W 2023 roku Binance, wówczas największa giełda kryptowalut na świecie, ogłosiła pełne wycofanie się z Rosji po przeprowadzonej w 2022 roku pełnoskalowej inwazji tego kraju na Ukrainę i zachodnich sankcjach nałożonych na Moskwę. Odejście z rynku oznaczało, że giełda nie była już zobowiązana do przekazywania danych klientów rosyjskim władzom.

Tymczasem śledztwo Reutersa wykazało, że w 2025 roku Binance dobrowolnie przekazał rosyjskim władzom dane osobowe i transakcyjne klienta. Informacje te zostały później wykorzystane jako dowód w sprawie przeciwko niemu dotyczącej darowizn na rzecz ukraińskiej armii. Gdy firma nie ma już obecności w danym kraju, rządy starające się o jej dokumenty zazwyczaj korzystają z formalnych kanałów międzypaństwowych, takich jak umowy o wzajemnej pomocy prawnej.

Darowizna staje się sprawą o terroryzm

Yuri Belenkiy, specjalista IT posiadający rosyjski paszport i bułgarskie pozwolenie na pobyt, został zatrzymany przez rosyjskie władze w 2025 roku.

Rosyjski Komitet Śledczy oskarżył go o przesłanie ponad 700 dolarów na rzecz ukraińskiej armii oraz powiązanej z nią jednostki znanej jako Azow, którą Rosja uznaje za organizację terrorystyczną. Płatności miały rzekomo zostać dokonane między styczniem 2023 roku a marcem 2024 roku.

Rosyjski kodeks karny szeroko definiuje finansowanie terroryzmu, obejmując nim przelewy na rzecz osób lub organizacji znajdujących się na państwowej liście „terrorystycznej i ekstremistycznej”. Lista obejmuje organizacje antykorupcyjne, LGBT, opozycyjne i medialne. Ukraina i rządy zachodnie natomiast uznają Azow za legalną formację wojskową. W 2024 roku amerykański Departament Stanu uchylił zakaz, który uniemożliwiał tej brygadzie korzystanie z amerykańskiej broni, oświadczając, że nie znalazł dowodów na rażące naruszenia praw człowieka w rozumieniu ustawy Leahy'ego.

Amnesty International oświadczyła w 2024 roku, że ponad 90% spraw wszczętych na podstawie rosyjskich ustaw antyterrorystycznych nie dotyczyło faktycznego ani planowanego zamachu terrorystycznego, lecz komentarzy w internecie lub darowizn na rzecz grup opozycyjnych.

Rosja zmaga się również z międzynarodowymi zarzutami zbrodni wojennych i zbrodni przeciwko ludzkości w związku z inwazją na Ukrainę. W 2023 roku Międzynarodowy Trybunał Karny wydał nakaz aresztowania prezydenta Władimira Putina w związku z domniemanym bezprawnym deportowaniem i przenoszeniem ukraińskich dzieci do Rosji. W tym samym roku ówczesny sekretarz stanu USA Antony Blinken oświadczył, że rosyjskie siły zbrojne i inni rosyjscy urzędnicy dopuścili się zbrodni przeciwko ludzkości na Ukrainie.

Binance broni ujawnienia danych

Ponieważ Belenkiy posiada bułgarskie pozwolenie na pobyt, pojawiły się pytania o to, które przepisy o ochronie danych miały zastosowanie do jego konta. Według Mike'a Bystrova, założyciela kancelarii prawnej Stellar Consulting, doradzającej w sprawach regulacji kryptowalut, Binance nie miał żadnego obowiązku przekazywania jego danych rosyjskim władzom po odejściu z rosyjskiego rynku, a możliwe, że unijne prawo o ochronie danych wręcz mu to zakazywało.

Gdyby Belenkiy był zarejestrowany w Binance jako rezydent UE, objęłoby go unijne ogólne rozporządzenie o ochronie danych (RODO). Ten reżim prawny zakazywałby Binance ujawniania jego danych bez nakazu sądowego i bez spełnienia bardzo rygorystycznych wymogów. Obowiązujące od 2018 roku RODO pozwala krajowym organom ochrony danych nakładać kary w wysokości do 20 milionów euro lub 4% światowego rocznego obrotu firmy — w zależności od tego, która kwota jest wyższa — a ponadto odrębnie ogranicza przekazywanie danych osobowych rezydentów UE do krajów spoza bloku. Rosja nigdy nie otrzymała unijnej decyzji uznającej jej system ochrony danych za równoważny.

Binance oświadczył Reutersowi, że jedynie odpowiedział na zgodne z prawem żądanie i że za sposób wykorzystania danych odpowiadają władze rosyjskie, a nie Binance. Giełda nie powiedziała, czy przekazanie danych Belenkiego rosyjskim władzom mogło naruszać przepisy RODO. Reuters nie zdołał ustalić, czy Belenkiy był zarejestrowany w Binance jako klient z UE.

Pozycja Binance w Europie od tego czasu uległa zmianie. Od 1 lipca 2026 roku giełda nie może już legalnie świadczyć usług w UE po wygaśnięciu okresu przejściowego przewidzianego w unijnych ramach regulacyjnych MiCA. MiCA, czyli rozporządzenie UE o rynkach aktywów kryptowalutowych, stało się w pełni obowiązujące pod koniec 2024 roku i utworzyło jednolity „paszport” licencyjny dla dostawców usług w zakresie aktywów kryptowalutowych w całym bloku, przy czym państwom członkowskim pozwolono prowadzić okresy przejściowe dla firm, które działały wcześniej. Od tego czasu giełdy kryptowalut bez licencji CASP nie mogą legalnie oferować usług na Europejskim Obszarze Gospodarczym. Pod koniec czerwca Binance wycofał swój wniosek o licencję MiCA w Grecji i zawiesił kluczowe usługi dla użytkowników z UE.

Binance opuścił Rosję. Rosyjskie władze i tak uzyskały jego dane

Rosja zaatakowała Ukrainę w lutym 2022 roku, co wywołało zachodnie sankcje wymierzone w rosyjskie banki oraz w dostęp tego kraju do globalnych rynków finansowych. Po inwazji Binance przestał akceptować karty Visa i Mastercard wydawane w Rosji i wprowadził ograniczenia na konta z saldami powyżej 10 000 euro.

We wrześniu 2023 roku Binance ogłosił pełne wycofanie się z rosyjskiego rynku i sprzedaż swojego biznesu platformie CommEX. Nowa platforma była uderzająco podobna do Binance, co rodziło pytania, czy giełda naprawdę opuściła Rosję. Ówczesny CEO Changpeng Zhao stwierdził nawet, że użytkownicy BNB będą nadal otrzymywać 25-procentową zniżkę na prowizje transakcyjne na CommEX. Dwa miesiące później Zhao odszedł ze stanowiska CEO po tym, jak Binance przyznał się do naruszenia amerykańskich przepisów dotyczących przeciwdziałania praniu pieniędzy oraz przepisów sankcyjnych i zgodził się zapłacić 4,3 miliarda dolarów — jedną z największych kar korporacyjnych w historii USA.

CommEX zakończył działalność w 2024 roku. We wrześniu tego roku Binance potwierdził, że nadal obsługuje ograniczoną liczbę rosyjskich użytkowników, powołując się na potrzebę ochrony ich aktywów.

Dlaczego to ma znaczenie

Ta sprawa pokazuje, że komercyjne opuszczenie kraju nie musi oznaczać końca relacji firmy z władzami tego kraju w zakresie danych. Rodzi ona pytania o to, jak daleko sięgają obowiązki zgodności z prawem po tym, jak firma ogłosi wyjście z rynku.