En 2023, Binance, entonces el exchange de criptomonedas más grande del mundo, anunció su salida total de Rusia tras la invasión a gran escala de Ucrania en 2022 y las sanciones occidentales impuestas a Moscú. Salir del mercado significaba que el exchange ya no estaba obligado a entregar datos de clientes a las autoridades rusas.

Sin embargo, una investigación reciente de Reuters halló que en 2025 Binance había proporcionado voluntariamente a las autoridades rusas los registros personales y de transacciones de un cliente. Esa información fue usada posteriormente como prueba en un caso en su contra relacionado con donaciones al ejército ucraniano. Cuando una empresa ya no tiene presencia en un país, los gobiernos que solicitan sus registros generalmente recurren a canales formales entre Estados, como los tratados de asistencia judicial mutua.

Una donación se convierte en un caso de terrorismo

Yuri Belenkiy, un especialista en TI que posee un pasaporte ruso y un permiso de residencia búlgaro, fue detenido por las autoridades rusas en 2025.

El Comité de Investigación de Rusia lo acusó de enviar más de 700 dólares al ejército ucraniano y a una unidad afiliada conocida como Azov, a la que Rusia designa como organización terrorista. Los pagos, presuntamente, se realizaron entre enero de 2023 y marzo de 2024.

El código penal de Rusia define el financiamiento del terrorismo de manera amplia, al abarcar transferencias a personas u organizaciones incluidas en la lista de “terroristas y extremistas” del Estado. Esa lista incluye organizaciones anticorrupción, LGBT, de oposición y de medios de comunicación. En cambio, Ucrania y los gobiernos occidentales consideran a Azov una formación militar legítima. En 2024, el Departamento de Estado de EE. UU. levantó la prohibición que impedía a la brigada usar armas estadounidenses, al afirmar que no encontró evidencia de violaciones graves de derechos humanos bajo la Ley Leahy.

Amnistía Internacional afirmó en 2024 que más del 90% de los casos presentados bajo las leyes antiterroristas de Rusia no involucraban ningún atentado terrorista real ni planificado, sino que se relacionaban con comentarios en línea o donaciones a grupos de oposición.

Rusia también ha enfrentado acusaciones internacionales de crímenes de guerra y de lesa humanidad por su invasión de Ucrania. En 2023, la Corte Penal Internacional emitió una orden de arresto contra el presidente Vladímir Putin por la presunta deportación y transferencia ilícitas de niños ucranianos a Rusia. Ese mismo año, el entonces secretario de Estado de EE. UU., Antony Blinken, afirmó que las fuerzas rusas y otros funcionarios rusos habían cometido crímenes de lesa humanidad en Ucrania.

Binance defiende la divulgación

Dado que Belenkiy posee un permiso de residencia búlgaro, se han planteado interrogantes sobre qué normas de protección de datos se aplicaban a su cuenta. Según Mike Bystrov, fundador de la firma legal Stellar Consulting, que asesora en regulación de criptoactivos, Binance no estaba obligada a proporcionar sus datos a las autoridades rusas después de salir del mercado ruso y podría haber tenido prohibido hacerlo bajo la ley de protección de datos de la UE.

Si Belenkiy estaba registrado en Binance como residente de la UE, estaría cubierto por el Reglamento General de Protección de Datos (GDPR) del bloque. Ese régimen prohibiría a Binance divulgar sus datos sin una orden judicial y sin el cumplimiento de disposiciones muy estrictas. En vigor desde 2018, el GDPR permite a las autoridades nacionales de protección de datos imponer multas de hasta 20 millones de euros o el 4% de la facturación anual global de una empresa, la que sea mayor, y restringe por separado la transferencia de datos personales de residentes de la UE a países fuera del bloque. Rusia nunca ha recibido una decisión de adecuación de la UE que reconozca su régimen de protección de datos como equivalente.

Binance dijo a Reuters que solo respondía a una solicitud legal y que las autoridades rusas, no Binance, eran responsables de cómo se usaron los datos. El exchange no precisó si proporcionar los datos de Belenkiy a las autoridades rusas podría haber violado las normas del GDPR. Reuters no pudo determinar si Belenkiy estaba registrado en Binance como cliente de la UE.

La posición de Binance en Europa ha cambiado desde entonces. A partir del 1 de julio de 2026, el exchange ya no puede prestar servicios legalmente en la UE tras expirar el período de transición del marco regulatorio MiCA del bloque. MiCA, el Reglamento de Mercados de Criptoactivos de la UE, entró en plena aplicación a finales de 2024 y creó una licencia única tipo pasaporte para los proveedores de servicios de criptoactivos en todo el bloque, y permitió que los Estados miembros mantuvieran períodos transitorios para las empresas que ya operaban con anterioridad. Desde entonces, los exchanges de criptomonedas sin licencia CASP tienen prohibido ofrecer legalmente servicios en el Espacio Económico Europeo. A finales de junio, Binance retiró su solicitud de licencia MiCA en Grecia y suspendió los servicios principales para los usuarios de la UE.

Binance dejó Rusia. Las autoridades rusas igualmente obtuvieron sus datos

Rusia invadió Ucrania en febrero de 2022, lo que desencadenó sanciones occidentales dirigidas a los bancos rusos y al acceso del país a los mercados financieros globales. Tras la invasión, Binance dejó de aceptar tarjetas Visa y Mastercard emitidas en Rusia y restringió las cuentas con saldos superiores a 10.000 euros.

En septiembre de 2023, Binance anunció su salida total del mercado ruso y la venta de su negocio a CommEX. La nueva plataforma se parecía notablemente a Binance, lo que generó dudas sobre si el exchange realmente había dejado Rusia. El entonces director ejecutivo, Changpeng Zhao, incluso afirmó que los usuarios de BNB seguirían recibiendo un descuento del 25% en las comisiones de negociación en CommEX. Dos meses después, Zhao dejó el cargo de director ejecutivo después de que Binance se declarara culpable de violaciones a las normas estadounidenses contra el lavado de dinero y en materia de sanciones, y acordara pagar 4300 millones de dólares, una de las mayores multas corporativas en la historia de EE. UU.

CommEX cesó sus operaciones en 2024. Ese septiembre, Binance confirmó que aún atendía a un número limitado de usuarios rusos, citando la necesidad de proteger sus activos.

Por qué esto importa

El caso muestra que abandonar comercialmente un país no necesariamente pone fin a la relación de datos de una empresa con las autoridades de ese país. Plantea interrogantes sobre hasta dónde se extienden las obligaciones de cumplimiento una vez que una empresa afirma haber salido de un mercado.