Binance gab Daten eines in der EU ansässigen Nutzers an russische Strafverfolgungsbehörden weiter – ein Vorgang, der Fragen zur DSGVO-Konformität aufwirft
Wichtige Erkenntnisse
- •Binance übermittelte russischen Strafverfolgungsbehörden im Jahr 2025 persönliche und Transaktionsdaten des Kunden Yuri Belenkiy; diese Informationen wurden als Beweismittel im Verfahren wegen des Vorwurfs der Terrorismusfinanzierung gegen ihn verwendet.
- •Russische Behörden werfen Belenkiy vor, zwischen Januar 2023 und März 2024 mehr als 700 US-Dollar an Organisationen mit Verbindungen zum ukrainischen Militär überwiesen zu haben, darunter eine Gruppe, die Moskau als Terrororganisation einstuft.
- •Binance hat sich im September 2023 vollständig vom russischen Markt zurückgezogen und erklärt, weltweit mit rechtmäßigen behördlichen Auskunftsersuchen zusammenzuarbeiten, ohne zu bestimmen, wie Regierungen die übermittelten Informationen verwenden.
- •Rechtsexperten halten angesichts von Belenkiys bulgarischem Aufenthaltsstatus eine Anwendbarkeit der EU-DSGVO auf die Datenübermittlung für möglich; diese beschränkt Übermittlungen personenbezogener Daten in Rechtsräume wie Russland und erlaubt Geldbußen von bis zu 4 % des weltweiten Jahresumsatzes eines Unternehmens.
- •Im November 2023 bekannte sich Binance vor US-Bundesbehörden wegen Verstößen gegen Anti-Geldwäsche- und Sanktionsvorschriften für schuldig und erklärte sich bereit, rund 4,3 Milliarden US-Dollar an Strafen zu zahlen.
Die Kryptobörse Binance hat russischen Strafverfolgungsbehörden im Jahr 2025 persönliche und Transaktionsdaten eines Kunden übermittelt; diese Informationen wurden später herangezogen, um Vorwürfe der Terrorismusfinanzierung gegen ihn zu erheben. Der Kunde, Yuri Belenkiy, ist ein 49-jähriger russischer IT-Spezialist mit bulgarischem Aufenthaltsstatus, der in Russland in Untersuchungshaft auf seinen Prozess wartet. Der Fall zeigt, wie die Zusammenarbeit mit Strafverfolgungsbehörden, die Kryptobörsen im Rahmen von Anti-Geldwäsche-Vorschriften routinemäßig leisten, auch Nutzer in den Ländern erreichen kann, von denen die entsprechenden Anfragen ausgehen.
Was die übermittelten Unterlagen zeigen
Ermittler forderten Belenkiys Transaktionsverlauf an, nachdem sie Kryptowährungstransfers im Zusammenhang mit Spendenaktionen für das ukrainische Militär identifiziert hatten – ein Bereich, in dem digitale Assets nach Russlands groß angelegter Invasion der Ukraine im Jahr 2022 zu einem bedeutenden Spendenkanal wurden. Die Börse reagierte mit der Übermittlung von Unterlagen, die Überweisungen an eine Wallet bestätigen, die dem Kreml-Kritiker Arkady Babchenko zugeordnet ist, einem russischen Journalisten, der sein Heimatland verlassen hatte und öffentlich um Spenden für medizinische Ausrüstung für ukrainische Soldaten geworben hatte.
Das übermittelte Material umfasste Belenkiys Geburtsdatum, seine Adresse, seine Telefonnummer, seine Reisepassnummer sowie Kopien seines russischen Reisepasses und seiner bulgarischen Aufenthaltserlaubnis. Russische Behörden werfen ihm vor, zwischen Januar 2023 und März 2024 mehr als 700 US-Dollar an Organisationen mit Verbindungen zum ukrainischen Militär überwiesen zu haben, darunter eine Gruppe, die Moskau als Terrororganisation einstuft. Diese Angaben wurden später als Beweismittel in die Anklageschrift aufgenommen, die dem russischen Generalstaatsanwalt vorgelegt wurde. Russische Behörden hatten zuvor bereits Strafverfahren wegen geringfügiger Spenden an Organisationen eingeleitet, die sie als extremistisch oder terroristisch einstufen.
