Die südkoreanische Personal Information Protection Commission (PIPC) verhängte gegen die Kryptowährungsbörse Bithumb eine Geldstrafe von 210 Millionen Won (136.000 US-Dollar) wegen illegaler Übermittlung personenbezogener Daten von Nutzern an ausländische Plattformen ohne ordnungsgemäße Einwilligung. Die Untersuchung deckte mehrere Verstöße gegen Datenschutzgesetze auf, darunter unbefugte grenzüberschreitende Datenübermittlungen zwischen September und November 2025 sowie die Nichteinholung der gesetzlich erforderlichen Nutzereinwilligung. Die Durchsetzungsmaßnahme folgt auf frühere Geldwäschebekämpfungsstrafen gegen Bithumb und spiegelt Südkoreas aggressive Vorgehensweise bei der Überwachung sowohl der Finanzcompliance als auch des Datenschutzes in der Kryptoindustrie wider.
PIPC deckt unbefugte Datenübermittlungen an ausländische Plattformen auf
Laut PIPC übermittelte Bithumb personenbezogene Daten von Nutzern ins Ausland, während das Unternehmen zwischen September und November 2025 Orderbücher mit einer ausländischen Börse teilte. Südkoreanische Ermittler stellten fest, dass Kunden zwar darüber informiert worden waren, dass ihre Daten an die Stellar-Börse übermittelt würden, die Daten jedoch tatsächlich an bingx.com gesendet wurden, ein System, das von einer anderen ausländischen Börse betrieben wird. Die übermittelten Informationen umfassten Berichten zufolge Kundenidentifikationsnummern und auftragsbezogene Daten.
Die Aufsichtsbehörde stellte zudem weitere Verstöße im Zusammenhang mit Krypto-Asset-Transfers fest. Wenn Nutzer virtuelle Vermögenswerte an ausländische Börsen überwiesen, gab Bithumb personenbezogene Daten wie Absender- und Empfängernamen sowie Wallet-Adressen zu Geldwäschebekämpfungszwecken an 13 ausländische Börsen weiter. Obwohl die Kommission die Notwendigkeit der Geldwäschebekämpfung anerkannte, erklärte sie: „Es besteht eine Notwendigkeit, personenbezogene Daten für Geldwäschebekämpfungszwecke bei der Überweisung virtueller Vermögenswerte an andere Börsen bereitzustellen, jedoch hinsichtlich der Übermittlung personenbezogener Daten ins Ausland das Selbstbestimmungsrecht der betroffenen Person."
Bithumb nach früheren Geldwäschestrafen unter anhaltender regulatorischer Beobachtung
Die jüngste Sanktion kommt zu den regulatorischen Herausforderungen von Bithumb hinzu. Anfang des Jahres verhängte die südkoreanische Financial Intelligence Unit eine Geldstrafe von 36,8 Milliarden Won (24,5 Millionen US-Dollar) und ordnete eine teilweise sechsmonatige Geschäftseinstellung aufgrund weitreichender Verstöße gegen die Geldwäschebekämpfung an. Obwohl ein Gericht die Geschäftsbeschränkung später bis zu weiteren Verfahren aussetzte, bleibt die Börse unter regulatorischer Aufsicht.
Grenzüberschreitende Datenübermittlungen rücken verstärkt in den regulatorischen Fokus
Grenzüberschreitende Datenübermittlungen werden weltweit zunehmend zum Gegenstand regulatorischer Aufmerksamkeit, da Börsen auf globale Liquiditätsanbieter, gemeinsame Orderbücher, Cloud-Infrastruktur und internationale Compliance-Partner angewiesen sind. In vielen Rechtsordnungen erfordern diese Übermittlungen ausdrückliche Offenlegungen und Nutzereinwilligungen, insbesondere wenn personenbezogene Daten das Land verlassen.
In Anerkennung der besonderen Herausforderungen, die die Blockchain-Technologie mit sich bringt, veröffentlichte die PIPC zusammen mit ihrer Entscheidung neue Richtlinien zum Schutz personenbezogener Daten für Blockchain-Dienste. Die Leitlinien befassen sich mit Themen wie Blockchain-Transparenz, dezentraler Datenweitergabe und der Schwierigkeit, auf unveränderlichen Ledgern gespeicherte personenbezogene Daten zu löschen.
FAQ
Wofür hat Südkoreas PIPC Bithumb mit einer Geldstrafe belegt?
Die Personal Information Protection Commission verhängte gegen Bithumb eine Geldstrafe von 210 Millionen Won (136.000 US-Dollar) wegen illegaler Übermittlung personenbezogener Daten von Nutzern an ausländische Plattformen ohne ordnungsgemäße Einwilligung, einschließlich unbefugter grenzüberschreitender Datenübermittlungen zwischen September und November 2025.
Wie hat Bithumb nach Angaben der Untersuchung gegen Datenschutzgesetze verstoßen?
Bithumb übermittelte Nutzerdaten an bingx.com, während das Unternehmen den Kunden mitteilte, die Daten würden an die Stellar-Börse gehen, und gab personenbezogene Daten wie Kundenidentifikationsnummern, Absender- und Empfängernamen sowie Wallet-Adressen an 13 ausländische Börsen weiter, ohne die rechtlichen Anforderungen für Datenübermittlungen ins Ausland zu erfüllen.
Welche weiteren regulatorischen Strafen wurden Bithumb kürzlich auferlegt?
Anfang des Jahres verhängte die südkoreanische Financial Intelligence Unit eine Geldstrafe von 36,8 Milliarden Won (24,5 Millionen US-Dollar) und ordnete eine teilweise sechsmonatige Geschäftseinstellung aufgrund von Verstößen gegen die Geldwäschebekämpfung an, obwohl ein Gericht die Geschäftsbeschränkung später bis zu weiteren Verfahren aussetzte.
