Binance luovutti Venäjälle käyttäjän henkilötietoja – tietoja käytettiin Ukrainaan liittyvässä terrorismirahoitusjutussa

Reutersin mukaan Binance toimitti Venäjän tutkijoille Yuri Belenkiyn henkilöllisyystietoja ja kryptovaluuttatapahtumien tietoja. Venäläiset viranomaiset käyttivät aineistoa myöhemmin terrorismirahoitusta koskevassa tapauksessa, joka liittyi lahjoituksiin ukrainalaisille varainhankintakampanjoille. Reuters perustaa tietonsa viranomaisten asiakirjoihin.

Raportti ei osoita, että Binance olisi luovuttanut vastaavalla tavalla kaikkien Ukrainaan liittyneitä kohteita tukeneiden kryptolahjoittajien tietoja. Kyse on yhdestä dokumentoidusta asiakastietojen luovutuksesta, jonka oikeusperustasta ja käytännön toteutuksesta on edelleen avoimia kysymyksiä.

Mitä tietoja Binance luovutti?

Tutkijat pyysivät Belenkiyn Binance-tapahtumahistoriaa ja saivat tietoja siirroista, joiden yhteisarvo oli yli 700 dollaria. Siirrot tehtiin tammikuun 2023 ja maaliskuun 2024 välisenä aikana lompakoihin, jotka liittyivät Ukrainan asevoimiin ja Azoviin. Venäjän viranomaiset luokittelevat Azovin terroristiseksi tai äärijärjestöksi.

Reutersin mukaan luovutettuun aineistoon sisältyi myös arkaluonteisia henkilötietoja:

• syntymäaika
• osoite ja puhelinnumero
• passin numero
• kopio Venäjän passista
• kopio Bulgarian oleskeluluvasta.

Venäjän viranomaiset hyödynsivät tietoja Belenkiyä vastaan nostetussa tapauksessa. Venäläinen IT-asiantuntija pidätettiin syyskuussa 2025 ja häntä syytettiin seuraavana kuukautena. Reutersin käsittelemän aineiston kattamana ajankohtana hän odotti oikeudenkäyntiä.

Miten tietoja voitiin luovuttaa Venäjälle yhtiön vetäydyttyä maasta?

Binance ilmoitti vetäytyvänsä kokonaan Venäjältä syyskuussa 2023. Reutersin kuvaama luovutus koski kuitenkin tutkijoiden pyyntöä saada aiempia tilitietoja, ei näyttöä siitä, että Binance olisi käynnistänyt Venäjällä uudelleen tavanomaisen kuluttajaliiketoimintansa.

Binance sanoi tekevänsä yhteistyötä lainmukaisten viranomaispyyntöjen kanssa eri puolilla maailmaa sovellettavien oikeudellisten, tietosuojaa koskevien ja sääntelyvaatimusten mukaisesti. Yhtiön mukaan se ei säädä lakeja, päätä rikossyytteistä eikä hallitse sitä, miten hallitukset käyttävät tietoja oikeusprosesseissa.

Reutersin mukaan pyyntö kulki Binancen lainvalvontaviranomaisille tarkoitetun tietopyyntöprosessin kautta. Saatavilla oleva raportointi ei kuitenkaan vahvista tarkkaa teknistä toimituskanavaa eikä sitä, toimittivatko venäläiset tutkijat tuomioistuimen määräyksen.

Miksi tapaus herättää GDPR-kysymyksiä?

Belenkiyn Bulgarian oleskelulupa on tietosuojahuolien kannalta keskeinen. Reutersin haastattelemien oikeusasiantuntijoiden mukaan EU:n yleistä tietosuoja-asetusta eli GDPR:ää voitaisiin soveltaa, jos Binance käsitteli häntä EU:ssa asuvana käyttäjänä. Henkilötietojen siirtäminen Venäjälle voisi tällöin edellyttää pätevää oikeusperustaa ja muita suojatoimia.

Raportin perusteella ei ole selvää, miten Binance määritteli Belenkiyn asuinpaikan tai mihin oikeusperustaan se luovutuksessa nojasi. Myöskään sitä ei ole ratkaistu, täyttikö tiedonsiirto GDPR:n vaatimukset.

Asiantuntijat pohtivat lisäksi, olisiko näin arkaluonteisten henkilöllisyys- ja taloustietojen luovuttamiseen tarvittu tuomioistuimen määräys tai olisiko sellainen ollut asianmukainen. Huoli korostuu, koska Venäjän viranomaiset ovat käyttäneet terrorismi- ja ääriliikkeitä koskevaa lainsäädäntöä poliittiseen toimintaan ja Ukrainaan liittyviin tapauksiin. Reuters ei kuitenkaan pystynyt vahvistamaan, oliko tässä tapauksessa olemassa tuomioistuimen määräys.

Yhteys aiempaan Binancea ja Venäjää koskevaan raportointiin

Tapaus muistuttaa Reutersin aiemmasta raportoinnista, jonka mukaan Binancen edustaja tapasi Venäjän taloustiedustelusta vastaavan viranomaisen vuonna 2021. Venäläiset viranomaiset olivat tuolloin etsineet apua niiden henkilöiden tunnistamiseen, jotka olivat lahjoittaneet bitcoineja Aleksei Navalnyin tukemiseen.

Tapaus liittyy myös laajempaan kehitykseen, jossa Venäjän viranomaiset ovat nostaneet syytteitä kryptovaluuttalahjoituksista ja luonnehtineet niitä myöhemmin tuen antamiseksi äärijärjestöille tai terroristijärjestöille. Erottelu on tärkeä: Belenkiyn tapaus tarjoaa näyttöä yhdestä tietojen luovutuksesta, mutta se ei yksin todista, että Binance olisi järjestelmällisesti luovuttanut Venäjän viranomaisille kaikkien Ukrainaan liittyneitä kohteita tukeneiden käyttäjien tietoja.

Keskeinen kysymys on yhä avoin

Tapaus osoittaa, että kryptopörssin historialliset asiakastiedot voivat säilyä merkityksellisinä vielä senkin jälkeen, kun yhtiö ilmoittaa vetäytyneensä markkinalta. Samalla se nostaa esiin ristiriidan kansainvälisen kryptopörssin ilmoittaman viranomaisyhteistyön ja niiden tietosuojavaatimusten välillä, joita käyttäjään voi soveltua toisessa lainkäyttöalueessa.

Avoimeksi jää, täyttikö pyyntö sovellettavat oikeudelliset vaatimukset, oliko Binancella tuomioistuimen määräys tai muu pätevä peruste tietojen siirtämiseen ja miten yhtiö päätti, mitä tietosuojasääntöjä Belenkiyhin sovellettiin. Reutersin raportointi vahvistaa tietojen luovutuksen ja niiden käytön Venäjän tapauksessa, mutta ei anna lopullista vastausta näihin oikeudellisiin kysymyksiin.