Cryptobeurs Binance verstrekte in 2025 de persoons- en transactiegegevens van een klant aan de Russische wetshandhaving. Die informatie werd vervolgens gebruikt om hem in staat van beschuldiging te stellen voor de financiering van terrorisme. De klant, Yuri Belenkiy, is een 49 jaar oude Russische IT-specialist met een Bulgaarse verblijfsvergunning die in Rusland wordt vastgehouden in afwachting van zijn proces. De zaak laat zien hoe de samenwerking met wetshandhavingsinstanties die cryptobeurzen doorgaans bieden binnen kaders voor de bestrijding van witwassen ook gebruikers kan raken in de landen die de verzoeken doen.

Wat de verstrekte documenten laten zien

Onderzoekers vroegen de transactiegeschiedenis van Belenkiy op nadat zij cryptotransacties hadden geïdentificeerd die verband hielden met fondsenwerving voor het Oekraïense leger, een domein waarin digitale activa na de grootschalige Russische invasie van Oekraïne in 2022 uitgroeiden tot een prominent donatiekanaal. De beurs reageerde door documenten te verstrekken die overmakingen naar een wallet bevestigden die was vermeld door Kremlincriticus Arkady Babchenko, een Russische journalist die zijn land heeft verlaten en publiek had opgeroepen tot donaties voor medische apparatuur voor Oekraïense soldaten.

Het verstrekte materiaal omvatte de geboortedatum, het adres, het telefoonnummer en het paspoortnummer van Belenkiy, alsmede kopieën van zowel zijn Russische paspoort als zijn Bulgaarse verblijfsvergunning. De Russische autoriteiten beweren dat hij tussen januari 2023 en maart 2024 meer dan $700 overmaakte naar entiteiten die verbonden zijn met het Oekraïense leger, waaronder een groep die Moskou als terroristische organisatie bestempelt. Deze details werden later opgenomen als bewijs in de schriftelijke uiteenzetting van de zaak die aan de Russische procureur-generaal is overlegd. De Russische autoriteiten hebben eerder strafzaken geopend naar aanleiding van kleine donaties aan organisaties die zij als extremistisch of terroristisch bestempelen.

Uit de documenten blijkt voorts dat onderzoekers Binance vroegen andere personen te identificeren die geld hadden overgemaakt naar dezelfde wallet, hoewel de uitkomst van dat verzoek niet is bekendgemaakt. De antwoorden van de beurs kwamen van een e-mailadres dat op de website van Binance eerder was vermeld voor verzoeken van Russische en Wit-Russische wetshandhavingsinstanties.

De positie van Binance

Binance kondigde in september 2023 haar volledige terugtrekking van de Russische markt aan, waarbij de beurs stelde dat het opereren daar niet verenigbaar was met haar compliancestrategie en dat er geen omzetdelings- of terugkoopafspraken meer bestonden. In een verklaring zei de beurs dat zij wereldwijd meewerkt aan rechtmatige informatieverzoeken van wetshandhaving in overeenstemming met de toepasselijke wettelijke en regelgevende vereisten, en merkte zij op dat zij niet bepaalt hoe overheden dergelijke informatie gebruiken. De samenwerking met wetshandhaving was een bepalend kenmerk van haar recente bedrijfsgeschiedenis: in november 2023 bekende Binance zich schuldig aan Amerikaanse federale aanklachten wegens tekortkomingen op het gebied van witwasbestrijding en sancties en ging zij akkoord met de betaling van ongeveer $4,3 miljard aan boetes, een van de grootste regelingen met een bedrijf in de Amerikaanse geschiedenis.

Vragen over Europese gegevensbescherming

Het incident heeft desondanks vragen opgeroepen over de verplichtingen van Binance onder het Europese gegevensbeschermingsrecht. Omdat Belenkiy een Bulgaarse verblijfsvergunning heeft, hebben juridische experts gesuggereerd dat hij mogelijk onder de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie valt, die de overdracht van persoonsgegevens naar rechtsgebieden zonder adequate bescherming in het algemeen beperkt en doorgaans een rechterlijk bevel vereist voor het verstrekken van gegevens. Het toepassingsgebied van de verordening is niet beperkt tot bedrijven die in de EU zijn gevestigd; zij kan ook gelden voor organisaties buiten de Unie die diensten aanbieden aan personen daarbinnen, en Rusland valt niet onder een EU-adequaatheidsbesluit dat de gegevensbescherming daar als gelijkwaardig erkent. Binance bestreed deze opvatting, terwijl het Europees Gegevensbeschermingscollege en de Bulgaarse commissie voor gegevensbescherming geen commentaar gaven of niet reageerden. Onder de AVG kunnen individuen een klacht indienen bij hun nationale gegevensbeschermingsautoriteit, die bevoegd is onderzoek in te stellen en boetes op te leggen tot 4% van de wereldwijde jaaromzet van een bedrijf.

The First Department, een ngo die mensen steunt bij politiek gemotiveerde vervolgingen in Rusland, bekritiseerde de beurs omdat zij na haar publieke vertrek van de markt het contact met de Russische wetshandhaving voortzette.

De herkomst van de documenten werd niet bevestigd, en evenmin werd vastgesteld of Belenkiy bij Binance was geregistreerd als EU-bewoner.