Irlandzki bank centralny nałożył na Coinbase Ireland Limited grzywnę w wysokości 3,25 mln euro za niewystarczające środki chroniące środki klientów oraz zaniedbania w nadzorze nad operacjami outsourcowanymi. Central Bank of Ireland ogłosił działania egzekucyjne w komunikacie prasowym opublikowanym 22 października 2026 roku.

Naruszenia miały miejsce między listopadem 2020 a sierpniem 2025 roku i dotyczyły zasad regulujących działalność instytucji pieniądza elektronicznego — kategorii podmiotów regulowanych, których autoryzacje mogą zapewniać dostęp do całego rynku UE. Bank centralny wiąże ten transgraniczny zasięg bezpośrednio z zobowiązaniami, które spółka składa w momencie uzyskania autoryzacji, oraz z tym, jak są one później przestrzegane.

Coinbase Ireland nie w pełni zabezpieczył środków klientów

Coinbase Ireland Limited jest instytucją pieniądza elektronicznego w ramach grupy Coinbase. Kontrole zabezpieczenia środków stanowią ważny element regulowanej działalności spółki, ponieważ irlandzki oddział oferuje użytkownikom pieniądz elektroniczny, który może być wykorzystywany do kupna lub sprzedaży aktywów krypto na platformie handlowej Coinbase. Wymogi zabezpieczenia środków są kluczową ochroną konsumenta w ramach systemu pieniądza elektronicznego, zaprojektowaną tak, aby zapewnić bezpieczeństwo środków klientów.

Central Bank ustalił, że testy systemów i kontroli Coinbase Ireland nie były wystarczająco solidne, aby zapewnić pełną ochronę środków klientów. Według regulatora spółka wpłacała środki na wyznaczone konto zabezpieczające, które przez dłuższy okres pozostawało niewystarczająco finansowane. Ponieważ to konto jest mechanizmem, na którym system opieraczeństwo środków klientów, niedobór ten uderzył w sam rdzeń ochron, które autoryzacja spółki ma gwarantować.

Działania egzekucyjne ujawniły również słabości w wewnętrznych procesach eskalacji i ładu korporacyjnego. Coinbase Ireland nie posiadał odpowiednich procesów umożliwiających identyfikację i zgłaszanie regulatorowi istotnych zmian dotyczących zabezpieczenia środków.

Silne uzależnienie od amerykańskiej grupy macierzystej wzbudziło obawy dotyczące nadzoru

Outsourcing okazał się jednym z kluczowych problemów w tej sprawie. Irlandzka jednostka była w dużym stopniu uzależniona od amerykańskiej grupy Coinbase w zakresie zabezpieczenia procesów i kontroli wymaganych na mocy przepisów irlandzkich i unijnych.

Central Bank nie był jednak przekonany, że Coinbase Ireland dysponuje niezbędnymi lokalnymi umiejętnościami i wiedzą ekspercką, aby odpowiednio zarządzać tymi funkcjami, wskazując, że uzależnienie irlandzkiego podmiotu od amerykańskiej spółki macierzystej pozbawiło go wystarczających wewnętrznych zdolności nadzorczych. Regulator podkreślił, że outsourcing nie zwalnia licencjonowanej firmy z odpowiedzialności za ochronę klientów.

Kara obniżona z 4,65 mln euro do 3,25 mln euro w ramach ugody

Central Bank początkowo uznał, że zasadne jest udzielenie nagany i nałożenie kary finansowej w wysokości 4 646 597 euro. System ugód przewiduje rabat do 30% w przypadkach, gdy spółka współpracuje z regulatorem i akceptuje jego ustalenia. Central Bank odnotował uchybienia regulacyjne, ale przyjął bezsporne fakty sprawy, co uprawniło spółkę do maksymalnego dostępnego rabatu. To obniżyło ostateczną grzywnę do 3 252 618 euro.

Sankcje wejdą w życie w wyznaczonym terminie, który jeszcze nie został ustalony. Muszą one zostać potwierdzone przez irlandzki High Court, który utrzyma karę w mocy w ramach krajowego systemu sankcji administracyjnych, chyba że uzna ją za rażąco nieproporcjonalną. Ten etap potwierdzenia oznacza, że sprawa nie została jeszcze w pełni zakończona, a termin wejścia w życie sankcji zostanie ustalony dopiero po zatwierdzeniu przez sąd.

Irlandzki regulator utrzymuje koncentrację na firmach finansowych związanych z kryptowalutami

Sprawa ilustruje znaczenie tradycyjnych ochron finansowych w spółkach zapewniających infrastrukturę dla handlu kryptowalutami.

„Spółki prowadzące działalność w Irlandii muszą posiadać umiejętności, ład korporacyjny i kontrole wewnętrzne, aby chronić interesy klientów” — powiedziała Karen O'Leary, dyrektor ds. egzekwowania przepisów Central Bank.

Dodała, że szczególną uwagę poświęcono zobowiązaniom podjętym w ramach procesu autoryzacji, w tym zobowiązaniom obowiązującym także po uzyskaniu autoryzacji, zwłaszcza gdy zapewniają one dostęp do szerszego rynku UE.

Rozstrzygnięcie w sprawie Coinbase stanowi 164. wynik egzekucyjny w historii Central Bank, doprowadzając łączną wartość grzywien nałożonych w ramach działań egzekucyjnych do ponad 432 mln euro.

Źródło: Crypto Ninjas