2023年、当時世界最大の暗号資産取引所だったBinanceは、ロシアによる2022年のウクライナ全面侵攻とモスクワに課された欧米の制裁を受け、ロシアから完全に撤退すると発表した。同市場から離れることで、同取引所はロシア当局に顧客データを引き渡す義務を負わなくなった。

しかし、ロイターの最近の調査により、Binanceが2025年にロシア当局へ顧客の個人および取引記録を自主的に提供していたことが判明した。この情報は後に、ウクライナ軍への寄付をめぐる同顧客に対する事件の証拠として使用された。企業が一国に拠点を置かなくなった場合、記録を求める政府は通常、刑事共助条約などの国家間の正式なチャネルに依存する。

寄付がテロ事件へと変わる経緯

ロシアのパスポートとブルガリアの居住許可を保有するIT技術者のユーリ・ベレンキー氏は、2025年にロシア当局に拘束された。

ロシア捜査委員会は、同氏がウクライナ軍および、ロシアがテロ組織に指定しているアゾフとして知られる関連部隊に700ドル超を送金したと非難した。送金は2023年1月から2024年3月の間に行われたとされる。

ロシアの刑法はテロ資金提供を広く定義しており、国の「テロおよび過激派」リストに掲載された個人や組織への送金を含んでいる。このリストには、反腐敗、LGBT、野党、メディア組織が含まれる。一方、ウクライナと欧米諸国政府はアゾフを正当な軍事組織とみなしている。2024年、米国務省はリーヒー法に基づく深刻な人権侵害の証拠は見つからなかったとして、同旅団による米国製兵器の使用を禁じていた禁止措置を解除した。

アムネスティ・インターナショナルは2024年に、ロシアの対テロ法に基づき提起された事件の90%超には実際の、あるいは計画されたテロ攻撃が含まれておらず、むしろオンライン上のコメントや野党グループへの寄付に関わるものだと述べた。

ロシアはまた、ウクライナ侵攻をめぐって戦争犯罪および人道に対する罪の国際的な疑惑にも直面している。2023年、国際刑事裁判所はウクライナの子供たちのロシアへの不法な移送をめぐり、ウラジーミル・プーチン大統領に逮捕状を発行した。同年、当時の米国務長官アントニー・ブリンケンは、ロシア軍およびその他のロシア当局者がウクライナで人道に対する罪を犯したと述べた。

Binanceによる開示の擁護

ベレンキー氏がブルガリアの居住許可を保有しているため、同氏のアカウントにどのデータ保護規則が適用されるかについて疑問が提起されている。暗号資産規制に関する助言を提供する法律事務所Stellar Consultingの創設者マイク・ビストロフ氏によると、ロシア市場を離れた後のBinanceにはロシア当局に同氏のデータを提供する義務はなく、EUのデータ保護法の下では提供が禁止されていた可能性もあるという。

ベレンキー氏がEU居住者としてBinanceに登録していた場合、EUの一般データ保護規則(GDPR)の適用対象となる。この制度の下では、裁判所の命令と極めて厳格な条項の遵守なしにBinanceが同氏の情報を開示することは禁止される。2018年に施行されたGDPRは、各国のデータ保護当局に対し、2000万ユーロまたは企業の世界年間売上高の4%のいずれか高い方までの罰金を科すことを認めており、EU居住者の個人データのEU域外への移転についても別途制限している。ロシアは、自国のデータ保護制度を同等と認めるEUの十分性決定を受けたことはない。

Binanceはロイターに対し、合法的な要請に応じただけであり、データの使用方法に責任があるのはBinanceではなくロシア当局だと述べた。同取引所は、ベレンキー氏のデータをロシア当局に提供したことがGDPR規則に違反していた可能性があるかどうかについては言及しなかった。ロイターは、ベレンキー氏がEUの顧客としてBinanceに登録されていたかどうかを確認できなかった。

Binanceの欧州における立場はその後変化した。2026年7月1日以降、EUのMiCA規制枠組みに基づく移行期間が終了したことで、同取引所はEU内で合法的にサービスを提供できなくなっている。EUの暗号資産市場規制であるMiCAは2024年末に完全適用され、域内全体で暗号資産サービス提供者向けの単一のライセンス・パスポートを創設した。加盟国は、それ以前から事業を展開していた企業向けに移行期間を設けることが認められていた。それ以降、CASPライセンスを持たない暗号資産取引所は、欧州経済領域(EEA)全体で合法的なサービス提供を禁じられている。6月下旬、BinanceはギリシャでのMiCAライセンス申請を撤回し、EUユーザー向けの主要サービスを停止した。

Binanceはロシアを離れた。それでもロシア当局はデータを入手した

ロシアは2022年2月にウクライナに侵攻し、ロシアの銀行と同国の国際金融市場へのアクセスを標的とする欧米の制裁を引き起こした。侵攻後、Binanceはロシア発行のVisaカードとMastercardカードの受け入れを停止し、残高が1万ユーロを超えるアカウントに制限を課した。

2023年9月、Binanceはロシア市場から完全に撤退し、事業をCommEXに売却すると発表した。新しいプラットフォームはBinanceと驚くほど似ており、同取引所が本当にロシアを離れたのかという疑問を呼んだ。当時のCEOだったチャンポン・ジャオは、BNBユーザーはCommEXで引き続き取引手数料の25%割引を受けられると述べていた。その2か月後、Binanceが米国の反マネーロンダリングおよび制裁違反を認め、米国史上最大級の企業罰金の一つである43億ドルの支払いに同意したことを受け、ジャオ氏はCEOを辞任した。

CommEXは2024年に事業を停止した。同年9月、Binanceは、資産保護の必要性を理由に、限られた数のロシア人ユーザーに引き続きサービスを提供していることを確認した。

なぜ重要なのか

この事例は、商業的に一国から撤退しても、必ずしも同国当局とのデータ上の関係が終わるわけではないことを示している。企業が市場から撤退したと表明した後、コンプライアンス義務がどこまで及ぶのかという疑問を投げかけている。