バイナンスは市場から撤退した後、顧客データをロシアと共有しました

バイナンスのデータがテロ容疑の立証を裏付ける

ロイターが確認した記録によると、ロシア捜査委員会はバイナンスから提供された口座データを用いて、49歳のIT専門家ユーリ・ベレンキー氏に対するテロリズム事件の立件を行った。この事件は、ベレンキー氏がウクライナの資金調達キャンペーンに送金したとされる700ドル以上の仮想通貨に関するものである。

捜査当局は、ベレンキー氏が亡命中のロシア人ジャーナリスト、アルカディ・バブチェンコ氏のオンライン上の呼びかけに応じ、2023年1月から2024年3月にかけて資金を送金したと主張しています。当局によると、これらの寄付金は、ロシアがテロ組織に指定している「アゾフ旅団」を含むウクライナ軍を支援するものであったということです。

ロシアの法執行機関は、ベレンキーの電話番号、住所、パスポートのスキャン画像、ブルガリアの居住許可証が含まれる顧客本人確認ファイルを受け取った。事件記録には、バイナンスのメールアドレスから捜査当局に送信された2通の電子メールも含まれていた。ベレンキーは2025年9月に逮捕され、現在も公判待ちの状態で収監されている。

バイナンスの広報担当者は、同社が適用される法律、プライバシー、および規制上の要件に基づき、法執行機関からの正式な要請を処理していると述べました。「バイナンスはいかなる管轄区域においても法律を制定または施行したり、起訴内容を決定したり、政府が法的手続きにおいて情報をどのように使用するかを決定したりすることはありません」と同広報担当者は述べ、次のように付け加えました。

「他のグローバルな金融機関と同様に、当社は適用される法律、プライバシー、規制上の要件に従い、世界中の法執行機関からの合法的な情報提供要請に協力しています。それらの決定は、もっぱら関係当局に委ねられています。」

ロシア撤退が法的義務に関する疑問を再燃させる

バイナンスのこの回答は、同社が2023年9月にロシアからの撤退を発表した後、同国における継続的な義務について再び疑問を投げかけた。仮想通貨専門の弁護士マイク・ビストロフ氏は、同取引所は市場から撤退した後、ロシア当局からの要請に従う義務はないと述べた。

バイナンスのリチャード・テンCEOは8月17日、X（旧Twitter）に投稿したスレッドでこの論争に触れ、同社は世界中で合法的かつ体系的な手続きに従っており、商業活動を行っていない国であっても当局と協力していると述べました。 同氏は、この協力が特定の政府への偏りとして解釈されるべきではないとし、バイナンスは適用される制裁措置や法的要件、プライバシー要件、規制要件への準拠について要請を精査していると付け加えた。テン氏は次のように述べた。

「グローバルに事業を展開するということは、商業活動を行っていない地域を含め、あらゆる管轄区域の当局と関わることを意味します。例えば、当社は米国では事業を行っていませんが、米国の法執行機関からの要請には応じています。」

同取引所は以前、他の法域におけるコンプライアンス管理体制について広範な精査を受けていました。バイナンスは2023年、連邦政府による起訴に対して有罪を認め、マネーロンダリング防止、制裁、資金送金に関する違反に関し、米国司法省と43億ドルの和解に合意しました。

米国財務省もまた、制裁対象地域や個人に関わる禁止取引の防止・報告にバイナンスに不備があったと詳細に指摘した。これらの執行措置は取引監視や禁止された金融活動に関するものであり、ロシアの法執行機関からの要請に対するバイナンスの対応に関するものではなかった。

バイナンスは2023年9月、ロシアからの撤退および現地事業のコムメックス（Commex）への売却を発表した。顧客を新しいプラットフォームに移行させるため、完全な撤退には最大1年かかると述べた。

情報開示が欧州のプライバシー懸念を招く

法律の専門家らは、欧州連合（EU）の居住許可を保有する個人に関する情報をロシア当局に転送することは、一般データ保護規則（GDPR）に基づくコンプライアンス上の問題を引き起こす可能性があると指摘した。ビストロフ氏は、ベレンキー氏のブルガリア居住許可により、同氏の顧客情報が同規則の保護対象となる可能性があると述べた。

GDPRは十分性認定のない国へのデータ移転を絶対的に禁止しているわけではないが、組織は有効な移転メカニズムを確立するか、適格な例外要件を満たす必要がある。評価は、記録を処理するバイナンスの法的根拠および開示を取り巻く状況に依存することになる。

同取引所は、ロシア当局を巡る同様の疑惑に直面したことがある。バイナンスのデータ共有慣行に関する以前の報道によると、同社が地域で展開していた情報活動は、ロシア政府が政敵に関する情報を求めていた時期に、ロシアの金融情報機関と関係を維持していたという。バイナンスは、その報道の内容の一部について異議を唱えた。

人権団体「ファースト・デパートメント」は、バイナンスが市場からの撤退を発表した後もロシアの法執行機関との連絡経路を維持していたことを批判した。バブチェンコ氏もこの情報開示に異議を唱え、次のように述べた。

「暗号資産取引所がロシア人顧客の寄付に関する詳細をロシアの法執行機関と共有することは不適切である」

中央集権型取引所は詳細な顧客記録を保持

中央集権型暗号資産取引所は通常、本人確認（KYC）や資金洗浄防止（AML）の要件を満たすため、身分証明書や取引情報を収集しています。これらの記録には、公的身分証明書、住所、連絡先、口座の取引履歴、資金の出所や行き先に関する情報などが含まれる場合があります。

調査委員会はまた、バブチェンコ氏のキャンペーンに関連するウォレットへ寄付を行った他の顧客を特定するようバイナンスに求めた。バイナンスは以前、欧州連合（EU）がロシアを対象とした制裁を拡大したことを受け、特定のロシア人顧客に対するサービスを制限していた。

ベレンキー氏の事件に関する記録によると、バイナンスはロシアからの撤退を発表した後も顧客情報を保持していたことが示されています。入手可能な文書からは、同取引所がロシアの顧客データをどのくらいの期間保持する予定であるかは明らかになっていません。

また、この事件は中央集権型アカウントと自己管理型ウォレットの違いを浮き彫りにしています。自己管理型ではユーザーが取引承認に必要な秘密鍵を管理しますが、中央集権型プラットフォームはアカウントのインフラを管理し顧客記録を保持します。人権擁護団体によると、ウクライナ支持団体への仮想通貨寄付をめぐり数十人のロシア人が起訴されているということです。