Binance übermittelte russischen Ermittlern die Kundendaten eines Nutzers, die nun einen Terrorismusvorwurf wegen Kryptospenden an die Ukraine stützen. Das Unternehmen hatte seinen Rückzug aus Russland zuvor als vollständig bezeichnet.

Binance ist gemessen am Handelsvolumen die weltweit größte Kryptobörse. Millionen von Nutzern kaufen, verkaufen und verwahren digitale Vermögenswerte auf der Plattform. Als Finanzdienstleister unterliegt das Unternehmen in regulierten Märkten KYC- und AML-Pflichten, einschließlich der Zusammenarbeit mit Strafverfolgungsbehörden bei rechtmäßigen Anfragen. Nach dem russischen Einmarsch in die Ukraine folgten westliche Sanktionen. Im September 2023 verkaufte Binance sein gesamtes Russlandgeschäft an die neu gegründete Plattform CommEX. Im November desselben Jahres zahlte das Unternehmen außerdem USD 4.3 billion zur Beilegung eines US-Strafverfahrens wegen Geldwäsche und Sanktionsverstößen. Gründer Changpeng Zhao bekannte sich schuldig und trat als CEO zurück.

Ein Reuters-Exklusivbericht zeichnet nun ein anderes Bild. Unter Berufung auf Ermittlungsakten zum IT-Spezialisten Yuri Belenkiy berichtete Reuters, Binance habe russischen Staatsanwälten dessen Transaktionshistorie zusammen mit Pass- und Adressdaten übergeben. Belenkiy befindet sich seit September 2025 in Untersuchungshaft.

Binance-Kundendaten untermauern den Vorwurf gegen einen Ukraine-Spender

Yuri Belenkiy ist 49 Jahre alt und arbeitet als IT-Spezialist. Er besitzt außerdem einen russischen Pass und eine bulgarische Aufenthaltserlaubnis. Im Oktober 2025 erhob Russlands Ermittlungskomitee, die föderale Behörde für die schwersten Straftaten des Landes, formelle Anklage gegen ihn. Die Staatsanwaltschaft warf Belenkiy vor, zwischen Januar 2023 und März 2024 mehr als USD 700 in Kryptowährungen transferiert zu haben. Laut Anklageschrift waren die Empfänger die ukrainische Armee und das Asow-Bataillon, das Moskau als terroristische Organisation einstuft. Das Bataillon ist eine Einheit der ukrainischen Nationalgarde; im Juni 2024 teilte das US-Außenministerium mit, es habe die nach US-Recht erforderliche Überprüfung hinsichtlich Menschenrechten bestanden, womit ein langjähriges Hindernis für US-Militärhilfe entfiel. Der Vorwurf lautete daher auf Terrorismusfinanzierung, obwohl die Anklage eine Gesamtsumme von nur etwas mehr als USD 700 nennt.

Auslöser war ein Spendenaufruf auf Telegram. Der im Exil lebende Kremlkritiker Arkady Babchenko hatte dort Wallet-Adressen veröffentlicht, um Geld für medizinische Ausrüstung für ukrainische Soldaten zu sammeln. Babchenko bestätigte diese Aufrufe. Er riet russischen Absendern jedoch davon ab, weil ihnen zu Hause eine Verhaftung drohe. Zudem bezeichnete er die Weitergabe von Nutzerdaten durch Börsen als unangemessen.

Ermittler forderten Belenkiys Transaktionshistorie direkt bei Binance an. Sie schrieben an case@binanceholdings.ru, eine Adresse, die Binance auf seiner eigenen Website für russische und belarussische Strafverfolgungsbehörden angibt. Die Antwort enthielt offenbar weit mehr als eine Zahlungsübersicht. Die Unterlagen umfassten die Bestätigung der Kundenidentität, das Geburtsdatum, die Adresse, die Telefonnummer und die Passnummer. Zudem legte die Börse Kopien des russischen Passes und der bulgarischen Aufenthaltserlaubnis bei. Der Entwurf der Anklage ging an die Generalstaatsanwaltschaft, wo genau diese Überweisungen als Grundlage der Vorwürfe angeführt werden. Der Fall stützt sich daher in hohem Maße auf Informationen der Börse.

Binance hielt nach dem Russland-Ausstieg eine Verbindung nach Moskau aufrecht

Der Verkauf des Russlandgeschäfts an CommEX Ende September 2023 galt als klarer Schnitt. CommEX war ein neu gegründetes Unternehmen. Die Vereinbarung sah weder eine Umsatzbeteiligung noch eine Rückkaufoption vor. Gleichzeitig gewährte Binance eine Übergangsfrist von bis zu einem Jahr für die Migration der Nutzer. Das Unternehmen sprach von einem vollständigen Rückzug aus dem Land. Marktbeobachter sahen die neue Börse jedoch als das alte Geschäft unter neuem Namen.

Nach diesem Ausstieg, so Binance, bestand keine Verpflichtung mehr zur Zusammenarbeit mit russischen Behörden. Dennoch gelangten die Daten über einen Kanal nach Moskau, den das Unternehmen öffentlich aufführt. Dieses Muster ist nicht neu.

