Binance heeft klantgegevens met Rusland gedeeld nadat het de markt had verlaten

Gegevens van Binance ondersteunen terrorismezaak

Volgens documenten die door Reuters zijn ingezien, heeft de Russische Onderzoekscommissie de door Binance verstrekte accountgegevens gebruikt om een terrorismezaak op te bouwen tegen de 49-jarige IT-specialist Yuri Belenkiy. De zaak betreft meer dan 700 dollar aan cryptovaluta die Belenkiy naar verluidt naar Oekraïense fondsenwervingscampagnes zou hebben overgemaakt.

Onderzoekers beweerden dat Belenkiy het geld tussen januari 2023 en maart 2024 heeft overgemaakt nadat hij had gereageerd op online oproepen van de verbannen Russische journalist Arkady Babchenko. De autoriteiten stelden dat de donaties bestemd waren voor Oekraïense strijdkrachten, waaronder de Azov-brigade, die door Rusland is aangemerkt als een terroristische organisatie.

De Russische wetshandhavingsinstanties ontvingen klantverificatiedossiers met daarin het telefoonnummer, het adres, een scan van het paspoort en de Bulgaarse verblijfsvergunning van Belenkiy. De dossierstukken bevatten ook twee e-mails die vanaf een Binance-adres naar de onderzoekers waren gestuurd. Belenkiy werd in september 2025 gearresteerd en zit nog steeds in hechtenis in afwachting van zijn proces.

Een woordvoerder van Binance zei dat de beurs formele verzoeken van wetshandhavingsinstanties verwerkt volgens de geldende wettelijke, privacy- en regelgevingsvereisten. „Binance stelt geen wetten op en handhaaft deze ook niet in welk rechtsgebied dan ook, bepaalt geen tenlasteleggingen en beslist niet hoe een overheid informatie gebruikt in gerechtelijke procedures”, verklaarde de woordvoerder, en voegde eraan toe:

„Net als andere wereldwijde financiële instellingen werken wij mee aan rechtmatige verzoeken om informatie van wetshandhavingsinstanties wereldwijd, met inachtneming van de toepasselijke wettelijke, privacy- en regelgevingsvereisten. Die beslissingen liggen uitsluitend bij de relevante autoriteiten.“

Vertrek uit Rusland roept vragen op over wettelijke verplichtingen

De reactie van Binance deed opnieuw vragen rijzen over haar voortdurende verplichtingen in Rusland, nadat het bedrijf in september 2023 had aangekondigd de markt te verlaten. Advocaat Mike Bystrov, gespecialiseerd in cryptovaluta, zei dat de beurs geen verplichting had om te voldoen aan verzoeken van Russische autoriteiten nadat zij de markt had verlaten.

Richard Teng, CEO van Binance, ging op 17 augustus in een thread op X in op het geschil en zei dat de beurs wereldwijd wettige, gestructureerde procedures volgt en samenwerkt met autoriteiten, zelfs in landen waar het geen commerciële activiteiten heeft. Hij zei dat samenwerking niet mag worden geïnterpreteerd als partijdigheid ten opzichte van welke regering dan ook en voegde eraan toe dat Binance verzoeken toetst op naleving van toepasselijke sancties en wettelijke, privacy- en regelgevingsvereisten. Teng verklaarde:

"Wereldwijd actief zijn betekent dat we contact onderhouden met autoriteiten in alle rechtsgebieden, ook op plaatsen waar we geen commerciële activiteiten ontplooien. We zijn bijvoorbeeld niet actief in de Verenigde Staten, maar we reageren wel op verzoeken van Amerikaanse wetshandhavingsinstanties."

De beurs werd eerder al uitgebreid onder de loep genomen vanwege haar nalevingscontroles in andere rechtsgebieden. Binance pleitte in 2023 schuldig aan federale aanklachten en stemde in met een schikking van 4,3 miljard dollar met het Amerikaanse ministerie van Justitie in verband met overtredingen op het gebied van antiwitwasmaatregelen, sancties en geldovermakingen.

