新闻加密货币币安向俄罗斯执法部门提供欧盟居民数据,引发GDPR合规质疑

币安向俄罗斯执法部门提供欧盟居民数据,引发GDPR合规质疑

作者: Metaverse Post·

要点速览

  • 币安于2025年向俄罗斯执法部门提供了客户Yuri Belenkiy的个人和交易数据,这些信息被用作针对他的资助恐怖主义指控的证据。
  • 俄罗斯当局指控,在2023年1月至2024年3月期间,Belenkiy向与乌克兰军方有关的实体发送了超过700美元,其中包括一个被莫斯科认定为恐怖组织的团体。
  • 币安于2023年9月完全退出俄罗斯市场,并表示在全球范围内配合合法的执法请求,同时不决定政府如何使用所提供的信息。
  • 法律专家认为,Belenkiy的保加利亚居留身份可能使此次披露受欧盟GDPR管辖;该条例限制向俄罗斯等司法管辖区转移个人数据,并可处以最高占公司全球年营业额4%的罚款。
  • 2023年11月,币安就美国联邦反洗钱和制裁指控认罪,并同意支付约43亿美元罚款。
币安向俄罗斯执法部门提供欧盟居民数据,引发GDPR合规质疑

加密货币交易所Binance于2025年向俄罗斯执法部门提供了一名客户的个人和交易数据,这些信息随后被用于对该客户提出资助恐怖主义罪指控。这名客户Yuri Belenkiy是一名49岁的俄罗斯IT专家,拥有保加利亚居留权,目前被拘押在俄罗斯等待审判。此案凸显了加密货币交易所在反洗钱框架下例行开展的执法合作,如何能够波及提出请求的国家的用户。

披露的记录显示了什么

调查人员在发现与乌克兰军方筹款相关的加密货币转账后,要求获取Belenkiy的交易记录。在俄罗斯2022年全面入侵乌克兰之后,数字资产成为此类筹款中的一个重要捐赠渠道。该交易所随后提供了记录,证实其向克里姆林宫批评者Arkady Babchenko列出的钱包进行了转账。Babchenko是一名离开祖国的俄罗斯记者,曾公开为乌克兰士兵征集购买医疗设备的捐款。

共享的材料包括他的出生日期、地址、电话号码、护照号码,以及他的俄罗斯护照和保加利亚居留许可的复印件。俄罗斯当局指控,在2023年1月至2024年3月期间,他向与乌克兰军方有关的实体发送了超过700美元,其中包括一个被莫斯科认定为恐怖组织的团体。这些细节后来被纳入提交给俄罗斯总检察长的案件大纲,作为证据的一部分。俄罗斯当局此前曾因民众向其认定为极端主义或恐怖组织的团体进行小额捐款而立案刑事调查。

文件还显示,调查人员要求Binance识别其他曾向同一钱包转账的个人,但该请求的结果未被披露。该交易所的回复来自一个Binance网站此前列为面向俄罗斯和白俄罗斯执法部门咨询的电子邮件地址。

币安的立场

Binance于2023年9月宣布完全退出俄罗斯市场,并表示在该国运营与其合规战略不符,且已不存在任何收入分成或回购安排。该交易所在一份声明中表示,它依据适用的法律和监管要求,在全球范围内配合执法部门的合法信息请求,并指出它不决定政府如何使用这些信息。与执法部门的合作一直是其近期公司历史的一个显著特征:2023年11月,Binance就反洗钱和制裁方面的失误对美国联邦指控认罪,并同意支付约43亿美元的罚款,这是美国历史上规模最大的企业和解案之一。

欧洲数据保护问题

然而,这一事件引发了关于Binance在欧洲数据保护法下所承担义务的疑问。由于Belenkiy持有保加利亚居留权,法律专家认为他可能受到欧盟《通用数据保护条例》的保护。该条例通常限制向缺乏充分保护的司法管辖区转移个人数据,且一般要求有法院命令方可披露。该条例的适用范围不仅限于总部位于欧盟的公司,也可适用于欧盟以外向欧盟境内人员提供服务的组织;而俄罗斯不在欧盟承认其数据保护水平等同的充分性认定范围内。Binance对这一观点提出异议,欧洲数据保护委员会和保加利亚数据保护委员会则拒绝置评或未予回应。根据GDPR,个人可向本国数据保护机构提出投诉,该机构有权进行调查,并处以最高占公司全球年营业额4%的罚款。

支持俄罗斯政治动机起诉案件当事人的非政府组织“The First Department”(第一部门)批评该交易所,称其在公开退出市场后仍与俄罗斯执法部门保持沟通。

文件的来源未得到证实,也尚未确定Belenkiy是否在Binance注册为欧盟居民。