Die Offenlegung von Kundeninformationen gegenüber russischen Behörden durch Binance unterstreicht die Haltung der Börse, bei der Beantwortung rechtmäßiger Ermittlungsersuchen einen globalen Compliance-Rahmen anzuwenden – unabhängig von der jeweiligen Rechtsordnung. Der von Reuters berichtete Fall veranschaulicht die Spannung zwischen der Zusammenarbeit mit Strafverfolgungsbehörden und Datenschutzpflichten, mit denen globale Börsen umgehen müssen – eine Spannung, die durch Binances Rückzug vom russischen Markt im Jahr 2023 und die Compliance-Reform nach dem US-Vergleich zusätzlich verschärft wurde. Dieses Dilemma ist keine Besonderheit von Binance: Nach den Geldwäsche-Standards der Financial Action Task Force wird von Unternehmen im Bereich virtueller Vermögenswerte erwartet, dass sie in allen Rechtsordnungen, in denen sie tätig sind, lizenziert, beaufsichtigt und kooperationsbereit sind – auch während sie zugleich an die Datenschutzgesetze der Länder gebunden bleiben, in denen ihre Nutzer leben.

Der Fall Belenkiy

Laut Reuters hat Binance russischen Ermittlern personenbezogene Daten und Transaktionsdaten von Yuri Belenkiy übermittelt, einem russischen IT-Spezialisten, dem vorgeworfen wird, mehr als 700 US-Dollar in Kryptowährungen an das ukrainische Militär und die Asow-Brigade – auch als Asow-Regiment bekannt – überwiesen zu haben, eine Einheit, die Moskau als terroristische Organisation einstuft.

Binance erklärte, dass sie weltweit mit Strafverfolgungsbehörden zusammenarbeitet, vorbehaltlich der geltenden rechtlichen, datenschutzbezogenen und regulatorischen Anforderungen. Die aktuelle Datenschutzerklärung der Börse erlaubt entsprechend die Offenlegung von Kundeninformationen als Antwort auf rechtsgültige Ermittlungs- und Regulierungsersuchen, verlangt jedoch, dass solche Offenlegungen mit den geltenden Datenschutzgesetzen vereinbar sind und eine interne rechtliche Prüfung durchlaufen.

Rückzug aus Russland, nicht aus den Pflichten

Der Fall ist bemerkenswert, weil Binance 2023 einen vollständigen Rückzug aus Russland ankündigte und erklärte, der Betrieb im Land sei mit der eigenen Compliance-Strategie unvereinbar. Dieser Rückzug erfolgte in Form des Verkaufs der russischen Aktivitäten von Binance an eine Plattform namens CommEX, der im September 2023 angekündigt wurde; CommEX stellte den Betrieb später ein. Der Rückzug bedeutet nicht zwangsläufig, dass die Börse ihre Compliance-Pflichten gegenüber den russischen Behörden aufgegeben hat.

Vielmehr verdeutlicht der Fall den weiterreichenden Ansatz von Binance: Compliance-Anforderungen werden über die einzelnen Rechtsordnungen hinweg angewendet, und Kundeninformationen können potenziell weitergegeben werden, wann immer die Börse zu dem Ergebnis gelangt, dass ein Ersuchen den geltenden rechtlichen und regulatorischen Standards entspricht.

Compliance-Umbau nach dem Vergleich

Das Compliance-System von Binance hat seit dem Vergleich mit den US-Behörden im November 2023 einen umfassenden Umbau durchlaufen. In diesem Rahmen bekannte sich die Börse zu Verstößen gegen Geldwäschevorschriften und US-Sanktionen, und ihr Gründer-CEO Changpeng Zhao trat zurück. Der Vergleich sah eine Strafe von 4,3 Milliarden US-Dollar, verstärkte Geldwäsche-Kontrollen sowie eine unabhängige Überwachung über fünf Jahre vor.

Den US-Behörden zufolge umfassten die Reformen stärkere Sanktionskontrollen, eigene Teams für die Zusammenarbeit mit Strafverfolgungsbehörden und ausgeweitete Compliance-Ressourcen.

Datenschutzrechtliche Überlegungen in der EU

Ein auf Kryptoregulierung spezialisierter Anwalt sagte Reuters, Binance hätte unter europäischen Datenschutzvorschriften möglicherweise Beschränkungen unterliegen können, wenn Belenkiy als in der EU ansässiger Nutzer registriert gewesen wäre. Russland gilt nach EU-Recht nicht als Land mit einem angemessenen Schutzniveau für personenbezogene Daten, und die Datenschutz-Grundverordnung der Union erlaubt Übermittlungen in solche Länder nur unter strengen Schutzmaßnahmen oder engen Ausnahmen – vor diesem rechtlichen Hintergrund müssen Börsen Ersuchen aus Ländern ohne angemessenes Datenschutzniveau abwägen.

Die zentrale Frage

Vor diesem Hintergrund lautet die zentrale Frage im russischen Fall nicht, ob Binance in verschiedenen Ländern unterschiedliche Compliance-Standards anwendet, sondern ob die konkrete Offenlegung den konkurrierenden rechtlichen Anforderungen genügte, die für die Zusammenarbeit mit Strafverfolgungsbehörden und den Datenschutz gelten. Diese Frage hat an Gewicht gewonnen, seit die EU-Verordnung über Märkte für Kryptowerte, deren Vorschriften für Anbieter von Kryptowertdiensten Ende 2024 vollständig in Kraft getreten sind, die Börsen unter ein harmonisiertes europäisches Regime gestellt hat – ein Regime, unter dem Binance zwischenzeitlich eine Zulassung erhalten hat.

Binance hat eine Stellungnahme zum konkreten Fall abgelehnt und erklärt, vertrauliche Ermittlungsersuchen nicht zu kommentieren. Für Binance verdeutlicht der Vorfall den Rahmen, den die Börse nach dem US-Vergleich neu aufgebaut hat: einen Rahmen, in dem sie nach eigenen Angaben auf rechtmäßige Ersuchen reagiert, wo immer sie herkommen, während die Einzelheiten einzelner Fälle vertraulich bleiben.