Reuters machte bereits 2022 einen früheren Fall öffentlich. Im April 2021 traf sich Gleb Kostarev mit Vertretern von Rosfinmonitoring, der dem FSB nahestehenden Aufsichtsbehörde. Kostarev war damals Regionalchef für Osteuropa und Russland. Er erklärte sich bereit, Kundendaten zu teilen, um Bitcoin-Spenden an das Netzwerk des Oppositionspolitikers Alexei Navalny nachzuverfolgen. Insgesamt betraf der Fall mehr als 670 BTC, die damals rund USD 28 million wert waren. Binance teilte Reuters damals hingegen mit, die russischen Behörden hätten das Unternehmen in der Navalny-Angelegenheit nie kontaktiert. Navalny starb 2024 in einer Strafkolonie in der Arktis.

Zum aktuellen Fall verweist die Börse auf ihre allgemeine Kooperationspolitik.

"Binance does not make or enforce the laws of any jurisdiction, does not decide charges and does not determine how a government uses information in court proceedings. Like other global financial institutions, we cooperate with lawful requests for information from law enforcement authorities worldwide, subject to applicable legal, data protection and regulatory requirements. Those decisions rest solely with the respective authorities." - Binance spokesperson, written statement

Juristen sehen möglichen DSGVO-Verstoß bei der Datenweitergabe

Mike Bystrov, Gründer von Stellar Consulting, einem auf Krypto-Regulierung spezialisierten Unternehmen, hält die Weitergabe rechtlich für angreifbar. Wenn Belenkiy sich als EU-Ansässiger mit Wohnsitz in Bulgarien registriert habe, gelte nach seiner Auffassung die DSGVO. Folglich hätte Binance die Daten sogar zurückhalten müssen. Ohne gerichtliche Anordnung dürfe die Börse sie nicht offenlegen. Bystrov kennt das Unternehmen übrigens aus nächster Nähe. 2021 gehörte er dem Rechtsteam an, das eine russische Netzsperre abwehrte.

Kapitel V der DSGVO regelt Datenübermittlungen an Drittländer und setzt enge Grenzen. Artikel 48 verlangt zudem grundsätzlich ein internationales Abkommen für Anfragen von Behörden in Drittländern. Ein solches Abkommen wäre etwa ein Rechtshilfeabkommen. Demnach würde die Vorschrift direkte E-Mail-Korrespondenz nach dieser Lesart nicht erfassen. Binance bestreitet Bystrovs Einschätzung. Das Unternehmen lässt jedoch offen, ob die Übermittlung einen Verstoß darstellt.

Der entscheidende Punkt bleibt ungeklärt. Ob Binance Belenkiy formal als EU-Kunden geführt hat, ließ sich nicht feststellen. Die Anwendbarkeit der Verordnung bleibt damit eine offene Rechtsfrage. Auch die zuständigen Aufsichtsbehörden schweigen bislang. Der Europäische Datenschutzausschuss lehnte eine Stellungnahme ab und verwies auf die Verantwortung der Mitgliedstaaten. Die bulgarische Datenschutzkommission antwortete nicht auf Anfragen, und auch das Außenministerium in Sofia äußerte sich nicht.

Der Fall Belenkiy folgt einem wiederkehrenden Muster

Belenkiy ist kein Einzelfall. Rechtsaktivisten, die solche Verfahren dokumentieren, zählen in Russland mehrere Dutzend Verurteilungen. In diesen Fällen wurden Angeklagte jeweils wegen Kryptozahlungen an Empfänger verurteilt, die Moskau als extremistisch oder terroristisch einstuft. Eine unabhängig verifizierte Gesamtzahl existiert jedoch nicht.

Die Unterlagen zum aktuellen Verfahren stammen von The First Department. Die NGO leistet Angeklagten in politischen Strafverfahren Rechtshilfe. Nach eigenen Angaben erhielt sie die Akten von einem Angehörigen Belenkiys, was jedoch nicht unabhängig bestätigt werden konnte. Der Leiter der NGO, Dmitry Zair-Bek, verweist auf Erwartungen innerhalb der EU. Dort rechne kaum jemand damit, dass ein Unternehmen nach einem angekündigten Marktaustritt eine offene Verbindung zu russischen Staatsanwälten aufrechterhält.

Der Zeitpunkt ist für Binance heikel. Die Börse verfügt in der EU weiterhin über keine MiCA-Lizenz. Den Antrag in Griechenland zog sie zurück. Später signalisierte sie einen neuen Antrag über Frankreich. Ende Juni 2026 kündigte das Unternehmen zudem an, seine Dienste in mehreren EU-Ländern einzustellen. Der Stichtag war der 1. Juli. Zuvor war die MiCA-Frist ohne Genehmigung abgelaufen. Die Debatte über den Umgang mit Kundendaten kommt damit zu einem ungünstigen Zeitpunkt für diesen Antrag.