Nel 2025 l'exchange di criptovalute Binance ha fornito alle forze dell'ordine russe i dati personali e transazionali di un cliente, informazioni successivamente utilizzate per accusarlo di finanziamento del terrorismo. Il cliente, Yuri Belenkiy, è uno specialista IT russo di 49 anni con residenza in Bulgaria, attualmente detenuto in Russia in attesa di processo. Il caso evidenzia come la collaborazione con le forze dell'ordine che gli exchange di criptovalute offrono abitualmente nell'ambito dei quadri normativi antiriciclaggio possa coinvoltere utenti dei Paesi che presentano le richieste.

Cosa rivelano i documenti condivisi

Gli investigatori hanno richiesto lo storico delle transazioni di Belenkiy dopo aver identificato trasferimenti di criptovalute legati alla raccolta fondi per l'esercito ucraino, un ambito in cui gli asset digitali sono diventati un canale di donazione di rilievo dopo l'invasione su larga scala dell'Ucraina da parte della Russia nel 2022. L'exchange ha risposto fornendo documenti che confermano trasferimenti verso un wallet indicato dal critico del Cremlino Arkady Babchenko, un giornalista russo che ha lasciato il proprio Paese e aveva pubblicamente sollecitato donazioni per equipaggiamenti medici destinati ai soldati ucraini.

Il materiale condiviso includeva la data di nascita, l'indirizzo, il numero di telefono e il numero di passaporto di Belenkiy, oltre a copie del suo passaporto russo e del permesso di soggiorno bulgaro. Le autorità russe sostengono che tra gennaio 2023 e marzo 2024 egli abbia inviato più di 700 dollari a entità associate all'esercito ucraino, incluso un gruppo che Mosca designa come organizzazione terroristica. Questi dettagli sono stati successivamente incorporati come prove nell'esposizione del caso presentata alla procura generale russa. In passato, le autorità russe avevano già aperto procedimenti penali per piccole donazioni a organizzazioni da esse designate come estremiste o terroristiche.

I documenti indicano inoltre che gli investigatori hanno chiesto a Binance di identificare altre persone che avevano trasferito fondi allo stesso wallet, sebbene l'esito di tale richiesta non sia stato reso noto. Le risposte dell'exchange provenivano da un indirizzo email che il sito web di Binance aveva in precedenza indicato per le richieste delle forze dell'ordine russe e bielorusse.

La posizione di Binance

Nel settembre 2023 Binance ha annunciato il proprio completo ritiro dal mercato russo, dichiarando che operare nel Paese era incompatibile con la sua strategia di conformità e che non rimanevano accordi di condivisione dei ricavi né di riacquisto. In una dichiarazione, l'exchange ha affermato di collaborare a livello globale con le richieste di informazione legali provenienti dalle forze dell'ordine, in conformità con i requisiti legali e normativi applicabili, evidenziando inoltre di non determinare come i governi utilizzino tali informazioni. La collaborazione con le forze dell'ordine è stata un tratto distintivo della sua recente storia aziendale: nel novembre 2023 Binance si è dichiarata colpevole di accuse federali statunitensi relative a carenze in materia di antiriciclaggio e sanzioni, accettando di pagare circa 4,3 miliardi di dollari in sanzioni pecuniarie, una delle più grandi composizioni societarie della storia statunitense.

Quesiti sulla protezione dei dati in Europa

L'episodio ha tuttavia sollevato quesiti sugli obblighi di Binance ai sensi della normativa europea sulla protezione dei dati. Poiché Belenkiy è residente in Bulgaria, esperti legali hanno suggerito che egli potrebbe rientrare nell'ambito di applicazione del Regolamento generale sulla protezione dei dati dell'Unione Europea, che in genere limita i trasferimenti di dati personali verso giurisdizioni prive di adeguate tutele e richiede normalmente un'ordinanza giudiziaria per la divulgazione. La portata del regolamento non si limita alle società con sede nell'UE: può applicarsi anche alle organizzazioni esterne al blocco che offrono servizi a persone al suo interno, e la Russia non è coperta da una decisione di adeguatezza dell'UE che riconosca le sue tutele sui dati come equivalenti. Binance ha contestato questa interpretazione, mentre il Comitato europeo per la protezione dei dati e la commissione bulgara per la protezione dei dati hanno declinato ogni commento o non hanno risposto. Ai sensi del GDPR, i singoli possono presentare reclami alla propria autorità nazionale per la protezione dei dati, che ha il potere di condurre indagini e comminare multe fino al 4% del fatturato globale annuo di un'azienda.

La First Department, un'organizzazione non governativa che sostiene persone coinvolte in procedimenti penali politicamente motivati in Russia, ha criticato l'exchange per aver mantenuto comunicazioni con le forze dell'ordine russe dopo il suo pubblico ritiro dal mercato.

L'origine dei documenti non è stata confermata, così come non è stato appurato se Belenkiy fosse registrato su Binance come residente nell'UE.