幣安向俄羅斯執法機關提供歐盟居民資料,引發GDPR法規遵循疑慮
重點速覽
- •幣安於2025年向俄羅斯執法機關提供客戶尤里·別連基的個人與交易資料,該資訊被用作對他提出資助恐怖主義指控的證據。
- •俄羅斯當局指控,別連基在2023年1月至2024年3月期間向與烏克蘭軍方有關的實體匯款超過700美元,其中包括一個被莫斯科認定為恐怖組織的團體。
- •幣安於2023年9月完全退出俄羅斯市場,並表示其配合全球合法的執法請求,但不決定政府如何使用所提供的資訊。
- •法律專家認為,別連基的保加利亞居留權可能使此次披露受到歐盟GDPR的規範;該法規限制將個人資料移轉至俄羅斯等司法管轄區,並可處以最高達公司全球年營業額4%的罰款。
- •2023年11月,幣安就美國聯邦反洗錢與制裁相關指控認罪,並同意支付約43億美元罰款。

加密貨幣交易所幣安於2025年向俄羅斯執法機關提供一名客戶的個人與交易資料,這些資訊隨後被用於對該客戶提出資助恐怖主義的指控。這名客戶尤里·別連基(Yuri Belenkiy)是49歲的俄羅斯資訊科技專家,持有保加利亞居留權,目前遭俄羅斯拘留等待審判。此案凸顯出,加密貨幣交易所在反洗錢框架下例行提供的執法合作,可能觸及發出請求的國家境內的用戶。
披露紀錄顯示的內容
調查人員在發現與烏克蘭軍方募款有關的加密貨幣轉帳後,要求調閱別連基的交易紀錄;在俄羅斯2022年全面入侵烏克蘭之後,數位資產已成為這類募款的重要捐贈管道。該交易所提供紀錄作為回應,證實他曾轉帳至批評克里姆林宮的阿爾卡季·巴布琴科(Arkady Babchenko)所列出的錢包;巴布琴科是一名離開祖國的俄羅斯記者,曾公開為烏克蘭士兵的醫療設備募集捐款。
幣安提供的資料包括別連基的出生日期、地址、電話號碼、護照號碼,以及他的俄羅斯護照與保加利亞居留證影本。俄羅斯當局指控,他在2023年1月至2024年3月期間,向與烏克蘭軍方有關的實體匯款超過700美元,其中包括一個被莫斯科認定為恐怖組織的團體。這些細節其後被納入提交給俄羅斯總檢察長的案件大綱中作為證據。俄羅斯當局過去也曾針對向其認定為極端主義或恐怖組織的團體進行小額捐款的行為提起刑事訴訟。
文件還顯示,調查人員曾要求幣安指認其他曾向同一錢包轉帳的個人,但該項請求的結果並未披露。幣安的回覆來自其網站先前為俄羅斯與白俄羅斯執法機關詢問所列出的電子郵件地址。
幣安的立場
幣安於2023年9月宣布完全退出俄羅斯市場,表示在當地營運與其合規策略不相符,且已無任何收益分成或回購安排。該交易所在聲明中表示,其依據適用的法律與監管要求,配合全球執法機關提出的合法資訊請求,並指出該公司並不決定政府如何使用這些資訊。執法合作一直是幣安近年企業發展歷程的重要特徵:2023年11月,幣安就反洗錢與制裁違規相關的美國聯邦指控認罪,並同意支付約43億美元罰款,此為美國史上最大規模的企業和解案之一。
歐洲資料保護疑慮
儘管如此,此一事件仍引發了對幣安在歐洲資料保護法下所負義務的質疑。由於別連基持有保加利亞居留權,法律專家認為他可能受到歐盟《一般資料保護規則》(GDPR)的保障;該法規通常限制將個人資料移轉至缺乏充分保護的司法管轄區,且披露資料一般需要法院命令。該法規的適用範圍不限於總部位於歐盟的公司,也可及於向歐盟境內民眾提供服務的歐盟以外組織;而俄羅斯並未獲得歐盟的適足性認定,即其資料保護水準未獲承認為同等。幣安對此觀點提出異議,歐洲資料保護委員會與保加利亞資料保護委員會則拒絕置評或未予回應。根據GDPR,個人可向其國家資料保護機關提出申訴,該機關有權展開調查,並可處以最高達公司全球年營業額4%的罰款。
專門協助在俄羅斯遭政治動機起訴民眾的非政府組織「第一部門」(The First Department)批評幣安在公開退出俄羅斯市場後,仍與俄羅斯執法機關保持聯繫。
這些文件的來源未獲證實,亦無法確定別連基在幣安註冊時是否登記為歐盟居民。