暗号資産取引所Binanceは2025年、ある顧客の個人情報および取引データをロシア法執行機関に提供し、その情報は後に同氏に対するテロ資金供与罪の立件に用いられた。対象となったユーリ・ベレンキイ氏は、ブルガリア居住資格を持つ49歳のロシア人IT専門家で、現在ロシアで勾留され裁判を待っている。この事案は、暗号資産取引所がマネーロンダリング対策の枠組みの下で通常行う法執行機関との協力が、要請を行った国の利用者にまで及び得ることを示している。

開示された記録が示す内容

捜査当局は、ウクライナ軍向けの資金調達に関連する暗号資産の送金を把握した後、ベレンキイ氏の取引履歴を求めた。デジタル資産が、ロシアによる2022年のウクライナ全面侵攻後、重要な寄付手段となっていた分野である。これに対し取引所は、クレムリン批判者アーカディ・バブチェンコ氏が示したウォレットへの送金を確認する記録を提出した。バブチェンコ氏はロシアを離れ、ウクライナ兵士向けの医療機器購入のための寄付を公に呼びかけていたロシア人ジャーナリストである。

共有された資料には、ベレンキイ氏の生年月日、住所、電話番号、旅券番号、ならびにロシアの旅券とブルガリアの居住許可証の写しが含まれていた。ロシア当局は、2023年1月から2024年3月の間に、モスクワがテロ組織に指定する団体を含む、ウクライナ軍に関連する組織へ700ドル超を送金したと主張している。これらの詳細は、その後ロシア検事総長に提出された事件概要の証拠として組み込まれた。ロシア当局は過去にも、極端主義者またはテロ組織に指定した団体への少額寄付をめぐって刑事事件を起こしている。

文書はさらに、捜査当局がBinanceに対し、同じウォレットへ資金を送った他の人物の特定を求めていたことも示しているが、その結果は明らかにされていない。Binanceへの返信は、同社ウェブサイトが以前、ロシアおよびベラルーシの法執行機関からの照会先として掲載していたメールアドレスから送られていた。

Binanceの見解

Binanceは2023年9月にロシア市場から完全撤退し、同国での事業は自社のコンプライアンス戦略と両立せず、収益分配や買い戻しの取り決めも残っていないと説明した。声明で同社は、世界各地の法執行機関からの適法な情報要請には、適用される法令および規制要件に従って協力すると述べ、各国政府がその情報をどのように利用するかは自社の判断ではないと付け加えた。同社の法執行機関との協力は最近の企業史を特徴づける要素でもあり、2023年11月にはマネーロンダリング対策および制裁対応の不備をめぐる米連邦の罪状に対して有罪を認め、約43億ドルの制裁金支払いに合意した。これは米国史上でも最大級の企業和解の一つである。

欧州のデータ保護をめぐる論点

それでも今回の事案は、Binanceの欧州データ保護法上の義務について疑問を投げかけている。ベレンキイ氏がブルガリア居住資格を持つことから、法的専門家は同氏が欧州連合の一般データ保護規則（GDPR）の保護対象になり得ると指摘している。GDPRは通常、十分な保護がない法域への個人データ移転を制限し、開示には通常、裁判所命令を必要とする。規則の適用範囲はEU所在企業に限られず、域内の人々にサービスを提供する域外組織にも及び得る。またロシアは、EUが自国のデータ保護を同等と認める十分性認定の対象ではない。Binanceはこの見解に異議を唱えた一方、欧州データ保護委員会とブルガリアのデータ保護委員会はコメントを控えたか、回答しなかった。GDPRの下では、個人は自国のデータ保護当局に苦情を申し立てることができ、同当局には調査権限と、企業の世界年間売上高の最大4%までの罰金を科す権限がある。

ロシアで政治的動機に基づく訴追を受ける人々を支援するNGOであるThe First Departmentは、公にロシア市場から退出した後もロシア法執行機関との連絡を維持していたとして、この取引所を批判した。

文書の出所は確認されておらず、ベレンキイ氏がEU居住者としてBinanceに登録されていたかどうかも確認されていない。