Binance heeft Russische onderzoekers klantgegevens overhandigd van één gebruiker, die nu de basis vormen voor een terrorismeaanklacht over cryptodonaties aan Oekraïne. Het bedrijf had zijn terugtrekking uit Rusland eerder als volledig omschreven.

Binance is naar handelsvolume de grootste cryptobeurs ter wereld. Miljoenen gebruikers kopen, verkopen en bewaren digitale activa op het platform. Als aanbieder van financiële diensten valt het bedrijf in gereguleerde markten onder KYC- en AML-verplichtingen, waaronder samenwerking met opsporingsdiensten bij rechtmatige verzoeken. Nadat Rusland Oekraïne binnenviel, volgden westerse sancties. In september 2023 verkocht Binance zijn volledige Russische onderneming aan het nieuw opgerichte platform CommEX. In november van datzelfde jaar betaalde het bedrijf bovendien 4,3 miljard USD om een Amerikaanse strafzaak over witwassen en schending van sancties af te sluiten. Oprichter Changpeng Zhao bekende schuld en trad terug als CEO.

Een exclusief bericht van Reuters schetst nu een ander beeld. Met verwijzing naar onderzoeksdossiers rond IT-specialist Yuri Belenkiy meldde Reuters dat Binance Russische aanklagers zijn transactiegeschiedenis overhandigde, samen met paspoort- en adresgegevens. Belenkiy zit sinds september 2025 in voorarrest.

Binance-klantgegevens vormen de basis voor de aanklacht tegen een Oekraïne-donor

Yuri Belenkiy is 49 jaar oud en werkt als IT-specialist. Hij beschikt bovendien over een Russisch paspoort en een Bulgaarse verblijfsvergunning. In oktober 2025 diende het Russische Onderzoekscomité, het federale agentschap dat de zwaarste misdrijven van het land behandelt, formeel aanklachten tegen hem in. Aanklagers beweren dat Belenkiy tussen januari 2023 en maart 2024 meer dan 700 USD aan cryptocurrencies overmaakte. Volgens de aanklacht waren de ontvangers het Oekraïense leger en de Azov-brigade, die Moskou als terroristische organisatie classificeert. De brigade maakt deel uit van de Nationale Garde van Oekraïne; in juni 2024 meldde het Amerikaanse ministerie van Buitenlandse Zaken dat de brigade de mensenrechtenscreening had doorstaan die onder Amerikaans recht vereist is, waarmee een langdurig obstakel voor Amerikaanse militaire hulp werd weggenomen. De aanklacht luidt daardoor terrorismefinanciering, ondanks het feit dat de aanklacht een bedrag noemt van net iets meer dan 700 USD.

De zaak begon met een oproep tot donaties op Telegram. De in ballingschap levende Kremlincriticus Arkady Babchenko had daar portefeuilleadressen gepubliceerd om geld in te zamelen voor medische apparatuur voor Oekraïense soldaten. Babchenko bevestigde die oproepen. Hij raadde Russische donateurs echter af om deel te nemen, omdat zij thuis arrestatie riskeren. Ook noemde hij het overhandigen van gebruikersgegevens door beurzen ongepast.

Onderzoekers vroegen de transactiegeschiedenis van Belenkiy rechtstreeks op bij Binance. Zij schreven naar case@binanceholdings.ru, een adres dat Binance op zijn eigen website vermeldt voor Russische en Wit-Russische opsporingsdiensten. Het antwoord bevatte naar verluidt veel meer dan een overzicht van betalingen. Het dossier bevatte een bevestiging van de identiteit van de klant, geboortedatum, adres, telefoonnummer en paspoortnummer. Daarnaast voegde de beurs kopieën bij van het Russische paspoort en de Bulgaarse verblijfsvergunning. Het ontwerp van de aanklacht ging vervolgens naar het kantoor van de procureur-generaal, dat precies die transacties aanhaalde als basis voor de beschuldigingen. De zaak rust daardoor grotendeels op informatie van de beurs.

Binance hield na zijn vertrek uit Rusland een lijn met Moskou aan

De verkoop van de Russische onderneming aan CommEX eind september 2023 werd gepresenteerd als een schone breuk. CommEX was een nieuw opgerichte entiteit. In de overeenkomst waren geen omzetdeling en geen terugkoopoptie opgenomen. Binance gaf gebruikers bovendien een overgangsperiode van maximaal één jaar om over te stappen. Het bedrijf sprak van een volledig vertrek uit het land. Marktwaarnemers zagen de jonge beurs echter als de oude onderneming onder een andere naam. CommEX zelf kondigde in april 2024 aan zijn activiteiten af te bouwen en sloot eind mei van dat jaar de deuren.

Na dat vertrek stelde Binance geen verplichting meer te hebben tot samenwerking met de Russische autoriteiten. Toch gingen de gegevens naar Moskou, via een kanaal dat het bedrijf openlijk vermeldt. Volgens Reuters is dit patroon niet nieuw.

