Binance ha condiviso i dati dei clienti con la Russia dopo essersi ritirata dal mercato

I dati di Binance a sostegno di un caso di terrorismo

Secondo i documenti esaminati da Reuters, il Comitato Investigativo russo ha utilizzato i dati relativi ai conti forniti da Binance per costruire un caso di terrorismo contro Yuri Belenkiy, specialista in tecnologia dell’informazione di 49 anni. Il caso riguarda oltre 700 dollari in criptovaluta che Belenkiy avrebbe inviato a campagne di raccolta fondi ucraine.

Gli investigatori hanno sostenuto che Belenkiy abbia trasferito i fondi da gennaio 2023 a marzo 2024 dopo aver risposto agli appelli online del giornalista russo in esilio Arkady Babchenko. Le autorità hanno affermato che le donazioni hanno sostenuto le forze ucraine, tra cui la Brigata Azov, che la Russia ha designato come organizzazione terroristica.

Le forze dell’ordine russe hanno ricevuto documenti di verifica dell’identità del cliente contenenti il numero di telefono, l’indirizzo, la scansione del passaporto e il permesso di soggiorno bulgaro di Belenkiy. Gli atti del caso includevano anche due e-mail inviate agli investigatori da un indirizzo Binance. Belenkiy è stato arrestato nel settembre 2025 e rimane in carcere in attesa di processo.

Un portavoce di Binance ha affermato che l’exchange gestisce le richieste formali delle forze dell’ordine nel rispetto dei requisiti legali, normativi e in materia di privacy applicabili. «Binance non emana né applica le leggi di alcuna giurisdizione, non determina le accuse né decide in che modo un governo utilizzi le informazioni nei procedimenti legali», ha dichiarato il portavoce, aggiungendo:

«Come altre istituzioni finanziarie globali, collaboriamo con le richieste legittime di informazioni provenienti dalle forze dell’ordine a livello mondiale, nel rispetto dei requisiti legali, normativi e in materia di privacy applicabili. Tali decisioni spettano esclusivamente alle autorità competenti».

L’uscita dalla Russia solleva interrogativi sugli obblighi legali

La risposta di Binance ha riacceso i dubbi sui suoi obblighi in Russia dopo che la società ha annunciato il proprio ritiro dal Paese nel settembre 2023. L’avvocato specializzato in criptovalute Mike Bystrov ha affermato che l’exchange non ha alcun obbligo di ottemperare alle richieste delle autorità russe dopo aver lasciato il mercato.

Il CEO di Binance, Richard Teng, ha affrontato la questione in un thread pubblicato il 17 agosto su X, affermando che l’exchange segue procedure legittime e strutturate in tutto il mondo e collabora con le autorità anche nei paesi in cui non ha attività commerciali. Ha precisato che la cooperazione non dovrebbe essere interpretata come parzialità nei confronti di alcun governo e ha aggiunto che Binance esamina le richieste per verificarne la conformità alle sanzioni applicabili e ai requisiti legali, normativi e in materia di privacy. Teng ha dichiarato:

«Operare a livello globale significa interagire con le autorità di tutte le giurisdizioni, compresi i luoghi in cui non operiamo commercialmente. Ad esempio, non operiamo negli Stati Uniti, ma rispondiamo alle richieste delle forze dell’ordine statunitensi».

In precedenza, l’exchange era stato oggetto di un’approfondita indagine sui propri controlli di conformità in altre giurisdizioni. Nel 2023 Binance si è dichiarata colpevole di accuse federali e ha concordato un accordo transattivo da 4,3 miliardi di dollari con il Dipartimento di Giustizia degli Stati Uniti relativo a violazioni in materia di antiriciclaggio, sanzioni e trasferimento di denaro.

Il Dipartimento del Tesoro degli Stati Uniti ha descritto separatamente le mancanze di Binance nel prevenire e segnalare transazioni vietate che coinvolgevano giurisdizioni e individui soggetti a sanzioni. Tali misure di applicazione della legge riguardavano il monitoraggio delle transazioni e le attività finanziarie vietate, non la gestione da parte di Binance delle richieste delle forze dell’ordine russe.

Nel settembre 2023 Binance ha annunciato il proprio ritiro dalla Russia e la vendita delle proprie attività locali a Commex. L’exchange ha dichiarato che il ritiro completo potrebbe richiedere fino a un anno, in quanto i clienti devono essere trasferiti sulla nuova piattaforma.

La divulgazione suscita preoccupazioni in materia di privacy in Europa

Gli esperti legali hanno affermato che il trasferimento alle autorità russe di informazioni relative a una persona titolare di un permesso di soggiorno nell’Unione Europea potrebbe sollevare questioni di conformità ai sensi del Regolamento generale sulla protezione dei dati (GDPR). Bystrov ha affermato che il permesso di soggiorno bulgaro di Belenkiy potrebbe far rientrare le informazioni relative ai suoi clienti nell’ambito delle tutele previste dal regolamento.

Il GDPR non vieta categoricamente i trasferimenti verso paesi privi di una decisione di adeguatezza, ma le organizzazioni devono stabilire un meccanismo di trasferimento valido o soddisfare un’eccezione ammissibile. Qualsiasi valutazione dipenderebbe dalla base giuridica di Binance per il trattamento dei dati e dalle circostanze relative alla loro divulgazione.

L’exchange ha già dovuto affrontare accuse simili che coinvolgevano le autorità russe. Un precedente resoconto sulle pratiche di condivisione dei dati di Binance affermava che l’unità di intelligence regionale dell’azienda mantenesse legami con l’agenzia di intelligence finanziaria russa mentre il governo cercava informazioni sugli oppositori politici. Binance ha contestato alcuni elementi di quel resoconto.

L’organizzazione per i diritti umani First Department ha criticato Binance per aver mantenuto canali di comunicazione con le forze dell’ordine russe dopo aver annunciato il proprio ritiro dal mercato. Anche Babchenko si è opposto alla divulgazione, affermando:

«È inappropriato che le piattaforme di scambio di criptovalute condividano i dettagli delle donazioni dei clienti russi con le forze dell’ordine russe».

Gli exchange centralizzati conservano registri dettagliati dei clienti

Gli exchange centralizzati di criptovalute raccolgono generalmente documenti di identità e informazioni sulle transazioni per soddisfare i requisiti di “know-your-customer” (KYC) e antiriciclaggio. Questi dati possono includere documenti di identità rilasciati dal governo, indirizzi, recapiti, attività del conto e informazioni sulla provenienza o la destinazione dei fondi.

Il Comitato Investigativo ha inoltre chiesto a Binance di identificare altri clienti che hanno effettuato donazioni a portafogli associati alle campagne di Babchenko. Binance aveva già limitato i servizi per alcuni clienti russi dopo che l’Unione Europea aveva esteso le sanzioni contro la Russia.

I documenti relativi al caso di Belenkiy indicano che Binance ha conservato le informazioni sui clienti anche dopo aver annunciato il proprio ritiro dalla Russia. I documenti disponibili non precisano per quanto tempo l’exchange intenda conservare i dati dei clienti russi.

Il caso evidenzia inoltre la distinzione tra conti centralizzati e portafogli autogestiti. Con l’autocustodia, gli utenti controllano le chiavi private necessarie per autorizzare le transazioni, mentre le piattaforme centralizzate controllano l’infrastruttura dei conti e conservano i dati dei clienti. I difensori dei diritti umani hanno affermato che decine di russi sono stati perseguiti per donazioni in criptovaluta inviate a organizzazioni allineate con l’Ucraina.