Binance delte kundedata med Russland etter å ha forlatt markedet

Binance-data støtter terrorsak

Russlands etterforskningskomité brukte kontodata levert av Binance til å bygge en terrorsak mot den 49 år gamle IT-spesialisten Yuri Belenkiy, ifølge dokumenter gjennomgått av Reuters. Saken gjelder mer enn 700 dollar i kryptovaluta som Belenkiy angivelig sendte til ukrainske innsamlingskampanjer.

Etterforskere hevdet at Belenkiy overførte midlene fra januar 2023 til mars 2024 etter å ha svart på nettbaserte oppfordringer fra den eksilrussiske journalisten Arkady Babchenko. Myndighetene sa at donasjonene støttet ukrainske styrker, inkludert Azov-brigaden, som Russland har klassifisert som en terrororganisasjon.

Russisk politi mottok kundeverifiseringsfiler som inneholdt Belenkiys telefonnummer, adresse, passkanning og bulgarsk oppholdstillatelse. Saksdokumentene inkluderte også to e-poster sendt til etterforskere fra en Binance-adresse. Belenkiy ble arrestert i september 2025 og sitter fortsatt fengslet i påvente av rettssak.

En talsperson for Binance sa at børsen behandler formelle forespørsler fra politimyndigheter i tråd med gjeldende juridiske, personvern- og regulatoriske krav. «Binance lager eller håndhever ikke lovene i noen jurisdiksjon, fastsetter ikke tiltaler, eller bestemmer hvordan noen regjering bruker informasjon i rettsprosesser», uttalte talspersonen, og la til:

“Som andre globale finansinstitusjoner samarbeider vi med lovlige informasjonsforespørsler fra politimyndigheter globalt, med forbehold om gjeldende juridiske, personvern- og regulatoriske krav. Disse beslutningene ligger utelukkende hos de relevante myndighetene.”

Russisk exit reiser spørsmål om juridiske forpliktelser

Binances respons gjenopplivet spørsmål om selskapets fortsatte forpliktelser i Russland etter at det annonserte sin avgang fra landet i september 2023. Kryptovalutaadvokaten Mike Bystrov sa at børsen ikke hadde noen forpliktelse til å etterkomme forespørsler fra russiske myndigheter etter å ha forlatt markedet.

Binance-sjef Richard Teng tok opp uenigheten i en tråd på X 17. august, der han sa at børsen følger lovlige, strukturerte prosedyrer verden over og samarbeider med myndigheter også i land der den ikke har kommersiell virksomhet. Han sa at samarbeid ikke bør tolkes som partiskhet til fordel for noen regjering, og la til at Binance gjennomgår forespørsler for samsvar med gjeldende sanksjoner og juridiske, personvern- og regulatoriske krav. Teng uttalte:

“Å operere globalt betyr å engasjere seg med myndigheter i alle jurisdiksjoner, inkludert steder der vi ikke opererer kommersielt. Vi opererer for eksempel ikke i USA, men vi svarer på forespørsler fra amerikanske politimyndigheter.”

Børsen har tidligere vært gjenstand for omfattende granskning av sine etterlevelseskontroller i andre jurisdiksjoner. Binance erklærte seg skyldig i føderale anklager i 2023 og gikk med på et forlik på 4,3 milliarder dollar med det amerikanske justisdepartementet som omfattet brudd knyttet til antihvitvasking, sanksjoner og pengetjenester.

Det amerikanske finansdepartementet beskrev separat Binances mangler ved å forhindre og rapportere forbudte transaksjoner som involverte sanksjonerte jurisdiksjoner og personer. Disse håndhevingstiltakene gjaldt transaksjonsovervåking og forbudt finansiell aktivitet, ikke Binances håndtering av forespørsler fra russisk politi.

Binance annonserte sin avgang fra Russland og salg av sin lokale virksomhet til Commex i september 2023. Børsen sa at fullstendig exit kunne ta opptil ett år mens kunder ble overført til den nye plattformen.

Utlevering vekker europeiske personvernbekymringer

Juridiske spesialister sa at overføring av informasjon om en person som har en oppholdstillatelse i EU, til russiske myndigheter kan reise spørsmål om etterlevelse av personvernforordningen (GDPR). Bystrov sa at Belenkiys bulgarske oppholdstillatelse kan bringe kundeinformasjonen hans inn under forordningens beskyttelse.

GDPR forbyr ikke kategorisk overføringer til land uten en adekvansbeslutning, men organisasjoner må etablere en gyldig overføringsmekanisme eller oppfylle et kvalifiserende unntak. Enhver vurdering vil avhenge av Binances rettslige grunnlag for å behandle opplysningene og omstendighetene rundt utleveringen.

Børsen har møtt lignende anklager som involverer russiske myndigheter. En tidligere fremstilling av Binances praksis for deling av data sa at selskapets regionale etterretningsoperasjon opprettholdt bånd til Russlands finansielle etterretningsorgan mens regjeringen søkte informasjon om politiske motstandere. Binance avviste deler av den fremstillingen.

Menneskerettighetsorganisasjonen First Department kritiserte Binance for å opprettholde kommunikasjonskanaler med russisk politi etter å ha kunngjort sin markedstilbaketrekning. Babchenko protesterte også mot utleveringen og uttalte:

“Det er upassende at kryptobørser deler detaljer om russiske kunders donasjoner med russisk politi.”

Sentraliserte børser beholder detaljerte kunderegistre

Sentraliserte kryptovalutabørser samler vanligvis inn identitetsdokumenter og transaksjonsinformasjon for å oppfylle krav til kjenn-din-kunde (KYC) og antihvitvasking. Disse opplysningene kan inkludere offentlig ID, adresser, kontaktopplysninger, kontoaktivitet og informasjon om midlenes kilde eller mottaker.

Etterforskningskomiteen ba også Binance om å identifisere andre kunder som donerte til lommebøker knyttet til Babchenkos kampanjer. Binance hadde tidligere begrenset tjenester for enkelte russiske kunder etter at EU utvidet sanksjonene rettet mot Russland.

Dokumenter i Belenkiys sak indikerer at Binance beholdt kundeinformasjon etter å ha annonsert sin avgang fra Russland. De tilgjengelige dokumentene fastslår ikke hvor lenge børsen planlegger å beholde russiske kundedata.

Saken fremhever også forskjellen mellom sentraliserte kontoer og selvforvaltede lommebøker. Med egen forvaring kontrollerer brukere de private nøklene som trengs for å autorisere transaksjoner, mens sentraliserte plattformer kontrollerer kontoinfrastrukturen og beholder kunderegistre. Rettighetsforkjempere sa at dusinvis av russere har blitt straffeforfulgt for kryptodonasjoner sendt til Ukraina-tilknyttede organisasjoner.