Binance delade kunduppgifter med Ryssland efter att ha lämnat marknaden

Binances data stöder åtal för terrorism

Rysslands utredningskommitté använde kontouppgifter från Binance för att bygga upp ett terrorismmål mot den 49-årige IT-specialisten Yuri Belenkiy, enligt dokument som granskats av Reuters. Fallet gäller mer än 700 dollar i kryptovaluta som Belenkiy påstås ha skickat till ukrainska insamlingskampanjer.

Utredarna hävdade att Belenkiy överförde medlen från januari 2023 till mars 2024 efter att ha svarat på uppmaningar på nätet från den exilerade ryske journalisten Arkady Babchenko. Myndigheterna uppgav att donationerna gick till stöd för ukrainska styrkor, däribland Azov-brigaden, som Ryssland har klassat som en terroristorganisation.

Ryska brottsbekämpande myndigheter erhöll kundverifieringsdokument som innehöll Belenkiys telefonnummer, adress, en skannad kopia av passet och hans bulgariska uppehållstillstånd. I utredningsmaterialet ingick även två e-postmeddelanden som skickats till utredarna från en Binance-adress. Belenkiy greps i september 2025 och sitter fortfarande fängslad i väntan på rättegång.

En talesperson för Binance uppgav att börsen hanterar formella förfrågningar från brottsbekämpande myndigheter i enlighet med gällande lagstiftning, integritetsbestämmelser och tillsynskrav. ”Binance stiftar inte lagar i någon jurisdiktion, fastställer inte åtalspunkter och avgör inte hur någon regering använder information i rättsliga förfaranden”, förklarade talespersonen och tillade:

”Precis som andra globala finansinstitut samarbetar vi med lagliga informationsförfrågningar från brottsbekämpande myndigheter världen över, i enlighet med gällande lagar, sekretessbestämmelser och regleringskrav. Dessa beslut fattas uteslutande av de berörda myndigheterna.”

Utträdet från Ryssland väcker frågor om rättsliga skyldigheter

Binances svar väckte på nytt frågor om dess fortsatta skyldigheter i Ryssland efter att företaget i september 2023 tillkännagav sitt utträde ur landet. Kryptovalutajuristen Mike Bystrov sade att börsen inte hade någon skyldighet att efterkomma förfrågningar från ryska myndigheter efter att ha lämnat marknaden.

Binances VD Richard Teng tog upp tvisten i en tråd på X den 17 augusti och sa att börsen följer lagliga, strukturerade förfaranden över hela världen och samarbetar med myndigheter även i länder där den inte bedriver någon kommersiell verksamhet. Han sa att samarbetet inte bör tolkas som partiskhet gentemot någon regering och tillade att Binance granskar förfrågningar för att säkerställa efterlevnad av tillämpliga sanktioner samt juridiska, integritets- och regleringsmässiga krav. Teng förklarade:

”Att bedriva verksamhet globalt innebär att samarbeta med myndigheter i alla jurisdiktioner, inklusive platser där vi inte bedriver kommersiell verksamhet. Vi bedriver till exempel ingen verksamhet i USA, men vi svarar på förfrågningar från amerikanska brottsbekämpande myndigheter.”

Börsen har tidigare utsatts för omfattande granskning av sina efterlevnadskontroller i andra jurisdiktioner. Binance erkände sig skyldig till federala anklagelser år 2023 och gick med på en förlikning på 4,3 miljarder dollar med det amerikanska justitiedepartementet rörande överträdelser av bestämmelser om bekämpning av penningtvätt, sanktioner och penningöverföring.

Det amerikanska finansdepartementet redogjorde separat för Binances brister när det gäller att förhindra och rapportera förbjudna transaktioner som involverade sanktionerade jurisdiktioner och individer. Dessa tillsynsåtgärder gällde transaktionsövervakning och förbjuden finansiell verksamhet, inte Binances hantering av förfrågningar från ryska brottsbekämpande myndigheter.

Binance tillkännagav i september 2023 att man skulle lämna Ryssland och sälja sin lokala verksamhet till Commex. Börsen uppgav att den fullständiga avvecklingen kunde ta upp till ett år, eftersom kunderna skulle överföras till den nya plattformen.

Upplysningarna väcker europeiska integritetsfrågor

Juridiska experter har påpekat att överföring av uppgifter om en person med uppehållstillstånd i EU till ryska myndigheter kan väcka frågor om efterlevnad av den allmänna dataskyddsförordningen (GDPR). Bystrov menade att Belenkiys bulgariska uppehållstillstånd kan innebära att hans kunduppgifter omfattas av förordningens skydd.

GDPR förbjuder inte kategoriskt överföringar till länder utan ett beslut om adekvat skyddsnivå, men organisationer måste inrätta en giltig överföringsmekanism eller uppfylla villkoren för ett undantag. En eventuell bedömning skulle bero på Binances rättsliga grund för behandlingen av uppgifterna och omständigheterna kring deras utlämnande.

Börsen har tidigare ställts inför liknande anklagelser som rör ryska myndigheter. En tidigare redogörelse för Binances praxis för datadelning visade att företagets regionala underrättelseverksamhet upprätthöll kontakter med Rysslands finansunderrättelsetjänst samtidigt som regeringen sökte information om politiska motståndare. Binance bestred delar av den redogörelsen.

Människorättsorganisationen First Department kritiserade Binance för att ha upprätthållit kommunikationskanaler med ryska brottsbekämpande myndigheter efter att ha meddelat sitt tillbakadragande från marknaden. Babchenko invände också mot utlämnandet och sade:

”Det är olämpligt att kryptobörser delar uppgifter om ryska kunders donationer med ryska brottsbekämpande myndigheter.”

Centraliserade börser sparar detaljerade kunduppgifter

Centraliserade kryptovalutabörser samlar i allmänhet in identitetshandlingar och transaktionsinformation för att uppfylla kraven på kundkännedom och bekämpning av penningtvätt. Dessa uppgifter kan omfatta statlig identifikation, adresser, kontaktuppgifter, kontoaktivitet samt information om varifrån eller vart pengarna går.

Utredningskommittén bad även Binance att identifiera andra kunder som donerat till plånböcker kopplade till Babchenkos kampanjer. Binance hade tidigare begränsat tjänsterna för vissa ryska kunder efter att Europeiska unionen utvidgat sanktionerna mot Ryssland.

Uppgifterna i Belenkiys fall tyder på att Binance behöll kundinformation även efter att man meddelat sitt utträde från Ryssland. De tillgängliga dokumenten visar inte hur länge börsen planerar att behålla ryska kunduppgifter.

Fallet belyser också skillnaden mellan centraliserade konton och självhostade plånböcker. Vid självförvaring kontrollerar användarna de privata nycklar som behövs för att godkänna transaktioner, medan centraliserade plattformar kontrollerar kontoinfrastrukturen och lagrar kunduppgifter. Rättighetsförespråkare uppger att dussintals ryssar har åtalats för kryptovalutadonationer som skickats till organisationer som stöder Ukraina.