Nel 2023 Binance, all'epoca il più grande exchange di criptovalute al mondo, ha annunciato il proprio completo abbandono della Russia dopo l'invasione su vasta scala dell'Ucraina del 2022 e le sanzioni occidentali imposte a Mosca. Uscire dal mercato significava che l'exchange non era più tenuto a consegnare alle autorità russe i dati dei clienti.

Tuttavia, una recente indagine di Reuters ha scoperto che nel 2025 Binance aveva fornito volontariamente alle autorità russe i dati personali e le registrazioni delle transazioni di un cliente. Tali informazioni sono state in seguito usate come prove in un caso contro di lui legato a donazioni all'esercito ucraino. Quando un'azienda non è più presente in un Paese, i governi che ne richiedono i dati si affidano in genere a canali formali tra Stati, come i trattati di assistenza giudiziaria reciproca.

Una donazione diventa un caso di terrorismo

Yuri Belenkiy, uno specialista IT in possesso di un passaporto russo e di un permesso di soggiorno bulgaro, è stato tratto in detenzione dalle autorità russe nel 2025.

Il Comitato investigativo russo lo ha accusato di aver inviato più di 700 dollari all'esercito ucraino e a un'unità a esso collegata nota come Azov, che la Russia designa come organizzazione terroristica. I versamenti sarebbero avvenuti tra il gennaio 2023 e il marzo 2024.

Il codice penale russo definisce il finanziamento del terrorismo in modo ampio, includendovi i trasferimenti a persone o organizzazioni presenti nella lista statale dei «terroristi ed estremisti». Tale lista comprende organizzazioni anticorruzione, LGBT, dell'opposizione e dei media. L'Ucraina e i governi occidentali, al contrario, considerano Azov una formazione militare legittima. Nel 2024 il Dipartimento di Stato americano ha revocato il divieto che impediva alla brigata di utilizzare armi statunitensi, affermando di non aver riscontrato prove di gravi violazioni dei diritti umani ai sensi della Leahy Law.

Amnesty International ha dichiarato nel 2024 che oltre il 90% dei casi avviati ai sensi delle leggi antiterrorismo russe non coinvolgeva alcun attentato terroristico effettivo o pianificato, ma riguardava invece commenti online o donazioni a gruppi dell'opposizione.

La Russia ha inoltre affrontato accuse internazionali di crimini di guerra e crimini contro l'umanità per la sua invasione dell'Ucraina. Nel 2023 la Corte penale internazionale ha emesso un mandato di arresto contro il presidente Vladimir Putin per l'ipotizzata deportazione e il trasferimento illeciti di bambini ucraini in Russia. Nello stesso anno, l'allora segretario di Stato americano Antony Blinken ha affermato che le forze russe e altri funzionari russi avevano commesso crimini contro l'umanità in Ucraina.

Binance difende la divulgazione

Poiché Belenkiy è in possesso di un permesso di soggiorno bulgaro, sono emersi interrogativi su quali norme di protezione dei dati si applicassero al suo account. Secondo Mike Bystrov, fondatore dello studio legale Stellar Consulting, che fornisce consulenza in materia di regolamentazione delle criptovalute, Binance non aveva alcun obbligo di fornire i suoi dati alle autorità russe dopo aver lasciato il mercato russo e potrebbe aver avuto il divieto di farlo ai sensi della legge europea sulla protezione dei dati.

Se Belenkiy fosse stato registrato su Binance come residente nell'UE, sarebbe rientrato nel campo di applicazione del Regolamento generale sulla protezione dei dati (GDPR) del blocco. Tale regime gli avrebbe vietato di divulgare i suoi dati senza un ordine del tribunale e senza il rispetto di disposizioni molto rigorose. In vigore dal 2018, il GDPR consente alle autorità nazionali per la protezione dei dati di irrogare multe fino a 20 milioni di euro o al 4% del fatturato annuo globale di un'azienda, a seconda di quale importo sia più elevato, e limita separatamente i trasferimenti di dati personali dei residenti nell'UE verso Paesi esterni al blocco. La Russia non ha mai ricevuto una decisione di adeguatezza dell'UE che riconosca il proprio regime di protezione dei dati come equivalente.

Binance ha detto a Reuters di aver semplicemente risposto a una richiesta legittima e che la responsabilità dell'uso dei dati spetta alle autorità russe, non a Binance. L'exchange non ha specificato se la consegna dei dati di Belenkiy alle autorità russe potesse aver violato le norme GDPR. Reuters non è riuscita a stabilire se Belenkiy fosse registrato su Binance come cliente dell'UE.

La posizione di Binance in Europa è poi cambiata. Dal 1° luglio 2026 l'exchange non può più fornire legalmente servizi nell'UE dopo la scadenza del periodo di transizione previsto dal quadro normativo MiCA del blocco. Il MiCA, il regolamento dell'UE sui mercati dei cripto-attivi, è diventato pienamente applicabile alla fine del 2024 e ha istituito un passaporto di licenza unico per i fornitori di servizi in cripto-attivi in tutto il blocco, con la possibilità per gli Stati membri di prevedere finestre transitorie per le società già operative in precedenza. Da allora, gli exchange di criptovalute privi di licenza CASP non possono più offrire legalmente servizi nello Spazio economico europeo. A fine giugno Binance ha ritirato in Grecia la propria domanda di licenza MiCA e ha sospeso i servizi principali per gli utenti dell'UE.

Binance ha lasciato la Russia. Le autorità russe hanno comunque ottenuto i suoi dati

La Russia ha invaso l'Ucraina nel febbraio 2022, innescando sanzioni occidentali mirate alle banche russe e all'accesso del Paese ai mercati finanziari globali. Dopo l'invasione, Binance ha smesso di accettare le carte Visa e Mastercard emesse in Russia e ha limitato gli account con saldi superiori a 10.000 euro.

A settembre 2023 Binance ha annunciato il completo abbandono del mercato russo e la vendita della propria attività a CommEX. La nuova piattaforma appariva straordinariamente simile a Binance, sollevando dubbi sul fatto che l'exchange avesse davvero lasciato la Russia. L'allora amministratore delegato Changpeng Zhao ha persino dichiarato che gli utenti BNB avrebbero continuato a ricevere uno sconto del 25% sulle commissioni di negoziazione su CommEX. Due mesi dopo, Zhao si è dimesso dalla carica di amministratore delegato dopo che Binance si è dichiarata colpevole di violazioni delle norme statunitensi antiriciclaggio e in materia di sanzioni e ha accettato di pagare 4,3 miliardi di dollari, una delle sanzioni aziendali più pesanti nella storia degli Stati Uniti.

CommEX ha cessato le proprie operazioni nel 2024. A settembre di quell'anno, Binance ha confermato di servire ancora un numero limitato di utenti russi, citando la necessità di proteggere i loro asset.

Perché è importante

Il caso dimostra che l'uscita commerciale da un Paese non interrompe necessariamente il rapporto dell'azienda con le autorità di quel Paese in materia di dati. L'episodio solleva interrogativi su fino a che punto si estendano gli obblighi di conformità una volta che una società dichiara di aver lasciato un mercato.