Binance delte russisk kundes data i terrorsak knyttet til Ukraina-donasjoner

Reuters skriver at Binance ga russiske etterforskere identitetsdokumenter og kryptotransaksjonsdata om Yuri Belenkiy. Opplysningene ble senere brukt som bevis i en russisk terrorfinansieringssak knyttet til donasjoner til ukrainske innsamlingskampanjer, ifølge dokumenter fra russiske myndigheter som nyhetsbyrået har gjennomgått.

Rapporten fastslår ikke at Binance har delt tilsvarende opplysninger om alle som har donert kryptovaluta til Ukraina-relaterte formål. Den dokumenterer én konkret utlevering, mens viktige spørsmål om hjemmel og fremgangsmåte fortsatt står ubesvart.

Hvilke opplysninger ga Binance fra seg?

Russiske etterforskere ba om Belenkiys transaksjonshistorikk hos Binance. De mottok opplysninger som knyttet ham til overføringer på til sammen mer enn 700 dollar mellom januar 2023 og mars 2024. Pengene gikk til lommebøker knyttet til det ukrainske forsvaret og Azov, som russiske myndigheter omtaler som en terror- eller ekstremistorganisasjon.

Den rapporterte utleveringen omfattet også sensitive personopplysninger:

• Fødselsdato
• Adresse og telefonnummer
• Passnummer
• Kopi av russisk pass
• Kopi av bulgarsk oppholdstillatelse

Russiske myndigheter brukte materialet i saken mot Belenkiy, en russisk IT-spesialist. Han ble pågrepet i september 2025 og tiltalt måneden etter. Da Reuters omtalte saken, ventet han fortsatt på rettssak.

Hvordan kunne Binance svare etter uttrekningen fra Russland?

Binance kunngjorde i september 2023 at selskapet trakk seg helt ut av Russland. Opplysningene Reuters beskriver, gjelder imidlertid en forespørsel om historiske kontodata fra etterforskere – ikke dokumentasjon på at Binance hadde gjenopptatt vanlig virksomhet for russiske privatkunder.

Binance sier at selskapet, på linje med andre globale finansaktører, samarbeider med lovlige forespørsler fra politi og andre myndigheter over hele verden, så lenge gjeldende juridiske, personvernmessige og regulatoriske krav følges. Selskapet understreker også at det ikke lager lovene, avgjør hvilke straffesiktelser myndighetene skal ta ut, eller kontrollerer hvordan opplysningene brukes i rettsprosesser.

Ifølge Reuters gikk forespørselen gjennom Binances prosess for henvendelser fra politi- og påtalemyndigheter. Den tilgjengelige rapporteringen fastslår imidlertid ikke den nøyaktige tekniske kanalen eller om russiske etterforskere la frem en rettskjennelse.

Hvorfor reiser saken GDPR-spørsmål?

Belenkiys bulgarske oppholdstillatelse står sentralt i personverndiskusjonen. Juridiske eksperter sier til Reuters at EUs personvernforordning, GDPR, kan få betydning dersom Binance behandlet ham som bosatt i EU. En overføring av personopplysninger til Russland kan i så fall kreve et gyldig rettslig grunnlag og ytterligere sikkerhetstiltak.

Rapporten fastslår ikke hvordan Binance klassifiserte Belenkiys bosted, eller hvilket rettslig grunnlag selskapet eventuelt brukte. Det er derfor heller ikke avklart om overføringen var i tråd med GDPR.

Eksperter stilte også spørsmål ved om det burde ha vært innhentet en rettskjennelse før svært sensitive person- og finansopplysninger ble utlevert. Bekymringen blir større når terror- og ekstremismelovgivning brukes i saker som gjelder politisk aktivitet eller støtte til Ukraina. Reuters har likevel ikke fastslått om det forelå en rettskjennelse i denne saken.

Koblingen til tidligere Binance-saker i Russland

Saken minner om tidligere Reuters-rapportering om at en Binance-representant i 2021 møtte Russlands finansielle etterretningstjeneste. Russiske tjenestemenn ønsket da hjelp til å identifisere personer som hadde donert bitcoin til støttespillere av opposisjonspolitikeren Aleksej Navalnyj.

Den inngår også i et bredere mønster av russiske straffesaker der kryptodonasjoner senere er blitt fremstilt av myndighetene som støtte til ekstremistiske eller terrorrelaterte organisasjoner. Det er likevel viktig å skille mellom det som er dokumentert, og det som ikke er det: Belenkiy-saken viser til én konkret utlevering fra Binance, men beviser ikke at selskapet systematisk ga russiske myndigheter data om alle som donerte til Ukraina-relaterte formål.

Det sentrale ubesvarte spørsmålet

Saken viser hvordan historiske opplysninger fra en kryptobørs kan få betydning lenge etter at plattformen har forlatt et marked. Den illustrerer også konflikten mellom en global kryptobørs’ uttalte plikt til å svare på lovlige etterforskningsforespørsler og personvernet som kan gjelde for kunder med tilknytning til en annen jurisdiksjon.

Det som fortsatt ikke er avklart, er om forespørselen oppfylte relevante juridiske krav, om Binance hadde en rettskjennelse eller et annet gyldig grunnlag for overføringen, og hvordan selskapet avgjorde hvilke personvernregler som gjaldt for Belenkiy. Reuters’ rapportering dokumenterer utleveringen og hvordan opplysningene ble brukt i den russiske saken, men gir ikke et endelig svar på de juridiske spørsmålene.