Het Amerikaanse Ministerie van Financiën heeft afzonderlijk uiteengezet op welke punten Binance tekortschoot bij het voorkomen en melden van verboden transacties waarbij gesanctioneerde rechtsgebieden en personen betrokken waren. Die handhavingsmaatregelen hadden betrekking op transactiemonitoring en verboden financiële activiteiten, niet op de wijze waarop Binance omging met verzoeken van Russische wetshandhavingsinstanties.

Binance kondigde in september 2023 zijn vertrek uit Rusland en de verkoop van zijn lokale activiteiten aan Commex aan. De beurs verklaarde dat het volledige vertrek tot een jaar zou kunnen duren, aangezien klanten naar het nieuwe platform moesten worden overgezet.

Openbaarmaking roept Europese bezorgdheid over privacy op

Juridische deskundigen stelden dat het doorgeven van informatie over een persoon met een verblijfsvergunning van de Europese Unie aan Russische autoriteiten vragen zou kunnen oproepen over de naleving van de Algemene Verordening Gegevensbescherming (AVG). Bystrov zei dat de Bulgaarse verblijfsvergunning van Belenkiy ertoe zou kunnen leiden dat zijn klantgegevens onder de bescherming van de verordening vallen.

De AVG verbiedt overdrachten naar landen zonder een adequaatheidsbesluit niet categorisch, maar organisaties moeten een geldig overdrachtsmechanisme opzetten of voldoen aan een geldige uitzondering. Elke beoordeling zou afhangen van de rechtsgrondslag van Binance voor de verwerking van de gegevens en de omstandigheden rond de openbaarmaking ervan.

De beurs heeft te maken gehad met soortgelijke beschuldigingen waarbij Russische autoriteiten betrokken waren. In een eerder verslag over de praktijken van Binance op het gebied van gegevensuitwisseling werd vermeld dat de regionale inlichtingendienst van het bedrijf banden onderhield met de Russische financiële inlichtingendienst, terwijl de regering op zoek was naar informatie over politieke tegenstanders. Binance betwistte bepaalde elementen van dat verslag.

De mensenrechtenorganisatie First Department bekritiseerde Binance omdat het communicatiekanalen met de Russische wetshandhavingsinstanties in stand hield nadat het zijn terugtrekking uit de markt had aangekondigd. Babchenko maakte eveneens bezwaar tegen de openbaarmaking en verklaarde:

„Het is ongepast dat cryptobeurzen details over donaties van Russische klanten delen met Russische wetshandhavingsinstanties.”

Gecentraliseerde beurzen bewaren gedetailleerde klantgegevens

Gecentraliseerde cryptocurrency-beurzen verzamelen doorgaans identiteitsdocumenten en transactiegegevens om te voldoen aan de ‘ken-uw-klant’- en antiwitwasvoorschriften. Deze gegevens kunnen bestaan uit officiële identiteitsbewijzen, adressen, contactgegevens, rekeningactiviteit en informatie over de herkomst of bestemming van gelden.

De Onderzoekscommissie vroeg Binance ook om andere klanten te identificeren die donaties hadden gedaan aan wallets die verband hielden met de campagnes van Babchenko. Binance had eerder de dienstverlening voor bepaalde Russische klanten beperkt nadat de Europese Unie de sancties tegen Rusland had uitgebreid.

Uit gegevens in de zaak van Belenkiy blijkt dat Binance klantgegevens heeft bewaard na de aankondiging van zijn vertrek uit Rusland. Uit de beschikbare documenten blijkt niet hoe lang de beurs van plan is de gegevens van Russische klanten te bewaren.

De zaak benadrukt ook het verschil tussen gecentraliseerde accounts en zelfgehoste wallets. Bij zelfbeheer hebben gebruikers de controle over de privésleutels die nodig zijn om transacties te autoriseren, terwijl gecentraliseerde platforms de accountinfrastructuur beheren en klantgegevens bewaren. Voorvechters van burgerrechten zeiden dat tientallen Russen zijn vervolgd vanwege donaties in cryptovaluta aan organisaties die Oekraïne steunen.