In een eerdere zaak, waarover Reuters in 2022 berichtte, meldde het persbureau dat Gleb Kostarev in april 2021 vertegenwoordigers ontmoette van Rosfinmonitoring, het toezichtsorgaan dat dicht bij de FSB staat. Kostarev was destijds regionaal hoofd van Binance voor Oost-Europa en Rusland. Hij stemde ermee in klantgegevens te delen om Bitcoin-donaties aan het netwerk van oppositiefiguur Aleksej Navalny te traceren. De zaak betrof in totaal meer dan 670 BTC, destijds circa 28 miljoen USD waard. Binance zei later tegen Reuters dat Russische autoriteiten het bedrijf nooit hadden benaderd over de kwestie rond Navalny. Navalny overleed in 2024 in een strafkolonie in het Arctische gebied.

In de huidige zaak verwees Binance naar zijn algemene samenwerkingsbeleid.

"Binance maakt of handhaaft de wetten van geen enkele jurisdictie, beslist niet over aanklachten en bepaalt niet hoe een overheid informatie gebruikt in gerechtelijke procedures. Zoals andere mondiale financiële instellingen werken wij samen met rechtmatige verzoeken om informatie van opsporingsautoriteiten wereldwijd, met inachtneming van de toepasselijke wettelijke, gegevensbeschermings- en regelgevingsvereisten. Die beslissingen liggen uitsluitend bij de betreffende autoriteiten." - woordvoerder van Binance, schriftelijke verklaring

Juristen zien een mogelijk GDPR-probleem in de overdracht van de gegevens

Mike Bystrov, oprichter van Stellar Consulting, een bureau dat gespecialiseerd is in cryptoregulering, noemt de overdracht juridisch kwetsbaar. Als Belenkiy zich registreerde als EU-bewoner met een Bulgaarse woonplaats, is de GDPR volgens Bystrov van toepassing. In die lezing zou Binance zelfs verplicht zijn geweest de gegevens achter te houden; zonder rechterlijk bevel mocht de beurs ze niet verstrekken. Bystrov kent het bedrijf bovendien van nabij. In 2021 maakte hij deel uit van het juridische team dat een Russische netblokkade afwendde.

Hoofdstuk V van de GDPR regelt gegevensoverdrachten naar derde landen en stelt daar strenge grenzen aan. Artikel 48 bepaalt bovendien dat verzoeken van autoriteiten uit derde landen in beginsel een internationale overeenkomst vereisen, zoals een verdrag inzake wederzijdse rechtshulp. Volgens die lezing valt directe e-mailcorrespondentie daar niet onder. Binance bestrijdt de beoordeling van Bystrov. Het bedrijf heeft niet gezegd of het de overdracht als een overtreding beschouwt.

Het beslissende punt blijft onopgelost. Er kon niet worden vastgesteld of Binance Belenkiy formeel als EU-klant had geregistreerd. De toepasbaarheid van de verordening blijft daarmee een open juridische vraag. Toezichthouders hebben zich tot nu toe niet uitgelaten. Het Europees Gegevensbeschermingscollege, dat de nationale gegevensbeschermingsautoriteiten van de EU coördineert, wilde geen commentaar geven en wees naar de verantwoordelijkheid van de lidstaten. De Bulgaarse commissie voor gegevensbescherming reageerde niet op vragen, en het ministerie van Buitenlandse Zaken in Sofia wilde evenmin commentaar geven.

De zaak-Belenkiy past in een terugkerend patroon

Belenkiy is niet de enige tegen wie dergelijke aanklachten zijn ingediend. Juridische activisten die dit soort procedures volgen, tellen enkele tientallen veroordelingen in Rusland. In alle gevallen vervolgden rechtbanken verdachten voor cryptobetalingen aan ontvangers die Moskou als extremistisch of terroristisch classificeert. Een onafhankelijk geverifieerd totaal bestaat echter niet.

De documenten over de lopende procedure komen van The First Department, een ngo die juridische steun biedt aan verdachten in politieke strafzaken. Volgens de organisatie ontving zij de dossierstukken van een familielid van Belenkiy, al kon dat niet onafhankelijk worden bevestigd. Hoofd van de ngo Dmitry Zair-Bek wijst op verwachtingen binnen de EU. Weinigen in de unie zullen er rekening mee houden dat een bedrijf na een aangekondigd marktvertrek een open kanaal met Russische aanklagers blijft onderhouden.

De timing komt voor Binance in een gevoelige fase. De beurs beschikt nog steeds niet over een MiCA-licentie, de autorisatie die de EU-verordening voor markten in crypto-activa (MiCA) vereist van aanbieders van cryptodiensten die de unie willen bedienen. Het bedrijf trok zijn aanvraag in Griekenland in en gaf later een nieuwe aanvraag via Frankrijk aan. Eind juni 2026 kondigde het bedrijf bovendien aan zijn diensten in meerdere EU-landen te staken, met 1 juli als uiterste datum. Daarvoor was de MiCA-termijn al verstreken zonder autorisatie. Het debat over de omgang met klantgegevens komt daardoor op een ongelegen moment voor die aanvraag.