In 2023 kondigde Binance, destijds de grootste cryptobeurs ter wereld, aan volledig uit Rusland te vertrekken, na de grootschalige invasie van Oekraïne door dat land in 2022 en de westerse sancties die tegen Moskou waren opgelegd. Het verlaten van de markt betekende dat de beurs niet langer verplicht was klantgegevens aan de Russische autoriteiten over te dragen.

Toch bleek uit een recent onderzoek van Reuters dat Binance in 2025 vrijwillig persoonlijke en transactiegegevens van een klant aan de Russische autoriteiten had verstrekt. Die informatie werd later gebruikt als bewijs in een zaak tegen hem die verband hield met donaties aan het Oekraïense leger. Wanneer een bedrijf geen vestiging meer heeft in een land, maken overheden die zijn gegevens willen inzien doorgaans gebruik van formele kanalen tussen staten, zoals verdragen inzake wederzijdse rechtshulp.

Een donatie wordt een terrorismezaak

Yuri Belenkiy, een IT-specialist met een Russisch paspoort en een Bulgaarse verblijfsvergunning, werd in 2025 door de Russische autoriteiten vastgehouden.

Het Russische Onderzoekscomité beschuldigde hem ervan meer dan $700 te hebben overgemaakt aan het Oekraïense leger en aan een gelieerde eenheid die bekendstaat als Azov, die Rusland als terroristische organisatie bestempelt. De betalingen zouden hebben plaatsgevonden tussen januari 2023 en maart 2024.

Het Russische wetboek van strafrecht omschrijft terrorismefinanciering breed en omvat daarmee overboekingen aan personen of organisaties die op de "terroristen- en extremisten"-lijst van de staat staan. Die lijst omvat anti-corruptie-, LGBT-, oppositie- en mediaorganisaties. Oekraïne en westerse regeringen beschouwen Azov daarentegen als een legitieme militaire formatie. In 2024 schafte het Amerikaanse ministerie van Buitenlandse Zaken een verbod af dat de brigade verbood Amerikaanse wapens te gebruiken, omdat het geen bewijs vond van grove mensenrechtenschendingen in de zin van de Leahy Law.

Amnesty International zei in 2024 dat in meer dan 90% van de zaken die op grond van de Russische antiterrorismewetten werden aangespannen geen sprake was van een werkelijke of geplande terroristische aanval, maar dat het in plaats daarvan ging om online opmerkingen of donaties aan oppositiegroepen.

Rusland is daarnaast internationaal beschuldigd van oorlogsmisdaden en misdaden tegen de menselijkheid in verband met zijn invasie van Oekraïne. In 2023 vaardigde het Internationaal Strafhof een arrestatiebevel uit voor president Vladimir Putin wegens de vermeende onrechtmatige deportatie en overbrenging van Oekraïense kinderen naar Rusland. In datzelfde jaar zei de toenmalige Amerikaanse minister van Buitenlandse Zaken Antony Blinken dat Russische troepen en andere Russische functionarissen misdaden tegen de menselijkheid in Oekraïne hadden gepleegd.

Binance verdedigt de verstrekking

Omdat Belenkiy een Bulgaarse verblijfsvergunning heeft, zijn er vragen gerezen over welke regels voor gegevensbescherming op zijn account van toepassing waren. Volgens Mike Bystrov, oprichter van het advocatenkantoor Stellar Consulting, dat advies geeft over cryptoregulering, was Binance na het verlaten van de Russische markt niet verplicht zijn gegevens aan de Russische autoriteiten te verstrekken en kan dat op grond van het EU-recht inzake gegevensbescherming zelfs verboden zijn geweest.

Als Belenkiy bij Binance was geregistreerd als EU-bewoner, zou hij onder de Algemene Verordening Gegevensbescherming (GDPR) van de unie vallen. Dat regime zou Binance verbieden zijn gegevens te verstrekken zonder gerechtelijk bevel en zonder naleving van zeer strenge bepalingen. De GDPR, die sinds 2018 van kracht is, stelt nationale gegevensbeschermingsautoriteiten in staat boetes op te leggen tot €20 miljoen of 4% van de wereldwijde jaaromzet van een bedrijf, welk van beide hoger is, en beperkt daarnaast afzonderlijk de overdracht van persoonsgegevens van EU-bewoners naar landen buiten de unie. Rusland heeft nooit een EU-adequaatheidsbesluit gekregen waarin zijn gegevensbeschermingsregime als gelijkwaardig wordt erkend.

Binance zei tegen Reuters dat het slechts reageerde op een rechtmatig verzoek en dat de Russische autoriteiten, en niet Binance, verantwoordelijk waren voor de manier waarop de gegevens werden gebruikt. De beurs liet niet weten of het verstrekken van Belenkiy's gegevens aan de Russische autoriteiten in strijd kan zijn geweest met de GDPR-regels. Reuters kon niet vaststellen of Belenkiy bij Binance was geregistreerd als EU-klant.

De positie van Binance in Europa is sindsdien veranderd. Met ingang van 1 juli 2026 kan de beurs niet langer legaal diensten verlenen in de EU, nadat de overgangsperiode onder het MiCA-reguleringskader van de unie was verstreken. MiCA, de Europese verordening inzake markten voor cryptovoorwerpen, is eind 2024 volledig van toepassing geworden en creëerde een vergunningspaspoort voor aanbieders van cryptodiensten in de hele unie, waarbij lidstaten overgangsregelingen mochten hanteren voor bedrijven die daarvoor al actief waren. Sindsdien is het cryptobeurzen zonder CASP-vergunning verboden om in de Europese Economische Ruimte legaal diensten aan te bieden. Eind juni trok Binance haar MiCA-vergunningsaanvraag in Griekenland in en schortte zij de kerndiensten voor EU-gebruikers op.

Binance vertrok uit Rusland. De Russische autoriteiten kregen de gegevens toch

Rusland viel in februari 2022 Oekraïne binnen, wat leidde tot westerse sancties die waren gericht op Russische banken en de toegang van het land tot de wereldwijde financiële markten. Na de invasie stopte Binance met het accepteren van in Rusland uitgegeven Visa- en Mastercard-kaarten en beperkte de beurs rekeningen met saldi boven €10.000.

In september 2023 kondigde Binance aan volledig de Russische markt te verlaten en haar bedrijf te verkopen aan CommEX. Het nieuwe platform leek opvallend sterk op Binance, wat de vraag opriep of de beurs Rusland daadwerkelijk had verlaten. Toenmalig CEO Changpeng Zhao zei zelfs dat BNB-gebruikers op CommEX een korting van 25% op handelskosten zouden blijven ontvangen. Twee maanden later trad Zhao af als CEO, nadat Binance schuld had bekend op Amerikaanse aanklachten wegens witwassen en schending van sancties en ermee instemde $4,3 miljard te betalen, een van de grootste boetes voor bedrijven uit de Amerikaanse geschiedenis.

CommEX staakte zijn activiteiten in 2024. In september van dat jaar bevestigde Binance nog steeds een beperkt aantal Russische gebruikers te bedienen, met verwijzing naar de noodzaak hun activa te beschermen.

Waarom dit belangrijk is

De zaak laat zien dat het commercieel verlaten van een land niet noodzakelijkerwijs een einde maakt aan de gegevensrelatie van een bedrijf met de autoriteiten van dat land. Zij roept vragen op over hoe ver nalevingsverplichtingen reiken zodra een bedrijf zegt een markt te hebben verlaten.