2023年，当时全球最大的加密货币交易所币安（Binance）宣布完全退出俄罗斯市场，此前俄罗斯于2022年全面入侵乌克兰，西方也对莫斯科实施了制裁。退出该市场意味着该交易所不再有义务向俄罗斯当局移交客户数据。

然而，路透社近期的一项调查发现，2025年币安曾自愿向俄罗斯当局提供一名客户的个人及交易记录。这些信息后来被用作针对该客户、涉及向乌克兰军队捐款案件的证据。当一家公司不再在某国设有业务时，寻求获取其记录的政府通常需要依赖正式的国家间渠道，例如司法互助条约。

一笔捐款演变为恐怖主义案件

尤里·别连基（Yuri Belenkiy）是一名持有俄罗斯护照和保加利亚居留许可的IT专家，他于2025年被俄罗斯当局拘留。

俄罗斯侦查委员会指控他向乌克兰军队及其下属一支被称为“亚速”（Azov）的部队汇款超过700美元，俄罗斯将该部队列为恐怖组织。据称这些付款发生在2023年1月至2024年3月之间。

俄罗斯刑法对恐怖主义融资的定义十分宽泛，涵盖向被列入国家“恐怖主义和极端主义”名单的个人或组织的转账。该名单包括反腐败、LGBT、反对派以及媒体组织。相比之下，乌克兰和西方政府则将“亚速”视为合法的军事编制。2024年，美国国务院解除了禁止该旅使用美国武器的禁令，并表示根据《莱希法》（Leahy Law）未发现其存在严重侵犯人权的证据。

国际特赦组织在2024年表示，俄罗斯依据反恐法提起的案件中，超过90%并不涉及实际发生或策划中的恐怖袭击，而是涉及网络言论或向反对派团体的捐款。

俄罗斯还因入侵乌克兰而面临战争罪和危害人类罪的国际指控。2023年，国际刑事法院以涉嫌非法驱逐和转移乌克兰儿童至俄罗斯为由，对总统弗拉基米尔·普京（Vladimir Putin）发出逮捕令。同年，时任美国国务卿安东尼·布林肯（Antony Blinken）表示，俄罗斯军队及其他俄罗斯官员在乌克兰犯下了危害人类罪。

币安为数据披露辩护

由于别连基持有保加利亚居留许可，外界对其账户适用哪些数据保护规则提出了疑问。专注于加密货币监管咨询的Stellar Consulting律师事务所创始人迈克·比斯特罗夫（Mike Bystrov）表示，币安在退出俄罗斯市场后没有义务向俄罗斯当局提供他的数据，而且根据欧盟数据保护法，这么做甚至可能被禁止。

如果别连基在币安注册为欧盟居民，他将受到欧盟《通用数据保护条例》（GDPR）的保护。该制度将禁止币安在没有法院命令且未遵守极为严格条款的情况下披露他的信息。GDPR自2018年生效以来，允许各国数据保护机构处以最高2000万欧元或公司全球年营业额4%（以较高者为准）的罚款，并单独限制将欧盟居民的个人数据传输至欧盟以外的国家。俄罗斯从未获得欧盟的充分性认定，即其数据保护制度从未被认可为与欧盟等同。

币安向路透社表示，其只是回应一项合法请求，数据的用途应由俄罗斯当局而非币安负责。该交易所没有说明向俄罗斯当局提供别连基的数据是否可能违反GDPR规定。路透社无法确定别连基是否在币安注册为欧盟客户。

此后，币安在欧洲的处境发生了变化。自2026年7月1日起，随着欧盟MiCA监管框架下的过渡期结束，该交易所已无法在欧盟合法提供服务。MiCA即欧盟《加密资产市场监管条例》，于2024年底全面适用，为整个欧盟的加密资产服务提供商建立了单一牌照通行制度，并允许成员国为此前已在运营的公司设立过渡窗口。自那以后，未持有CASP牌照的加密货币交易所被禁止在欧洲经济区合法提供服务。6月下旬，币安撤回了其在希腊的MiCA牌照申请，并暂停了面向欧盟用户的核心服务。

币安离开了俄罗斯，俄罗斯当局仍获得了其数据

2022年2月，俄罗斯入侵乌克兰，引发了针对俄罗斯银行及其进入全球金融市场渠道的西方制裁。入侵发生后，币安停止接受俄罗斯发行的Visa和Mastercard卡，并限制余额超过10000欧元的账户。

2023年9月，币安宣布完全退出俄罗斯市场，并将其业务出售给CommEX。这个新平台与币安极为相似，令人质疑该交易所是否真正离开了俄罗斯。时任首席执行官赵长鹏（Changpeng Zhao）甚至表示，BNB用户在CommEX上将继续享受交易手续费25%的折扣。两个月后，赵长鹏卸任首席执行官，此前币安就违反美国反洗钱和制裁规定认罪，并同意支付43亿美元罚款，这是美国历史上规模最大的企业处罚之一。

CommEX于2024年停止运营。同年9月，币安证实其仍在为数量有限的俄罗斯用户提供服务，理由是需要保护他们的资产。

为何此事重要

此案表明，商业上离开一个国家并不一定意味着公司与该国当局的数据关系就此终止。这引发了一个问题：一旦一家公司宣布退出某个市场，其合规义务究竟延伸到何种程度。