Die Dokumente deuten zudem darauf hin, dass die Ermittler Binance aufforderten, weitere Personen zu identifizieren, die Gelder an dieselbe Wallet überwiesen hatten; das Ergebnis dieser Anfrage wurde nicht bekannt. Die Antworten der Börse stammten von einer E-Mail-Adresse, die auf der Website von Binance zuvor für Anfragen russischer und belarussischer Strafverfolgungsbehörden angegeben war.
Binances Position
Binance kündigte im September 2023 den vollständigen Rückzug vom russischen Markt an und erklärte, der dortige Betrieb sei mit der eigenen Compliance-Strategie unvereinbar, und es bestünden keine Vereinbarungen mehr zu Umsatzbeteiligung oder Rückkauf. In einer Erklärung sagte die Börse, sie erfülle weltweit rechtmäßige Auskunftsersuchen von Strafverfolgungsbehörden im Einklang mit den geltenden rechtlichen und regulatorischen Anforderungen, und stellte klar, dass sie nicht darüber entscheide, wie Regierungen derartige Informationen nutzten. Die Zusammenarbeit mit Strafverfolgungsbehörden prägt die jüngere Unternehmensgeschichte von Binance: Im November 2023 bekannte sich das Unternehmen vor US-Bundesbehörden wegen Verstößen gegen Anti-Geldwäsche- und Sanktionsvorschriften für schuldig und erklärte sich bereit, rund 4,3 Milliarden US-Dollar an Strafen zu zahlen – einer der größten Vergleiche mit einem Unternehmen in der Geschichte der USA.
Fragen zum europäischen Datenschutzrecht
Der Vorfall hat dennoch Fragen zu den Pflichten von Binance nach europäischem Datenschutzrecht aufgeworfen. Da Belenkiy über einen bulgarischen Aufenthaltsstatus verfügt, haben Rechtsexperten die Auffassung geäußert, dass auf ihn möglicherweise die Datenschutz-Grundverordnung der Europäischen Union anwendbar ist, die Übermittlungen personenbezogener Daten in Rechtsräume ohne angemessenes Schutzniveau grundsätzlich einschränkt und für eine Offenlegung in der Regel eine gerichtliche Anordnung verlangt. Der Geltungsbereich der Verordnung ist nicht auf in der EU ansässige Unternehmen beschränkt; sie kann auch auf Organisationen außerhalb der Union anwendbar sein, die Personen innerhalb der Union Dienste anbieten, und Russland ist nicht von einem Angemessenheitsbeschluss der EU erfasst, der das dortige Datenschutzniveau als gleichwertig anerkennt. Binance wies diese Auffassung zurück, während der Europäische Datenschutzausschuss und die bulgarische Datenschutzkommission eine Stellungnahme ablehnten oder nicht reagierten. Nach der DSGVO können Betroffene Beschwerden bei ihrer nationalen Datenschutzbehörde einreichen; diese ist befugt zu ermitteln und Geldbußen von bis zu 4 % des weltweiten Jahresumsatzes eines Unternehmens zu verhängen.
Die Organisation The First Department, eine NGO, die Menschen in politisch motivierten Strafverfahren in Russland unterstützt, kritisierte die Börse dafür, nach ihrem öffentlich erklärten Austritt vom Markt weiterhin die Kommunikation mit russischen Strafverfolgungsbehörden aufrechterhalten zu haben.
Die Herkunft der Dokumente wurde nicht bestätigt; ebenso wenig wurde geklärt, ob Belenkiy bei Binance als in der EU ansässiger Nutzer registriert war.
