkään hallituksen suhteen, ja lisäsi, että Binance tarkistaa pyynnöt sovellettavien pakotteiden sekä lainsäädännöllisten, tietosuoja- ja sääntelyvaatimusten noudattamisen kannalta. Teng totesi:

”Globaali toiminta tarkoittaa yhteistyötä viranomaisten kanssa kaikilla lainkäyttöalueilla, myös paikoissa, joissa emme harjoita kaupallista toimintaa. Emme esimerkiksi toimi Yhdysvalloissa, mutta vastaamme Yhdysvaltain lainvalvontaviranomaisten pyyntöihin.”

Pörssi joutui aiemmin laajamittaisen tarkastelun kohteeksi sääntöjen noudattamisen valvonnan osalta muilla lainkäyttöalueilla. Binance tunnusti syyllisyytensä liittovaltion syytteisiin vuonna 2023 ja sopi Yhdysvaltain oikeusministeriön kanssa 4,3 miljardin dollarin sovintoratkaisusta, joka koski rahanpesun torjuntaa, pakotteita ja rahansiirtoihin liittyviä rikkomuksia.

Yhdysvaltain valtiovarainministeriö esitti erikseen yksityiskohtaiset tiedot Binancen laiminlyönneistä estää ja ilmoittaa kiellettyjä transaktioita, joihin liittyi sanktioiden kohteena olevia lainkäyttöalueita ja henkilöitä. Nämä täytäntöönpanotoimenpiteet koskivat transaktioiden seurantaa ja kiellettyä rahoitustoimintaa, eivät Binancen tapaa käsitellä venäläisten lainvalvontaviranomaisten pyyntöjä.

Binance ilmoitti syyskuussa 2023 vetäytyvänsä Venäjältä ja myyvänsä paikallisen liiketoimintansa Commexille. Pörssi totesi, että täydellinen vetäytyminen voi kestää jopa vuoden, kun asiakkaat siirretään uudelle alustalle.

Tietojen luovuttaminen herättää huolta eurooppalaisesta tietosuojasta

Oikeusasiantuntijat totesivat, että Euroopan unionin oleskeluluvan haltijaa koskevien tietojen siirtäminen Venäjän viranomaisille voi herättää kysymyksiä yleisen tietosuoja-asetuksen (GDPR) noudattamisesta. Bystrov sanoi, että Belenkiin bulgarialainen oleskelulupa saattaa tuoda hänen asiakastietonsa asetuksen suojan piiriin.

GDPR ei kategorisesti kiellä tietojen siirtoa maihin, joiden osalta ei ole tehty tietosuojan riittävyyttä koskevaa päätöstä, mutta organisaatioiden on luotava pätevä siirtomekanismi tai täytettävä poikkeuksen edellytykset. Arviointi riippuisi Binancen oikeusperustasta tietojen käsittelylle sekä tietojen paljastamiseen liittyvistä olosuhteista.

Pörssi on joutunut vastaavien syytösten kohteeksi myös venäläisten viranomaisten osalta. Aiemmassa selostuksessa Binancen tietojenjakokäytännöistä todettiin, että yhtiön alueellinen tiedustelutoiminta piti yllä yhteyksiä Venäjän rahanpesun selvittelyvirastoon samalla, kun hallitus hankki tietoja poliittisista vastustajistaan. Binance kiisti osan kyseisen selostuksen sisällöstä.

Ihmisoikeusjärjestö First Department kritisoi Binancea siitä, että se oli pitänyt yllä viestintäkanavia Venäjän lainvalvontaviranomaisten kanssa ilmoitettuaan vetäytyvänsä markkinoilta. Myös Babchenko vastusti tietojen luovuttamista ja totesi:

”On sopimatonta, että kryptovaluuttapörssit jakavat venäläisten asiakkaiden lahjoitustietoja Venäjän lainvalvontaviranomaisille.”

Keskitetyt pörssit säilyttävät yksityiskohtaisia asiakastietoja

Keskitetyt kryptovaluuttapörssit keräävät yleensä henkilöllisyystodistuksia ja transaktiotietoja täyttääkseen asiakkaan tuntemista (KYC) ja rahanpesun torjuntaa koskevat vaatimukset. Näihin tietoihin voi kuulua virallinen henkilöllisyystodistus, osoitteet, yhteystiedot, tilitoiminta sekä tiedot varojen lähteestä tai kohteesta.

Tutkintakomitea pyysi myös Binancea tunnistamaan muut asiakkaat, jotka olivat tehneet lahjoituksia Babchenkon kampanjoihin liittyviin lompakkoihin. Binance oli aiemmin rajoittanut palveluitaan tietyille venäläisille asiakkaille sen jälkeen, kun Euroopan unioni oli laajentanut Venäjää koskevia pakotteita.

Belenkiyn tapausta koskevat tiedot viittaavat siihen, että Binance säilytti asiakastietoja ilmoitettuaan vetäytyvänsä Venäjältä. Saatavilla olevista asiakirjoista ei käy ilmi, kuinka kauan pörssi aikoo säilyttää venäläisten asiakkaiden tietoja.

Tapaus korostaa myös eroa keskitettyjen tilien ja itse hallinnoitavien lompakoiden välillä. Itse hallinnoinnissa käyttäjät hallitsevat transaktioiden vahvistamiseen tarvittavia yksityisiä avaimia, kun taas keskitetyt alustat hallitsevat tilien infrastruktuuria ja säilyttävät asiakastietoja. Ihmisoikeusaktivistien mukaan kymmeniä venäläisiä on asetettu syytteeseen Ukrainaa tukeville järjestöille lähetettyjen kryptovaluuttalahjoitusten vuoksi.